Grazie, ma no grazie, USA

Per molti anni, gli strumenti digitali di un'azienda sono stati scelti in base a due domande: qual è il migliore e quanto costa. Domande sensate. Ma negli ultimi anni se n'è aggiunta una terza, e non viene più posta dall'IT, ma dal consiglio di amministrazione: chi ha davvero il controllo dei nostri dati e dei nostri sistemi?

La risposta a questa domanda mette a disagio la maggior parte delle aziende europee. Il controllo, infatti, è in gran parte nelle mani di fornitori che rispondono a leggi di un altro paese.

Dalla migliore funzionalità al miglior controllo

A cambiare le carte in tavola non è stata la tecnologia, ma la giurisprudenza. La legge americana può obbligare le aziende statunitensi a consegnare i dati che gestiscono, anche quando i server si trovano in Europa, mentre le norme europee sulla protezione dei dati richiedono che gli stessi dati siano protetti. Un'azienda europea con materiale sensibile presso un gigante cloud americano si trova quindi con un piede in ciascun sistema normativo, e i due piedi vengono tirati in direzioni opposte.

Aggiungete a questo gli sviluppi dell'ultimo anno in politica commerciale, dove i servizi digitali sono diventati pedine nei negoziati, e la conclusione è evidente: giurisdizione, governabilità e dipendenza strategica oggi rientrano nella stessa colonna di prezzo e funzionalità quando si scelgono gli strumenti.

Non è antiamericano, così come una polizza antincendio non è un segno di sfiducia verso la propria casa. La sovranità digitale è sinonimo di robustezza: significa poter continuare a lavorare anche quando il contesto esterno cambia. Mantenete le collaborazioni, ma assicuratevi che ciò che conta di più stia in piedi da solo.

La questione AI è la stessa, solo più grande

In questo momento, molte aziende stanno ripetendo gli errori fatti con il cloud, ma con l'AI e a velocità maggiore. I dipendenti incollano dati dei clienti, questioni relative al personale e bozze di contratti in servizi di AI che rispondono a leggi diverse, perché sono comodi, gratuiti e perché nessuno ha offerto un'alternativa. Ogni incollatura è una piccola decisione sulla giurisdizione che nessuno in direzione ha mai preso.

È per rispondere a questa domanda che abbiamo creato EuroWork. Tutto il trattamento dei dati avviene all'interno dell'UE: sia il database che l'applicazione girano a Francoforte, nella stessa regione di data center, e questo è dichiarato apertamente nel servizio, non in un allegato che qualcuno deve andare a cercare. Ogni risposta dell'AI è etichettata come tale, come richiesto dal regolamento europeo sull'AI. Il costo è visibile accanto alla risposta mentre si lavora. E ciò che create è vostro: documenti e log possono essere scaricati in formati aperti, perché un piano di uscita deve esistere prima di averne bisogno, non essere scritto in fretta e furia dopo.

Cosa puoi fare come responsabile già da ora

Tre cose, nessuna delle quali richiede una consulenza esterna.

Mappa dove finiscono oggi i vostri dati più sensibili, inclusi gli strumenti di AI scelti autonomamente dai dipendenti. Questa è la parte più scomoda e più utile della mappatura.

Poni la questione della giurisdizione ad ogni nuova scelta tecnologica, accanto a prezzo e funzionalità: sotto le leggi di quale paese ricade, e possiamo uscirne?

E offri ai dipendenti un'alternativa migliore invece di un divieto. I divieti su strumenti utili perdono sempre contro la routine quotidiana. Uno strumento altrettanto valido, ma che in più può essere giustificato, vince.

I vostri dipendenti stanno già usando l'AI. La domanda è sotto le leggi di quale paese, e non dovrebbe essere una congettura.