Cloud sovrano e AI: perché le PMI italiane hanno 2 anni per uscire dalla dipendenza USA

«L'Europa ha una finestra di due anni per costruire una propria infrastruttura di intelligenza artificiale indipendente, altrimenti diventerà permanentemente un "vassallo digitale" degli Stati Uniti». La dichiarazione, netta e senza giri di parole, è di Arthur Mensch, CEO e co-fondatore 33enne di Mistral AI, il principale challenger europeo di OpenAI. A pronunciarla è stato ieri, 16 maggio 2026, durante un'audizione all'Assemblea Nazionale francese dedicata alla sovranità digitale e all'intelligenza artificiale.

Non si tratta dell'ennesimo allarme generico sul futuro tecnologico del continente. Mensch ha messo il dito su un nervo scoperto: il problema non sono solo i modelli linguistici (i cosiddetti LLM), ma l'intera infrastruttura fisica che li rende possibili — data center, chip, reti elettriche, connettività a bassa latenza. Tutti ambiti in cui l'Europa è in ritardo rispetto a Stati Uniti e Cina, e tutti ambiti che toccano direttamente il core business di qualunque ISP e, a cascata, di qualunque PMI italiana che utilizzi servizi cloud.

Per i titolari di piccole e medie imprese, abituati a pensare al cloud come a una commodity invisibile («basta che funzioni»), il messaggio è scomodo ma necessario: la dipendenza da provider cloud extra-UE non è più solo una questione di prezzo o performance, ma un rischio geopolitico concreto. E i prossimi due anni saranno decisivi per invertire la rotta.

L'allarme dei due anni: cosa ha detto Mensch all'Assemblea Nazionale

Secondo quanto riportato da Business Insider Africa, Mensch ha delineato uno scenario preciso: se entro il 2028 l'Europa non avrà costruito capacità di calcolo autonome su scala continentale, il divario con gli Stati Uniti diventerà strutturale e irreversibile. Non si tratta di una corsa agli algoritmi — su quello, aziende come la stessa Mistral hanno dimostrato di poter competere — ma di hardware, energia e territorio.

«Garantire che l'autonomia resti al centro dell'Europa è vitale», aveva già dichiarato Mensch a CNBC lo scorso marzo, annunciando un investimento da 830 milioni di dollari per costruire un data center proprietario a Bruyères-le-Châtel, alle porte di Parigi, con 13.800 chip NVIDIA. A febbraio 2026 la stessa Mistral aveva già annunciato un secondo impianto in Svezia, con l'obiettivo di raggiungere 200 megawatt di capacità di calcolo complessiva in Europa entro la fine del 2027.

Numeri importanti per una startup fondata appena tre anni fa (aprile 2023) da tre fuoriusciti dai laboratori di Google DeepMind e Meta. Ma che impallidiscono se confrontati con le centinaia di miliardi di dollari che Microsoft, Amazon e Google stanno riversando nei loro campus di data center globali. Mensch lo sa bene: «Per alcune infrastrutture chiave non ci sono alternative ai vendor americani», ha ammesso al Mobile World Congress di Barcellona lo scorso marzo, come riportato dal Sole 24 Ore. La sfida, ha aggiunto, è cambiare questa situazione prima che sia troppo tardi.

Il vero problema: non i modelli, ma l'infrastruttura fisica

C'è un equivoco ricorrente nel dibattito pubblico sull'intelligenza artificiale: si pensa che la partita si giochi tutta sulla qualità degli algoritmi. Chi ha il modello più performante, vince. La realtà è molto più materiale. L'AI non è un software che fluttua nel cloud: è hardware, energia elettrica, fibra ottica e territorio su cui insediare data center. Chi controlla la potenza computazionale — i chip, le GPU, i megawatt per alimentarli e raffreddarli — controlla di fatto lo sviluppo dell'intelligenza artificiale.

