Perché la sovranità dei dati è diventata una priorità per i consigli di amministrazione

Ho lavorato per oltre 30 anni nel settore del cloud e delle infrastrutture, e non ricordo che nessun altro argomento relativo allo storage abbia scalato l’organigramma aziendale con la stessa rapidità della sovranità dei dati. Qualche anno fa, la sovranità dei dati era di competenza del team legale. Era una questione di conformità, una casella da spuntare. Oggi mi ritrovo a discutere dello stesso argomento con i responsabili IT, i CISO e, sempre più spesso, con il consiglio di amministrazione stesso (spesso tutti riuniti nella stessa sala).

Da una semplice casella da spuntare per la conformità a un mandato del consiglio di amministrazione

In un recente rapporto, la società di analisi IDC descrive il contesto operativo che le organizzazioni dell’area EMEA dovranno affrontare nel 2026 come “fragile, ansioso, incerto e non lineare”. È una formulazione schietta, ma azienda. [1]

L’instabilità geopolitica, una cascata di normative sovrapposte quali il GDPR, la direttiva NIS2 e il Data Act dell’UE, nonché la forte concentrazione dei dati aziendali in una manciata di hyperscaler, hanno portato a una dura realtà: è raramente possibile controllare il panorama legale e normativo di un determinato paese. È invece possibile controllare dove risiedono i propri dati e come vengono gestiti.

È questo il cambiamento che IDC ha colto quando la sua ricerca ha dimostrato che la sovranità dei dati supera ora la crescita e l’innovazione come priorità strategica per un’organizzazione su quattro. Per un quarto del mercato, la sovranità è il primo passo da compiere se si vuole rendere possibile la crescita.

Le organizzazioni non si limitano a parlarne. Passano all’azione. Sondaggio di IDC del dicembre 2025 su CloudOps e governance È emerso che il 69% delle organizzazioni dell’area EMEA sta aumentando i propri budget destinati alla governance, alla sovranità, alla sicurezza e alla resilienza dei dati per il 2026.[2] Quando i budget subiscono variazioni, è chiaro che un tema è passato dalla lavagna al piano operativo. E mentre il consiglio di amministrazione definisce l’obiettivo desiderato, spetta all’IT realizzarlo. Il mandato arriva dall’alto, ma il meccanismo viene messo a punto da chi gestisce l’infrastruttura.

Ciò che è cambiato nelle mie riunioni è la composizione dei partecipanti. Un tempo parlavamo con i responsabili delle infrastrutture e dell’architettura cloud. Ora quegli stessi dirigenti ci stanno portando a un livello superiore, perché il loro consiglio di amministrazione pone domande a cui i titoli dei giornali non possono rispondere.

Pressioni provenienti da ogni direzione contemporaneamente

Ecco cosa rende la situazione davvero difficile per le persone con cui parlo ogni settimana. La pressione all’interno della sala del consiglio si accumula da più fronti contemporaneamente, e nessuna singola politica o contratto con un fornitore è in grado di rispondere a tutte queste esigenze. La normativa spinge in una direzione. I costi ne spingono in un’altra.

L'azienda vuole innovare e muoversi rapidamente, ma la tensione è palpabile.

L'istinto di chiudere tutto a chiave di solito si rivela controproducente. Considerare la sovranità come un semplice requisito da spuntare è limitante, perché può impedire l'accesso a servizi all'avanguardia semplicemente in base alla sede del fornitore.

Le organizzazioni che stanno affrontando la questione nel modo giusto sono quelle pragmatiche. Non si chiedono: «Quanto possiamo limitare l’accesso?», ma piuttosto: «Come possiamo fornire il miglior servizio possibile mantenendo il controllo?». 

È significativo che IDC prevede che i CIO delle multinazionali aumentino del 65% gli investimenti in ambienti cloud modulari e conformi ai requisiti di sovranità entro il 2028.[3] Non puntano tutto sul cloud pubblico, né stanno tornando completamente a un data center privato, ma stanno optando per una via di mezzo ponderata, costruita con componenti che garantiscano loro sia scalabilità che controllo.

