La balcanizzazione del cloud fa male a tutti

Signora Tech | Getty

Il cloud computing è in un momento critico. Milioni di aziende ora lo utilizzano per archiviare dati ed eseguire applicazioni e servizi in remoto. Ciò ha ridotto i costi e velocizzato le operazioni. Ma una nuova tendenza minaccia i vantaggi che il cloud computing ha sbloccato.

La sovranità digitale descrive i molti modi in cui i governi cercano di affermare un maggiore controllo sugli ambienti informatici su cui fanno affidamento le loro nazioni. È stata a lungo una preoccupazione nelle catene di approvvigionamento, che ha influenzato i tipi di hardware e software disponibili in un determinato mercato. Ora sta arrivando per il cloud.

I governi di tutto il mondo stanno adottando misure che richiedono alle aziende di ospitare infrastrutture e archiviare determinati tipi di dati nelle giurisdizioni locali. Alcuni richiedono anche alle aziende che operano all'interno dei loro confini di fornire al governo l'accesso ai dati e al codice archiviati nel cloud.

Questa tendenza, soprattutto se applicata unilateralmente, erode il modello fondamentale del cloud computing, che si basa sulla libera circolazione dei dati attraverso i confini. Un utente o un provider cloud dovrebbe essere in grado di distribuire qualsiasi applicazione o set di dati nel cloud in qualsiasi momento o luogo. E i clienti dovrebbero essere in grado di selezionare il fornitore che può soddisfare al meglio le loro esigenze.

Se consentiamo al principio della sovranità digitale di invadere ulteriormente, i fornitori di servizi cloud saranno vincolati dagli interessi nazionali e i consumatori sosterranno costi significativi. Il potere sarà ulteriormente concentrato nelle mani di pochi grandi giocatori. E la frammentazione lungo le linee nazionali renderà più difficile per chiunque risolvere i problemi globali che dipendono dalla tecnologia interoperabile.

Paga per giocare

Sebbene i servizi cloud e basati su cloud siano teoricamente disponibili per qualsiasi azienda nel mondo con accesso a Internet, la sovranità digitale rende sempre più difficile per le aziende di molti paesi sfruttare questa potente tecnologia.

In Europa, la preoccupazione per il predominio dei fornitori di servizi cloud statunitensi e cinesi ha stimolato gli sforzi per creare un cloud europeo. Il Progetto GAIA-X , Per esempio, obiettivi indirizzare le aziende europee verso fornitori di cloud nazionali. Inoltre, misure come il GDPR, incentrato sulla governance dei dati, offrono un vantaggio ai fornitori europei che altrimenti potrebbero non essere competitivi.

Storia correlata

IBM ha creato un nuovo laboratorio per la produzione di farmaci interamente nel cloud L'intelligenza artificiale, la robotica e il cloud consentono agli scienziati di eseguire esperimenti di chimica da remoto.

La Cina richiede da tempo che l'infrastruttura cloud sia ospitata in Cina da società locali. Di fatto, La legge cinese sulla sicurezza informatica impone che determinati dati vengano archiviati su server locali o siano sottoposti a una valutazione della sicurezza prima dell'esportazione. UN Legge sulla protezione dei dati personali , che è ancora in forma di bozza, fa un ulteriore passo avanti affermando che le norme cinesi sui dati possono essere applicate in qualsiasi parte del mondo se i dati in questione descrivono cittadini cinesi. Questa legge creerebbe anche una lista nera che vieta a soggetti stranieri di ricevere dati personali dalla Cina.

Ora gli Stati Uniti stanno iniziando a promuovere la propria versione della sovranità digitale. Il segretario di Stato Mike Pompeo Iniziativa di rete pulita vieterebbe alle società cloud cinesi di archiviare ed elaborare dati su cittadini e aziende statunitensi. E mentre l'amministrazione Biden probabilmente annullerà molte azioni intraprese sotto il presidente Trump, la prospettiva di costringere ByteDance a vendere TikTok a Oracle o gestire le sue operazioni negli Stati Uniti tramite un partner locale rimane sul tavolo. Ciò potrebbe creare un precedente pericoloso: il governo degli Stati Uniti rispecchierebbe e legittimerebbe le normative cloud cinesi, che richiedono ai fornitori stranieri di entrare nel mercato solo attraverso joint venture con società cinesi che possiedono azioni di maggioranza.