Come sottolinea un'analisi pubblicata su Agenda Digitale, «le GPU, nate originariamente per l'elaborazione grafica parallela nei videogiochi, sono diventate il fattore abilitante principale per l'addestramento dei modelli. Oggi rappresentano il petrolio dell'economia digitale. Senza accesso adeguato a queste risorse, appare impossibile competere nella generazione di intelligenza artificiale avanzata».

La filiera della dipendenza europea si articola su quattro livelli:

1. Chip (GPU/NPU): NVIDIA domina il mercato con oltre l'80% di quota nel segmento AI. Non esiste un produttore europeo in grado di competere su scala.
2. Data center: Amazon Web Services, Microsoft Azure e Google Cloud controllano circa il 70% del mercato cloud dell'Unione Europea, secondo uno studio del Parlamento europeo citato dal Corriere della Sera.
3. Energia elettrica: I data center AI consumano quantità enormi di elettricità — un campus di grandi dimensioni può assorbire quanto una città di medie dimensioni. In Europa, la capacità di generazione e distribuzione non è ancora dimensionata per questo carico.
4. Connettività: La fibra ottica, le reti a bassa latenza e i punti di interscambio sono l'apparato circolatorio dell'AI distribuita. Anche qui, gli investimenti europei sono frammentati tra 27 mercati nazionali.

In sostanza, anche se un'azienda europea sviluppasse il miglior modello AI del mondo, dovrebbe comunque farlo girare su chip americani, in data center americani, con elettricità fornita da infrastrutture che faticano a tenere il passo. È questo il «vassallaggio digitale» di cui parla Mensch.

Confronto investimenti USA vs Europa: i numeri del divario

Per capire la dimensione del problema bastano pochi numeri. Nel 2025, Microsoft ha annunciato investimenti in infrastrutture cloud e AI per oltre 80 miliardi di dollari in un solo anno fiscale. Google ha seguito con circa 50 miliardi. Amazon ha superato i 75 miliardi tra data center e logistica tecnologica. Sono cifre che, sommate, superano il PIL di molti Stati membri dell'Unione Europea.

La risposta europea, pur in accelerazione, resta su scala ridotta:

Fonti: Parlamento Europeo, Corriere della Sera, Agenda Digitale, annunci aziendali.

La Commissione Europea ha stanziato 20 miliardi di euro per il nuovo fondo dedicato alle infrastrutture di intelligenza artificiale, con l'obiettivo di realizzare supercomputer e cluster di GPU su suolo europeo. Ma come nota Agenda Digitale, «il bando per le gigafactory ha già subito uno slittamento all'inizio del 2026. In un contesto in cui gli attori americani avviano progetti e dispiegano capitali con tempi molto compressi, i ritardi burocratici diventano un handicap competitivo significativo».

Cosa significa tutto questo per le PMI italiane

Per un imprenditore che gestisce una PMI italiana, il dibattito su chip, gigafactory e megawatt può sembrare lontanissimo dalle preoccupazioni quotidiane. Non lo è. La dipendenza dell'Europa dai provider cloud statunitensi produce tre rischi molto concreti e misurabili per qualunque azienda italiana:

Rischio 1: Costi crescenti e lock-in

Quando un'organizzazione costruisce la propria infrastruttura digitale attorno a un unico fornitore cloud (tipicamente AWS, Azure o Google Cloud), cambiare diventa estremamente costoso e rischioso. È il cosiddetto effetto lock-in: trasferire dati, formare il personale e ricostruire sistemi compatibili richiede tempo, risorse e investimenti. In un mercato dominato da tre operatori globali, il potere negoziale delle PMI è praticamente nullo. I prezzi salgono e le alternative scarseggiano.

Rischio 2: Compliance GDPR e AI Act

Con l'AI Act europeo — il cui rinvio al 2027 abbiamo già analizzato nella nostra guida dedicata — le aziende europee dovranno garantire che i dati trattati dai sistemi di intelligenza artificiale rispettino standard stringenti di trasparenza, sicurezza e controllo. Usare modelli AI ospitati su cloud extra-UE complica questa compliance: i dati transitano attraverso giurisdizioni diverse, con regole diverse. E in caso di controversia, quale tribunale è competente?

