European Tech Map: la mappa per la sovranità digitale europea
I primi esploratori che penetravano in territori sconosciuti spesso si affidavano a mappe approssimative, talvolta completamente inventate. Non perché la terra sotto i loro piedi fosse irreale, ma perché nessuno l'aveva mai davvero rilevata. È una metafora che calza con sorprendente precisione all'ecosistema tecnologico europeo del 2025: l'infrastruttura c'è, le aziende esistono, i prodotti funzionano. Il problema è che nessuno sa dove sono.
La quota dei provider americani nel mercato cloud europeo si aggira attorno al 70%, mentre i provider europei sono scivolati a circa il 13% di market share, un calo di 27 punti percentuali rispetto al 2017. Un dato che fa impressione, soprattutto se confrontato con la percezione diffusa che "non esistano alternative europee". Quella percezione, ripetuta nelle riunioni dei CTO, nelle gare di approvigionamento pubblico, nelle decisioni delle startup, è al tempo stesso comprensibile e sbagliata. Comprensibile perché chi non conosce un'alternativa non può sceglierla. Sbagliata perché le ricerche di alternative europee sono aumentate del 660% anno su anno, e il sito European Alternatives ha registrato un incremento di visitatori dell'1.100% nel corso del 2025. La domanda c'è. È l'offerta di informazione che manca.
È in questo spazio che si inserisce European Tech Map, una directory interattiva di aziende tecnologiche europee che si propone come risposta sistematica a un problema di visibilità. Non un manifesto politico, non un progetto istituzionale finanziato da Bruxelles. Qualcosa di più semplice e, forse proprio per questo, più efficace: una piattaforma che include una mappa interattiva delle aziende tech per paese europeo e una directory che consente di cercare alternative dirette a prodotti e servizi americani.
Chi ha disegnato la mappa
Il fondatore, Dante Emilio Grassi, è un consulente con base in Svezia e un background che attraversa finanza, intelligenza artificiale e machine learning. Il progetto è un'iniziativa indipendente, crowd-sourced, non affiliata a istituzioni europee. Grassi ha costruito la piattaforma in modalità bootstrapped, termine del gergo startup che indica un progetto cresciuto senza finanziamenti esterni, sulla spinta del fondatore e della comunità che attorno vi si raccoglie.
La genesi è quasi accidentale, come spesso accade con i progetti più interessanti. Analizzando i dati in ingresso, Grassi ha scoperto che categorie considerate da tutti dominate dagli americani avevano in realtà dieci o più alternative europee, con fondatori dall'Estonia, dalla Bulgaria, dal Portogallo che costruivano strumenti di livello mondiale. Il problema non era la qualità del prodotto europeo. Era la sua invisibilità sistemica. Come scrive lo stesso Grassi nella presentazione della piattaforma, citata da diversi osservatori del settore: la sovranità digitale comincia dalle scelte, e le scelte richiedono che le alternative siano visibili. È una formula elegante che descrive un cortocircuito reale.
Oggi la piattaforma conta, secondo i dati più aggiornati disponibili: circa 1.898 aziende tecnologiche europee, distribuite in 37 paesi, organizzate in 79 categorie, con alternative a 856 prodotti americani noti. Una fotografia che si aggiorna continuamente, perché chiunque può segnalare un'azienda o proporre correzioni al database. Il modello della community non garantisce completezza, ma garantisce vitalità.
Cosa conta per entrarci
Una directory è utile tanto quanto sono affidabili i suoi criteri di inclusione. E qui European Tech Map fa scelte precise, che vale la pena esaminare senza sconti.
Le aziende devono avere sede in Europa, questo include gli stati membri dell'UE, i paesi SEE come Norvegia e Islanda, e altri paesi europei come Svizzera e Regno Unito. Non basta però la localizzazione geografica: una società registrata negli USA non può essere listata come provider europeo, anche se i fondatori o i dipendenti sono europei. È una distinzione che ha implicazioni legali concrete, non solo nominalistiche. Una startup fondata da un italiano ma incorporata in Delaware rimane soggetta alla giurisdizione americana, con tutto ciò che ne consegue in termini di obblighi normativi e di accesso ai dati.
