Quando il calcolo diventa infrastruttura: l’AI sovrana come continuità d’impresa

Un’impresa può possedere i propri dati e, allo stesso tempo, non essere più in grado di lavorare senza la disponibilità operativa di un’infrastruttura lontana. È una dipendenza che merita attenzione ora, mentre l’intelligenza artificiale entra nella progettazione, nello sviluppo software, nella manutenzione e nell’organizzazione della conoscenza.

I grandi modelli offerti da OpenAI, Anthropic e Google con Gemini rendono disponibili capacità straordinarie. Il problema industriale nasce quando una funzione utile diventa una condizione indispensabile per produrre, e l’azienda non conserva una strada praticabile quando quel servizio manca. La domanda decisiva è concreta: quale lavoro possiamo continuare a svolgere domani se il collegamento con il nostro fornitore di AI si interrompe?

I data center hanno una geografia, e quella geografia conta

Il calcolo digitale dipende da edifici, energia, raffreddamento, collegamenti e persone. Per questo una crisi fisica può propagarsi molto oltre il luogo in cui avviene. I fatti documentati mostrano che i data center sono entrati anche nella geografia dei conflitti.

L’8 ottobre 2026 Reuters ha riferito che Yandex aveva sospeso le operazioni del centro di Sasovo dopo un attacco con droni e un incendio. Il giorno successivo l’agenzia ha riportato un secondo attacco al sito di Kaluga, parzialmente messo fuori servizio secondo la società. Non equivale alla scomparsa di tutti i servizi Yandex, né prova la distruzione dei suoi sistemi di AI.

La notizia ANSA del 19 ottobre su Kiev aggiunge una rivendicazione russa relativa a un centro dati, senza identificarlo. Va trattata come dichiarazione di una parte in conflitto, non come conferma tecnica indipendente.

Anche Amazon ha comunicato che il conflitto ha interrotto le attività della regione AWS del Bahrain, assistendo i clienti nella migrazione verso altre regioni. È una conferma diretta che il rischio geopolitico può trasformarsi in un problema operativo per chi utilizza servizi digitali.

Questi episodi non dimostrano che ogni data center sia un obiettivo militare o che una singola interruzione blocchi un intero settore. Mostrano che la continuità del calcolo deve entrare nella valutazione del rischio industriale.

Il rischio esiste anche senza un conflitto

Il valore strategico dell’infrastruttura è evidente anche nella criminalità informatica. L’avviso congiunto di FBI, CISA e autorità australiane sul ransomware Play, aggiornato nel giugno 2025, descrive attacchi che colpiscono gli ambienti di virtualizzazione ESXi. Il bersaglio può essere la capacità di far funzionare molte applicazioni, insieme ai dati usati per l’estorsione.

Altri incidenti hanno cause diverse. L’incendio OVHcloud di Strasburgo del marzo 2021 distrusse gran parte di SBG2 e danneggiò SBG1: un evento fisico, non una prova di attacco. Il resoconto AWS sull’interruzione in Northern Virginia dell’ottobre 2025 documenta invece un difetto nell’automazione DNS di DynamoDB e conseguenze su servizi dipendenti: un guasto operativo, non un’azione militare.

Guerra, estorsione, incendio ed errore tecnico richiedono difese differenti. Dal punto di vista della direzione aziendale, però, condividono una domanda: quali funzioni essenziali rimangono disponibili quando una dipendenza centrale viene meno?

La dipendenza dall’AI può diventare dipendenza produttiva

Oggi un assistente può accelerare una ricerca o aiutare a scrivere codice. Quando viene integrato nei passaggi di progettazione, nei flussi documentali e negli strumenti utilizzati ogni giorno, la sua indisponibilità può rallentare o interrompere attività specifiche. L’impatto dipende da come quei processi sono stati costruiti; non esiste una scadenza universale dopo la quale tutte le aziende si fermeranno senza AI.

Occorre quindi distinguere la qualità massima ottenibile in condizioni normali dalla capacità minima necessaria per proseguire. Per alcuni compiti è ragionevole usare un modello esterno molto potente. Per altri è essenziale conservare strumenti, documenti e modelli eseguibili sotto il controllo dell’azienda, con limiti conosciuti e verificati.

Un’alternativa locale può essere meno brillante nella conversazione generale e comunque preziosa per interrogare manuali interni, recuperare procedure approvate, assistere un tecnico o confrontare una revisione progettuale. Deve essere valutata su quei compiti, con controlli umani adeguati, senza attribuirle automaticamente le prestazioni del modello sostituito.

