Benvenuti ad un nuovo episodio. Prima iniziare con l'argomento
di oggi. Vi invito a iscrivervi, attivare
la campanella e a lasciare una valutazione positiva.
Il vostro supporto è fondamentale per far crescere
questa comunità e migliorare un episodio se
avetedubbidomandeoanchesolocuriositapoteteiscrivermiamauro.spezzaferro@gmail.com. Immaginiamo di partire per un
pellegrinaggio, un viaggio lungo, faticoso, importante.
Portiamo con noi tutto ciò che ci serve, acqua, vestiti,
documenti, soldi, ricordi. Ma c'è una particolarità, non
stiamo camminando su una strada costruita dal nostro paese, non
dormiamo in strutture gestite da persone che rispondono alle
nostre leggi. Non usiamo mappe nostre, ogni
passo che facciamo dipende da qualcun altro.
Se quel qualcuno decide di chiudere i cancelli, cambiare le
regole, aumentare il prezzo o semplicemente spegnere la luce,
il nostro viaggio si ferma e noi non possiamo farci nulla.
Le mappe sono i motori di ricerca, i rifugi sono il cloud,
le lettere che spediamo lungo il cammino sono le mail, i diari
che scriviamo sono i documenti online, le piazze con cui
parliamo sono i social network. E quasi tutto questo non è sotto
il controllo del paese in cui viviamo.
Oggi parliamo di sovranità digitale.
Un'espressione che può sembrare tecnica, burocratica, distante,
ma che in realtà riguarda qualcosa di molto semplice, che
controlla il terreno su cui cammina la nostra società
digitale, perché se l'infrastruttura su cui si regge
un paese non è sotto il suo controllo, la domanda non è più
informatica, è libertà e autonomia e potere.
Nel mondo reale siamo abituati fin da piccoli a riconoscere i
confini, sappiamo chi sono stati, sappiamo che esistono
leggi diverse da paese a paese. Sappiamo che quando
attraversiamo un confine cambiano le regole, la lingua,
la valuta, l'autorità. Il concetto di sovranità nel
mondo fisico è intuitivo, c'è un territorio, c'è un governo, c'è
una legge che vale entro quei confini.
È semplice. Ma nel mondo digitale dove sono
i confini? Quando invia un'email?
In che paese si trova davvero quando uso un social network?
Sotto quale legge sto operando? La verità è che nel digitale i
confini non li vediamo, non solo insegnati su una mappa, non
hanno dogane, non hanno cartelli, è proprio perché noi
vediamo, tendiamo a dimenticare che esistono.
Internet è nato con un'idea precisa, essere globale,
distribuito senza centro, ed è stato straordinario.
Ma col tempo è successo qualcosa, le infrastrutture si
sono concentrate, i servizi sono accentrati, le piattaforme si
sono verticalizzate e oggi, anche se la rete globale il
potere non lo è affatto, è concentrato.
E allora la domanda diventa quasi paradossale, come è
possibile che nel mondo fisico difendiamo con forza i nostri
confini, mentre nel mondo digitale li ignoriamo
completamente? Perché accettiamo, senza farci
troppe domande, che i nostri dati viaggino, si archivino e
vengano elaborati sotto leggi che non conosciamo.
Forse perché il digitale è invisibile, non pesa, non occupa
spazio, non lo percepiamo come territorio, ma in realtà lo è.
E territorio informativo e spazio economico e spazio
politico. E chi controlla quello spazio
esercita sovranità? Fermiamoci per un momento,
perché quando parliamo di sovranità digitale rischiamo di
andare subito su concetti enormi, Stati, big tech,
geopolitica, regolamentazioni. Ma prima di tutto questo c'è una
domanda più semplice, noi oggi dove viviamo digitalmente?
Proprio su questo punto vorrei soffermarmi perché in realtà una
situazione del genere l'abbiamo già vissuta non a livello
geopolitico ma a livello aziendale per anni.
Le infrastrutture in House, i server stavano fisicamente
dentro l'azienda, il rumore delle ventole era lì, i backup
erano lì, se qualcosa si rompeva sapevi dove andare, se dovevi
spegnere tutto giravi una chiave.
C'era un controllo diretto, costoso.
So, ma diretto. Ma poi è arrivato il cloud ed è
stato rivoluzionario, scalabilità, riduzione dei costi
iniziali, alta disponibilità, accesso globale, un cambio di
paradigma enorme. Abbiamo spostato i server da una
stanza fisica a un concetto astratto, non sappiamo più dove
si trovano esattamente, non sentiamo più il rumore delle
ventole, non vediamo più il REC, ma funzionano e questo ci basta.