La piattaforma si concentra su provider B2B, escludendo le applicazioni puramente consumer. Un criterio centrale è la trasparenza su dove i dati vengono archiviati ed elaborati: le aziende devono documentare chiaramente se il servizio è ospitato nell'UE o al di fuori, e su quale infrastruttura. Su questo punto c'è una sfumatura importante: i servizi che girano su hyperscaler come AWS, Azure o Google Cloud non sono automaticamente esclusi, ma devono documentarlo esplicitamente. È un compromesso ragionevole con la realtà del mercato, moltissime startup europee usano infrastruttura americana, che però apre una zona grigia sulla quale torneremo.
Un altro criterio riguarda la struttura proprietaria: le aziende con partecipazioni di maggioranza al di fuori dell'Europa possono essere incluse, ma devono dichiararlo. L'obiettivo è la trasparenza su chi controlla l'azienda e sotto quali framework legali opera.
La piattaforma introduce anche un Verified Status, che non equivale a una raccomandazione qualitativa né a una certificazione di conformità GDPR, ma conferma che alcune informazioni di base sono state verificate: sede legale, struttura proprietaria, informazioni sulla residenza dei dati, documentazione pubblica su privacy e sicurezza. La piattaforma sottolinea esplicitamente che questo status non garantisce la qualità del servizio né la conformità normativa. Le aziende dovrebbero continuare a condurre la propria due diligence. Un'onestà intellettuale che non è scontata nelle directory di settore, dove la tentazione del green-washing della sovranità digitale è sempre in agguato.
Dove l'Europa tiene il passo
Guardare la distribuzione delle categorie nella mappa è un esercizio istruttivo su dove il tech europeo è davvero competitivo e dove invece l'ecosistema rimane rarefatto.
Le categorie più popolate sono AI e machine learning, cloud computing, cybersecurity, strumenti di produttività, software di contabilità e finanza, piattaforme DevOps, infrastruttura e-commerce e soluzioni di comunicazione. Non è una sorpresa che la cybersecurity sia tra le voci più dense: l'Europa ha una tradizione consolidata nel settore, con aziende come Bitdefender (Romania), F-Secure (Finlandia) e una costellazione di specialisti della sicurezza enterprise distribuiti su tutto il continente.
La sorpresa, forse, è la vitalità della categoria AI. Il pregiudizio comune vuole che l'intelligenza artificiale sia un dominio americano e cinese, con l'Europa ridotta a osservatrice. I numeri raccontano una storia diversa, anche se con le necessarie sfumature. Mistral AI, la cui valutazione ha raggiunto miliardi di euro attirando investitori come Andreessen Horowitz e Nvidia, è l'esempio più visibile. Ma Mistral Forge, il sistema che consente alle organizzazioni di addestrare modelli linguistici sulla propria conoscenza istituzionale, mostra una direzione più interessante per il tema della sovranità: non solo costruire modelli alternativi, ma costruirli in modo che la conoscenza proprietaria rimanga sotto il controllo dell'azienda cliente, su infrastruttura europea.
Geograficamente, il panorama tecnologico europeo è distribuito su tutto il continente. I paesi con il maggior numero di aziende listate sono Germania, Paesi Bassi, Svezia, Francia, Regno Unito, Svizzera, Spagna, Romania, Belgio e Austria. Una distribuzione che smentisce la narrativa del tech europeo concentrato in un paio di hub, e che riflette la diversità, strutturale e culturale, del continente. Estonia e Bulgaria, per fare due esempi che Grassi cita esplicitamente, producono startup di livello mondiale che raramente compaiono nelle conversazioni dei salotti tech delle capitali occidentali.
