Intelligenza artificiale - Audizioni - Dynames; IBM Italia - COM(2026) 502 final

14 October 2026

00:00 - 00:48
Speaker 6
Siamo alla audizione successiva.  In realtà cambiamo punto all'ordine del giorno.  L'ordine del giorno reca l'audizione informale di rappresentanti di dynames nell'ambito dell' esame ai fini della verifica della conformità, il principio di sussidiarietà della proposta di regolamento del Parlamento Europeo del Consiglio, costituisce un quadro di misure per rafforzare l'ecosistema europeo del cloud e dell'IA.  A parte in via preliminare che le audizioni informali sono trasmesse sulla della Camera dei deputati.  Se non vi sono obiezioni, non vi sono obiezioni. 

Saluto l'ingegner Francesco Reri e il dottor Francesco Bianchi di Dinames.  C'è da loro la parola pregandoli di rimanere entro 10 minuti anche il fine di consentire poi ai colleghi deputati di prendere parola.  Prego. 
01:03 - 07:02
Speaker 1
Ok grazie.  Signor presidente, onorevole relatrice, onorevoli deputati, vi ringrazio per l'opportunità di intervenire nell'ambito dell'esame della proposta di regolamento sullo sviluppo del cloud e dell'intelligenza artificiale.  Intervengo in rappresentanza di Dynames con l'obiettivo di offrire un contributo tecnico e strategico alla riflessione sul rafforzamento dell'ecosistema tecnologico europeo.  La proposta oggi in esame si inserisce in un percorso che riguarda una delle questioni centrali per il futuro dell'Unione, la capacità dell'Europa sviluppare, utilizzare e governare le tecnologie dalle quali dipendono la sua economia, I servizi pubblici e le infrastrutture strategiche.  Questo percorso presenta una stretta continuità con il Chips act 2.0 sul quale questa commissione già svolto un approfondimento. 

Se il tema degli semi conduttori riguarda la disponibilità di componenti essenziali per l'industria tecnologica, il cloud dell'AI affronta il livello successivo della medesima catena del valore, quello delle infrastrutture di calcolo, dei servizi cloud e delle condizioni che rendono possibile lo sviluppo e l'adozione dell'intelligenza artificiale.  È un passaggio importante perché oggi la competitività non dipende dalla capacità di sviluppare una tecnologia, ma anche dalla possibilità di accedervi, utilizzarla sull'alta scala e mantenere il controllo nel tempo.  Vorrei partire dal 1º tema, la come capacità di scelta.  La Commissione Europea rileva una significativa concentrazione del mercato dei servizi cloud.  2º I dati richiamati dalla proposta, I 3 grandi operatori extraeuropei detengono complessivamente oltre il 70 per 100 del mercato europeo. 

Questo dato non dovrebbe essere eletto come una contestazione delle imprese internazionali che hanno contribuito allo sviluppo del mercato digitale europeo.  Evidenzia piuttosto una questione strutturale, un'elevata concentrazione dell'offerta può trasformarsi in una dipendenza strategica quando le alternative disponibili non risultano sufficientemente sviluppate o concretamente sostituibili.  A mio avviso la sovranità tecnologica non dovrebbe essere interpretata come una condizione di di isolamento o di autosufficienza grazie.  In un...  In un ecosistema digitale caratterizzato dalle filiere internazionali, simile obiettivo sarebbe difficilmente realizzabile e potrebbe risultare agli stessi interessi economici europei. 

La sovranità dovrebbe essere intesa piuttosto come capacità di scelta, la possibilità di adottare adottare soluzioni tecnologiche, governarne le dipendenze e preservare una 1 continuità operativa anche in presenza di perturbazioni del mercato della...  Delle catene di fornitura.  In questa prospettiva la semplice collocazione geografica di un'infrastruttura non esaurisce il problema.  Un data center situato nel territorio dell'Unione può continuare a dipendere da software, componenti e servizi di gestione e decisioni operative riconducibili a soggetti esterni.  Occorre quindi distinguere la disponibilità fisica dell'infrastruttura dal controllo effettivo delle condizioni che ne garantiscono il funzionamento. 

