sovranità digitale o teatro delle marionette?

Quello che DINUM ha davvero annunciato (e quello che i titoli hanno inventato)

Partiamo dai fatti, operazione sempre impopolare quando si parla di sovranità digitale. Il seminario interministeriale dell’8 aprile 2026, co-organizzato con ANSSI, DGE e DAE, ha prodotto decisioni concrete ma circoscritte: la DINUM stessa — 234 agenti, lo 0,008% della funzione pubblica — migrerà a Linux. Tutti i ministeri dovranno cartografare le proprie dipendenze software extra-europee e presentare piani di riduzione. La DAE mapperà i contratti. A giugno 2026 si terranno le “Rencontres Industrielles du Numérique” per creare coalizioni pubblico-privato.

Quello che DINUM non ha annunciato: una distribuzione Linux specifica, una data di migrazione per l’intera PA, un budget, un numero di postazioni. La cifra di “500.000 postazioni entro il 2031” che circola in rete proviene da windowsnews.ai, un sito di contenuti generati da intelligenza artificiale — il che aggiunge un livello di ironia quasi insostenibile. Next.ink, la testata tech francese più rigorosa, ha definito l’annuncio “essentiellement symbolique”. The Register ha calcolato che DINUM rappresenta lo 0,008% dei funzionari francesi e ha previsto “decenni di articoli su progetti di migrazione che vanno a rotoli”.

Esiste un progetto chiamato Sécurix, basato su NixOS, visibile su GitHub (github.com/cloud-gouv/securix). È in fase alpha, senza supporto. Se questa è la base della migrazione, siamo nella fase in cui il pilota dell’aereo sta ancora costruendo il motore durante il decollo.

Il fantasma di Monaco: quando Linux vinse la battaglia e perse la guerra politica

Il progetto LiMux di Monaco di Baviera resta il monumento funebre più istruttivo nella storia delle migrazioni governative a Linux. Iniziato nel 2003 dopo che il Consiglio comunale votò per Linux anziché Windows XP — nonostante Steve Ballmer volò personalmente da una vacanza sugli sci per offrire sconti del 90% — il progetto migrò oltre 15.000 postazioni entro il 2013, con un risparmio documentato di €11,7 milioni.

Poi arrivò la politica. Il nuovo sindaco Dieter Reiter, descritto dalla stampa tedesca come “un fan di Microsoft”, e il suo vice Josef Schmid dichiararono che gli utenti LiMux “soffrivano”. Monaco commissionò un’analisi ad Accenture — che era simultaneamente Microsoft Alliance Partner of the Year e co-proprietaria di Avanade, joint venture con Microsoft per implementare tecnologie Microsoft. Dettaglio pittoresco: gli uffici di Accenture e Microsoft a Monaco stavano nello stesso edificio. Accenture trovò problemi prevalentemente organizzativi, non tecnici, e raccomandò perfino di continuare con LibreOffice. Ma l’interpretazione politica del rapporto guidò l’inversione di marcia.

Nel frattempo, Microsoft aveva traslocato la propria sede tedesca da Unterschleißheim a Monaco- Schwabing nel settembre 2016 — 26.000 mq, sette piani, oltre 1.100 postazioni. Reiter negò qualsiasi correlazione. L’ex capo dell’IT municipale Karl-Heinz Schneider la definì “una decisione politica, non tecnica”. Un documentario ARD del 2018 dell’Investigate Europe rivelò che la maggioranza dei dipendenti comunali era soddisfatta del sistema. Nel novembre 2017, Monaco votò il ritorno a Windows 10. Costo stimato dell’inversione: circa 90 milioni di euro. L’aritmetica è devastante: €23 milioni per andare a Linux, €90 milioni per tornare indietro. Oltre 100 milioni di euro di viaggio di andata e ritorno, e le società di consulenza hanno guadagnato in entrambe le direzioni.