Il nodo invisibile: AI e infrastruttura
C'è un aspetto che rende European Tech Map particolarmente rilevante nel 2026, e che va oltre la logica della semplice directory software. L'intelligenza artificiale moderna non è un'applicazione autonoma che gira su un laptop. È un sistema che dipende da strati tecnologici profondi e interdipendenti: cloud per l'addestramento e l'inferenza, storage per i dataset, strumenti di osservabilità per monitorare i modelli in produzione, pipeline di comunicazione e collaborazione per i team che li costruiscono. Scegliere uno stack europeo per la propria azienda non significa solo usare un'alternativa a Slack o a Google Analytics. Significa, potenzialmente, scegliere dove vengono elaborati i dati che alimentano i propri modelli, chi controlla l'infrastruttura su cui girano, e sotto quale giurisdizione ricadono in caso di controversia o richiesta governativa.
Il Rapporto Leonardo 2026 sull'Italia nell'era dell'AI fotografa con precisione il cortocircuito strutturale: la spesa italiana in software e servizi di intelligenza artificiale ha raggiunto 1,2 miliardi di euro nel 2024, con una crescita del 58% anno su anno, mentre la dipendenza da provider non europei per l'infrastruttura sottostante rimane quasi invariata. Si investe nell'AI, ma l'AI gira su cloud americano. È come costruire un'automobile di design italiano su un motore di cui non si controlla né la produzione né l'assistenza.
La questione non è accademica. Nell'autunno del 2025, i disservizi di grandi provider di hosting come Amazon Web Services e Cloudflare hanno colpito milioni di siti web in tutto il mondo, sottolineando la dipendenza critica da pochi provider infrastrutturali, quasi tutti con sede negli Stati Uniti. Diversi stati membri dell'UE, tra cui Austria, Germania e Francia, hanno successivamente sottoscritto impegni concreti in una dichiarazione sulla sovranità digitale. Non si tratta di nazionalismo tecnologico: si tratta di resilienza. Un sistema che dipende da un singolo punto di fallimento, o da un singolo sistema giuridico straniero, è per definizione fragile.
Devstral, il modello di Mistral ottimizzato per il coding, e più in generale l'ecosistema che l'azienda francese sta costruendo attorno a formazione, inferenza e personalizzazione dei modelli, mostrano che la competizione nel layer AI non è persa. Ma i modelli da soli non bastano. Servono anche i datacenter, le reti, gli strumenti di osservabilità, le pipeline di dati. Ed è qui che il gap europeo è più pronunciato e più difficile da colmare nel breve periodo.
Il CLOUD Act e l'elefante nella stanza
Per capire perché la scelta del provider non è una questione meramente tecnica o commerciale, bisogna fare un passo indietro verso il diritto. Il CLOUD Act, Clarifying Lawful Overseas Use of Data Act, è una legge federale americana del 2018 che consente alle autorità statunitensi di richiedere l'accesso ai dati detenuti da aziende americane, indipendentemente da dove quei dati siano fisicamente archiviati. Il punto strategicamente rilevante è che queste richieste prescindono dalla localizzazione geografica dello storage: che i dati siano a Francoforte, Dublino o Amsterdam è irrilevante dal punto di vista del CLOUD Act, se il provider è un'azienda americana.
Questo crea una tensione legale concreta con il GDPR, in particolare con l'articolo 48, che vieta il trasferimento di dati personali ad autorità di paesi terzi se non attraverso canali giuridici riconosciuti. L'Unione Europea ha risposto con il Data Act, entrato in applicazione a settembre 2025, il cui Capitolo VII richiede ai provider cloud che operano nell'UE di implementare misure tecniche, legali e organizzative per impedire l'accesso non autorizzato di governi non europei ai dati non personali archiviati nell'UE. Una risposta normativa importante, anche se il conflitto strutturale rimane aperto: le sfide legali richiedono tempo, hanno esiti incerti, e non sospendono gli obblighi di divulgazione durante il procedimento.
