Accordo tra Bundeswehr e Google: quanta sovranità sta realmente cedendo la Germania per Google Cloud?

Perché le forze armate tedesche utilizzano Google invece delle alternative tedesche?

### Miliardi per Google invece che per le aziende tedesche: perché le forze armate tedesche si affidano alla tecnologia statunitense ### Nonostante il rischio di spionaggio: spiegato il controverso accordo tra le forze armate tedesche e Google ### Un'illusione pericolosa: il cloud Google delle forze armate tedesche è davvero sicuro? ### Separato da Internet, ma non dagli Stati Uniti? Il dilemma del nuovo cloud delle forze armate tedesche ### Un ritardo tecnologico di 10 anni: perché le forze armate tedesche hanno poca scelta quando si tratta del cloud ###

Le forze armate tedesche hanno optato per un progetto cloud multimiliardario con Google, scatenando un acceso dibattito. Ma perché? Quali sono gli argomenti a favore e contro questa decisione? Queste domande non sono solo nella mente degli esperti IT, ma anche di politici e cittadini che si interrogano sullo stato dell'indipendenza digitale della Germania.

Alla fine di maggio 2025, BWI, il fornitore di servizi IT per le Forze Armate tedesche, ha stipulato un accordo quadro con Google Cloud Public Sector Germany GmbH. Entro la fine del 2027, saranno installate due istanze "Google Distributed Cloud Air-Gapped" fisicamente separate. La tecnologia sarà installata nei data center di BWI e sarà completamente isolata dalla rete Internet pubblica e dagli altri sistemi Google. Frank Leidenberger, CEO di BWI, sottolinea che "la piattaforma Google fa parte del nostro approccio multi-cloud" e mira a ridurre la dipendenza da un singolo fornitore.

A prima vista, sembra ragionevole. Le Forze Armate tedesche stanno perseguendo una "strategia cloud-first" e necessitano di un'infrastruttura IT moderna e sicura per le loro complesse esigenze. La logistica basata su SAP e i futuri servizi di intelligenza artificiale saranno accelerati da questa nuova infrastruttura cloud. La SAP Business Technology Platform (BTP) richiede ambienti di sistema specifici, non compatibili con tutte le soluzioni cloud. Google può soddisfare questi requisiti tecnici.

Adatto a:

• Il futuro dell'Europa: tra il dominio degli Stati Uniti e l'innovazione sovrana

Ma questa è davvero sovranità digitale?

È qui che la situazione si fa controversa. I fornitori di servizi cloud tedeschi, come il fondatore di Codesphere, Elias Schneider, mettono in guardia da un falso senso di sovranità. La loro critica: anche se l'hardware si trova nei data center tedeschi ed è separato dalle reti di Google, il software e la tecnologia sottostanti rimangono in mani americane.

La vera sovranità digitale significa molto più del semplice controllo fisico sui server. Riguarda la capacità di prendere decisioni tecnologiche in modo indipendente e di non dipendere da produttori terzi. Se le Forze Armate tedesche costruissero la loro infrastruttura IT critica sulla tecnologia di Google, creerebbero una dipendenza a lungo termine.

I critici hanno certamente ragione. Il CLOUD Act statunitense del 2018 obbliga le aziende statunitensi a consegnare i dati alle autorità americane, indipendentemente da dove siano fisicamente archiviati. Anche il Foreign Intelligence Surveillance Act (FISA) garantisce alle autorità statunitensi ampi diritti di accesso. Queste leggi sono in diretto conflitto con il Regolamento generale sulla protezione dei dati (GDPR) europeo.

Esistono alternative realistiche?

Questa è la domanda cruciale. La Germania e l'Europa hanno effettivamente sviluppato provider cloud e aziende IT. Aziende come IONOS, Scaleway, OVHcloud ed Exoscale offrono soluzioni cloud europee. Provider tedeschi come SecureCloud, luckycloud e leitzcloud by vBoxx pubblicizzano esplicitamente la conformità al GDPR e la sovranità tedesca sui dati.

