

Sovranità digitale

Sviluppate approcci più sovrani nella vostra attività
Il nostro team specializzato supporta le aziende nell’esplorazione delle loro sfide legate alla sovranità digitale, con l’obiettivo di aiutarle a comprendere meglio l’ecosistema digitale e favorire una transizione verso soluzioni più sovrane.
Si fidano di noi


















Le sfide legate alla sovranità digitale
Oggi, il settore delle tecnologie dell’informazione e della comunicazione è dominato dai giganti americani: i GAMAM (Google, Apple, Meta, Amazon, Microsoft). Questi ultimi hanno creato un quasi-monopolio nello spazio digitale globale. Questo monopolio, sia tecnico che economico, minaccia talvolta l’integrità dei nostri dati più sensibili. Inoltre, eventi come il caso Snowden nel 2013 e l’adozione del Cloud Act nel 2018, che hanno messo in luce la realtà di queste minacce, hanno spinto gli attori europei a sviluppare una strategia per sottrarsi all’egemonia dei GAMAM e, di conseguenza, riconquistare la sovranità digitale.
Raggiungere questa sovranità digitale è un obiettivo strategico nazionale ed europeo per essere in grado di gestire meglio le tecnologie digitali e garantire l’integrità dei dati, su Internet e nel cyberspazio per cominciare.
Numerosi problemi restano attuali per le imprese industriali e gli attori istituzionali europei che desiderano riconquistare la propria sovranità digitale:
Il bisogno di migrazione verso il cloud si fa sentire. Lavorare nel cloud permette di aumentare la produttività delle aziende rendendole più agili nel loro modo di lavorare e permettendo loro di utilizzare servizi applicativi come l’IA o il big data. Molti attori diventano così dipendenti da queste soluzioni per rimanere competitivi. Tuttavia, quando si tratta di infrastrutture critiche come un aeroporto o un ospedale, i dati digitali sensibili non possono essere gestiti su qualsiasi piattaforma cloud.
Prendiamo l’esempio delle due leggi americane, il Patriot Act e il Cloud Act. Queste due leggi consentono al governo americano di richiedere l’accesso ai dati digitali nel contesto di azioni legali, non appena sono gestiti da un fornitore americano, indipendentemente dalla loro localizzazione. E, ad oggi, le aziende americane si dividono circa il 70% del mercato mondiale delle soluzioni cloud. Allo stesso tempo, i servizi offerti dai cloud di origine francese ed europea attuali sono lontani dal raggiungere il livello di quelli offerti dagli americani. È quindi fondamentale sviluppare soluzioni compatibili, performanti e al livello di sicurezza richiesto per questi dati sensibili in ogni territorio.
A livello francese, numerose iniziative verso la sovranità digitale sono portate avanti dall’Agenzia Nazionale per la Sicurezza dei Sistemi Informativi (ANSSI). Ad esempio, nel 2016 l’ANSSI ha lanciato la certificazione « SecNumCloud » o « Cloud di fiducia » permettendo di qualificare le offerte cloud sotto gli aspetti di sovranità digitale e sicurezza. Diversi fornitori di offerte cloud come OVH, OoDrive o 3DSOutScale hanno già ottenuto questo marchio che certifica la loro conformità.
Quali possibilità esistono oggi per lavorare sul cloud mantenendo il controllo dei propri dati digitali? Quale mercato per le piattaforme SecNumCloud? Qual è lo stato dell’arte di queste piattaforme?
Nonostante una reale volontà di creare offerte digitali più sovrane, il livello di servizi e le risorse proposte dalle soluzioni francesi ed europee sono spesso degli ostacoli alla migrazione dei dati per molte aziende.
Infatti, i fornitori americani sono chiaramente in anticipo e propongono spesso una migliore scalabilità, disponibilità e performance. Tuttavia, la sovranità digitale si basa anche su chi gestisce e sicurizza i propri dati.