Ritengo per questo condivisibile l'impostazione della proposta che introduce 4 livelli europei di affidabilità dei servizi cloud e collega le scelte del settore pubblico a una valutazione dei rischi.  Si tratta di un approccio che può favorire l'armonizzazione dei criteri nazionali e offrire all'amministrazione strumenti più chiari per effettuare le proprie valutazioni.  È però importante che tali criteri comprendano in modo verificabile anche la continuità operativa e le dipendenze dei subfornitori, le condizioni di immigrazione e la possibilità effettiva di sostituire un servizio o un operatore.  Il il recente rapporto in ISA sulle minacce informatiche richiama inoltre l'attenzione sui rischi connessi alla catena di fornitura alla dipendenza da soggetti terzi.  È un elemento che rafforza la necessità di considerare la sovranità del cloud non soltanto sul profilo territoriale o giuridico, ma anche rispetto alla resilienza e alla continuità dei servizi. 

Passando al 2º tema vorrei soffermarmi sul rapporto tra capacità di calcolo e competitività industriale.  La proposta intende aumentare sensibilmente la capacità di calcolo e accelerare la realizzazione delle infrastrutture necessarie allo sviluppo dell'intelligenza artificiale.  È una direzione Tuttavia la risposta di...  La disponibilità di capacità computazionale rappresenta una condizione necessaria, ma non sufficiente per generare competitività.  Perché un investimento produca valore, occorre che la capacità realizzata sia effettivamente accessibile alle imprese, alla ricerca applicata e alle amministrazioni, che esistano competenze adeguate per utilizzarle e che I risultati possano trasformarsi in servizi e in prodotti industrialmente sostenibili. 

A questo proposito l'Italia offre un esempio interessante, 2º I dati Eurostat nel 2025 oltre 3 quarti delle imprese italiane ricorrevano al servizio cloud a pagamento, un valore superiore alla media europea.  Questo risultato testimonia un'elevata diffusione delle tecnologie digitali, ma invita anche a distinguere la capacità di utilizzare I servizi dalla capacità di sviluppare e governare le infrastrutture che li rendono disponibili.  La sfida consiste dunque non soltanto nel costruire nuove infrastrutture, ma nel favorire un ecosistema nel quale le risorse computazionali possono essere utilizzate efficacemente.  Sarebbe perciò utile affiancare al monitoraggio della capacità disponibile, già previsto dalla proposta, indicatori relativi all'accessibilità, all'utilizzo delle infrastrutture e agli effetti sulla diffusione delle tecnologie presso le imprese europee.  Questo ci conduce a un 3º aspetto strettamente collegato, la sostenibilità delle strutture digitali e il loro rapporto con il sistema energetico. 

L'espansione dei data center comporta fabbisogni crescenti di energia, connettività e capacità delle reti.  La loro realizzazione richiede quindi un coordinamento tra politiche digitali, pianificazione energetica e sviluppo delle infrastrutture di telecomunicazione.  La zona di...  Le zone di accelerazione...  Di accelerazione prevista dalla proposta possono contribuire a ridurre I tempi amministrativi, ma la delle autorizzazioni deve essere accompagnata dalla verifica delle condizioni necessarie al funzionamento effettivo degli impianti. 

07:02 - 10:07

Francesco Costureri

Per l'Italia questo tema presenta particolare rilevanza. Il paese dispone di competenze industriali, infrastrutture di comunicazione e capacità di ricerca che possono contribuire alla crescita dell'ecosistema europeo e a condizione che lo sviluppo delle nuove risorse tecnologiche sia integrato con le esigenze dei territori e del sistema produttivo. Accanto alla realizzazione delle nuove ritengo poi essenziale richiamare il tema dell'interoperabilità e della concorrenza, il ricorso all'interoperabilità, agli standard aperti, alla dei dati e dalle applicazioni ove è appropriato, all'esulzione può contribuire a preservare la la contendibilità del mercato. In questo quadro anche la domanda pubblica assuma una funzione importante. Gli acquisti delle amministrazioni possono favorire la diffusione di servizi innovativi, il coinvolgimento delle imprese europee e lo sviluppo di soluzioni alternative, purché restino garantite la concorrenza alla qualità e alla sostenibilità economica.

Desidero infine soffermarmi sul principio di sussidiarietà e sulla dell'intervento europeo, che rappresenta il riferimento specifico dell'esame parlamentare in corso. Le caratteristiche del mercato cloud e dell'intelligenza artificiale rendono evidente il valore aggiunto di un intervento europeo coordinato. La dimensione degli investimenti, la natura dei servizi e la necessità di criteri comuni difficilmente potrebbe... Potrebbero essere affrontate con la stessa efficacia attraverso iniziative nazionali non coordinate. Al tempo stesso tale coordinamento deve mantenere un rapporto equilibrato equilibrato con la responsabilità degli stati membri, soprattutto nella valutazione delle attività strategiche, nella tutela della continuità dei servizi essenziali e nell'organizzazione delle autorità competenti.

