A questo punto, probabilmente avrete già fatto i conti con il fatto che scappare da Jeff Bezos è impossibile. Potreste aver svezzato voi stessi da quella dolce consegna del giorno dopo, procurandovi tutte le vostre esigenze mondane da una serie di piccoli negozi locali, ma se vi avventurate online, Bezos vince comunque – tagliando fuori i servizi di cloud computing di Amazon rende internet letteralmente inutilizzabile.
Questo mercato dell’Infrastructure as a Service (IAAS), di cui Amazon rappresenta il 48%, vale 42,8 miliardi di dollari (32,7 miliardi di sterline). È dominato da cinque aziende – quattro americane (IBM, Microsoft, Google, Amazon) e una cinese (Alibaba). I loro data center forniscono gli enormi motori di diffusione del calore di Internet, e ospitano di tutto, dalle piccole startup, ai grandi successi come Netflix, Spotify e AirBnb.
Ora l’Europa ha un piano per sfidare questo dominio delle nuvole americano e cinese – si chiama Gaia-X. Il progetto è una collaborazione tra la Commissione Europea, la Germania, la Francia e, secondo una e-mail di un portavoce del Ministero Federale Tedesco per gli Affari Economici e per l’Energia “circa 100 aziende e organizzazioni”. (Le aziende confermate sono SAP SE, Deutsche Telekom AG, Deutsche Bank AG, Siemens e Bosch). Le prime prove di concetto per il cloud europeo saranno pronte verso la fine di quest’anno.
Gaia-X: il progetto di cloud computing dell’Europa
“Il progetto è incentrato su utenti che vanno dai gruppi industriali alle PMI e alle start-up, cercando di soddisfare le loro reali esigenze e di fornire loro un ulteriore vantaggio”, afferma la dichiarazione. “Vi è già un gran numero di potenziali esempi di casi d’uso in vari settori e industrie – sanità, finanza, pubblica amministrazione, scienza e mondo accademico”.
La motivazione alla base del progetto è la “sovranità dei dati”, o, più precisamente, la “governance dei dati” – un’ambizione di portare il flusso e l’archiviazione e i dati sotto un maggiore controllo europeo. “La sovranità dei dati è la chiave di GAIA-X”, afferma Harald Summa, CEO di DE-CIX Group AG, un gruppo coinvolto nel progetto.
“Soprattutto considerando che la nostra società fa sempre più affidamento sui servizi digitali, è nell’interesse di uno Stato o di una regione consentire un certo livello di indipendenza dai fornitori di servizi esterni”.
Il progetto è una risposta diretta al predominio dei fornitori di servizi americani e cinesi. La Commissione Europea si è già attivata con Google, multando la società per 4,34 miliardi di euro per violazioni antitrust già nel 2018. Il Cloud Act statunitense impone alle aziende americane di fornire alle forze dell’ordine i dati personali dei clienti su richiesta, anche quando i server contenenti le informazioni si trovano all’estero.
“L’iniziativa GAIA-X si basa sull’idea che la geografia del cloud sia estremamente importante per chiunque pensi alla sovranità economica e politica in Europa”, afferma Mark Graham, professore di Geografia dell’Internet presso l’Oxford Internet Institute. “In primo luogo, il fatto che sempre più processi di core business saranno gestiti o mediati attraverso servizi basati sul cloud. In secondo luogo, il fatto che tutti i grandi fornitori di cloud sono aziende con sede negli Stati Uniti – soggette alla legge statunitense – il che rende gli europei naturalmente vulnerabili e potrebbero non essere in grado di plasmare i modi in cui i dati vengono gestiti e governati”.
L’attrazione teorica per l’utente di Gaia-X, spiega Summa, è quella di esercitare un controllo molto maggiore sui dati e sul modo in cui vengono distribuiti. I dati che viaggiano attraverso la rete pubblica, dice Summa, vengono instradati automaticamente lungo molti e variabili percorsi – non è possibile per il proprietario dei dati controllare il percorso che essi percorrono.
“Una soluzione è una connessione punto a punto. Tuttavia, se da un lato è più sicura, dall’altro conduce anche via internet”, dice Summa. “Una soluzione molto migliore è una connessione diretta tramite uno scambio di informazioni su Internet tra l’utente e il provider, ad esempio”. Egli spiega che il fornitore di servizi si collega direttamente a molti utenti tramite questo scambio, e gli utenti in cambio possono collegarsi direttamente a molti fornitori di servizi. Questo scambio offre all’utente un maggiore controllo sul percorso dei dati, che può ad esempio richiedere che i suoi dati rimangano all’interno dell’Europa.
