L’Europa è probabilmente il luogo del mondo in cui una tecnologia globale deve confrontarsi con maggiore attenzione con il diritto prima ancora di confrontarsi con il mercato. Privacy, concorrenza digitale, piattaforme, cybersecurity e intelligenza artificiale hanno progressivamente trasformato Bruxelles in uno dei centri nei quali vengono definite le condizioni entro cui l’innovazione può essere sviluppata, distribuita e utilizzata.

È una forma di potere tutt’altro che marginale. Le dimensioni del mercato europeo rendono infatti difficile, per un grande operatore tecnologico globale, ignorarne le regole; e proprio questa capacità di trasformare norme interne in standard con effetti internazionali ha rappresentato per anni uno degli elementi distintivi della politica digitale dell’Unione.

Ma nel nuovo scenario geopolitico della tecnologia emerge una domanda più complessa: essere capaci di stabilire le regole significa anche essere capaci di controllare la tecnologia sulla quale quelle regole si applicano?

La risposta non può essere semplicemente normativa, perché regolamentare un’infrastruttura e possederne le capacità industriali sono due forme di potere differenti. Ed è precisamente nello spazio che separa regulatory power e technological power che si sta giocando una parte crescente della competitività europea.

Il potere delle regole non coincide con quello della tecnologia

Per molto tempo l’Unione europea ha potuto esercitare un’influenza digitale superiore al peso industriale di alcune sue piattaforme tecnologiche. La capacità normativa consentiva di incidere sui comportamenti degli operatori globali anche quando le tecnologie utilizzate da cittadini e imprese europee erano sviluppate prevalentemente altrove.

Questo modello non è necessariamente debole. Un mercato capace di definire standard credibili, tutelare diritti, garantire concorrenza e stabilire condizioni prevedibili possiede un vantaggio economico importante. La regolamentazione, quando funziona, non è l’opposto dell’innovazione: può creare fiducia, ridurre l’incertezza e impedire che il vantaggio tecnologico di pochi operatori diventi una posizione strutturalmente incontestabile.

Il problema nasce quando la tecnologia smette di essere soltanto un prodotto disponibile sul mercato e diventa infrastruttura strategica.

Cloud, semiconduttori, capacità computazionale, modelli di intelligenza artificiale, reti, data center e software fondamentali non sono semplicemente servizi acquistabili. Sono strati sui quali vengono costruiti processi produttivi, amministrazioni pubbliche, sistemi finanziari, ricerca scientifica e capacità industriale.

In questo contesto, la possibilità di disciplinarne l’utilizzo non equivale automaticamente alla possibilità di garantirne disponibilità, evoluzione e continuità.

Dalla dipendenza commerciale alla dipendenza infrastrutturale

La questione diventa particolarmente evidente osservando il cloud e l’intelligenza artificiale. Un’impresa europea può operare all’interno di un quadro normativo europeo molto avanzato e, contemporaneamente, costruire una parte sostanziale della propria infrastruttura digitale utilizzando tecnologie, piattaforme e capacità computazionali controllate da soggetti esterni all’Unione.

Non esiste necessariamente una contraddizione. Le economie avanzate funzionano attraverso interdipendenze e nessun grande sistema industriale contemporaneo può realisticamente aspirare all’autosufficienza tecnologica completa.

La differenza strategica riguarda piuttosto la qualità della dipendenza.

Dipendere da un fornitore perché rappresenta la soluzione economicamente o tecnologicamente migliore è diverso dal dipenderne perché non esistono alternative realisticamente utilizzabili. Nel primo caso l’interdipendenza è una scelta di mercato; nel secondo può trasformarsi progressivamente in un vincolo strutturale.

È significativo che la stessa Commissione europea abbia iniziato a tradurre il concetto, spesso astratto, di sovranità digitale in parametri molto più concreti. Il Cloud Sovereignty Framework adottato per gli approvvigionamenti delle istituzioni europee valuta infatti elementi strategici, giuridici, operativi, tecnologici e relativi alla supply chain, arrivando a considerare, nel livello più elevato, l’intera catena tecnologica dal chip al software.

Il passaggio concettuale è rilevante: la sovranità smette di essere definita soltanto dalla localizzazione del dato e comincia a essere misurata attraverso la capacità effettiva di mantenere il controllo operativo della tecnologia.

Il vero confine passa per cloud, chip e capacità di calcolo

La stessa evoluzione è visibile nelle politiche industriali europee. Nel giugno 2026 la Commissione ha presentato un nuovo pacchetto per la sovranità tecnologica che interviene esplicitamente su semiconduttori, cloud, intelligenza artificiale e open source. Parallelamente, il Cloud and AI Development Act punta a favorire nuovi investimenti in infrastrutture e data center, mentre sul fronte dell’AI l’obiettivo europeo comprende almeno 19 AI Factories e la realizzazione di grandi AI Gigafactories.

Non si tratta soltanto di aumentare la capacità disponibile. È il riconoscimento politico di un fatto industriale: senza capacità computazionale non esiste una vera politica dell’intelligenza artificiale.