Ma questi fornitori sono in grado di soddisfare i complessi requisiti delle Forze Armate tedesche? La realtà è sconfortante. Claudia Plattner, Presidente dell'Ufficio Federale per la Sicurezza Informatica (BSI), ammette: "Le aziende tecnologiche statunitensi hanno un vantaggio di dieci anni". "Abbiamo dipendenze tecnologiche in molti settori" ed è "irrealistico credere di poter gestire tutto a breve termine".

L'ecosistema delle startup tedesche dimostra senza dubbio una forte capacità innovativa. Codesphere, l'azienda fondata da Elias Schneider, che critica la decisione di Google, ha ricevuto un round di finanziamento da 16,5 milioni di euro nel 2024. L'azienda con sede a Karlsruhe mira a competere con i principali fornitori di cloud con la sua soluzione Platform-as-a-Service. Tuttavia, anche le startup tedesche di successo sono ancora lontane dal riuscire a fornire l'infrastruttura per l'intera Forza Armata tedesca.

Cosa dicono i dati sulla spesa IT della Germania?

La portata è enorme. BWI prevede di assegnare contratti per un valore di circa 6 miliardi di euro entro il 2029. Solo nel 2021, ha assegnato contratti per un valore di 1,85 miliardi di euro. Queste somme vanno in gran parte ad aziende tecnologiche internazionali, spesso americane.

Per fare un paragone: l'intero fondo speciale da 100 miliardi di euro delle Forze Armate tedesche stanzia 20 miliardi di euro per la digitalizzazione e la comunicazione. Una parte considerevole di questi fondi confluirà nella Silicon Valley invece di rafforzare l'industria IT nazionale.

I fornitori di servizi IT tedeschi hanno certamente del potenziale, ma spesso sono limitati a mercati di nicchia. I fornitori di cloud tedeschi come SecureCloud o luckycloud offrono principalmente soluzioni di storage per piccole e medie imprese. Spesso non hanno la capacità e le competenze tecniche necessarie per soddisfare i complessi requisiti di una moderna forza armata.

Quanto è giustificata la preoccupazione per l'accesso degli Stati Uniti?

Le preoccupazioni legali sono innegabili. Il CLOUD Act consente alle autorità statunitensi di accedere ai dati delle aziende statunitensi, anche se tali dati sono archiviati al di fuori degli Stati Uniti. La Sezione 702 del FISA consente una sorveglianza praticamente illimitata delle comunicazioni elettroniche al di fuori degli Stati Uniti.

Nel 2025, Microsoft ha confermato pubblicamente di non poter escludere l'accesso da parte delle autorità statunitensi. Ciò sottolinea la fondatezza delle preoccupazioni relative alla sovranità dei dati. Anche i sistemi air-gap non sono completamente sicuri se la tecnologia sottostante è soggetta alla legge americana.

Allo stesso tempo, è necessario considerare la realtà pratica. Google sottolinea che con la soluzione air-gapped, "tutti i dati rimangono sotto il completo controllo delle Forze Armate tedesche". I sistemi sono fisicamente separati da Internet e sono gestiti esclusivamente dal personale BWI. Gli aggiornamenti software vengono forniti tramite supporti fisici, non tramite connessioni di rete.

Adatto a:

• Microsoft conferma sotto giuramento: le autorità statunitensi possono accedere ai dati europei nonostante le nuvole dell'UE

Come vedono il problema gli altri Paesi?

La Germania non è la sola ad affrontare questo dilemma. Anche Singapore ha firmato un accordo per la soluzione air-gapped di Google. Molti paesi europei si trovano ad affrontare sfide simili tra requisiti tecnologici e rivendicazioni di sovranità.