Rischio 3: Rischio geopolitico e restrizioni d'accesso

Il timore più concreto emerso nelle istituzioni europee riguarda la possibilità che Washington possa utilizzare il controllo tecnologico come leva politica. Il caso citato dal Corriere della Sera è emblematico: dopo le sanzioni statunitensi contro il procuratore della Corte Penale Internazionale Karim Khan, Microsoft avrebbe limitato il suo accesso ad alcuni servizi digitali. «Il caso ha mostrato quanto il controllo delle infrastrutture digitali possa trasformarsi in uno strumento geopolitico», nota il quotidiano. Per le PMI italiane che gestiscono dati sensibili — sanitari, industriali, finanziari — lo scenario di una restrizione d'accesso ai servizi cloud, per quanto remoto, non può essere ignorato.

Il contesto globale: anche il Texas blocca i data center

A confermare che la tensione sulle infrastrutture AI è un fenomeno globale, e non solo europeo, arriva una notizia parallela: proprio il 16 maggio 2026, la contea di Hill, in Texas, ha approvato un blocco di un anno alla costruzione di nuovi data center e centrali elettriche. Lo riporta Politico, segnalando come l'espansione incontrollata dei campus per l'AI stia generando tensioni sull'uso del territorio, sulla disponibilità di acqua per il raffreddamento e sulla capacità della rete elettrica locale.

È un paradosso significativo: mentre l'Europa cerca di costruire la propria capacità di calcolo per non dipendere dagli USA, negli stessi USA le comunità locali iniziano a respingere l'invasione dei data center. Il messaggio è chiaro: l'infrastruttura AI non è una risorsa infinita e a costo zero, ma un bene scarso che richiede pianificazione territoriale, energetica e politica.

Alternative europee: cosa esiste già oggi

Di fronte a questo scenario, la domanda pratica per una PMI italiana è: esistono alternative credibili ai cloud USA? La risposta è sì, ma con importanti distinzioni.

Cloud provider europei

Esistono provider cloud interamente europei che offrono servizi IaaS e PaaS in datacenter situati nel continente:

• OVHcloud (Francia): uno dei maggiori provider europei, con data center in Francia, Germania, UK e Polonia. Offre server dedicati, cloud pubblico e privato, storage.
• Ionos (Germania): cloud hosting, server dedicati, soluzioni per PMI con data center in Germania, UK, Francia, Spagna e USA.
• Hetzner (Germania): noto per prezzi competitivi, server dedicati e cloud, con data center in Germania e Finlandia.
• Seeweb / Aruba (Italia): provider italiani con data center sul territorio nazionale, soluzioni cloud, hosting e colocation conformi alla normativa GDPR.
• Neomedia (Italia): ISP italiano con data center proprietario in Sicilia, offre servizi di cloud sovrano, hosting, connettività FTTH e soluzioni integrate per PMI che vogliono mantenere dati e infrastrutture in territorio italiano.

Piattaforme AI europee

• Mistral AI (Francia): modelli linguistici open-source, API per aziende, infrastruttura in costruzione in Francia e Svezia. Clienti come ASML e Stellantis.
• Aleph Alpha (Germania): focalizzata su AI spiegabile e sovrana per imprese e pubblica amministrazione.
• IT4LIA AI Factory (Italia): il progetto EuroHPC da circa 430 milioni di euro, coordinato dal Cineca con la partecipazione di Austria e Slovenia. Installerà a Bologna un supercomputer ottimizzato per l'IA destinato a ricerca, startup e PMI.