La Commissione stessa descrive oggi il deficit europeo di infrastrutture di calcolo su larga scala come un collo di bottiglia per la competitività e l’autonomia strategica. Per le AI Gigafactories è prevista una mobilitazione di circa 20 miliardi di euro attraverso InvestAI, mentre il progetto europeo punta ad aumentare in maniera sostanziale anche la capacità dei data center.

Una dinamica analoga riguarda i semiconduttori. Il Chips Act aveva già fissato l’obiettivo di portare al 20% la quota europea del mercato mondiale entro il 2030; nel 2026 Bruxelles ha ulteriormente rafforzato la propria strategia con Chips Act 2.0, collegando più esplicitamente la disponibilità dei chip alle ambizioni europee nell’AI e alla resilienza delle catene industriali.

La direzione è chiara: alla regulatory power l’Europa sta cercando di affiancare una maggiore capacità materiale.

Per le imprese la sovranità diventa una questione di architettura

Per manager e decisori questa trasformazione ha conseguenze che vanno oltre il dibattito istituzionale. La geopolitica tecnologica entra infatti direttamente nelle decisioni apparentemente tecniche delle aziende.

Scegliere un cloud provider, un modello AI, un’infrastruttura dati o una piattaforma software significa sempre più spesso scegliere anche una determinata catena di dipendenze.

La domanda quindi non dovrebbe essere semplicemente se una tecnologia sia europea o extraeuropea. Sarebbe una semplificazione poco utile e, in molti casi, economicamente irrealistica. Il punto è capire quanto controllo l’organizzazione conserva sull’architettura che sta costruendo.

Può spostare i propri workload? Può recuperare dati, modelli e configurazioni? Esistono alternative tecnicamente praticabili? Quanto costerebbe sostituire un componente critico? Quali dipendenze sono visibili e quali rimangono incorporate negli strati più profondi della piattaforma?

Sono questioni che trasformano concetti come interoperabilità, portabilità e reversibilità da caratteristiche tecniche a variabili strategiche.

Un’impresa non deve necessariamente possedere tutta la propria tecnologia per conservarne il controllo. Deve però conoscere le proprie dipendenze ed evitare che diventino irreversibili.

Dalla sovranità come protezione alla sovranità come capacità

Qui si trova probabilmente il passaggio più interessante della strategia europea. Per anni la sovranità digitale è stata interpretata soprattutto attraverso la protezione: proteggere i dati, i cittadini, il mercato, la concorrenza e i diritti.

Quella dimensione rimane essenziale, ma non è più sufficiente. La fase successiva riguarda la capacità: capacità di progettare, produrre, finanziare e scalare tecnologie; capacità di costruire infrastrutture; capacità di formare competenze; capacità di offrire alternative sufficientemente competitive perché scegliere una soluzione europea non significhi necessariamente accettare un compromesso tecnologico.

Ed è importante evitare anche l’eccesso opposto. Sovranità tecnologica non significa autarchia digitale, né sostituzione sistematica di ogni tecnologia straniera con un equivalente europeo. In un ecosistema globale dell’innovazione sarebbe probabilmente impossibile e certamente inefficiente.

Significa piuttosto costruire margini di scelta.

Una tecnologia può essere globale senza rendere chi la utilizza strutturalmente dipendente. Un’infrastruttura può incorporare componenti provenienti da diversi Paesi senza perdere necessariamente resilienza. La vera discriminante diventa la possibilità di continuare a operare quando cambiano condizioni commerciali, normative o geopolitiche.

Regolare il futuro o partecipare alla sua costruzione

L’Europa dispone già di qualcosa che molti altri sistemi economici non possiedono nella stessa misura: la capacità di trasformare principi politici e sociali in regole capaci di incidere su mercati globali.

Ora deve verificare se quella capacità può essere accompagnata da una presenza tecnologica e industriale proporzionata.

Le iniziative su cloud, AI, semiconduttori e infrastrutture indicano che questa consapevolezza è entrata stabilmente nell’agenda europea. Ma costruire capacità tecnologica richiede tempi, capitali, competenze e soprattutto ecosistemi industriali che non possono essere creati per decreto.

Per questo la distanza tra regulatory power e technological power non rappresenta necessariamente una debolezza europea, ma certamente una variabile strategica da osservare.

Per le imprese, la conseguenza più importante è forse proprio questa: la sovranità tecnologica non sarà una condizione binaria, qualcosa che si possiede oppure no. Sarà sempre più una misura della capacità di scegliere, cambiare, negoziare e continuare a operare all’interno di un sistema tecnologico inevitabilmente interdipendente.

Ed è su questo terreno che la domanda iniziale acquista un significato diverso. Essere capaci di stabilire le regole significa anche essere capaci di controllare la tecnologia su cui quelle regole si applicano?

Probabilmente no. Ma nell’economia digitale dei prossimi anni, stabilire le regole senza possedere almeno una parte significativa della capacità tecnologica necessaria a renderle praticabili potrebbe non essere più sufficiente.