Il progetto europeo GAIA-X era originariamente concepito per creare un'infrastruttura cloud europea sovrana. Tuttavia, sono coinvolte anche aziende americane come Google e Microsoft. La visione di una sovranità cloud puramente europea si è rivelata troppo complessa e costosa.

Sotto la presidenza Macron, la Francia sta perseguendo una politica di sovranità più attiva, ma si affida anche a partnership con aziende tecnologiche americane. L'equilibrio tra progresso tecnologico e indipendenza politica rimane una sfida irrisolta.

Adatto a:

• Rischio di difesa e sicurezza Microsoft: tecnici della Cina supervisionati del Dipartimento della Difesa degli Stati Uniti

Ki-GameChanger: le soluzioni più flessibili di fabbricazione della piattaforma AI che riducono i costi, migliorano le loro decisioni e aumentano l'efficienza

Piattaforma AI indipendente: integra tutte le fonti di dati aziendali pertinenti

• Integrazione rapida AI: soluzioni AI su misura per le aziende in ore o giorni anziché mesi
• Infrastruttura flessibile: basata su cloud o hosting nel proprio data center (Germania, Europa, scelta libera della posizione)

• La massima sicurezza dei dati: l'uso negli studi legali è l'evidenza sicura
• Utilizzare attraverso un'ampia varietà di fonti di dati aziendali
• Scelta dei tuoi o vari modelli AI (DE, UE, USA, CN)

Maggiori informazioni qui:

• Piattaforme di intelligenza artificiale indipendenti vs. hyperscaler: qual è la soluzione giusta per te?

Qual è il vero valore di una strategia multi-cloud?

BWI promuove la sua strategia multi-cloud come soluzione al problema della sovranità. Invece di affidarsi a un singolo fornitore, il piano prevede di combinare diversi servizi cloud. Google è già il secondo fornitore del "cloud privato delle Forze Armate Tedesche" (pCloudBw). Anche il software open source intende contribuire alla "sovranità digitale".

Questa strategia sembra ragionevole, ma ha i suoi limiti. Se i principali fornitori di cloud sono tutti soggetti alla legge americana – Microsoft, Google, Amazon – allora anche una strategia multi-cloud non riduce la dipendenza fondamentale. Le Forze Armate tedesche stanno semplicemente diversificando la loro dipendenza dai sistemi americani.

Una vera diversificazione richiederebbe alternative europee o tedesche. È qui che entra in gioco il problema del divario tecnologico. I provider tedeschi ed europei spesso non sono in grado di offrire le stesse prestazioni, scalabilità e integrazione degli hyperscaler americani.

Quanto è grande realmente il divario tecnologico?

I numeri sono preoccupanti. Le aziende statunitensi hanno investito centinaia di miliardi di dollari in infrastrutture cloud nel corso degli anni. Amazon Web Services ha generato oltre 90 miliardi di dollari di fatturato nel 2024. Google Cloud cresce del 35% all'anno. Questi volumi di investimento sono irraggiungibili per i provider europei.

Il divario non si limita alla pura potenza di calcolo. I provider cloud americani hanno sviluppato ecosistemi completi: intelligenza artificiale, apprendimento automatico, analisi dei dati e strumenti di sicurezza. Questa integrazione è fondamentale per applicazioni complesse come i sistemi IT delle Forze Armate tedesche.

Fornitori tedeschi come Codesphere dimostrano certamente una forte capacità innovativa, ma sono ancora lontani dalle dimensioni richieste per le infrastrutture governative. L'azienda con sede a Karlsruhe conta oltre 60.000 utenti registrati, una frazione di quanto necessario alle Forze Armate tedesche.

Cosa significa questo per l'industria informatica tedesca?

La decisione di Google invia un segnale problematico al settore IT nazionale. Invece di rafforzare le aziende tedesche e costruire una base tecnologica indipendente, miliardi di dollari affluiscono nella Silicon Valley. Questi fondi vengono poi a mancare per lo sviluppo di alternative europee.

