Accordo tra Bundeswehr e Google: quanta sovranità sta realmente cedendo la Germania per Google Cloud?

Perché la Bundeswehr utilizza Google invece delle alternative tedesche?

### Miliardi per Google invece che per le aziende tedesche: perché la Bundeswehr si affida alla tecnologia statunitense ### Nonostante la minaccia di spionaggio: spiegato il controverso patto della Bundeswehr con Google ### Un'illusione pericolosa: il cloud della Bundeswehr di Google è davvero sicuro? ### Separato da Internet, ma non dagli Stati Uniti? Il dilemma del nuovo cloud della Bundeswehr ### Un ritardo tecnologico di 10 anni: perché la Bundeswehr ha poca scelta quando si tratta del cloud ###

Le Forze Armate tedesche (Bundeswehr) hanno optato per un progetto cloud multimiliardario con Google – scatenando un acceso dibattito. Ma perché? Quali sono i pro e i contro di questa decisione? Queste domande non preoccupano solo gli esperti IT, ma anche politici e cittadini, che si interrogano sullo stato dell'indipendenza digitale della Germania.

Alla fine di maggio 2025, BWI, il fornitore di servizi IT delle Forze Armate tedesche, ha firmato un accordo quadro con Google Cloud Public Sector Deutschland GmbH. Entro la fine del 2027 saranno implementate due istanze "Google Distributed Cloud Air-Gapped" fisicamente separate. La tecnologia sarà installata nei data center di BWI e sarà completamente isolata dalla rete Internet pubblica e dagli altri sistemi Google. Frank Leidenberger, CEO di BWI, sottolinea che "la piattaforma Google fa parte del nostro approccio multi-cloud" e mira a ridurre le dipendenze unilaterali.

A prima vista, questo sembra ragionevole. La Bundeswehr sta perseguendo una "strategia cloud-first" e necessita di un'infrastruttura IT moderna e sicura per le sue complesse esigenze. La logistica supportata da SAP e i futuri servizi di intelligenza artificiale saranno accelerati da questa nuova infrastruttura cloud. La SAP Business Technology Platform (BTP) richiede ambienti di sistema specifici, non compatibili con tutte le soluzioni cloud. Google può soddisfare questi requisiti tecnici.

Adatto a:

• Il futuro dell'Europa: tra il dominio degli Stati Uniti e l'innovazione sovrana

Ma questa è davvero sovranità digitale?

È qui che la situazione si fa controversa. I fornitori di servizi cloud tedeschi, come il fondatore di Codesphere, Elias Schneider, mettono in guardia da un falso senso di sovranità. La loro critica: sebbene l'hardware sia situato nei data center tedeschi e separato dalle reti di Google, il software e la tecnologia sottostanti rimangono in mani americane.

La vera sovranità digitale significa molto più del semplice controllo fisico sui server. Riguarda la capacità di prendere decisioni tecnologiche in modo indipendente e di non dipendere da produttori terzi. Se la Bundeswehr costruisce la sua infrastruttura IT critica sulla tecnologia di Google, crea una dipendenza a lungo termine.

I critici hanno alcune argomentazioni valide. Il CLOUD Act statunitense del 2018 impone alle aziende statunitensi di consegnare i dati alle autorità statunitensi – indipendentemente da dove siano fisicamente archiviati. Anche il Foreign Intelligence Surveillance Act (FISA) garantisce alle autorità statunitensi un ampio accesso. Queste leggi sono in diretto conflitto con il Regolamento generale sulla protezione dei dati (GDPR) europeo.

Esistono alternative realistiche?

Questa è la domanda cruciale. La Germania e l'Europa hanno sicuramente sviluppato provider cloud e aziende IT. Aziende come IONOS, Scaleway, OVHcloud ed Exoscale offrono soluzioni cloud europee. Provider tedeschi come SecureCloud, luckycloud e leitzcloud by vBoxx pubblicizzano esplicitamente la conformità al GDPR e la sovranità tedesca sui dati.

Ma questi fornitori sono in grado di soddisfare i complessi requisiti della Bundeswehr? La realtà è sconfortante. Claudia Plattner, Presidente dell'Ufficio Federale per la Sicurezza Informatica (BSI), ammette: "Le aziende tecnologiche statunitensi hanno un vantaggio di dieci anni". "Abbiamo dipendenze tecnologiche in molti settori" ed è "irrealistico credere di poter gestire tutto a breve termine".

L'ecosistema delle startup tedesche dimostra certamente una forte capacità innovativa. Codesphere, l'azienda di Elias Schneider, che ha criticato la decisione di Google, ha ricevuto un round di finanziamento da 16,5 milioni di euro nel 2024. L'azienda con sede a Karlsruhe mira a competere con i principali fornitori di cloud con la sua soluzione platform-as-a-service. Ma anche le startup tedesche di successo sono ancora lontane dal riuscire a gestire l'infrastruttura dell'intera Bundeswehr.

