Dal 18 al 20 maggio 2026, re:publica riunisce circa 30 000 partecipanti attesi a Berlino per discutere di tecnologia, società e politica digitale. Per le PMI svizzere e DACH, tre questioni meritano particolare attenzione.
1. Residenza dei dati: il diritto non basta più
La localizzazione geografica dei dati è il primo riflesso quando si parla di sovranità. Conservare in Svizzera o nell'UE — è una condizione necessaria, ma non sufficiente.
Il CLOUD Act statunitense consente alle autorità di esigere l'accesso ai dati ospitati da aziende americane, indipendentemente dal paese di archiviazione. Un server Azure a Zurigo resta soggetto al diritto statunitense se l'operatore è Microsoft.
La distinzione chiave: localizzazione ≠ sovranità. La sovranità implica il controllo — del codice, dell'infrastruttura e della catena decisionale. È esattamente il senso dello scambio tra Markus Beckedahl e Karsten Wildberger, ministro federale tedesco del Digitale, a re:publica 26: «Digitale Macht begrenzen» — limitare il potere digitale di chi controlla l'infrastruttura.
Per una PMI svizzera questo significa: sapere non solo dove risiedono i propri dati, ma chi può accedervi, sotto quale giurisdizione e con quale codice. Un cloud privato basato su Apache CloudStack e KVM — stack open source al 100 %, licenza Apache 2.0 — risponde a tutte e quattro le domande senza ambiguità.
2. Dipendenza tecnologica: il costo del lock-in
L'acquisizione di VMware da parte di Broadcom ha messo un prezzo sul lock-in: da +800 % a +1 500 % sulle licenze, dall'oggi al domani. Il 98 % dei clienti VMware sta valutando alternative. Il 36 % ha già migrato.
Questo divario illustra il vero problema: la dipendenza tecnologica non si avverte quando tutto funziona. Si rivela quando il fornitore cambia le regole.
A re:publica 26, lo Schleswig-Holstein presenterà la sua migrazione completa verso l'open source — dai desktop ai server. Primo Land tedesco a compiere il passo. La città di Monaco svelerà un «sovereignty score» per misurare le dipendenze digitali di un'organizzazione.
L'ecosistema open source europeo offre oggi alternative a ogni livello:
- Virtualizzazione: KVM (integrato nel kernel Linux) sostituisce ESXi
- Orchestrazione cloud: Apache CloudStack o OpenStack sostituiscono vCenter/vSphere
- Collaborazione: Nextcloud sostituisce Microsoft 365 / Google Workspace
- Comunicazione: Matrix/Element sostituisce Slack / Teams
- Object storage: Ceph o MinIO sostituiscono le soluzioni proprietarie
Non sono prototipi. CloudStack gestisce i cloud di KDDI, Orange e China Telecom. Nextcloud è in uso presso il governo federale tedesco. Matrix è utilizzato dalla Bundeswehr e dalla NATO.
3. Costo totale di possesso: il mito del «cloud più economico»
Il cloud pubblico attrae con la sua semplicità iniziale: nessun server da acquistare, nessuna infrastruttura da gestire. Ma il costo totale racconta un'altra storia.
I numeri sono documentati:
- 25 % delle organizzazioni ha già riportato in-house almeno un workload dal cloud pubblico
- 280 000 USD: costo medio di migrazione da un cloud all'altro per un'organizzazione mid-market
- 38 % dei progetti di migrazione sfora il budget, in media dal 14 al 23 %
- Motivo principale del rimpatrio: il costo (54 %), seguito da performance (31 %) e sovranità (27 %)
Per una PMI svizzera con 30 VM, il confronto su 3 anni è diretto. Licenze VMware post-Broadcom: da 135 000 a 225 000 CHF. Stessa infrastruttura su CloudStack + KVM: 0 CHF di licenze, costo limitato a hardware e messa in servizio.
L'hardware server — processori AMD EPYC, NVMe, ECC — è oggi abbastanza potente e accessibile perché un singolo server fisico possa far girare un cloud privato completo per una PMI. L'infrastruttura on-premises non è un passo indietro. È un calcolo economico.
Cosa dice re:publica al resto d'Europa
Quando Max Schrems (NOYB) presenta le sue strategie legali contro Big Tech, Cory Doctorow seziona l'«enshittification» delle piattaforme e un ministro tedesco del Digitale tira le somme dal palco, è il segnale che la sovranità digitale esce dalla cerchia degli specialisti per diventare un tema da consiglio d'amministrazione.
Per le PMI svizzere e DACH, gli strumenti esistono. Il quadro giuridico si rafforza. Le alternative tecniche sono mature. L'unico rischio rimasto è non fare nulla.