Cos'è il cloud sovrano e cosa protegge davvero?

Il cloud sovrano è una classe di offerte cloud progettate per dare garanzie aggiuntive di controllo: dati che restano in una regione definita, personale operativo locale, isolamento tecnico e organizzativo dal resto della piattaforma, a volte una società operatrice separata. In Italia il riferimento pubblico è il PSN (Polo Strategico Nazionale), il cui listino è aggiornato periodicamente (a settembre 2026 l'ultimo era la release di agosto 2026); ma ridurre il cloud sovrano alla PA è un errore: la domanda arriva sempre più dal settore privato regolamentato. Le garanzie tipiche coprono la residenza dei dati, l'accesso limitato a personale europeo e la cifratura con chiavi gestite dal cliente, ma spesso non toccano il punto che conta di più: se l'operatore resta una controllata di un gruppo soggetto a leggi extraterritoriali come il CLOUD Act, l'obbligo di consegna segue il gruppo, non il data center dove i dati sono conservati. Per questo la scelta va trattata come una matrice di rischio per classe di dati, non come un'etichetta unica.

Leggi anche: CLOUD Act · Legge USA che obbliga i provider americani a consegnare i dati su ordine delle autorità statunitensi, anche se conservati in Europa.

Cosa protegge davvero (e cosa no)

Le garanzie tipiche coprono la residenza dei dati, l'accesso limitato a personale europeo, la cifratura con chiavi gestite dal cliente, la continuità operativa. Quello che spesso non cambiano è la giurisdizione: se l'operatore resta una controllata di un provider soggetto a leggi extraterritoriali come il CLOUD Act, l'obbligo di consegna segue il gruppo, non il data center. La distinzione da tenere ferma è sempre la stessa: la data residency dice dove i dati risiedono; la sovranità riguarda chi può essere obbligato a consegnarli. Le offerte serie sono trasparenti su questo punto; quelle che usano la sovranità solo come etichetta di marketing (il cosiddetto sovereignty washing) lo sfumano. Le architetture più solide separano i piani: infrastruttura del provider, ma chiavi gestite fuori dal suo controllo (HYOK), oppure un operatore giuridicamente indipendente dal fornitore della tecnologia.

Il framework di decisione per un'azienda privata

La scelta non è ideologica, è una matrice: classifichi i dati e assegni a ogni classe il livello di garanzia che le serve. Per i workload standard gli hyperscaler in configurazione ordinaria restano la scelta più efficiente. Per i dati regolamentati (finanza, sanità, settori NIS2) valuti sovereign region, chiavi esterne o entrambe. Per il nucleo davvero strategico le opzioni sono provider sotto giurisdizione europea o architetture ibride che tengono quella parte in casa. Metti in conto i trade-off con onestà: le offerte sovrane costano di più, arrivano dopo sulle funzionalità nuove e riducono l'elasticità. Portare tutto sul cloud sovrano "per sicurezza" è un errore costoso quanto ignorare il tema: la sovranità si compra dove serve, non a catalogo.