Allo stesso tempo, la decisione mette in luce le realtà del mercato. Le aziende IT tedesche devono chiedersi onestamente se sono in grado di soddisfare i requisiti tecnici delle moderne forze armate. Il passaggio a fornitori tedeschi non deve compromettere la prontezza operativa della Bundeswehr.

Il panorama delle startup tedesche è sicuramente vivace. 36 startup tedesche figurano nella lista delle "Top 100 Rising European Startups". Aziende come 1KOMMA5°, Aily Labs e Black Forest Labs dimostrano forza innovativa in diversi settori tecnologici. Ma il salto da startup di successo a fornitori di infrastrutture critiche è enorme.

Quali lezioni possiamo imparare?

La decisione delle Forze Armate tedesche riflette un dilemma fondamentale: esiste un divario significativo tra il desiderio di sovranità digitale e le esigenze pratiche dell'informatica moderna. La mera retorica non basta: sono necessari investimenti a lungo termine nelle tecnologie europee.

Thorsten Thiel, esperto di sovranità digitale, mette in guardia da soluzioni eccessivamente semplicistiche. "Non si potrà mai essere sovrani digitalmente in senso assoluto", afferma. La completa autosufficienza non è né realistica né auspicabile. Ciò che è più importante è evitare dipendenze unilaterali e costruire alternative.

I politici devono comunicare onestamente cosa significhi concretamente la sovranità digitale. Non si tratta di completa indipendenza, ma di avere opzioni e alternative. Ciò richiede investimenti sostanziali nelle tecnologie europee, non solo promesse vuote.

Adatto a:

• Successo con le alleanze di vendita delle PMI nella logistica della difesa dell'UE: partenariati di vendita per progetti su larga scala con tecnologia alta UE

Le critiche alla decisione di Google sono giustificate?

Le critiche sono certamente giustificate. La decisione a favore di Google perpetua la dipendenza della Germania dalle aziende tecnologiche americane. Invia il segnale che le alternative tedesche ed europee non vengono prese sul serio. Questo è problematico per la sovranità tecnologica a lungo termine.

Allo stesso tempo, è necessario riconoscere i vincoli in cui operano le Forze Armate tedesche. Le forze armate non possono dotarsi di tecnologie informatiche obsolete o inadeguate solo per inviare un segnale politico. La sicurezza del Paese dipende da una tecnologia funzionante.

BWI, con la sua strategia multi-cloud e l'architettura air-gapped, ha almeno tentato di minimizzare i rischi. Questo è più di quanto stiano facendo molte altre autorità pubbliche e aziende, che si affidano ai servizi cloud americani senza alcuna riflessione critica.

Cosa deve cambiare per una vera sovranità digitale?

Un vero progresso richiede una strategia a lungo termine e articolata. L'Europa deve investire massicciamente nel proprio sviluppo tecnologico. Un equivalente europeo degli investimenti miliardari di Google non esiste ancora. Progetti come GAIA-X devono essere implementati tempestivamente, invece di impantanarsi in infiniti cicli di pianificazione.

Gli appalti pubblici devono favorire sistematicamente i fornitori europei. Il Centro per la Sovranità Digitale (ZenDiS) sta già lavorando per supportare le pubbliche amministrazioni nel passaggio ad alternative open source. Ma questi sforzi finora rimangono una goccia nell'oceano.

La Germania deve valutare onestamente la propria posizione tecnologica. La Presidente di BSI, Claudia Plattner, parla chiaro: un divario tecnologico decennale non può essere colmato in pochi anni. La sovranità digitale è una maratona, non uno sprint.

Come valutano gli esperti i rischi a lungo termine?

La dipendenza dalle aziende tecnologiche americane comporta diversi rischi. Le tensioni politiche possono portare a sanzioni ed embarghi tecnologici. Il caso Microsoft, che ha bloccato gli account di posta elettronica del procuratore capo presso la Corte penale internazionale, dimostra quanto rapidamente le dipendenze digitali possano trasformarsi in strumenti di pressione politica.

