Il suolo è italiano, il dato di chi? La corsa ai data center e la sovranità che manca
L’Italia è diventata uno dei terreni più contesi d’Europa per la costruzione di data center, le grandi infrastrutture fisiche che ospitano i server su cui poggiano cloud, finanza, sanità, pubblica amministrazione e intelligenza artificiale. La narrazione dominante è quella dell’occasione storica, miliardi di investimenti, hub del Mediterraneo, posti di lavoro. C’è però una domanda che quasi nessuno pone con chiarezza, e che è la più importante dal punto di vista del potere. Questi capannoni pieni di server, costruiti sul suolo italiano, gestiscono dati italiani ed europei, oppure sono semplicemente nodi locali di un’architettura del dato a vocazione mondiale, il cui controllo risiede altrove? La risposta cambia tutto.
La mappa dei data center: quanti, dove, quanto
Il punto di partenza sono i numeri. Secondo l’Osservatorio Data Center del Politecnico di Milano, dopo circa 7 miliardi effettivamente spesi tra il 2023 e il 2025, per il triennio 2026-2028 sono annunciati investimenti per oltre 25 miliardi, destinati a realizzare 83 nuovi siti che faranno capo a circa 30 società, di cui 19 nuove entranti nel mercato italiano. L’Italia è il quarto Paese dell’Unione per importanza nel settore, con una quota intorno al 9 per cento del mercato europeo.
La geografia è inequivocabile. La Lombardia concentra circa il 65 per cento della capacità elettrica nazionale dei data center e oltre la metà degli investimenti previsti. Milano è il cuore, ma la pressione si sta spostando sulle province, Lodi, Pavia, Bergamo, mentre Roma emerge come polo per la pubblica amministrazione e per il disaster recovery, la copia di sicurezza dei dati milanesi. È una concentrazione che pone problemi reali di consumo di suolo, di acqua e soprattutto di energia, con richieste di connessione alla rete che la sola Lombardia stima in decine di gigawatt.
Chi sono e di che nazionalità
Qui la fotografia diventa politica. Gli operatori si dividono in tre famiglie, e il peso del capitale straniero è schiacciante.
La pattuglia italiana è ristretta ma strategica. Aruba è il principale cloud provider nazionale, con il Global Cloud Data Center di Ponte San Pietro vicino a Bergamo, la sede storica di Arezzo e un nuovo campus a Roma. TIM, attraverso la controllata Noovle e la rete internazionale di Sparkle, gestisce una rete di data center sul territorio con l’obiettivo dichiarato di servire la pubblica amministrazione e le grandi imprese. A questi si affiancano realtà minori come Irideos e Rai Way. Questo è il perimetro in cui esiste un controllo davvero nazionale.
La componente statunitense è di gran lunga la più robusta, e comprende sia gli hyperscaler sia gli operatori immobiliari del dato. Tra i primi ci sono Microsoft con Azure, Amazon Web Services e Google. Tra i secondi Equinix, quotata al Nasdaq, Vantage Data Centers, Digital Realty erede della europea Interxion, Stack Infrastructure, CyrusOne e CloudHQ. È capitale americano che costruisce e gestisce la spina dorsale fisica del cloud italiano.
La terza famiglia è quella che viene presentata come europea, ma con molte cautele. Il gruppo francese Data4, tra i più attivi con il grande campus alle porte di Milano, è oggi nell’orbita del fondo canadese Brookfield. Il programma EdgeConneX Campus Italia, dichiarato di preminente interesse strategico nazionale e destinato a tre campus tra il Lodigiano e il sud di Milano, sarà sviluppato da una società italiana controllata dal fondo svedese EQT Infrastructure. È il segnale che persino l’etichetta europea, a guardare bene la catena proprietaria, finisce spesso fuori dai confini dell’Unione.
Dati italiani o dati del mondo?
Arriviamo al cuore della questione. La maggior parte di questi nuovi colossi opera con un modello detto wholesale. Non vendono il singolo server al cliente italiano, ma affittano interi edifici, migliaia di kilowatt di potenza, a Microsoft, Google, Amazon e alle grandi banche internazionali. Il capannone sorge in Lombardia, ma ciò che vi gira dentro è una regione cloud globale, un pezzo intercambiabile di un’infrastruttura planetaria. Il dato che ospita può essere di un cliente italiano oggi e di un cliente di un altro continente domani, perché la logica non è territoriale, è di carico e di latenza.