Se guardiamo il caso della Francia, sono nate associazioni tra fornitori americani e attori francesi (Google & Thales o Microsoft & Orange). Le loro offerte, con l’obiettivo di ottenere il marchio « Cloud di fiducia », potrebbero rappresentare un giusto equilibrio tra sovranità digitale e performance. Il partner americano fornirebbe allora la sua soluzione a un alto livello di servizi che sarebbe completamente operata e sicurizzata dall’attore francese e i dati localizzati in Francia. Notiamo che queste offerte saranno costruite su un’infrastruttura americana, il che alimenta dubbi circa l’ottenimento del marchio SecNumCloud.
A livello europeo, il progetto GAIA-X, che ha l’obiettivo di costruire un’infrastruttura di cloud computing operata e sicurizzata da attori europei, lancerà i suoi primi spazi di dati nel 2022. Sfortunatamente, Gaia-X è oggi sponsorizzato da Huawei e Alibaba (attori cinesi) così come Microsoft e AWS (attori americani), tanto che alcuni attori francesi, come l’hoster cloud Scaleway, stanno abbandonando il progetto.
Qual è l’impatto concreto dell’utilizzo di una soluzione cloud europea rispetto a una americana? Quali compromessi fare tra sovranità digitale e performance? Quali future soluzioni prevedere per rispondere a tutte le esigenze?
La sovranità digitale non si limita solo agli aspetti del cloud, ma include anche un desiderio di sovranità nella produzione di chip, nella geolocalizzazione e nell’accesso all’informazione, ad esempio. L’Europa sta avanzando in questa direzione: il primo esempio è l’iniziativa Chips Act, un piano da 43 miliardi di euro con l’obiettivo di raddoppiare la quota di mercato dell’Europa (attualmente al 10%) nei semiconduttori. Il secondo esempio è il progetto Galileo, che mira a creare un sistema di posizionamento satellitare interamente europeo.
Tuttavia, va notato che il Chips Act ha attratto un investitore importante, ovvero l’americano Intel, che ha annunciato un piano di investimento di 33 miliardi di euro per produrre semiconduttori in Europa.
Su quali aspetti del mio funzionamento come azienda dipendo da un altro paese? Quali strade percorrere per liberarsi da queste dipendenze?
Come vi aiutiamo nei vostri progetti di sovranità digitale
Da oltre 25 anni, Alcimed supporta i suoi clienti nei loro progetti di innovazione e nello sviluppo di nuovi mercati, tra cui la sovranità digitale è uno dei temi principali. Accompagniamo numerosi attori industriali e istituzionali che lavorano sui diversi aspetti della gestione dei dati e della sovranità digitale francese ed europea (es. Thales, MBDA, CNES (l’agenzia governativa francese che si occupa delle attività spaziali)).
La diversità dei nostri clienti, dei campi geografici che esploriamo e dei tipi di progetti che realizziamo, ci consente di avere una comprensione globale e approfondita delle problematiche legate alla sovranità digitale.
I nostri progetti coprono temi diversi come le strategie di transizione digitale, le nuove tecnologie, i nuovi modelli di business legati al digitale, la valutazione delle opportunità di mercato, il lancio di innovazioni, l’identificazione di partner e l’evoluzione della regolamentazione.
Esempi di progetti recenti realizzati per i nostri clienti nel settore della sovranità digitale
Identificazione dei casi d'uso prioritari per un cloud francese omologato per i dati critici
Abbiamo accompagnato un attore industriale nel suo desiderio di offrire agli attori francesi della Difesa un cloud privato sovrano omologato che consenta di lavorare in un ambiente di tipo cloud, ma su dati sensibili, detti a diffusione ristretta (DR).
Il nostro cliente desiderava identificare i casi d’uso prioritari per questa piattaforma e i servizi associati.