Cosa dicono i dati sulla spesa IT della Germania?

Le dimensioni sono enormi. BWI prevede di assegnare contratti per un valore di circa 6 miliardi di euro entro il 2029. Solo nel 2021, ha assegnato contratti per un valore di 1,85 miliardi di euro. Queste somme andranno in gran parte ad aziende tecnologiche internazionali, spesso americane.

A titolo di confronto, l'intero fondo speciale da 100 miliardi di euro della Bundeswehr stanzia 20 miliardi di euro per la digitalizzazione e le comunicazioni. Una parte significativa di questi fondi confluirà nella Silicon Valley invece di rafforzare l'industria IT nazionale.

I fornitori di servizi IT tedeschi hanno certamente del potenziale, ma spesso sono limitati a mercati di nicchia. I fornitori di cloud tedeschi come SecureCloud o LuckyCloud offrono principalmente soluzioni di storage per piccole e medie imprese. Spesso non hanno la capacità e la competenza tecnica necessarie per soddisfare i complessi requisiti di un esercito moderno.

Quanto è giustificata la preoccupazione per l'accesso degli Stati Uniti?

Le preoccupazioni legali sono innegabili. Il CLOUD Act consente alle autorità statunitensi di accedere ai dati delle aziende statunitensi, anche se archiviati al di fuori degli Stati Uniti. La Sezione 702 del FISA consente una sorveglianza praticamente illimitata delle comunicazioni elettroniche al di fuori degli Stati Uniti.

Nel 2025, Microsoft ha confermato pubblicamente di non poter escludere l'accesso da parte delle autorità statunitensi. Ciò sottolinea la legittimità delle preoccupazioni relative alla sovranità dei dati. Anche i sistemi air-gapped non sono completamente sicuri se la tecnologia sottostante è soggetta alla legge statunitense.

Allo stesso tempo, è necessario considerare la realtà pratica. Google sottolinea che con la soluzione air-gapped, "tutti i dati rimangono sotto il completo controllo della Bundeswehr". I sistemi sono fisicamente separati da Internet e gestiti esclusivamente dal personale BWI. Gli aggiornamenti software vengono eseguiti tramite dispositivi di archiviazione fisici, non tramite connessioni di rete.

Adatto a:

• Microsoft conferma sotto giuramento: le autorità statunitensi possono accedere ai dati europei nonostante le nuvole dell'UE

Come vedono il problema gli altri Paesi?

La Germania non è la sola in questo dilemma. Anche Singapore ha firmato un accordo per la soluzione air-gapped di Google. Molti paesi europei si trovano ad affrontare sfide simili tra requisiti tecnologici e rivendicazioni di sovranità.

Il progetto europeo GAIA-X era originariamente concepito per creare un'infrastruttura cloud europea sovrana. Tuttavia, anche aziende americane come Google e Microsoft sono coinvolte. La visione di una sovranità cloud puramente europea si è rivelata troppo complessa e costosa.

Sotto la presidenza Macron, la Francia sta perseguendo una politica di sovranità più attiva, ma si sta anche concentrando sulle partnership con le aziende tecnologiche americane. L'equilibrio tra progresso tecnologico e indipendenza politica rimane una sfida irrisolta.

Adatto a:

• Rischio di difesa e sicurezza Microsoft: tecnici della Cina supervisionati del Dipartimento della Difesa degli Stati Uniti

Ki-GameChanger: la piattaforma AI più flessibile – soluzioni su misura che riducono i costi, migliorano le loro decisioni e aumentano l'efficienza

Piattaforma AI indipendente: integra tutte le fonti di dati aziendali pertinenti

• Integrazione rapida AI: soluzioni AI su misura per le aziende in ore o giorni anziché mesi
• Infrastruttura flessibile: basata su cloud o hosting nel proprio data center (Germania, Europa, scelta libera della posizione)

• La massima sicurezza dei dati: l'uso negli studi legali è l'evidenza sicura
• Utilizzare attraverso un'ampia varietà di fonti di dati aziendali
• Scelta dei tuoi o vari modelli AI (DE, UE, USA, CN)

Maggiori informazioni qui:

• Piattaforme di intelligenza artificiale indipendenti vs. hyperscaler: qual è la soluzione giusta per te?

Quanto vale davvero la strategia multi-cloud?

Il Bundeswehr Institute of Information Technology (BWI) promuove la sua strategia multi-cloud come soluzione al problema della sovranità. Invece di affidarsi a un singolo fornitore, intende combinare diversi servizi cloud. Google è già il secondo fornitore del "Private Cloud of the Bundeswehr" (pCloudBw). Anche il software open source intende contribuire alla "sovranità digitale".