Il modello open-source come leva di sovranità

Mistral ha scelto la strada dell'open-source per i suoi modelli: una decisione che Mensch ha difeso come strategia di sovranità. «L'open source in questo contesto sta iniziando a mostrarsi vincente», ha dichiarato al MWC di Barcellona, citando anche il caso di DeepSeek, l'AI cinese che ha dimostrato come si possano sviluppare modelli competitivi a costi contenuti. Per le PMI, l'open-source significa ispezionabilità del codice, assenza di vendor lock-in e possibilità di eseguire i modelli sulla propria infrastruttura — un tema che abbiamo approfondito nella nostra guida AI locale vs cloud.

Vantaggi e limiti del cloud sovrano: quando conviene e quando no

La scelta di un cloud sovrano europeo non è automaticamente la scelta giusta per tutti. È una decisione che va valutata in base a criteri concreti.

Quando conviene

• Dati sensibili o regolamentati: se trattate dati sanitari, finanziari, industriali coperti da segreto commerciale o informazioni soggette a GDPR e AI Act, avere i dati in un data center sotto giurisdizione europea semplifica la compliance e riduce i rischi legali.
• Indipendenza strategica: per aziende che considerano la continuità operativa un asset critico, diversificare i fornitori cloud riducendo la dipendenza da un unico vendor extra-UE è una scelta di resilienza.
• Latenza e prossimità: un data center in Italia o in Europa garantisce latenze inferiori rispetto a uno sulla East Coast americana, con benefici concreti per applicazioni real-time.
• Prevedibilità dei costi: i provider europei tendono ad avere modelli di pricing più lineari e meno soggetti a fluttuazioni legate al dollaro.

Quando NON conviene (o va valutato con cautela)

• Servizi AI avanzati non disponibili: gli hyperscaler USA offrono un ecosistema di servizi AI (modelli pre-addestrati, API, strumenti di fine-tuning, MLOps) che i provider europei stanno ancora costruendo. Se la vostra azienda ha bisogno di integrare AI generativa in modo profondo e immediato, Microsoft Azure OpenAI Service o Google Vertex AI restano più completi.
• Scalabilità globale: se servite clienti in tutto il mondo, la rete di punti di presenza (PoP) di AWS o Cloudflare è difficile da eguagliare per un provider regionale.
• Costo della migrazione: spostare infrastrutture esistenti da un cloud USA a uno europeo ha costi tecnici e organizzativi. Va pianificato come un progetto di medio termine, non come un cambio impulsivo.
• Minore offerta SaaS integrata: molti software gestionali (ERP, CRM) sono nativamente integrati con AWS o Azure. Verificare la compatibilità con un cloud europeo è essenziale prima di ogni decisione.

Piano d'azione: 5 step per ridurre la dipendenza cloud USA

Alla luce di quanto emerso, ecco un percorso operativo in 5 step che qualunque PMI italiana può iniziare ad applicare oggi, senza bisogno di budget enterprise.

1. Mappate la vostra dipendenza cloud. Fate un audit: dove risiedono fisicamente i vostri dati? Quali provider utilizzate? Quali servizi sono critici per la continuità operativa? Spesso le PMI scoprono di avere dati sparsi su 3-4 cloud diversi, senza una strategia consapevole. Articoli come la nostra guida al cloud backup con strategia 3-2-1-1-0 possono aiutare a strutturare l'analisi.
2. Identificate i dati sensibili e regolamentati. Separate i dati che richiedono residenza in UE (dati personali ai sensi del GDPR, dati industriali critici) da quelli che possono risiedere ovunque. La compliance con l'AI Act, il cui rinvio abbiamo analizzato nella guida dedicata, dipenderà da questa classificazione.
3. Adottate un approccio multi-cloud o ibrido. Non serve abbandonare AWS o Azure da un giorno all'altro. Ma potete iniziare a spostare i carichi di lavoro meno critici su un provider europeo, testando performance e costi. Un'architettura ibrida (parte on-premise o in cloud sovrano, parte in cloud USA) è spesso il miglior compromesso.
4. Valutate provider europei per i nuovi progetti. Ogni nuovo servizio o applicazione che sviluppate è un'opportunità per scegliere un'infrastruttura sovrana fin dall'inizio, senza costi di migrazione. In Italia, ISP come Neomedia offrono soluzioni di cloud e hosting con data center sul territorio nazionale, connettività FTTH e assistenza tecnica in lingua italiana — un ecosistema integrato che semplifica la gestione.
5. Monitorate gli sviluppi normativi e infrastrutturali. I prossimi 24 mesi vedranno l'assegnazione dei fondi UE per le gigafactory AI e l'entrata in vigore dell'AI Act (rinviato al 2027). Rimanere informati permette di prendere decisioni tempestive. La stessa Mistral prevede di raggiungere i 200 MW di capacità in Europa entro fine 2027: quando quell'infrastruttura sarà disponibile, le PMI che avranno già preparato il terreno saranno avvantaggiate.