Dopo una rapida analisi bibliografica e un’analisi dell’ambiente competitivo, il cuore della nostro intervento è consistito nell’interagire con numerosi attori del mondo della Difesa (grandi gruppi, istituzioni, startup, …) per identificare le applicazioni di interesse prioritario per questa piattaforma.
Abbiamo così potuto mettere in evidenza un particolare interesse per servizi che consentano di lavorare in modo collaborativo nella difesa, ma anche proporre delle prime piste promettenti fuori dalla Difesa (OIV: Operatori di Importanza Vitale o OSE: Operatore di Servizi Essenziali), un vero e proprio territorio sconosciuto per il nostro cliente, che continuiamo ad esplorare con lui!
Sviluppo di una nuova piattaforma di cybersicurezza destinata alla Difesa e alla Sicurezza dei Sistemi d'Informazione
Alcimed ha accompagnato un attore industriale leader in sicurezza & digitale in un processo di coaching e supporto per una linea di prodotti destinati all’elaborazione di un’offerta di cybersicurezza sotto forma di piattaforma digitale.
Questa piattaforma consente sia la rilevazione che l’identificazione di attacchi informatici destinati a qualsiasi tipo di attori (industriali, pubblici, governi…) al fine di garantire loro sia sicurezza che sovranità digitale, assicurando al contempo una gestione dei rischi controllata e una cyber-resilienza ottimale.
Per fare ciò, il nostro team ha realizzato un’analisi delle necessità e delle aspettative dei diversi attori dell’ecosistema (industriali, istituzioni ministeriali, startup, Stati e governi, …) per questa piattaforma, oltre a un’analisi della concorrenza e uno studio del mercato della cybersicurezza.
La nostra indagine ha permesso di definire dei casi d’uso pertinenti per una tale piattaforma, ridefinire la proposta di valore dell’offerta, e identificare i fattori chiave di successo e le potenziali barriere per il suo sviluppo futuro.
Il risultato per il nostro cliente? La validazione della pertinenza della sua piattaforma in relazione alle necessità del mercato e dell’ecosistema clienti, la definizione della proposta di valore e del business model più pertinenti, e raccomandazioni sul suo futuro posizionamento.
Supporto allo sviluppo di un polo europeo di innovazione digitale nei settori AI e cybersicurezza
Alcimed ha supportato la Regione Grand Est in Francia nella costruzione del suo EDIH regionale, ovvero il suo polo europeo di innovazione digitale (European Digital Innovation Hubs).
In particolare, questa iniziativa mirava a supportare tutte le PMI e le ETI regionali permettendo loro di affrontare le sfide legate all’AI, alla cybersicurezza e al calcolo ad alte prestazioni.
Uno studio condotto a livello europeo aveva rivelato che solo i grandi gruppi erano in grado di appropriarsi di queste sfide, il che rappresentava un rischio significativo per le strutture di dimensioni più piccole. In risposta a queste sfide, abbiamo aiutato i nostri clienti a elaborare l’offerta, il modello e l’organizzazione di questo nuovo hub regionale, in collaborazione con oltre 80 entità regionali.
Grazie a questo progetto, il nostro team ha contribuito a ridurre il divario digitale tra le grandi aziende e le strutture più piccole, promuovendo un approccio locale e integrato che favorisce l’autonomia tecnologica regionale. Così, Alcimed ha aiutato a gettare le basi per un’economia regionale più forte, più resiliente e più competitiva.
Valutazione del potenziale di una piattaforma digitale per valorizzare i contenuti audiovisivi regionali di una regione francese
Alcimed ha supportato la Regione Grand Est in Francia nella valutazione del potenziale di una piattaforma digitale per valorizzare i contenuti audiovisivi regionali.
Questo progetto mirava a incentivare lo sviluppo di piattaforme digitali locali, supportando così l’economia digitale regionale e promuovendo la diversità culturale e linguistica di fronte alla predominanza dei contenuti internazionali.