La soluzione tecnica più robusta, secondo diversi esperti di sicurezza, è architettonica: cifratura gestita dal cliente europeo, con chiavi che non transitano mai attraverso i server del provider americano. Ma questa soluzione richiede competenze e risorse che non tutte le organizzazioni possono permettersi, e soprattutto richiede consapevolezza del problema, che è esattamente ciò che manca quando non si conosce nemmeno l'esistenza di alternative europee.
Il paradosso è sottile ma importante: i grandi hyperscaler americani hanno investito in soluzioni come EU Data Boundary di Microsoft, Sovereign Controls di Google Cloud, e l'architettura Nitro di AWS, che creano confini più robusti per i dati europei. Sono passi reali, ma non risolvono la questione di fondo: finché il provider ha la direzione negli Stati Uniti, la giurisdizione americana si applica all'azienda, non al datacenter. La sovranità digitale non è una questione di dove stanno i server, ma di chi controlla l'infrastruttura e sotto quale legge risponde.
È in questo contesto che la mappa di Grassi smette di essere una lista di software e diventa uno strumento di orientamento geopolitico. Conoscere quali provider cloud sono effettivamente europei, incorporati in Europa, con capitale europeo, sotto giurisdizione europea, è il prerequisito per costruire stack infrastrutturali che resistano non solo ai down tecnici, ma anche alle pressioni legali extraterritoriali.
Promessa di sovranità, realtà del mercato
Fare i conti con i limiti di un progetto è il modo più onesto di valutarne il valore reale. European Tech Map ne ha diversi, e vale la pena nominarli senza infingimenti.
Il primo limite è strutturale: si tratta di una directory auto-segnalata. Le aziende propongono sé stesse, e la verifica, pur esistente per il Verified Status, non arriva al livello di un audit tecnico o di una certificazione indipendente. Non ci sono benchmark di performance, non ci sono confronti funzionali sistematici, non c'è una metodologia di valutazione della maturità del prodotto. Una startup con un prodotto appena uscito dalla beta e un'azienda con dieci anni di sviluppo enterprise possono stare fianco a fianco nella stessa categoria, senza che la directory lo segnali esplicitamente. Per chi cerca uno strumento di approvigionamento serio, questo significa che la mappa è un punto di partenza, non un punto di arrivo.
Il secondo limite riguarda la zona grigia infrastrutturale già citata: aziende europee che girano su AWS o Azure sono incluse, a patto che lo dichiarino. È una scelta pragmatica, escluderle significherebbe dimezzare il database, ma introduce un'ambiguità nel concetto stesso di "alternativa europea". Un'applicazione di video-conferenza fondata a Berlino ma ospitata su AWS Virginia non offre la stessa garanzia di sovranità di una equivalente ospitata su Hetzner o OVHcloud. La distinzione conta, e la mappa non sempre la rende immediatamente visibile all'utente meno esperto.
Il terzo limite è più sistemico, e riguarda il gap di competitività che esiste in alcune categorie. L'investimento necessario per una significativa indipendenza digitale europea è stimato tra 500 e 700 miliardi di euro, e la frammentazione del mercato europeo, con campioni nazionali e soluzioni regionali invece di piattaforme continentali, lavora contro le economie di scala che rendono il cloud computing moderno economicamente sostenibile. Elencare le alternative esistenti è utile, ma non cambia la realtà che in alcune aree, grandi modelli linguistici di frontiera, infrastruttura di calcolo ad alta densità per AI, piattaforme di sviluppo con ecosistemi di milioni di utenti, il gap con i leader americani rimane pronunciato.
Detto questo, il rischio opposto è quello di usare la perfezione come alibi per non fare nulla. Il vero ostacolo all'uso delle alternative europee non è la mancanza di qualità o disponibilità: sta nella logica del approvvigionamento, nel potere di mercato, nelle abitudini consolidate. Aziende e pubbliche amministrazioni ricorrono automaticamente alle stesse piattaforme americane non perché le alternative non esistano, ma perché non ne conoscono l'esistenza, perché i processi di acquisto sono calibrati sui provider già consolidati, e perché i costi di migrazione vengono percepiti come proibitivi. Rompere questo circolo vizioso è esattamente ciò che una directory ben costruita può fare.