Questa strategia sembra ragionevole, ma ha i suoi limiti. Se i principali fornitori di cloud – Microsoft, Google, Amazon – sono tutti soggetti alla legge americana, anche una strategia multi-cloud non ridurrà la dipendenza fondamentale. La Bundeswehr sta semplicemente diversificando le sue dipendenze americane.

Una vera diversificazione richiederebbe alternative europee o tedesche. È qui che entra in gioco il problema del divario tecnologico. I provider tedeschi ed europei spesso non possono offrire le stesse prestazioni, scalabilità e integrazione degli hyperscaler americani.

Quanto è grande realmente il divario tecnologico?

I numeri sono preoccupanti. Le aziende statunitensi hanno investito centinaia di miliardi di dollari in infrastrutture cloud nel corso degli anni. Amazon Web Services ha generato un fatturato di oltre 90 miliardi di dollari nel 2024. Google Cloud cresce del 35% all'anno. Questi volumi di investimento sono irraggiungibili per i provider europei.

Il divario non si limita alla pura potenza di calcolo. I fornitori di servizi cloud americani hanno sviluppato ecosistemi completi: intelligenza artificiale, apprendimento automatico, analisi dei dati e strumenti di sicurezza. Questa integrazione è fondamentale per applicazioni complesse come l'IT della Bundeswehr.

Fornitori tedeschi come Codesphere dimostrano certamente una forte capacità innovativa, ma sono ancora lontani dalle dimensioni richieste per le infrastrutture governative. L'azienda con sede a Karlsruhe conta oltre 60.000 utenti registrati – una frazione di ciò di cui la Bundeswehr ha bisogno.

Cosa significa questo per l'industria informatica tedesca?

La decisione di Google invia un segnale problematico all'industria IT nazionale. Invece di rafforzare le aziende tedesche e costruire una base tecnologica indipendente, miliardi di dollari affluiscono nella Silicon Valley. Questi fondi mancano per lo sviluppo di alternative europee.

Allo stesso tempo, la decisione mette in luce la realtà del mercato. Le aziende IT tedesche devono chiedersi onestamente se sono in grado di soddisfare i requisiti tecnici delle moderne forze armate. Il passaggio a fornitori tedeschi non deve avvenire a scapito della capacità operativa della Bundeswehr.

Il panorama delle startup tedesche è sicuramente vivace. 36 startup tedesche figurano nella lista delle "100 migliori startup europee emergenti". Aziende come 1KOMMA5°, Aily Labs e Black Forest Labs dimostrano forza innovativa in diversi settori tecnologici. Ma il salto dalle startup di successo ai fornitori di infrastrutture critiche è enorme.

Quali lezioni possiamo imparare?

La decisione della Bundeswehr riflette un dilemma fondamentale: esiste un divario enorme tra il desiderio di sovranità digitale e le esigenze pratiche dell'informatica moderna. La sola retorica non serve a nulla – sono necessari investimenti a lungo termine nelle tecnologie europee.

Thorsten Thiel, esperto di sovranità digitale, mette in guardia da approcci troppo semplicistici alle soluzioni. "La sovranità digitale non è mai assoluta", afferma. La completa autosufficienza non è né realistica né auspicabile. È più importante evitare dipendenze unilaterali e sviluppare alternative.

I politici devono comunicare onestamente cosa significhi concretamente la sovranità digitale. Non si tratta di completa indipendenza, ma piuttosto di opzioni di azione e alternative. Ciò richiede investimenti sostanziali nelle tecnologie europee – non solo parole di circostanza.

Adatto a:

• Successo con le alleanze di vendita delle PMI nella logistica della difesa dell'UE: partenariati di vendita per progetti su larga scala con tecnologia alta UE

Le critiche alla decisione di Google sono giustificate?

Le critiche sono certamente giustificate. La decisione a favore di Google perpetua la dipendenza della Germania dalle aziende tecnologiche americane. Invia il segnale che le alternative tedesche ed europee non vengono prese sul serio. Questo è problematico per la sovranità tecnologica a lungo termine.

Allo stesso tempo, è necessario riconoscere i vincoli in cui opera la Bundeswehr. Le forze armate non possono dotarsi di tecnologie informatiche obsolete o inadeguate solo per inviare un segnale politico. La sicurezza del Paese dipende da una tecnologia funzionante.

Con la sua strategia multi-cloud e l'architettura air-gapped, BWI ha almeno tentato di minimizzare i rischi, più di quanto abbiano fatto molte altre agenzie governative e aziende che si affidano inconsapevolmente ai servizi cloud americani.

Cosa deve cambiare per una vera sovranità digitale?

Un vero progresso richiede una strategia a lungo termine su più livelli. L'Europa deve investire massicciamente nel proprio sviluppo tecnologico. Attualmente non esiste un equivalente europeo degli investimenti miliardari di Google. Progetti come GAIA-X devono essere implementati tempestivamente, anziché perdersi in infiniti cicli di pianificazione.