Il punto però non è dire che il cloud sia sbagliato.
Il cloud è una delle innovazioni più potenti degli ultimi
vent'anni. La vera domanda è un'altra, nel
momento in cui abbiamo smesso di avere le infrastrutture in casa,
abbiamo smesso anche di avere il controllo o abbiamo
semplicemente cambiato forma di controllo?
Perché quando l'infrastruttura è tua il problema è tecnico,
quando l'infrastruttura è di qualcun altro il problema
diventa contrattuale. E quando l'infrastruttura
appartiene a un'azienda che risponde a una legge straniera,
il problema diventa politico. E qui torniamo alla sovranità
digitale. Non è nostalgia per i server nel
sottoscala, è consapevolezza del fatto che ogni volta che
deleghiamo infrastrutture stiamo anche delegando potere.
Ma come funziona davvero? Lasciamo perdere per un attimo
stati geopolitica e grandi teorie.
Prendiamoci il caso d'uso più semplice possibile, un sistema
di messaggistica, apriamo un'APP, scriviamo Ciao,
premiamo, invio fine. Sembra banale, ma cos'è appena
successo? Il messaggio non va direttamente
alla persona, non esiste un filo diretto tra te e il
destinatario. Il messaggio non viaggia dal tuo
telefono al suo, passa attraverso dei server e quei
server appartengono a qualcuno. Quella azienda decide dove si
trovano fisicamente, sotto quali leggi operano, quanto tempo
conservare i dati, quali metadati registrare.
Mettiamo che l'APP usi la crittografia end-to-end, il
contenuto del messaggio è protetto.
Tuttavia, chi ha parlato con chi, a che ora, da dove, con
quale frequenza? Questi sono metadati e i
metadati sono spesso più rilevatori del contenuto e
proprio su questo argomento vi invito a recuperare la puntata
dedicata. Inoltre, dove si trova il
server? Qui arriva il punto chiave, il
server può trovarsi in Europa, negli Stati Uniti, in Asia,
distribuito su più paesi e ogni paese ha leggi diverse.
Accesso governativo ai dati conservazioni obbligatorie,
sicurezza nazionale, ordini giudiziari.
Quindi anche se tu vivi in Italia il tuo messaggio potrebbe
essere regolamentato da legge straniera.
Chi controlla quindi l'infrastruttura?
L'APP potrebbe non possedere nemmeno i suoi server, potrebbe
appoggiarsi su AWS, Azure, Google Cloud, quindi per
ricapitolare, abbiamo tu app cloud provider, data center
giurisdizione una catena di eleghe e ogni anello è un punto
di potere. Ora la domanda vera, se domani
quella piattaforma cambia le condizioni, viene acquisita,
subisce pressioni politiche, viene bloccato in un paese tu
cosa puoi fare? Puoi esportare le chat
facilmente? Puoi migrare su un'altro
servizio mantenendo tutto, puoi scegliere dove stanno i tuoi
dati. Nella maggior parte dei casi la
risposta è semplice, no. E qui capiamo cosa è davvero la
sovranità digitale, non per. Saper programmare non è avere un
server in casa e poter scegliere e poter migrare e poter
controllare. A questo punto la domanda non è
più dove stanno i server? Ma chi controlla il protocollo,
chi controlla l'infrastruttura? Chi controlla l'analisi dei
dati? Chi può spegnere l'interruttore?
Perché sovranità digitale significa esattamente questo,
non dipendere totalmente da un sistema che non può influenzare.
E forse la vera differenza tra il mondo fisico e quello
digitale è questa, nel mondo fisico i confini li vediamo nel
digitale. I confini non sono geografici,
sono architetturali, sono scritte nei protocolli, nelle
PI, nei contratti, nei data center e quasi nessuno li
guarda. In Europa parliamo di un esempio
concreto di sonalità digitale, il GDPR.
Il GDPR è entrato in vigore nel 2018 e non è solo una legge
sulla privacy, è un atto di sovranità.
E l'Unione europea che dice? I dati dei cittadini europei
sono regolati dalle leggi europee, anche se vengono
trattati da aziende straniere. Ed è qui la cosa che si fa
interessante. Esempio numero 1, l'azienda
americana che tratta dati europei.