Analogamente agli obblighi previsti dalla disciplina dovrebbe essere... Dovrebbero essere proporzionali alla criticità delle attività e accompagnati da un quadro applicativo chiaro, evitando duplicazioni e incertezze. Giggendo alle conclusioni, desidero chiamare 3 indicazioni che ritengo centrali per l'attuazione del regolamento. La 1º è valorizzare una nozione concreta e verificabile di sovranità tecnologica che comprende autonomia operativa e gestione delle dipendenze critiche. La 2º è garantire la crescita delle capacità di calcolo si traduca in accesso alle...

In accesso alle tecnologie, innovazione industriale e opportunità per le imprese europee. La 3º è assicurare che il coordinamento europeo sia accompagnato da criteri proporzionati, e adeguato coinvolgimento degli stati membri. L'obiettivo non è soltanto disporre di più infrastrutture digitali in Europa e costruire le condizioni affinché l'Europa possa scegliere, innovare e mantenere operative le le tecnologie strategiche dalle quali dipende il proprio futuro. Il il raggiungimento di questi obiettivi richiede non soltanto strumenti normativi e investimenti, ma anche un dialogo continuo tra istituzioni, mondo produttivo, ricerca e società civile. E proprio su parole di questo dialogo e sull'impegno di Dinamis nel

Istituzionale europeo che desidero lasciare la parola al dottor Bianchi per una breve considerazione conclusiva. Grazie a tutti.

10:07 - 10:28

Alessandro Giglio Vigna

Guardi allora io magari vi invito a integrare la conclusione all'interno di eventuali domande dei parlamentari perché siamo quasi stiamo quasi sforando il tempo a nostra disposizione della relatrice onorevole Silvestri.

10:29 - 10:59

Rachele Silvestri

Grazie presidente. Ringrazio I rappresentanti di Dyna... DynaMess e guardi per me siccome la relazione comunque sia che è stata fatta dal dottore è stata molto esplicativa, comunque ci sono sia questioni sul parere di sussidiarietà, anche le varie difficoltà nella proposta. Lascerei minuti che comunque mi rimangono al dottor, mi scusi non mi ricordo, bianchi per concludere la loro la loro audizione, la ringrazio.

10:59 - 11:00

Grazie. Vi

11:00 - 11:01

posso dare 2 minuti?

11:01 - 12:04

Francesco Bianchi

Signor presidente, onorevole relatrice, onorevoli deputati, ringrazio l'ingegner Costureri, vorrei concludere sottolineando che proprio nella giornata di oggi una delegazione di dynames rappresentata da Vincenzo D'Anna è impegnata a Bruxelles presso il Parlamento Europeo nell'iniziativa Bruxelles Dialogs. Il nuovo paradigma della sicurezza e difesa. Con la partecipazione dell'onorevole Elena Donazzani. 2 momenti di confronto distinti ma accomunati da un unico obiettivo rafforzare l'autonomia strategica, la competitività e la sicurezza dell'Europa. In questo contesto riteniamo fondamentale favorire un dialogo tra istituzioni, mondo della ricerca e società civile affinché quest'ultima possa contribuire concretamente alla definizioni delle future politiche europee.

Grazie per l'attenzione.

12:05 - 12:08

Speaker 7

Bene, grazie. Grazie

12:09 - 12:23

Rachele Silvestri

presidente, solo solamente per chiedere ai nostri ospiti se ci possono lasciare le loro relazioni, così magari le mettiamo... Le possiamo noi tenere, magari tenerle in considerazione quando dovremmo andare a espletare il parere. Ringrazio Grazie

12:23 - 12:58

Alessandro Giglio Vigna

1000. Bene, passiamo all' successiva, siamo sempre sullo stesso punto all'ordine del giorno, la TV della Camera dei deputati è in linea, se non vi sono obiezioni noi la lasceremo, la intendiamo accesa, vedo che sono obiezioni quindi siamo sull'audizione di IBM, saluto la dottoressa Alessandra Santacroce, direttore, direttore delle relazioni istituzionali di BM Italia, la dottoressa sarà Marini della direzione relazioni istituzionali. Vi cedo la parola pregando che gli rimaner entro 10 minuti da adesso.

13:13 - 13:23

Speaker 17

2 minuti? Lei?

13:24 - 13:40

Speaker 8

Grazie. Che è centrale rispetto al dibattito e poi magari elencherò un po' di raccomandazioni confermando che un... La nostra memoria sarà depositata e quindi ci saranno più dettagli per vostra verifica e consultazione.