Il colpo di scena finale: nel 2020 una nuova coalizione Verdi/SPD ha adottato il principio “Public Money, Public Code” e nel 2024 Monaco ha fondato un Open Source Program Office. Ma ha esplicitamente escluso un revival completo di LiMux. La lezione di Monaco non è che Linux non funzioni — è che nessuna migrazione sopravvive a un cambio di governo se non è radicata più in profondità della volontà di un singolo sindaco.

I precedenti che funzionano (e perché sono diversi da quello che la Francia sta tentando)

Non tutti i precedenti europei sono fallimenti. La Gendarmerie Nationale francese rappresenta il caso di successo più solido al mondo: 103.164 postazioni su GendBuntu (Ubuntu personalizzato), il 97% del parco informatico, con una riduzione del 40% del TCO e risparmi di circa €2 milioni l’anno in sole licenze. La migrazione è iniziata nel 2004 con un approccio graduale — prima OpenOffice, poi Firefox e Thunderbird, poi l’OS — e ha impiegato oltre 15 anni per completarsi. DINUM la cita esplicitamente come modello di governance.

Ma la Gendarmerie è un’organizzazione militare gerarchica con flussi di lavoro standardizzati, dove gli utenti hanno poca scelta e ancor meno bisogno di software diversificato. Scalare questo modello a ministeri civili — sanità, istruzione, finanze, con centinaia di applicazioni legacy Windows-only — è una sfida fondamentalmente diversa. Come ha osservato un funzionario francese su Linuxiac: “Comincerò a crederci quando il nostro Ministero della Difesa smetterà di firmare contratti con Microsoft.”

Lo Schleswig-Holstein in Germania offre un precedente contemporaneo promettente: 80% delle postazioni migrate a LibreOffice, 44.000 caselle email spostate da Exchange a Open-Xchange/Thunderbird, con risparmi previsti di €15 milioni l’anno (€500/dipendente/anno di licenze Microsoft eliminate) e un investimento una tantum di €9 milioni con payback inferiore a un anno. Ma la migrazione completa a Linux desktop è ancora in fase pilota con circa 150 utenti.

Le Extremadura spagnola e Vienna offrono invece i contro-esempi: la prima uccisa dal cambio di governo (il nuovo esecutivo conservatore non voleva che il software libero desse buona stampa al predecessore), la seconda dal modello volontario (se lasci scegliere, nessuno migra). Il pattern è chiaro: le migrazioni riescono quando sono obbligatorie, graduali, sostenute da leadership tecnica forte, e motivate dalla sovranità più che dal risparmio. Falliscono quando sono volontarie, improvvisate, o legate alla carriera di un singolo politico.

Il paradosso dell’IA: Microsoft vende Windows ma costruisce tutto su Linux

Ecco dove la storia diventa genuinamente surreale. Microsoft Azure, il motore di crescita dell’azienda con oltre $75 miliardi di fatturato annuo, gira per il 61,8% su macchine virtuali Linux. ChatGPT funziona interamente su infrastruttura Linux (Azure Kubernetes Service). Il 100% dei 500 supercomputer più potenti al mondo gira su Linux dal 2017. Microsoft investe 120 miliardi di dollari in CapEx nel 2026, quasi interamente in infrastruttura AI basata su Linux. Il futuro di Microsoft dipende da Linux; il presente del suo monopolio desktop dipende dal fatto che voi non usiate Linux.

Nel frattempo, Microsoft ha integrato Copilot nell’intero stack — Word, Excel, PowerPoint, Outlook, Teams, Windows stesso — a $30 per utente al mese in aggiunta alle licenze base. Con gli aumenti di luglio 2026 (M365 E3 da $36 a $39, E5 da $57 a $60), un’organizzazione governativa paga tra $69 e $90 per utente al mese. Per 10.000 dipendenti, il solo Copilot costa $3,6 milioni l’anno. La Francia spende circa €200 milioni l’anno in licenze Microsoft per il settore pubblico.