Per fare ciò, abbiamo realizzato un benchmark di un’altra piattaforma territoriale per comprendere il suo modello di business e le possibilità in termini di offerta di contenuti.
Questa prima analisi è stata completata con interviste ad attori chiave dell’ecosistema media, come i produttori e le emittenti televisive locali. Con queste informazioni, il nostro team ha poi condotto un workshop con diversi gruppi di interlocutori per definire una linea editoriale e le ambizioni della piattaforma digitale in costruzione.
Infine, il nostro progetto ha permesso alla Regione Grand Est di identificare il potenziale di sviluppo di una tale piattaforma e acquisire una buona comprensione delle sfide di finanziamento e sovvenzione del progetto, in particolare grazie alla realizzazione di un Business Plan a 5 anni.
Avete un progetto?
Fondata nel 1993, Alcimed è una società di consulenza per l’innovazione e lo sviluppo di nuovi mercati specializzata in settori innovativi: scienze della vita (salute, biotecnologie, agroalimentare), energia, ambiente, mobilità, chimica, materiali, cosmetica, aeronautica, spazio e difesa.
La nostra missione? Aiutare i decisori del settore pubblico e privato a esplorare e sviluppare il territorio inesplorato: nuove tecnologie, nuove offerte, nuove sfide geografiche, futuri possibili e nuovi modi di innovare. Distribuito in 8 uffici in tutto il mondo (Francia, Europa, Singapore e Stati Uniti), il nostro team è composto da 220 esploratori di alto livello, multiculturali e appassionati, con una doppia cultura scientifica/tecnologica e commerciale.
Il nostro sogno? Essere un team di 1.000 persone, per continuare a plasmare, insieme ai nostri clienti, il mondo di domani.
La sovranità digitale è la capacità di un paese o di un’organizzazione di controllare e proteggere i propri dati, tecnologie e infrastrutture digitali. Questo può includere, ad esempio, la gestione autonoma delle risorse digitali, la protezione della privacy online e la riduzione della dipendenza da attori esteri.
Diverse misure regolamentari sono già state attuate dall’Europa:
- Il Regolamento Generale sulla Protezione dei Dati (RGPD) in particolare è un vettore di sovranità digitale. Entrato in vigore nel 2018, lo spirito di questo regolamento è di lasciare agli utenti il controllo dei propri dati digitali di fronte ai giganti americani. Per quanto riguarda le soluzioni cloud americane, queste sembrano essersi adeguate al RGPD. Non è sempre il caso dei grandi social network (Facebook e Google sono stati sanzionati con multe di 60 e 150 milioni di euro rispettivamente all’inizio del 2022 per non aver fornito un modo semplice per disattivare i cookie).
- Il Digital Market Act (DMA), presentato nel 2020, permetterà di affrontare le problematiche del monopolio delle GAMAM sui temi digitali, offrendo più controllo, protezione e libertà agli utenti finali. Infatti, il DMA offre agli Stati la possibilità di sanzionare le aziende che offrono un servizio di piattaforma in caso di situazioni di abuso.
- Infine, a seguito del DMA, è stato annunciato anche il Digital Services Act (DSA), che mira a regolare e moderare i contenuti pubblicati sulle piattaforme dei giganti americani.
La sovranità digitale si basa principalmente su 4 pilastri principali, che sono:
- L’implementazione di quadri normativi per regolamentare l’uso delle tecnologie digitali straniere, e in particolare garantire la protezione dei dati per assicurare la riservatezza delle informazioni.
- Lo sviluppo e l’adozione di tecnologie nazionali (regionali o locali) per ridurre la dipendenza dai soggetti stranieri, a cominciare dai giganti della tecnologia (GAMAM – Google, Apple, Meta, Amazon e Microsoft).
- Il rafforzamento delle infrastrutture digitali critiche per garantire il loro controllo e la loro resilienza.
- L’investimento nell’educazione e nella formazione alle competenze digitali per aumentare l’autonomia tecnologica.