La sovranità è una disciplina in continua evoluzione

La cosa più importante che posso dire a qualsiasi leader che intraprenda questo percorso è che si tratta di un processo continuo. IDC definisce la sovranità come una disciplina permanente da integrare nella propria infrastruttura, non come un progetto che si porta a termine e poi si archivia.

IDC prevede che entro il 2028 il 60% delle organizzazioni con requisiti di sovranità digitale trasferirà i carichi di lavoro sensibili in nuovi ambienti cloud per ridurre i rischi e aumentare l'autonomia.[4]

Questa previsione dovrebbe far riflettere le organizzazioni che gestiscono grandi volumi di dati. Se i vostri dati sono profondamente radicati in un unico hyperscaler, trasferirli in un secondo momento si rivelerà un’operazione lunga, costosa e complessa. I team che riescono a evitare queste difficoltà sono quelli che, fin dall’inizio, progettano i propri sistemi pensando alla portabilità.

Il primo passo concreto è la classificazione. Una volta individuati i carichi di lavoro e i set di dati che comportano effettivamente un rischio, il dialogo diventa molto più semplice. È possibile applicare controlli effettivi dove sono davvero necessari, lasciando che tutto il resto possa beneficiare delle vantaggi in termini di scalabilità ed economicità offerti dal cloud pubblico.

È anche per questo che consiglio sempre questa strategia ai nostri clienti: separare il backup e il ripristino dal proprio provider cloud principale.

Ogni giorno vediamo clienti che ospitano i propri dati su un hyperscaler e ne eseguono il backup proprio sullo stesso hyperscaler e, onestamente, questa è probabilmente la cosa peggiore che si possa fare! Lascereste mai le chiavi di riserva della vostra auto nel vano portaoggetti della stessa auto? Assolutamente no. Non è una critica agli hyperscaler. Semplicemente, non si fa.

Lo stesso vale per il backup: occuparsene tempestivamente è una delle mosse più semplici e di maggior valore che un’organizzazione possa compiere. I benefici si vedono ben prima che si pensi anche solo a una migrazione.

Una variabile su cui puoi intervenire oggi

Non è possibile controllare la geopolitica, ma è possibile decidere dove risiedono fisicamente i propri dati. È proprio questa singola decisione a rendere possibile ogni altro livello di sovranità, poiché la crittografia, la governance degli accessi, le tracce di audit e l’indipendenza nel recupero si basano tutti su di essa. Una sovranità ben gestita non significa restrizione, ma controllo.

• Tieni il controllo dei tuoi dati: sarai tu a decidere dove conservarli e chi potrà accedervi.

• Prendi il controllo del tuo ecosistema: grazie agli standard aperti e a un’API compatibile con S3, avrai la libertà di creare lo stack più adatto alle tue esigenze, senza rimanere vincolato a un unico fornitore.

• E tieni sotto controllo i costi, così potrai rendere la tua infrastruttura dati a prova di futuro con anni di anticipo, invece di doverti preparare alla prossima sorpresa in fattura.

Se riesci a gestire bene questi tre aspetti, avrai il pieno controllo della tua strategia. Noi di Wasabi offriamo proprio questo ai nostri clienti: il controllo sui propri dati.

Il luogo in cui risiedono i vostri dati costituisce la base su cui si fonda tutto il resto. Nel prossimo articolo di questa serie, analizzerò nel dettaglio quali siano i requisiti effettivi della sovranità nelle sue quattro dimensioni e perché la maggior parte delle organizzazioni ne affronti solo una.

Sources

[1] IDC, “Cloud senza compromessi: integrare la sovranità dei dati nella propria infrastruttura con un approccio incentrato sulla resilienza e sulla mitigazione dei rischi”, n. US54512826, maggio 2026

[2]IDC, Indagine su CloudOps e governance, dicembre 2025

[3] IDC, “Cloud senza compromessi: integrare la sovranità dei dati nella propria infrastruttura con un approccio incentrato sulla resilienza e sulla mitigazione dei rischi”, n. US54512826, maggio 2026

[4] IDC, IDC FutureScape: Previsioni globali sul cloud per il 2026, n. US53859425, ottobre 2025