Lo confermano i cavi sottomarini. Equinix gestisce a Genova un hub strategico agganciato al cavo 2Africa, e l’accordo tra Aruba e Sparkle a Roma poggia su collegamenti come BlueMed che uniscono Europa, Africa, Medio Oriente e Asia. Genova e Palermo vengono descritte come i nuovi snodi mediterranei del traffico intercontinentale. È la prova plastica che il progetto è a carattere mondiale, l’Italia come piattaforma di transito e di calcolo per flussi che la attraversano, non come custode dei propri dati.
La ragione per cui i player stranieri scelgono il suolo italiano è doppia, abbattere la latenza per intelligenza artificiale e finanza, avere i server a Milano invece che a Francoforte o Dublino, e potersi fregiare della sovranità del dato. Ma è proprio su questa seconda parola che si gioca l’equivoco.
Il convitato di pietra: il CLOUD Act
La localizzazione fisica di un server in Italia non equivale al controllo del dato che contiene. Le aziende statunitensi, ovunque collochino i loro impianti, restano soggette alla legge americana, a partire dal CLOUD Act, che consente alle autorità degli Stati Uniti di richiedere l’accesso ai dati gestiti da società sotto giurisdizione americana indipendentemente dal Paese in cui sono custoditi. Questo significa che un dato europeo conservato in un data center lombardo gestito da un operatore statunitense è fisicamente in Italia ma giuridicamente esposto a Washington.
Avere il server in casa e non averne il controllo è la definizione esatta di una sovranità apparente. Il territorio ospita l’infrastruttura, ma non la giurisdizione.
È su questo crinale che si combatte la vera battaglia competitiva, tra chi punta sul made in Europe come argomento di sovranità e chi offre la potenza e la scala dei colossi americani. Per ora la scala vince, ma la consapevolezza del problema sta crescendo.
La risposta sovrana, e i suoi limiti
Una contromossa esiste e ha un nome, Polo Strategico Nazionale. È l’infrastruttura pensata per ospitare i dati e i servizi critici della pubblica amministrazione su un cloud che obbliga le informazioni a restare sul territorio nazionale, con contratti già assegnati per centinaia di milioni e una crescita rapida nella migrazione dei carichi ministeriali. Sul piano europeo, il quadro di riferimento è Gaia-X, il tentativo di costruire un cloud sovrano interoperabile e conforme alle regole continentali.
Il limite è evidente. La sovranità reale resta confinata a un perimetro ristretto, i dati pubblici e quelli più sensibili di sanità e finanza che la legge impone di tenere in casa. Tutto il resto, la massa enorme della capacità di calcolo che sta arrivando, vive nel regime globale degli hyperscaler. Si delinea così un’Italia a due velocità del dato, una piccola enclave sovrana e un grande territorio franco affittato al cloud mondiale.
La sovranità è una questione di giurisdizione, non di geografia
La conclusione è che la corsa italiana ai data center è, nella sua larghissima maggioranza, un progetto a carattere mondiale che usa il suolo italiano come piattaforma. Gli operatori realmente nazionali, Aruba e TIM, presidiano una quota minoritaria, e persino i player etichettati come europei rispondono spesso a fondi extraeuropei. La predominanza di gestione non è italiana né strettamente europea, è globale, ed è in larga parte statunitense per giurisdizione.
Per il Paese la domanda decisiva non è quanti capannoni si costruiscono, ma chi possiede l’ontologia di ciò che vi accade dentro, chi può spegnere un servizio, chi può leggere un archivio, sotto quale legge. La sovranità digitale non si misura in metri quadri di server sul proprio territorio. Si misura in giurisdizione. E finché confonderemo la geografia con il controllo, continueremo a chiamare casa nostra un luogo di cui non abbiamo le chiavi.
Leggi anche:https://kratologos.it/data-broker-chi-vende-dati-personali/
0 giugno 2026 Romano Dellamore kratologos
I libri di Romano Dellamore
Novità
L’Anticristo
Peter Thiel, Palantir e la PayPal Mafia
Architetture del Controllo
Sorveglianza, armi autonome, guerra privatizzata
Newsletter
Un capitolo in regalo
Lascia la mail e scarichi subito il capitolo de L’Anticristo sulla causa che ha chiuso Gawker. Poi ti scrivo solo quando pubblico qualcosa che vale il tuo tempo.
Fonte: https://kratologos.it/data-center-in-italia-la-sovranita-digitale-che-manca/ · Romano Dellamore, kratologos.it · Pubblicato il 9 Giugno 2026