Il ruolo degli ISP italiani nella partita della sovranità

C'è un aspetto della questione che tocca direttamente il mondo degli Internet Service Provider italiani. Mensch, al MWC di Barcellona, ha esplicitamente invitato le telco europee a investire in grandi data center: «Le telco hanno l'opportunità di investire in grandi datacenter. La rivoluzione AI è anche un'opportunità per decentralizzare il cloud e avere più attori, non soltanto gli americani».

In Italia, il sistema sta rispondendo. Il progetto IT4LIA AI Factory a Bologna è un primo tassello. Ma come nota Agenda Digitale, «il passaggio successivo richiede la creazione di un Polo nazionale del calcolo che integri le risorse europee delle gigafactory con le eccellenze italiane esistenti». Eni, Leonardo e FiberCop hanno già presentato una proposta unitaria per le gigafactory AI italiane, mettendo a sistema infrastrutture HPC proprietarie e reti di connettività.

Per un ISP come Neomedia, che gestisce un data center di proprietà in Sicilia e offre servizi di hosting aziendale su infrastruttura italiana, questa traiettoria rappresenta un'opportunità. La domanda di cloud sovrano da parte delle PMI italiane è destinata a crescere, trainata da tre fattori convergenti: pressione normativa (GDPR, AI Act), rischi geopolitici (dipendenza USA) e vantaggi operativi (latenza, assistenza locale, prevedibilità dei costi). Gli ISP che sapranno posizionarsi come punto di riferimento per il cloud di prossimità — vicino geograficamente, conforme normativamente, trasparente contrattualmente — avranno un ruolo chiave nella costruzione di quell'autonomia infrastrutturale che Mensch indica come priorità assoluta.

Conclusione: due anni per scegliere da che parte stare

L'allarme lanciato da Arthur Mensch non è catastrofismo. È un calcolo razionale: la finestra per costruire un'infrastruttura AI europea competitiva si chiuderà intorno al 2028. Dopo, il vantaggio accumulato dagli hyperscaler americani in termini di economie di scala, ecosistemi software e controllo della supply chain dei chip diventerà incolmabile.

Per le PMI italiane, la posta in gioco non è astratta. Non si tratta di tifare per l'Europa contro gli USA, ma di proteggere la propria autonomia operativa. Ogni euro speso in servizi cloud extra-UE è un euro che rafforza un ecosistema sul quale l'impresa italiana non ha alcun controllo — né sui prezzi, né sulle condizioni di servizio, né sulla giurisdizione applicabile in caso di controversia.

I prossimi due anni offrono una finestra di opportunità. Le alternative europee esistono, l'offerta di cloud sovrano si sta ampliando, gli investimenti pubblici stanno arrivando (anche se con lentezza). La scelta consapevole di diversificare i propri fornitori cloud, spostando progressivamente dati e carichi di lavoro sensibili su infrastrutture europee, è la migliore polizza che una PMI italiana possa stipulare oggi contro i rischi di domani. Il 2028 è più vicino di quanto sembri.