Un micro data center interno come capacità di lavoro

È in questa direzione che Reinventy orienta il lavoro sull’intelligenza sovrana: progettare una capacità interna proporzionata ai processi dell’impresa, dal nodo edge vicino alla macchina a un micro data center per modelli, archivi e applicazioni aziendali.

La dimensione contenuta non elimina l’ingegneria. Servono risorse sufficienti per i modelli scelti, alimentazione e raffreddamento adeguati, gestione degli accessi, aggiornamenti verificati e persone capaci di mantenere il sistema. Un dato di potenza di picco non dimostra quante pratiche un ufficio possa completare o quanti controlli un laboratorio riesca a eseguire.

Nel lavoro su materiali, software e algoritmi, questa architettura può anche ridurre la necessità di trasferire all’esterno formulazioni e conoscenze riservate. La riservatezza va costruita con regole e controlli: acquistare un server non basta. Analogamente, un modello con pesi disponibili richiede comunque la verifica della licenza e delle condizioni d’uso.

Sovranità significa anche poter ripartire altrove

Concentrare tutto in un solo edificio sostituirebbe una dipendenza con un altro punto di vulnerabilità. La lezione ucraina è istruttiva anche in senso opposto: Microsoft documentò nel 2022 che la distribuzione dell’infrastruttura governativa nel cloud europeo contribuì a mantenere le operazioni dopo attacchi ai sistemi locali.

Il principio è mantenere controllo e possibilità di recupero attraverso guasti differenti. Una capacità interna utile può convivere con servizi esterni, copie protette in una sede distinta e procedure di ripristino che non dipendano tutte dallo stesso account, collegamento o fornitore.

La prova più convincente è un’esercitazione concordata: isolare i servizi esterni in un ambiente controllato, riavviare le applicazioni necessarie e svolgere i compiti essenziali con dati rappresentativi. Occorre misurare qualità, tempi, carico sostenibile e recupero delle informazioni. Modelli, indici documentali, identità, licenze e strumenti devono restare disponibili nel perimetro che si intende rendere autonomo.

È una disciplina coerente con la pianificazione di continuità descritta dal NIST: partire dalle funzioni critiche, stabilire priorità di recupero e verificare le procedure. La presenza di un backup, da sola, non dimostra che l’azienda sappia ripartire.

Conservare il diritto concreto di continuare

Per Reinventy, la proposta commerciale deve partire dai processi da proteggere: individuare le attività essenziali, progettare l’infrastruttura sovrana adatta e concordare prove di funzionamento e ripristino. La maturità e le prestazioni di ciascuna soluzione vanno dimostrate nel contesto del cliente.

L’obiettivo è permettere all’impresa di usare l’innovazione più avanzata conservando una capacità propria di lavorare, anche quando deve accettare prestazioni più contenute. Proteggere i segreti industriali e proteggere la continuità produttiva diventano così due aspetti dello stesso investimento: mantenere il controllo del proprio futuro operativo.

Fonti e verifica

Ricerca aggiornata al 19 ottobre 2026. Gli episodi di conflitto sono distinti da attacchi criminali e incidenti operativi; le rivendicazioni restano attribuite. La proposta architetturale e la valutazione industriale sono dell’autore.

Reuters, 8 ottobre 2026 — Sasovo: https://www.marketscreener.com/news/drones-hit-yandex-site-in-first-major-attack-on-russian-data-hub-ce785dded089f423

Reuters, 9 ottobre 2026 — Kaluga: https://www.marketscreener.com/news/russia-s-yandex-says-second-data-centre-was-hit-by-drone-attack-ce785ddfde81f426

ANSA, 19 ottobre 2026 — Kiev: https://www.ansa.it/sito/notizie/mondo/2026/10/19/missili-russi-su-kiev-un-morto-e-otto-feriti_880ccfc3-f526-4c4a-9def-79024e582454.html

Amazon — AWS Bahrain Region disrupted by ongoing conflict: https://www.aboutamazon.com/news/aws-bahrain-region-middle-east-conflict

FBI, CISA e ASD’s ACSC — Play Ransomware: https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-352a

OVHcloud — informazioni sull’incendio di Strasburgo: https://corporate.ovhcloud.com/en-gb/newsroom/news/informations-site-strasbourg/

AWS — resoconto dell’interruzione DynamoDB in Northern Virginia: https://aws.amazon.com/message/101925/

Microsoft, 22 giugno 2022 — Defending Ukraine: https://blogs.microsoft.com/on-the-issues/2022/06/22/defending-ukraine-early-lessons-from-the-cyber-war/

NIST SP 800-34 Rev. 1 — Contingency Planning Guide: https://csrc.nist.gov/pubs/sp/800/34/r1/upd1/final