13:41 - 13:43

la fase di presentazione di DM.

13:43 - 22:21

Speaker 8

Sì, dico solo una cosa che Abbastanza presente. È importante, che noi l'anno prossimo festeggiamo 100 anni in Italia, quindi è un tema di cui siamo orgogliosi e ci piaceva condividerlo. Diciamo noi abbiamo alcuni principi fondanti per quanto riguarda l'adozione di una tecnologia responsabile che sono sostanzialmente la centralità della persona, il concetto che I dati appartengono ai nostri clienti perché noi siamo un'azienda B2B e e la trasparenza e la spiegabilità dei sistemi di intelligenza artificiale e ovviamente tutto il tema di apertura che riguarda l'open standard, l'open source delle nostre tecnologie che per noi è un elemento fondante. Per quanto riguarda il pacchetto europeo, vorrei precisare che siamo sicuramente a supporto della volontà dell'Europa di rinforzare la competitività nell'ambito del cloud e dell'intelligenza artificiale, rafforzare la resilienza che è un aspetto importante e sviluppare capacità di calcolo a beneficio appunto di... Dei paesi dell'Unione.

Voglio anche dire che la prospettiva di BM sulla sovranità tecnologica è che la sovranità digitale non dovrebbe essere afferente a criteri geografici, a quindi dove gli operatori sono sono collocati, ma dovrebbe rispondere a criteri importanti, verificabile e auditabili, di controllo dei dati, dove sono I dati, delle operazioni e delle infrastrutture, in modo tale che I... Le singole organizzazioni abbiano la governance, la certezza e la possibilità di controllare in ogni momento dove sono I loro asset e come vengono gestiti. Il il... Per quanto ci riguarda il concetto di sovranità digitale deve essere quindi editabile e verificabile e questo è la base del nostro... Della nostra prospettiva.

Tra l'altro una prospettiva in cui noi vediamo centrale nelle tecnologie il cloud ibrido, quindi la possibilità dei clienti, dei dei... Diciamo delle organizzazioni che lavorano con noi di scegliere, perché la capacità di scelta è la vera sovranità digitale, dove mettere dati, come muoverli, quando spostarli, 2º 1 principio di apertura e al fine di evitare il tecnologico che è il vincolo principale in realtà della... Dell'esercizio della sovranità tecnologica. Quindi questi sono I presupposti da cui ci muoviamo e mi appresto a elencare delle raccomandazioni su cui chiaramente per ragioni di tempo sarò sintetica ma a disposizione per darvi maggiori elementi. Noi riteniamo intanto che l'approccio diciamo della...

Del CADA debba essere proporzionale, basato sul rischio e alla luce di quello che ho appena sostenuto anche essere tecnologicamente neutrale. In particolare noi riteniamo che sia importante, anzi scusate non riteniamo, suggeriamo che sia importante definire la sovranità sulla base del controllo effettivo e non della nazionalità, soprattutto per I livelli di garanzia 2.3 è importante valutare evidenze verificabili relative a controllo dei dati, accessi privilegiati, continuità del servizio e autonomia operativa. Bisogna evitare che la struttura proprietaria o la nazionaliera degli azionisti del personale all'origine geografica diventino automaticamente dei criteri denominanti. Questo non garantisce né autonomia né sicurezza. Ci circoscrivere chiaramente la definizione di subfornitore, quindi limitare gli obblighi ai soggetti nella nostra prospettiva direttamente responsabili della fornitura e dell'erogazione del servizio sottoposto ad audit, evitando di estenderli indiscriminatamente a sviluppatori software, fornitori a monte a valle, altri componenti dell'ecosistema sui quali il provider non esercita alcun controllo operativo diretto.

3, definire esattamente il perimetro dell'audit, questo è un altro aspetto importante contenuto all'interno della della proposta di regolamento, quindi è importante distinguere con chiarezza il servizio cloud, la piattaforma, il sistema operativo, il software, l'open source, l'hardware e le infrastrutture critiche e assicurare coerenza tra l'allegato 2 e l'allegato 3. Se l'hardware è escluso dal perimetro, non dovrebbe rientrare indirettamente attraverso requisiti relativi alla supply chain del software, Sono ambiti diversi. Dobbiamo distinguere con molta attenzione I dati del cliente da tutti quelli che sono I metadati e le... E la telemetria. Mentre è ovvio che I dati del cliente sono di proprietà del cliente e meritano assoluta attenzione, dobbiamo anche evitare che obblighi generalizzati di localizzazione per informazioni tecniche utilizzate per sicurezza, monitoraggio, manutenzione e risposte agli incidenti siano ricompresi.

