La Francia afferma di voler riprendere il controllo delle proprie infrastrutture digitali, con una parola d'ordine: sovranità. Di recente lo Stato ha annunciato l'estensione di una soluzione di videoconferenza a tutta l'amministrazione francese, destinata a raggiungere fino a cinque milioni di utenti, un'iniziativa sostenuta pubblicamente da David Amiel.
Se l'intenzione è comprensibile e legittima, l'analisi tecnica di questo annuncio rivela una grave confusione: assimilare la sovranità dell'hosting a una reale sovranità tecnologica.
È tempo di porre le domande giuste.
Una soluzione cosiddetta «sovrana» può essere scelta senza gara d'appalto, senza concorrenza, senza un dibattito pubblico sulle alternative tecnologiche esistenti?
Gli appalti pubblici impongono, per principio, concorrenza e trasparenza. Vincolare lo Stato a un componente tecnologico così strutturante senza un dibattito pubblico solleva una questione giuridica… ma soprattutto una questione strategica.
Perché una decisione di questo tipo non si limita alla scelta di un fornitore. Orienta in modo duraturo un'intera filiera industriale. Ogni decisione tecnologica dello Stato è un segnale per il mercato.
Quando questo segnale favorisce componenti extraeuropei sui livelli centrali — tempo reale, protocolli, intelligenza artificiale — indebolisce meccanicamente l'ecosistema locale.
La sovranità non si decreta. Si costruisce con le scelte di acquisto pubblico. E queste scelte possono strutturare una filiera nazionale ed europea oppure creare una dipendenza duratura.
Chi controlla davvero il motore in tempo reale?
La soluzione annunciata si basa su LiveKit, che fornisce il motore audio-video in tempo reale — il componente più critico di qualsiasi soluzione di videoconferenza.
LiveKit è una società americana, valutata quasi un miliardo di dollari, che ha raccolto di recente più di 100 milioni di dollari, con una logica dichiarata di crescita mondiale. Una logica legittima per un'azienda privata, ma che solleva interrogativi quando si tratta di usi statali.
Di conseguenza, si impongono diverse domande:
- Chi controlla davvero lo stack critico?
- Chi controlla la roadmap del prodotto?
- Chi definisce gli standard del tempo reale?
- Chi controlla i componenti di intelligenza artificiale?
Se l'evoluzione, la manutenzione e la sicurezza del motore in tempo reale dipendono principalmente da un attore extraeuropeo, si instaura una dipendenza strutturale. Una dipendenza contrattualizzata, difficilmente reversibile, incompatibile con qualsiasi ambizione di sovranità tecnologica.
Dov'è la coerenza normativa?
Lo Stato impone agli attori privati requisiti estremamente rigorosi quando si tratta di dati sensibili o strategici, in particolare attraverso i referenziali e le qualifiche dell'ANSSI, l'agenzia francese per la cybersicurezza. È normale. E indispensabile.
Ma questi stessi requisiti vengono applicati con lo stesso rigore quando lo Stato sceglie i propri componenti tecnologici?
Dove sono le dimostrazioni pubbliche del livello reale di sicurezza atteso?
Dove sono gli elementi opponibili, verificabili e sottoponibili ad audit?
Su infrastrutture così strutturanti, la fiducia non può basarsi su dichiarazioni.
La pubblicazione di una scheda di omologazione dettagliata o di un parere ufficiale di sicurezza offrirebbe la trasparenza attesa. Allo stato attuale, la mancanza di visibilità alimenta un dubbio che, in materia di sovranità, non dovrebbe esistere.
La soluzione è davvero crittografata end-to-end (E2EE)?
Senza crittografia end-to-end e controllo esclusivo delle chiavi da parte dello Stato, la riservatezza strategica resta teorica.
La videoconferenza non è uno strumento neutro. È uno spazio in cui la strategia si costruisce in tempo reale. In cui si prendono decisioni che impegnano organizzazioni, industrie e talvolta interessi nazionali. In cui circolano informazioni sensibili, persino classificate.
Sottovalutare questa dimensione strategica delle comunicazioni significa indebolire l'autonomia decisionale stessa.
Le funzioni di IA possono operare senza dipendere dal diritto americano?
Non appena entrano in gioco trascrizione, riassunto automatico o analisi delle conversazioni, le domande fondamentali sono chiare: quale stack? quali API? quale giurisdizione? quali dipendenze tecniche e contrattuali?
Se i flussi audio o testuali o i metadati sono trattati da attori soggetti al Cloud Act, questi dati possono, giuridicamente, essere accessibili ad autorità straniere. Una prospettiva incompatibile con gli usi statali o sovrani.
Il dibattito che lo Stato continua a evitare
La sovranità digitale non è una questione di hosting. È una questione di controllo reale dello stack, della crittografia, della manutenzione e della capacità di far evolvere una soluzione senza dipendere da attori extraeuropei.
Questi requisiti non sono né teorici né fuori portata. Esistono già soluzioni francesi, progettate proprio per rispondere a questi criteri e implementate in alcuni degli ambienti più critici — Stati, difesa, energia, banche, infrastrutture sensibili.
Private Discuss è una di queste. Dimostrano che una sovranità digitale operativa è possibile, qui e ora.
Ciò che manca oggi non è la tecnologia. È il coraggio di scegliere.
Editoriale di Jean-Pierre LACH, cofondatore e CEO di Private Discuss
Fonte:
- Motore LiveKit (open source): https://github.com/livekit/livekit