Daryl Ullman di SAMexpert ha sintetizzato: “Se pensavate che Microsoft 365 fosse lock-in a lungo termine, Copilot è una catena.” Microsoft ha abolito i livelli di sconto Enterprise Agreement A-D a novembre 2025 — il più grande cambiamento in 25 anni di licensing — e in Australia l’ACCC ha citato Microsoft in giudizio per aver costretto 2,7 milioni di consumatori ad accettare Copilot a prezzi maggiorati nascondendo l’esistenza di piani “Classic” più economici.

Ma ecco il paradosso che dovrebbe interessare la Francia: l’IA è fondamentalmente agnostica rispetto alla piattaforma. ChatGPT, Claude, Gemini, Mistral funzionano identicamente via browser su qualsiasi sistema operativo. I modelli sono accessibili via API da qualsiasi applicazione. Esistono già estensioni AI per LibreOffice (LibreThinker, LangAI Assistant) che supportano modelli open source locali via Ollama. Il browser è diventato il nuovo sistema operativo per l’impresa. Se l’IA funziona ovunque, l’argomento “servite Windows per l’IA” crolla. Ma se un’organizzazione ha già adottato Copilot con Work IQ integrato nel Microsoft Graph — email, calendari, CRM, relazioni — i costi di uscita diventano superiori a quelli del lock-in Office tradizionale. La finestra di opportunità si chiude: i governi che migrano ora, prima che Copilot si radichi, affrontano i costi di switching più bassi.

Sovranità digitale: il catalogo delle contraddizioni francesi

Qui arriviamo al cuore del paradosso. La Francia parla di sovranità digitale con una convinzione inversamente proporzionale alla propria indipendenza tecnologica effettiva.

Il Health Data Hub — la piattaforma centralizzata dei dati sanitari nazionali — è stato creato nel 2019 e ospitato su Microsoft Azure. Nel 2020 la CNIL sollevò preoccupazioni. Nel 2022 il Consiglio di Stato riconobbe che era “difficile escludere richieste di accesso da parte delle autorità americane”. A giugno 2025, l’avvocato di Microsoft Francia ha ammesso sotto giuramento davanti al Senato di non poter garantire che i dati dei cittadini francesi non verranno trasmessi alle autorità americane. Ad aprile 2026, dopo sette anni, la migrazione non è ancora avvenuta. Il senatore Simon Uzenat ha commentato: “Ci troviamo di fronte a un caso che illustra le ambiguità, i ritardi e le contraddizioni dell’azione pubblica in materia di sovranità digitale.”

La strategia “Cloud de Confiance” è forse la costruzione più orwelliana dell’intera vicenda. Consiste nel prendere tecnologia americana, avvolgerla in un’entità giuridica francese e chiamarla “sovrana”. Bleu (Orange + Capgemini) rivende Microsoft Azure e Office 365. S3NS (Thales + Google Cloud) offre Google Cloud sotto controllo giuridico francese. L’offerta SecNumCloud più completa attualmente disponibile — S3NS — gira su tecnologia Google. Tradotto: il miglior cloud “sovrano” francese è tecnologia americana gestita da un consorzio francese. Jean-Paul Smets, CEO di Rapid.Space, ha riassunto: “Lo Stato privatizza Azure.”

Gaia-X, l’iniziativa lanciata nel 2019 da Francia e Germania come “Airbus del cloud”, dopo sei anni ha prodotto quello che Forrester definisce un fallimento. Il CEO di Scaleway l’ha abbandonata definendola “sovereignty-washing”. Tra i suoi membri figurano AWS, Microsoft, Google, IBM, Alibaba, Huawei e Palantir — esattamente le aziende che doveva contrastare. Arthur D. Little: “Troppo PowerPoint, troppa poca azione.”

