Nonostante gli avvertimenti: la Baviera vuole diventare dipendente da Microsoft

All'inizio dell'anno, Karim Khan non riusciva più ad accedere alle sue email. L'account dell'allora procuratore capo della Corte penale internazionale dell'Aia non era più accessibile. E questo è accaduto poco dopo che il presidente degli Stati Uniti Donald Trump aveva emesso un ordine esecutivo che imponeva severe sanzioni alla Corte.

Cosa sia successo esattamente quel giorno rimane ancora oggi poco chiaro. L'Associated Press ha riferito che il colosso tecnologico statunitense Microsoft, sui cui server era archiviato l'account, lo aveva bloccato. Microsoft ha negato la notizia, ma non ha offerto alcuna spiegazione alternativa per il misterioso incidente. E per quanto la situazione rimanesse poco chiara, le conseguenze sono state significative: la questione della sovranità digitale è improvvisamente salita al primo posto dell'agenda europea.

Già in primavera , i rappresentanti delle aziende cloud avevano dichiarato al RedaktionsNetzwerk Deutschland (RND) che la domanda di soluzioni tedesche ed europee da parte dei clienti era aumentata notevolmente da quando Donald Trump era entrato in carica. Uno dei motivi principali: la preoccupazione che gli Stati Uniti potessero semplicemente interrompere determinati servizi in caso di conflitto.

Anche la Corte penale internazionale avrebbe tratto insegnamento da questo caso: secondo quanto riportato dal quotidiano "Handelsblatt", in futuro intende porre fine alla collaborazione con Microsoft e puntare invece sul software tedesco per l'ufficio Open Desk.

Tuttavia, in uno stato tedesco, le preoccupazioni sulle aziende tecnologiche statunitensi sembrano essere meno condivise: secondo quanto riportato dai media, lo Stato libero di Baviera intende stipulare entro la fine dell'anno un contratto con Microsoft per il pacchetto cloud office Microsoft 365, con grande disappunto del settore IT bavarese.

Secondo un articolo pubblicato sulla rivista informatica "c't", il Ministero delle Finanze competente sta pianificando di concludere "un nuovo Accordo Aziendale (EA) consolidato per le agenzie governative", come rivelato in una presentazione ministeriale. Come primo passo, ministeri e agenzie utilizzeranno i servizi cloud di Microsoft. Un accordo municipale separato consentirà inoltre a città e comuni di accedere alla suite per ufficio Microsoft 365.

Il contesto è un progetto intitolato "Commissione Futura #BavieraDigitale 5.0": l'obiettivo è rendere l'amministrazione bavarese "più efficiente, standardizzata ed efficace". Poiché ogni autorità utilizza la propria infrastruttura IT, si generano costi elevati. L'obiettivo è quindi quello di istituire un fornitore di servizi IT centrale per tutti i comuni bavaresi. E questo fornitore di servizi dovrebbe ora essere Microsoft.

Contattato da RND, il Ministero ha rifiutato di rilasciare ulteriori dichiarazioni in merito ai piani. Un portavoce ha dichiarato solo: "Le considerazioni del Ministero delle Finanze e dello Sviluppo Regionale della Baviera in merito all'utilizzo di Microsoft 365 non si basano su una data obiettivo definitiva. Il fulcro di queste considerazioni non è la conclusione di un nuovo importante contratto, bensì l'ulteriore sviluppo della situazione contrattuale esistente". Al momento non è stato possibile fornire ulteriori dettagli.

A gennaio, il fondatore di Microsoft Bill Gates ha elogiato il nuovo presidente degli Stati Uniti Donald Trump. Ora la sua azienda sta cercando di limitare i danni. Poiché i servizi statunitensi sono sempre più percepiti come rischiosi, in particolare i fornitori di servizi IT tedeschi stanno registrando un'impennata di affari.

I piani stanno suscitando critiche, ad esempio da parte degli stessi comuni. La città di Rosenheim, nella sua strategia IT e digitalizzazione 2035 , critica il fatto che esista una "controtendenza a livello statale" in materia di sovranità digitale. L'utilizzo di Microsoft 365 è associato a rischi. Per contrastarli, la città sta pianificando misure interne per garantire che una successiva migrazione verso un ambiente cloud sovrano in Germania o in Europa rimanga possibile.