Gli appalti pubblici devono sistematicamente favorire i fornitori europei. Il Center for Digital Sovereignty (ZenDiS) sta già lavorando per supportare i governi nella transizione verso alternative open source. Ma questi sforzi sono rimasti finora una goccia nell'oceano.

La Germania deve valutare onestamente la propria posizione tecnologica. La Presidente di BSI, Claudia Plattner, parla chiaro: un divario tecnologico decennale non può essere colmato in pochi anni. La sovranità digitale è una maratona, non uno sprint.

Come valutano gli esperti i rischi a lungo termine?

La dipendenza dalle aziende tecnologiche americane comporta diversi rischi. Le tensioni politiche possono portare a sanzioni ed embarghi tecnologici. Il caso di Microsoft, che ha bloccato gli account di posta elettronica del procuratore capo della Corte penale internazionale, dimostra quanto rapidamente la dipendenza digitale possa trasformarsi in una leva politica.

Anche i rischi economici sono innegabili. I provider americani possono aumentare i prezzi perché detengono monopoli di fatto. I costi delle licenze nel governo federale sono aumentati da 700 milioni di euro a oltre 1,2 miliardi di euro all'anno – con una crescita pressoché nulla della base utenti.

Le dipendenze tecnologiche creano anche vulnerabilità strategiche. Quando le infrastrutture critiche si basano sulle tecnologie di un potenziale avversario, si aprono opportunità di attacco. La guerra cibernetica sta diventando sempre più un fattore determinante nei conflitti internazionali.

Adatto a:

• Senza industria civile, senza logistica in caso di disastro e senza cooperazione civile-militare (CMC)

Qual è la conclusione di questo complesso dibattito?

La decisione della Bundeswehr di scegliere Google è sintomatica di un problema più ampio: la Germania e l'Europa non sono riuscite per anni a costruire le proprie capacità digitali. Ora si trovano di fronte a una scelta tra l'arretratezza tecnologica e la dipendenza dagli Stati Uniti.

Le critiche alla decisione di Google sono giustificate, ma arrivano troppo tardi. Se la Germania avesse investito massicciamente nelle proprie tecnologie cloud dieci o quindici anni fa, oggi potrebbero esserci delle alternative. Invece, il mercato digitale è stato lasciato alle aziende americane.

La soluzione air gap di Google è un compromesso – né completamente sovrana né completamente dipendente. Evidenzia le limitate opzioni attualmente a disposizione della Germania. Una vera sovranità digitale sarà raggiunta solo se l'Europa sarà disposta a effettuare gli investimenti necessari e a intraprendere la lunga strada verso il recupero tecnologico.

La Bundeswehr ha adottato un approccio pragmatico e ha cercato di minimizzare i rischi. Resta da vedere se questo sarà sufficiente. Una cosa è chiara: senza massicci investimenti nelle tecnologie europee, la dipendenza dalla Silicon Valley continuerà a crescere – nonostante tutte le dichiarazioni politiche di sovranità digitale.

L'hub per la sicurezza e la difesa offre consigli ben fondati e informazioni attuali al fine di supportare efficacemente le aziende e le organizzazioni nel rafforzare il loro ruolo nella politica europea di sicurezza e difesa. In stretta connessione con il gruppo di lavoro PMI Connect, promuove in particolare le piccole e medie società di dimensioni medio che vogliono espandere ulteriormente la propria forza e competitività innovative nel campo della difesa. Come punto di contatto centrale, l'hub crea un ponte decisivo tra PMI e strategia di difesa europea.

Adatto a:

• La difesa del gruppo di lavoro della PMI Connect – rafforzando le PMI nella difesa europea

☑️ Supporto alle PMI nella strategia, consulenza, pianificazione e implementazione

☑️ Creazione o riallineamento della strategia AI

☑️ Sviluppo aziendale pionieristico

 

Sarei felice di fungere da tuo consulente personale.

Potete contattarmi compilando il modulo di contatto qui sotto o semplicemente chiamandomi al numero +49 89 89 674 804 (Monaco) .

Non vedo l'ora di iniziare il nostro progetto comune.

 

 

Xpert.Digital è un hub per l'industria con focus su digitalizzazione, ingegneria meccanica, logistica/intralogistica e fotovoltaico.

Con la nostra soluzione di sviluppo aziendale a 360° supportiamo aziende rinomate dal nuovo business al post-vendita.

Market intelligence, smarketing, marketing automation, sviluppo di contenuti, PR, campagne email, social media personalizzati e lead nurturing fanno parte dei nostri strumenti digitali.

Puoi trovarne di più su: www.xpert.digital – www.xpert.solar – www.xpert.plus