“C’è anche la necessità di un luogo dove poter archiviare i dati condivisi dai diversi attori dell’industria europea dell'”economia reale” – come le case automobilistiche, gli agricoltori e così via – per dare loro più potere contrattuale nei confronti dei giganti della tecnologia”, spiega Andrea Renda, Senior Research Fellow del thinktank europeo CEPS.
I dettagli su come sarà effettivamente il progetto non sono ancora noti – Renda dice che, anche se il progetto è attualmente franco-tedesco, potrebbe essere facilmente scalato fino all’intero territorio europeo. “Il problema è che stiamo parlando di una localizzazione dei dati puramente nazionale o di una nuvola federata”, dice Renda. “Ma penso che nel complesso sarebbe coerente con le ambizioni di Francia e Germania, avere una federazione di paesi simili con un livello sufficiente di fiducia reciproca in termini di archiviazione e protezione dei dati”.
Summa spiega che GAIA-X include l’infrastruttura cloud esistente, ma includerà anche “nuove tecnologie”. “GAIA-X avrà due livelli – uno è il livello applicativo su cui gli utenti interagiranno con il loro servizio, e uno è il livello dell’infrastruttura costituito da data center interconnessi con larghezze di banda flessibili e dinamiche, creando un’infrastruttura cloud virtuale europea“, afferma. Dal punto di vista finanziario, “i dettagli devono ancora essere finalizzati”, ma il progetto richiederà “investimenti iniziali estesi” che “si ripagheranno a lungo termine”.
Una rete europea di cloud non è un’idea nuova; ci sono stati numerosi “killer di Google” simili lanciati in nome della “sovranità dei dati” europea – nessuno ha avuto successo. La Francia, per esempio, ha versato più di 200 milioni di dollari (153 milioni di sterline) in Nuergy e Cloudwatt – entrambi sono falliti.
Gaia-X potrebbe affrontare un futuro altrettanto travagliato. Eline Chivot, analista senior delle politiche del Center for Data Innovation, spiega che la linea temporale non è chiara e potenzialmente irrealistica, dato che non esistono dettagli tecnici precisi – finanziamenti o anche solo l’aspetto del progetto. Questo non sarà l’ideale quando si tratterà di convincere i potenziali utenti della credibilità della sicurezza alla base del progetto. “Il motivo per cui le aziende si affidano ancora ai giganti americani del cloud è perché sono davvero bravi”, dice. “Ho anche parlato con persone critiche nei confronti dei giganti americani che dicono ‘beh, sono ancora i migliori'”.
Renda teme che un solo mostruoso operatore europeo del cloud possa soffocare l’innovazione nel settore. Anche far collaborare gli Stati europei potrebbe essere una difficoltà. L’Europa, come sapete bene, non è il posto più facile”, dice. “Gaia-X decolla solo se si riesce a convincere gli Stati membri a fidarsi l’uno dell’altro in termini di flussi di dati”.
Un altro problema sarà la risposta dei principali fornitori di cloud. Microsoft ha dichiarato che, pur essendo interessati alla partecipazione, “nell’era del cloud pensiamo che sia sbagliato definire la sovranità lungo i confini territoriali”. Un portavoce dell’AWS ha dichiarato che il piano di Germania e Francia “elimina molti dei benefici fondamentali del cloud computing per i clienti – limita la libertà di scelta, la flessibilità e la capacità di scalare a livello globale, senza aumentare la sicurezza”.
Gaia-X è aperto al resto del mondo, a patto di seguire le regole del progetto, ancora non definite, sulla sovranità dei dati. “E questo cosa significa?”, dice Chivot. “Sai, cosa significa per un’azienda come Microsoft? Sono i benvenuti, ma allo stesso tempo, dovranno conformarsi a una certa visione della sovranità digitale che forse non ha senso per loro”.
Il progetto rappresenta un altro tentativo, come il Great Firewall della Cina e il Runet della Russia, anche se molto meno estremo, di rimpatriare i dati. “I Paesi designeranno sempre più parti di internet come infrastrutture critiche e quindi bisognose di controllo nazionale”, dice Renda. “E questo probabilmente si scontrerà con altre parti dell’agenda dell’UE, come il libero flusso di dati”.