Anche i rischi economici sono innegabili. I provider americani possono aumentare i prezzi perché detengono monopoli di fatto. I costi delle licenze a livello federale sono aumentati da 700 milioni di euro a oltre 1,2 miliardi di euro all'anno, con una crescita pressoché nulla della base utenti.

Le dipendenze tecnologiche creano anche vulnerabilità strategiche. Quando le infrastrutture critiche si affidano alle tecnologie di un potenziale avversario, si aprono opportunità di attacco. La guerra informatica sta diventando sempre più un fattore determinante nei conflitti internazionali.

Adatto a:

• Senza industria civile, senza logistica in caso di disastro e senza cooperazione civile-militare (CMC)

Qual è la conclusione di questo complesso dibattito?

La decisione delle Forze Armate tedesche di affidarsi a Google è sintomatica di un problema più ampio: per anni la Germania e l'Europa non sono riuscite a costruire le proprie capacità digitali. Ora si trovano a dover scegliere tra l'arretratezza tecnologica e la dipendenza dagli Stati Uniti.

Le critiche alla decisione di Google sono giustificate, ma arrivano troppo tardi. Se la Germania avesse investito massicciamente nelle proprie tecnologie cloud dieci o quindici anni fa, oggi potrebbero esserci delle alternative. Invece, il mercato digitale è stato lasciato alle multinazionali americane.

La soluzione air gap di Google è un compromesso: né completamente sovrana né completamente dipendente. Evidenzia le limitate opzioni attualmente a disposizione della Germania. La vera sovranità digitale sarà raggiunta solo quando l'Europa sarà pronta a effettuare gli investimenti necessari e a intraprendere il lungo percorso di recupero tecnologico.

Le forze armate tedesche hanno preso una decisione pragmatica, cercando di ridurre al minimo i rischi. Resta da vedere se ciò sarà sufficiente. Una cosa è chiara: senza massicci investimenti nelle tecnologie europee, la dipendenza dalla Silicon Valley continuerà a crescere, nonostante tutte le dichiarazioni politiche sulla sovranità digitale.

L'hub per la sicurezza e la difesa offre consigli ben fondati e informazioni attuali al fine di supportare efficacemente le aziende e le organizzazioni nel rafforzare il loro ruolo nella politica europea di sicurezza e difesa. In stretta connessione con il gruppo di lavoro PMI Connect, promuove in particolare le piccole e medie società di dimensioni medio che vogliono espandere ulteriormente la propria forza e competitività innovative nel campo della difesa. Come punto di contatto centrale, l'hub crea un ponte decisivo tra PMI e strategia di difesa europea.

Adatto a:

• La difesa del gruppo di lavoro della PMI Connect - rafforzando le PMI nella difesa europea

☑️ Supporto alle PMI nella strategia, consulenza, pianificazione e implementazione

☑️ Creazione o riallineamento della strategia AI

☑️ Sviluppo aziendale pionieristico

 

Sarei felice di fungere da tuo consulente personale.

Potete contattarmi compilando il modulo di contatto qui sotto o semplicemente chiamandomi al numero +49 89 89 674 804 (Monaco) .

Non vedo l'ora di iniziare il nostro progetto comune.

 

 

Xpert.Digital è un hub per l'industria con focus su digitalizzazione, ingegneria meccanica, logistica/intralogistica e fotovoltaico.

Con la nostra soluzione di sviluppo aziendale a 360° supportiamo aziende rinomate dal nuovo business al post-vendita.

Market intelligence, smarketing, marketing automation, sviluppo di contenuti, PR, campagne email, social media personalizzati e lead nurturing fanno parte dei nostri strumenti digitali.

Potete saperne di più su: www.xpert.digital - www.xpert.solar - www.xpert.plus