E poi c’è Atos, l’azienda che doveva incarnare la sovranità digitale francese. Membro del CAC40, 100.000+ dipendenti, costruttore del primo supercomputer exascale europeo. Il suo ex CEO Thierry Breton lasciò per diventare Commissario Europeo al Digitale — l’uomo incaricato della strategia di sovranità digitale europea. Sotto i successori, Atos ha perso il 90% del valore di mercato. Il governo francese ha dovuto comprare la divisione Bull per €404 milioni (ribassati da 625) per salvare i sistemi informatici delle centrali nucleari. Nel 2025-2026, il blog aziendale di Atos promuove con orgoglio la propria “AWS Digital Sovereignty Competency”. La sovranità ha vita breve quando servono i soldi.

Nota a margine, deliziosa: il catalogo SILL — lo strumento con cui la DINUM elenca i software liberi raccomandati per la PA — è ospitato su GitHub, di proprietà di Microsoft.

Segui il denaro: chi guadagna dalla migrazione?

Ogni migrazione ha i suoi beneficiari, e la direzione del viaggio conta meno di quanto si pensi per chi vende i biglietti.

Red Hat (IBM): licenze RHEL da $349 a $1.299/anno per server, desktop da $179/anno. A 500.000 postazioni con supporto enterprise, parliamo di cifre a nove zeri. Ma Red Hat è americana. Nel 2023 ha chiuso l’accesso al codice sorgente RHEL ai soli clienti paganti, uccidendo CentOS e confermando i timori di chi parla di lock-in open source. Canonical (Ubuntu): Ubuntu Pro a $25/anno per postazione, fino a $300 con supporto 24/7. La Gendarmerie usa già Ubuntu. A 500.000 postazioni × $25, fanno $12,5 milioni l’anno — con supporto completo, potenzialmente $150 milioni. Ma Canonical è britannica, post-Brexit tecnicamente “extra-europea” secondo i criteri della DINUM stessa. SUSE è l’unico vendor enterprise Linux con sede nell’UE (Lussemburgo), ma il suo proprietario EQT sta considerando la vendita. Se un acquirente non europeo comprasse SUSE, la fondazione “sovrana” della distribuzione Linux francese potrebbe cessare di essere sovrana dall’oggi al domani.

E poi ci sono “les CASSOS” — l’acronimo sardonico coniato dall’ex direttore DINUM Henri Verdier per Capgemini, Atos, Sopra Steria, Orange e SIA Partners. Queste aziende hanno guadagnato implementando Microsoft, guadagneranno sostituendo Microsoft, e se la Francia dovesse invertire rotta come Monaco, guadagneranno di nuovo. Sopra Steria, il partner IT più in crescita in Europa, è la stessa azienda che in Belgio ha incassato €76 milioni per il progetto i-Police prima che venisse cancellato nel 2025 con zero risultati tangibili. Le “Rencontres Industrielles” di giugno 2026 saranno essenzialmente un banchetto dove i commensali ordinano un menù da centinaia di milioni di euro.

Il caso di Monaco fornisce i dati più chiari sul costo reale del ciclo migrazione-contromigrazione: la formazione rappresentò il 38% dei costi totali del progetto. Per 750.000 funzionari francesi, anche a soli €100 a persona siamo a €75 milioni solo di formazione, prima di contare la perdita di produttività. Il governo francese stima €1,2 miliardi in cinque anni; analisti indipendenti arrivano a €3 miliardi. La storia dei grandi progetti IT governativi — dalla NHS britannica al payroll delle forze armate francesi — suggerisce che la cifra più alta sia quella più realista.