Il Center for Digital Sovereignty of Public Administration (ZenDiS) ha recentemente descritto gli sforzi delle grandi aziende statunitensi nel cloud come "sovereignty washing", indipendentemente dal caso bavarese. In Baviera, i servizi Microsoft sarebbero operativi con alcune modifiche: i data center sarebbero ubicati in Germania e separati dal cloud globale di Microsoft. Tuttavia, non è ancora chiaro quanto ciò sarebbe effettivamente efficace in caso di crisi. Secondo un rapporto di "Golem", persino l'Ufficio statale bavarese per la sicurezza informatica (LSI) è critico nei confronti dell'utilizzo da parte di Microsoft alla luce di vari incidenti legati alla sicurezza.

La protesta più forte, tuttavia, proviene dal settore IT bavarese. I rappresentanti delle aziende regionali di IT e open source hanno scritto una lettera aperta in cui affermano: "Con il suo progetto da un miliardo di euro, lo Stato Libero di Baviera intraprende una strada particolare, opponendosi così alla tendenza nazionale ed europea verso la sovranità digitale". La lettera è stata firmata da aziende come Feliner IT, Hallo Welt GmbH e il Gruppo Heinlein.

Nella loro lettera, le parti interessate evidenziano una vasta gamma di potenziali problemi. Oltre al caso Khan, menzionano anche l' interruzione globale del servizio AWS di Amazon a ottobre , che ha paralizzato diversi altri fornitori di servizi come Signal e Snapchat, evidenziando l'eccessiva dipendenza dalle aziende statunitensi.

Un altro caso: durante un'udienza tenutasi in estate, Anton Carniaux, direttore degli affari pubblici e legali di Microsoft Francia, ha dovuto ammettere sotto giuramento che l'azienda non poteva garantire che nessun dato di cittadini francesi sarebbe stato trasmesso alle autorità statunitensi senza il consenso delle autorità francesi.

Oltre alle preoccupazioni sulla protezione dei dati, i rappresentanti del settore criticano anche i costi elevati. "In un periodo di cinque anni, quasi un miliardo di euro in diritti di licenza saranno versati a un'azienda statunitense, fondi che saranno sottratti all'economia bavarese, in particolare ai produttori di software innovativi del Land", si legge nella lettera. "Questa decisione mina gli obiettivi di sviluppo economico regionale e di indipendenza digitale, anziché consentire di costruire qualcosa da soli per una frazione di tale importo".

L'affidabilità e la credibilità delle grandi aziende statunitensi sono un argomento di discussione da anni. Tuttavia, da quando Donald Trump è entrato in carica a gennaio, l'attenzione sulla protezione dei dati e sulla sovranità digitale si è ulteriormente intensificata.

Microsoft ha reagito con un'offensiva, al più tardi quando il caso Khan è diventato pubblico in primavera: il vicepresidente di Microsoft Brad Smith ha rassicurato i clienti europei in una conferenza stampa e in un lungo post sul blog, sottolineando che avrebbero "mantenuto la resilienza digitale dell'Europa, anche in tempi di volatilità geopolitica". A tal fine, intendevano costruire un cloud europeo e fungere da "voce della ragione". E se tutto ciò fosse fallito, sarebbero stati persino pronti a entrare in conflitto con il governo degli Stati Uniti, se necessario.

Tuttavia, la sovranità digitale non riguarda necessariamente solo la potenziale chiusura dei servizi. Anche leggi statunitensi come il Patriot Act e il Cloud Act presentano rischi. Quest'ultimo, ad esempio, consente alle autorità statunitensi di accedere ai dati cloud di aziende statunitensi, anche se l'azienda offre i servizi utilizzando server in Europa.

Altri Länder tedeschi hanno da tempo adottato un approccio diverso alla sovranità digitale. Lo Schleswig-Holstein, ad esempio, ha gradualmente eliminato da diversi mesi il software Microsoft dalle sue amministrazioni pubbliche, affidandosi invece al cosiddetto software open source.

Il passaggio era stato pianificato prima dell'insediamento di Trump. Oltre a una maggiore indipendenza, lo Stato vuole anche risparmiare sugli ingenti costi di licenza sostenuti per i prodotti Microsoft.

Tuttavia, la transizione nello Schleswig-Holstein non sta procedendo senza intoppi: il quotidiano "Kieler Nachrichten" ha ripetutamente segnalato negli ultimi mesi problemi con la comunicazione via e-mail , ad esempio presso tribunali e procure. Inoltre, si registra una notevole frustrazione per le prestazioni a volte scadenti del software sostitutivo.