.png)
La Commissione Europea promette un risparmio di miliardi di euro per le aziende con il nuovo "pacchetto digitale" che armonizza AI, cybersecurity e dati. Ma dietro la facciata della semplificazione normativa, il piano presenta gravi lacune in termini di sovranità, sicurezza e tutela dei dati sensibili, ignorando minacce emergenti come il calcolo quantistico.
Ascolta qui il nostro servizio:
Il Digital Omnibus europeo è stato presentato come la risposta dell’UE all'esigenza di aumentare la produttività e l'innovazione, riducendo l'onere amministrativo per le PMI. Con promesse di risparmi fino a 5 miliardi di euro entro il 2029 e l'introduzione di strumenti come l'European Business Wallet, il piano sembra ottimistico.
Tuttavia, il focus quasi esclusivo sulla "conformità" e sullo "snellimento" normativo rischia di distogliere l'attenzione da una realtà strutturale più complessa: per l'utente e per i dati sensibili, la digitalizzazione di massa rimane una vera e propria spada di Damocle.
Ecco le principali criticità del Digital Omnibus in termini di sicurezza e sovranità digitale.
1. La Miopia Strategica sul Rischio Quantistico
La critica più grave al pacchetto digitale è la sua miopia strategica di fronte al futuro della sicurezza informatica. Il Digital Omnibus è un piano a lungo termine pensato per guidare l'innovazione fino al 2029 e oltre, eppure ignora completamente la minaccia dei computer quantistici.
I computer quantistici, una volta operativi su larga scala (si stima entro il prossimo decennio), saranno in grado di decifrare rapidamente la stragrande maggioranza degli schemi crittografici oggi utilizzati per proteggere le comunicazioni, le transazioni bancarie e, soprattutto, i dati sensibili a riposo (come quelli archiviati per lunghi periodi).
La criticità: Qualsiasi piano digitale che non integri da subito la migrazione alla Post-Quantum Cryptography (PQC) non sta proteggendo i dati europei, ma li sta condannando a una futura vulnerabilità. La mancanza di linee guida PQC nell'Omnibus è un errore strategico imperdonabile in un contesto normativo proiettato sull'AI e sulla sovranità.
2. Sovranità dei Dati e la Minaccia dei Server Stranieri
L'obiettivo di "rafforzare la posizione globale dell’Ue sui flussi internazionali di dati" e l'introduzione di un "anti-leakage toolbox" mostrano che la Commissione è consapevole del problema della sovranità. Tuttavia, il Digital Omnibus non fornisce risposte concrete alla domanda cruciale: c'è veramente bisogno che i nostri dati sensibili finiscano in un server di proprietà straniera?
Controllo Esterno: Nonostante le regole europee (GDPR), gran parte dell'infrastruttura cloud utilizzata dalle aziende e, potenzialmente, dagli stessi Data Labs europei, è gestita da hyperscaler di proprietà extra-UE. Ciò significa che i dati europei restano teoricamente soggetti a leggi di accesso straniere (come il CLOUD Act statunitense), minando la sovranità europea alla radice.
Rischi Cyber: La centralizzazione dei dati, pur protetta da garanzie di sicurezza, non elimina il rischio di hacking. Anzi, un dato sensibile su un server di un colosso globale rappresenta un obiettivo primario per gli hacker statali o criminali. Il pacchetto promette protezione, ma non indipendenza dall'infrastruttura straniera.
3. La Trappola della Centralizzazione (Rischio Honeypot)
La semplificazione portata dal Digital Omnibus si basa sulla centralizzazione di dati e accessi, creando un rischio significativo di "honeypot" (vaso di miele):
Punto di Accesso Unico ENISA: Introdurre un punto di accesso unico per la segnalazione degli incidenti di cybersecurity (NIS2, GDPR, DORA) gestito da ENISA riduce l'onere amministrativo, ma crea un super-database di tutte le vulnerabilità e gli incidenti critici europei. Se questo hub venisse violato, gli aggressori avrebbero accesso a un quadro completo delle debolezze di migliaia di organizzazioni.
European Business Wallet (EBW): Lo strumento, pensato per semplificare l'identità digitale delle aziende, concentra in un unico luogo la capacità di identificare, autenticare, firmare e scambiare documenti sensibili. Pur essendo facoltativo per le imprese, la sua diffusione ne farà un bersaglio ad alto valore la cui compromissione potrebbe paralizzare il settore pubblico e inter-aziendale.
4. Il Compromesso tra Privacy e AI
Il Digital Omnibus cerca di armonizzare il GDPR con l'AI Act, in particolare chiarendo l’uso dei dati personali per l’addestramento dei modelli di Intelligenza Artificiale.
Sebbene venga codificata la giurisprudenza sulla pseudonimizzazione (per consentire la condivisione solo se la terza parte non può re-identificare l’individuo), la mossa di "snellire ulteriormente le regole sui dati" e l'istituzione di data labs per sbloccare l’accesso a set di dati per l’AI solleva il sospetto che l'obiettivo primario non sia l'individuo, ma l'accelerazione del business.
La modernizzazione delle regole sui cookie, con la creazione di una 'whitelist' di situazioni "innocue per la privacy" (come le statistiche e la misurazione aggregata dell’audience), rischia di diventare una porta d'accesso per la raccolta dati silente, anche se il rischio di sanzioni per violazioni (fino al 4% del fatturato globale) è stato aumentato per rassicurare l'utente.
In conclusione, sebbene l'obiettivo di "tagliare la burocrazia" sia lodevole, la Commissione sta concentrando le sue energie sulla semplificazione anziché sulla resilienza digitale strutturale. Finché il piano non affronterà seriamente la necessità di infrastrutture di calcolo sovrane e di una migrazione proattiva alla crittografia post-quantistica, le promesse di sicurezza e sovranità rimarranno incomplete.