Mettiamo il caso che una piattaforma americana raccolga i
dati dei cittadini italiani anche se l'azienda side negli
Stati Uniti, anche se i server sono fuori dall'Europa, si
tratta dati di cittadini europei, deve rispettare il
GDPR. Quindi questo cosa significa?
Significa trasparenza sulle sue dati, diritto alla
cancellazione, diritto all'accesso, obbliga di notifica
in caso di violazioni, sanzioni fino al 4% del fatturato
globale. E non è solo una regola tecnica.
È l'Europa che estende la propria sovranità oltre i
confini geografici. Ma abbiamo anche un'altro tipo
di esempio, il diritto all'oblio.
Un cittadino può chiedere che i propri dati vengano cancellati
nel mondo fisico. È come dire, questa informazione
che mi riguarda non può restare archiviata per sempre.
Nel digitale è rivoluzionario, perché significa che l'individuo
ha potere sull'infrastruttura non totale, ma reale.
un'ulteriore esempio, il trasferimento dei dati fuori
dall'Unione europea. Qui entriamo nel punto delicato,
il. GDPR, stabilisce che i dati
possono essere trasferiti fuori dall'Unione europea solo se il
paese destinatario garantisce un livello di protezione adeguato.
Per questo negli anni abbiamo visto accordi tra Unione europea
e Stati Uniti, sentenze che li invalidano, nuovi accordi, nuove
tensioni. Perché?
Perché quando i dati escono dal territorio europeo cambiano le
leggi applicate e quindi cambia il controllo.
Ecco il punto chiave, il GDPR è un tentativo di ridisegnare i
confini nel mondo digitale, non confini fisici, confini
giuridici. Sta dicendo anche se i dati
viaggiano, le regole restano, ma.
C'è una differenza enorme rispetto al mondo fisico, nel
mondo fisico puoi controllare il territorio, nel digitale puoi
solo regolare chi lo gestisce. E questo crea una tensione
continua. Ma vediamo anche i limiti, il
GTPR regola non costruisce l'infrastruttura, può imporre
multe, ma non crea alternative tecnologiche.
E quindi torniamo alla domanda iniziale, è sufficiente regolare
o serve anche costruire? Stiamo assistendo ad una sorta
di nazionalismo digitale, come per la Francia che ha deciso di
abbandonare gradualmente alcuni software esteri per far spazio
ai propri software. Negli ultimi anni stiamo
assistendo a qualcosa di interessante, una sorta di
nazionalismo da digitale. Un'espressione che può sembrare
provocatoria, ma che descrive una tendenza reale.
Alcuni paesi stanno cercando di ridurre la propria dipendenza.
Software e infrastrutture estere uno degli esempi principali è la
Cina. la Cina ha sviluppato un intero ecosistema digitale
parallelo, gli Stati Uniti proteggono fortemente le proprie
aziende strategiche. Ma attenzione, non è solo
patriottismo tecnologico, è una questione strategica.
Perché se la tua pubblica amministrazione, il tuo sistema
sanitario, le tue comunicazioni istituzionali dipendono da
software contro un'altro paese, stai delegando una parte della
tua infrastruttura critica. E l'infrastruttura critica nella
storia è sempre stata considerata elemento di
sovranità, energia, trasporto, di telecomunicazioni.
Oggi dobbiamo aggiungere anche altre voci come il cloud, il
software, l'intelligenza artificiale, i semiconduttori.
La domanda però è delicata, questo è protezionismo o è
resilienza e chiusura o è diversificazione del rischio?
Perché c'è una linea sottile, se il nazionalismo digitale diventa
isolamento rischia di frammentare Internet.
Se invece diventa strategia di autonomia può aumentare
stabilità e capacità di scelte. E forse il punto non è
sostituire tutto ciò che è estero.
Il punto è evitare dipendenze totali nel mondo fisico.
Nessun paese moderno e autosufficiente, ma nessun paese
sano dipende da un unico fornitore per tutto.
Nel digitale invece, questa concentrazione è già realtà e
stiamo iniziando ad accorgersene prima.
Di lasciarci? Vorrei concludere con un piccolo
pensiero. La sovranità digitale non è
costruire muri, non è isolarsi, non è spegnere la rete, è
evitare che qualcun altro possa chiudere i cancelli e poter
scegliere e poter migrare e non essere obbligati, perché la
libertà digitale non è fare tu e sapere che possiamo farne a
meno. Siamo giunti al termine di
questa puntata, grazie come sempre per avermi dedicato parte
del vostro tempo. Vi aspetto alla prossima
puntata.