Il vendor lock-in cambia indirizzo, non scompare

La domanda che nessun comunicato stampa sulla sovranità osa porre: si elimina davvero il lock-in, o lo si trasferisce? Il systemd — creato da ingegneri Red Hat e diventato dipendenza di fatto in quasi tutte le distribuzioni Linux maggiori — dà a Red Hat un’influenza sproporzionata sulla direzione dell’intero ecosistema. Lo Snap Store di Canonical ha il backend chiuso. Persino il kernel Linux è un progetto globale i cui principali contributori sono Meta, Intel, IBM/Red Hat, Google, AMD, Oracle — l’unica azienda europea nella top 10 è SUSE. Migrare a Linux non rende il sistema operativo francese “sovrano”. Lo rende dipendente da un codebase condiviso globalmente che le aziende americane controllano in modo sproporzionato. “Linux sovrano” è quasi un ossimoro.

Il supporto enterprise frammentato è un costo nascosto reale: Microsoft offre un SLA integrato su OS + Office + Exchange + Azure + Teams con un unico interlocutore. Un ambiente Linux richiede di assemblare SLA separati dal vendor dell’OS, della suite office, dell’email, della collaborazione, di ogni applicazione. Questa frammentazione del supporto è il prezzo della libertà — e va onestamente quantificata.

La Cour des Comptes aveva già detto tutto

Prima che DINUM facesse il suo annuncio, la Corte dei Conti francese aveva pubblicato nell’ottobre 2025 un rapporto di 109 pagine devastante: “L’ambition affichée par la France peine à être satisfaite.” I ministeri agiscono in silos, senza strategia interministeriale coordinata. DINUM “non assume pienamente il suo ruolo” di stratega digitale — nessun pilotaggio trasversale, nessuna quantificazione degli investimenti. I cloud sovrani Nubo (Finanze) e Pi (Interno), costati circa €55 milioni, sono sottoutilizzati perfino dai ministeri che li hanno creati. L’Educazione Nazionale continua a usare Microsoft per l’hosting dei dati senza opposizione della DINUM, con contratti da €74-152 milioni.

L’annuncio dell’8 aprile, come ha notato Next.ink, sembra una risposta diretta alle “virulentas critiche” della Corte dei Conti. Non un piano strategico maturato nel tempo, ma un gesto difensivo di un’agenzia sotto pressione.

La sovranità è un processo, non un comunicato stampa

La migrazione francese a Linux non è né l’alba di una nuova era digitale europea né l’ennesima promessa vuota. È qualcosa di più complicato e più interessante: un test su scala continentale della capacità europea di tradurre la retorica sulla sovranità in infrastruttura reale. La Gendarmerie dimostra che si può fare — ma ci sono voluti 22 anni e un’organizzazione militare. Lo Schleswig-Holstein dimostra che i risparmi sono tangibili — ma l’80% delle postazioni è su LibreOffice, non su Linux. Monaco dimostra che basta un sindaco per invertire tutto.

Le condizioni strutturali oggi sono più favorevoli che in passato: la geopolitica post-Trump rende la sovranità digitale un tema bipartisan, l’IA basata su browser riduce il vantaggio competitivo di Windows, i prezzi di Microsoft crescono aggressivamente ($69-90/utente/mese con Copilot), Mistral offre un’alternativa AI europea credibile. Ma la dipendenza francese dai cloud hyperscaler americani resta al 85% del mercato europeo, il miglior cloud SecNumCloud è tecnologia Google, e la DINUM ha 250 persone per orchestrare la trasformazione digitale di 2,5 milioni di funzionari.

La vera domanda non è se la Francia possa migrare a Linux. La Gendarmerie ha già risposto: sì. La vera domanda è se un’intera burocrazia civile, con le sue centinaia di applicazioni legacy, i suoi cambi di governo, i suoi “CASSOS” da sfamare e le sue contraddizioni strutturali — Health Data Hub su Azure, SILL su GitHub, cloud “sovrani” che rivendono tecnologia americana — abbia la volontà politica e la capacità organizzativa di farlo. E soprattutto: se lo faccia per i motivi giusti, o se la sovranità digitale sia diventata l’ultimo rifugio del comunicato stampa.

Ennio Martignago

Vedi la biografia completa