La tendenza alla sovranità digitale ha scatenato una corsa agli armamenti digitali che rallenta l'innovazione e non offre vantaggi significativi ai clienti.

E in Sud Africa, una linea guida del 2018 dalla South African Reserve Bank ha istituito un meccanismo di approvazione per le istituzioni che cercano di utilizzare il cloud computing, indicando che le autorità di vigilanza bancaria non sarebbero d'accordo se i dati fossero archiviati in un modo che potrebbe inibire il loro accesso ad essi.

Se qualche variazione dell'accordo TikTok/Oracle diventa la norma, porrà le basi affinché più governi richiedano che i fornitori di tecnologia vendano una partecipazione a un'entità locale, o operino attraverso una, in cambio dell'accesso al mercato.

I sostenitori di questo approccio sostengono che un certo grado di sovranità dei dati è inevitabile. Dicono che Internet globale funzioni ancora nonostante queste regole e che le aziende continuino a trarre profitto e innovare. Ma il fatto che alcune aziende continuino a prosperare in queste condizioni non è un argomento convincente per imporle in primo luogo.

Una nuvola globale

La tendenza alla sovranità digitale ha scatenato una corsa agli armamenti digitali che rallenta l'innovazione e non offre vantaggi significativi ai clienti.

Aziende come Amazon e Microsoft potrebbero permettersi di continuare a espandere le proprie piattaforme di cloud computing in nuovi paesi, ma sono l'eccezione. Migliaia di piccole aziende che forniscono servizi cloud su queste piattaforme non hanno i mezzi finanziari o tecnologici per rendere i loro prodotti disponibili in ogni data center.

In Europa, ad esempio, il GAIA-X progetto può solo rafforzare i grandi operatori storici. E in Cina, la stragrande maggioranza dei fornitori di software stranieri ha deciso di non rendere disponibili i propri servizi cloud perché gli ostacoli sono troppo formidabili. Questo rende un disservizio sia ai clienti cinesi che ai fornitori di tecnologia stranieri. Svolge inoltre tutti i vantaggi economici e di sicurezza di un cloud globale.

Ciò che serve è che diversi paesi collaborino su standard comuni, accettando una serie di principi fondamentali per il cloud e norme per l'accesso del governo ai dati lì archiviati.

L'OCSE, ad esempio, potrebbe farlo basandosi sulle sue linee guida sulla privacy esistenti. Il Partnership globale dell'OCSE sull'IA è un esempio di iniziativa in un'area tecnologica correlata che riunisce molte parti interessate per sviluppare politiche.

Come punto di partenza, la coalizione potrebbe concentrarsi su un sottoinsieme ristretto di flussi di dati commerciali e sui casi d'uso corrispondenti (come quelli che coinvolgono informazioni sul personale interno dell'azienda o contratti transfrontalieri). Riconoscere le preoccupazioni alla base della spinta alla sovranità digitale, che può includere la sicurezza politica, la sicurezza nazionale e la competitività economica, potrebbe aiutare a gettare le basi per un tale accordo. Un approccio potrebbe essere quello di offrire incentivi alle aziende che partecipano a tale coalizione, ma senza bloccare i flussi di dati a quelle che non lo fanno.

Infine, organizzazioni come il Alleanza per la sicurezza nel cloud e il Cloud Native Computing Foundation può aiutare a trovare modi per il settore privato di utilizzare il cloud computing a livello globale senza essere ostacolato dai capricci della sovranità digitale.

Le regole che stabiliamo oggi per governare il cloud computing daranno forma a Internet negli anni a venire. Per mantenere ampiamente disponibili i vantaggi di questa potente tecnologia, impediamo alla sovranità digitale di invadere ulteriormente.

Michael Rawding è il partner fondatore di GeoFusion e l'ex presidente di Microsoft Asia. Samm Sacks è cyber policy fellow presso New America e senior fellow presso il Paul Tsai China Center della Yale Law School.

Divulgazioni: questo articolo fa riferimento a Microsoft, a cui lavorano i fondi Nuova America ma non ha sostenuto direttamente la ricerca o la scrittura di questo articolo. Microsoft è un cliente di GeoFusion.

nascondere