Una cartina tornasole, non una soluzione
Esiste, nell'urbanistica, il concetto di wayfinding: la scienza di progettare sistemi di orientamento che aiutino le persone a navigare spazi complessi. Una buona segnaletica non costruisce la città, ma rende la città navigabile. European Tech Map funziona in modo analogo rispetto all'ecosistema tech del continente: non crea le aziende europee che lista, non le finanzia, non ne garantisce la qualità. Ma le rende trovabili, e rendere qualcosa trovabile è il prerequisito di qualsiasi altra azione.
Il contesto in cui questo progetto opera sta diventando rapidamente più urgente. Il 18 novembre 2025, gli stati membri dell'UE hanno adottato una Dichiarazione per la Sovranità Digitale Europea, un impegno non vincolante centrato sull'obiettivo di rafforzare l'autonomia digitale del continente a supporto della resilienza economica, della prosperità sociale, della competitività e della sicurezza. Sul fronte regolatorio, il Data Act è entrato in applicazione, la Commissione Europea ha avviato indagini di mercato su AWS e Microsoft Azure come potenziali gatekeeper nell'ambito del Digital Markets Act, e diversi stati, la Francia in modo particolarmente deciso, hanno annunciato piani per ridurre la dipendenza da Microsoft nelle proprie pubbliche amministrazioni.
Le analisi sullo stato dell'ecosistema AI europeo convergono su un punto: l'Europa non manca di talento né, sempre di più, di tecnologia competitiva. Quello che manca è la scala, la visibilità e la capacità di costruire mercati interni profondi che permettano alle aziende europee di crescere senza dover emigrare nella Silicon Valley per trovare clienti enterprise disposti a scommettere su di loro. La directory di Grassi non risolve il problema della scala, per quello servono capitali, politiche industriali e mercati dei capitali più profondi, come analizzato guardando alle startup europee nel 2025. Ma contribuisce alla visibilità, e la visibilità è il primo passo.
Con circa 2.400 aziende mappate, strutturate in oltre 80 categorie e distribuite su 40 mercati, la piattaforma si è evoluta rapidamente in uno strumento utile per i decision-maker che cercano soluzioni software sviluppate in Europa. Il passo successivo, annunciato con l'European Tech Map Summit previsto per il 2027, è trasformare la directory da layer di scoperta a infrastruttura di business: non solo trovare le alternative europee, ma creare le condizioni per incontri diretti tra venditori e acquirenti, tra startup e CTO di aziende enterprise disposti a cambiare stack.
Rimangono aperte le domande più difficili. La sovranità digitale è un obiettivo realistico per un continente frammentato in ventisette mercati nazionali con normative, lingue e culture dell'approvvigionamento diverse? Oppure è destinata a rimanere un'aspirazione politica che si scontra con la gravità economica degli hyperscaler americani, i cui investimenti in ricerca e sviluppo superano il PIL di molti stati europei messi insieme? E soprattutto: quanto è disposta a pagare, in termini di funzionalità, integrazione e costi di migrazione, un'azienda europea per scegliere uno stack che tenga i propri dati sotto giurisdizione europea?
Non esistono risposte semplici. Ma la prima condizione per rispondere a queste domande in modo informato è sapere cosa esiste. European Tech Map, con tutti i suoi limiti, fa esattamente questo: mette sul tavolo le opzioni. Il resto, le scelte, gli investimenti, le politiche, dipende da attori molto più grandi di una directory gestita da un consulente svedese con un'idea buona e la tenacia di costruirla da zero. Il che, a sua volta, dice qualcosa di abbastanza eloquente sullo stato della sovranità digitale europea: siamo al punto in cui la mappa la fa ancora un individuo, non un sistema.
Dati aggiornati a maggio 2026. Le statistiche sul mercato cloud europeo sono stime di mercato soggette a revisione. I criteri di inclusione di European Tech Map sono soggetti ad aggiornamento da parte del team della piattaforma.