Quindi è fondamentale per noi adottare un criterio proporzionato al rischio, con misure adeguate, area di controllo e protezione tracciabilità. Guardo il tempo ovviamente. Non impedire l'accesso alle competenze globali necessarie in caso di attacchi informatici. Ormai gli attacchi informatici non sono né nazionali né europei, sono globali. Quindi attenzione perché limitare le competenze in task force internazionali che possono aiutare a risolvere I problemi o anticiparle è un punto di attenzione che rischia, se male interpretato, di minare la resilienza stessa e la sicurezza del del nostro sistema europeo.

Ancora, la... Tutta l'attenzione sul livello, diciamo, 2.3, cioè sui... I livelli di garanzia, devono essere sempre basati sull'outcome, quindi rispondere a garanzie oggettive e auditabili, evitando discrezioni e ancora una volta evitando criteri prevalentemente geografici. Un punto importantissimo è quello di adottare un approccio realistico a tutto il tema della e all'open source. Per noi l'open source, per I PM l'open source è un principio

L'apertura garantisce opportunità di confronto, di condivisione, di partecipazione e ancora una volta evita il lock-in. Quindi per quanto riguarda il testo del CADA bisognerà precisare bene quali concetti sono dependency, source audit code, source code audits e migration plan proprio perché bisogna fare sì che il provider, quindi diciamo il... Diciamo l'ente che gestisce questi servizi possa identificare, gestire e mitigare rischi. Infine, una raccomandazione è quella di chiarire il criterio g 4 su sanzioni e embarghi. La valutazione dovrebbe accettare accettare concretamente se una misura di un paese 3º possa incidere sull'operatività del servizio e quali misure di mitigazione siano disponibili, piuttosto che ancora una volta basarsi semplicemente su collegamenti societari o proprietà...

O proprietà del provider. Infine ribadisco che è fondamentale inserire il concetto di interoperabilità e portabilità tra I criteri sostanziali di sovranità, perché interoperabilità e soprattutto portabilità sono il presupposto per avere una reale indipendenza rispetto a fornitori terzi, perché deve essere l'organizzazione che decide dove mettere I dati, come spostarli e avere la libertà di farlo. Infine suggerisco anche di fare una valutazione sull'impatto economico delle misure connesse nel CADA perché in molti casi ci sono dei passaggi o degli oneri che possono generare costi piuttosto che agevolare l'innovazione a livello europeo e a livello di paese. Quindi l'ultimo punto che mi sento di condividere riguarda il fatto che l'Italia è stata ideatrice e sviluppatrice di una bellissima e ambiziosa strategia cloud nazionale qualche anno fa e mi piacerebbe che questa fosse la guida e non fosse diciamo un'alternativa. Quindi siamo a disposizione ovviamente per collaborare, ripeto 100 anni in Italia e un concetto di apertura totale ci danno quantomeno dei requisiti per essere parte attiva della sovranità digitale del paese e dell'Europa.

Grazie.

22:21 - 22:26

Alessandro Giglio Vigna

Bene, grazie dottoressa. Gratrice, vi sono interventi? Vi è un intervento? Intervento?

22:27 - 23:19

Rachele Silvestri

Grazie presidente, grazie ai nostri ospiti. Vi ringrazio per la relazione che ci avete portato, poi magari vi posso chiedere se potete lasciarla alle memorie così comunque potremo approfondire sicuramente I temi che siete riusciti a portarci in maniera di sintesi. Vi faccio I complimenti per la vostra storia, io sono un perito informatico quindi sono cresciuta con voi praticamente. Fate parte della mia vita da sempre e quindi noi cerchiamo come commissione europea di dare il nostro contributo e questo questo parere sicuramente riusciremo a dire la nostra come paese come abbiamo fatto anche con altri... Con altri temi, quindi grazie ancora per il contributo e se avremo altre cose magari ci potremo ritenere di risentirvi anche solo tramite e-mail giusto per avere

23:19 - 23:21

Speaker 18

qualche

23:19 - 23:20

qualche Dopo

23:20 - 23:24

Alessandro Giglio Vigna

questa dichiarazione d'amore dell'onorevole Silvestri verso I pm, congediamo

23:24 - 23:35

Speaker 8

Noi siamo a disposizione presidente, grazie a tutti per averci Grazie. Le lasciamo adesso una copia e poi manderemo tutto alla segreteria della commissione. Va bene.

23:35 - 23:37

Speaker 19

Grazie. Grazie a voi. Grazie.