di Marco Mizzau
Sovranità digitale, cyber war e geopolitica: il nuovo spazio del potere
La sovranità digitale viene spesso descritta come una questione tecnica: cloud, dati, cybersecurity e regolazione delle piattaforme.
Questa lettura è radicalmente insufficiente. La sovranità digitale è oggi una categoria strategica di potere, comparabile al controllo delle rotte marittime nel XIX secolo o dell’energia nel XX. La cyber war non è una nuova forma di guerra: è la normalizzazione del conflitto permanente sotto la soglia cinetica. Geopolitica e digitale non sono più ambiti separati. Il digitale è il campo di battaglia. Chi controlla infrastrutture digitali, standard e flussi informativi non difende solo la sicurezza: decide chi può funzionare come Stato. Nel sistema internazionale attuale, la sovranità non coincide più con il territorio, ma con la capacità di decidere in ambienti interdipendenti.
Gli Stati Uniti hanno costruito la prima egemonia digitale della storia moderna: infrastrutture private globali, piattaforme dominanti, standard de facto. Il cyberspazio nasce americano e commerciale. La cyber war, per Washington, è estensione della deterrenza: intelligence, capacità offensive latenti, pressione sistemica senza escalation formale.
La Cina ha letto questa architettura come una vulnerabilità strategica. La sua risposta è un modello alternativo: sovranità digitale come controllo statale delle reti, dei dati e dei flussi informativi. Il cyberspazio non è neutrale, è parte dell’ordine interno. La guerra cibernetica cinese non mira solo a colpire, ma a ridisegnare l’ecosistema globale, creando compatibilità selettive e dipendenze strutturali.
La Russia utilizza il cyber come strumento asimmetrico. Non potendo competere sulla scala industriale, investe su disinformazione, sabotaggio, ambiguità strategica. La cyber war diventa moltiplicatore di instabilità: basso costo, alta deniability ed impatto politico sproporzionato.
Israele rappresenta il caso più avanzato di integrazione tra cyber, intelligence e sicurezza nazionale. Qui la sovranità digitale è deliberatamente “ambigua”: capacità offensive elevate, confini non dichiarati ed uso del cyber come estensione naturale della dottrina di sicurezza.
L’Unione Europea rimane il grande paradosso: enorme potere regolatorio, debole capacità esecutiva. Difende la sovranità digitale ex ante, ma dipende ex post da infrastrutture e piattaforme esterne. È una sovranità normativa senza sovranità tecnologica piena.
La cyber war contemporanea non riguarda più solo reti e malware. Riguarda l’intelligenza artificiale come sistema di comando. IA, big data e cloud trasformano il cyberspazio da dominio difensivo a dominio predittivo. Anticipare il comportamento dell’avversario diventa più importante che colpirlo. La sovranità digitale si misura nella capacità di addestrare modelli su dati sovrani, di gestire compute critico e di imporre standard. I veri chokepoint non sono visibili: semiconduttori avanzati, data center, backbone, sistemi operativi e stack software. Chi li controlla può spegnere, rallentare o condizionare interi sistemi-paese senza dichiarare guerra.
Il potere delle piattaforme non è più riconducibile a una dimensione puramente economica o tecnologica. Le grandi piattaforme digitali esercitano oggi una forma di sovranità funzionale, che precede e condiziona quella statale. A differenza dello Stato, le piattaforme non controllano territori, ma ecosistemi. Non impongono leggi, ma regole di accesso. Non esercitano coercizione fisica, ma lock-in sistemico. Il loro potere nasce dalla combinazione di quattro fattori strutturali: controllo delle infrastrutture digitali essenziali, effetti di rete che rendono l’uscita economicamente e operativamente costosa, accumulazione asimmetrica di dati, indispensabili per l’addestramento dell’IA e capacità di definire standard tecnici e commerciali de facto. In questo quadro, le piattaforme operano come attori quasi-sovrani: regolano mercati, modellano spazi pubblici digitali, condizionano processi democratici ed influenzano la sicurezza nazionale. La loro capacità di decisione precede spesso quella degli Stati che ne dipendono per servizi critici, cloud, comunicazione e analisi dei dati. La sovranità digitale degli Stati non viene quindi semplicemente “violata”, ma strutturalmente ridimensionata. Prima ancora che inizi un conflitto cibernetico tra Stati, il potere decisionale è già parzialmente trasferito a infrastrutture private globali. In questo senso, la cyber war non è solo un confronto tra apparati statali, ma un conflitto che si svolge all’interno di architetture di piattaforma. Chi controlla le piattaforme controlla le condizioni di possibilità dell’azione statale. La risposta regolatoria — come nel caso europeo — segnala il riconoscimento implicito di questa perdita di sovranità. Tuttavia, la regolazione interviene ex post, mentre il potere di piattaforma opera ex ante. Ne deriva una asimmetria strutturale: sovranità normativa senza sovranità infrastrutturale. La vera posta in gioco della sovranità digitale non è il controllo totale del digitale, ma la capacità di scegliere dove dipendere, da chi e a quali condizioni. In assenza di alternative infrastrutturali credibili, la sovranità si trasforma in gestione della dipendenza.
In questo contesto, la cyber war è continua, silenziosa e cumulativa. Non distrugge città. Erode capacità decisionali. La sovranità digitale è immediatamente finanziaria. I mercati iniziano a prezzare la dipendenza digitale come rischio sovrano. Data localization, cyber resilience e continuità operativa diventano fattori di costo del capitale. Il cyber risk non è più assicurabile in senso classico: è sistemico. Gli Stati che controllano infrastrutture digitali esportano volatilità. Quelli che ne dipendono la assorbono. La frammentazione digitale produce frammentazione finanziaria: pagamenti, cloud, identità digitali e CBDC. Il capitale segue l’affidabilità dei sistemi, non le dichiarazioni politiche.
Nel lungo periodo, la cyber war non distrugge valore: lo redistribuisce. Per un investitore strategico, la sovranità digitale è un tema di allocazione strutturale. Nel breve termine, sovraperformano gli attori che forniscono infrastrutture critiche: cybersecurity avanzata, semiconduttori, cloud sovrano e difesa digitale. Ma il vero vantaggio emerge nel medio-lungo periodo: chi controlla standard e interoperabilità cattura rendite persistenti. I perdenti sono Paesi ed imprese che rimangono “digitalmente neutrali”.
In un mondo biforcato, la neutralità è fragilità. L’optionalità risiede nella capacità di muoversi tra blocchi, non nell’esposizione a un singolo ecosistema. L’investitore deve pensare come un pianificatore strategico: ridondanza, resilienza e sovranità dei flussi.
L’Europa possiede una leva unica: la capacità di trasformare regole in standard globali. Ma senza infrastrutture proprie, la regolazione rischia di diventare un freno più che un moltiplicatore. L’Italia è un caso emblematico. È un nodo strategico di cavi sottomarini, energia e Mediterraneo digitale. Ma manca una visione di sistema che integri cyber, industria, difesa e capitale.
La sovranità digitale non si costruisce con leggi isolate, ma con architetture coerenti. Senza una scelta strategica, l’Europa diventerà il terreno di scontro digitale altrui, non un attore. La sovranità digitale non è autarchia. È capacità di scelta in un mondo interconnesso e conflittuale. La cyber war non è l’eccezione: è la normalità del nuovo ordine geopolitico. Non sostituisce la guerra tradizionale, la precede e la condiziona. Nel XXI secolo, la potenza non si misura solo in armamenti o PIL. Si misura nella capacità di restare operativi quando il sistema globale è sotto attacco.
Chi controlla il digitale controlla la continuità dello Stato.
