In breve
La Commissione europea si prepara a designare AWS e Microsoft Azure come gatekeeper ai sensi del Digital Markets Act: la decisione finale è attesa per novembre 2026, seguita da sei mesi per adeguarsi. Per le aziende che lavorano su uno dei due cloud, l'effetto pratico sarà un maggiore potere negoziale per cambiare fornitore, combinare più provider e recuperare i propri dati, probabilmente da metà 2027.
Domani nel vostro account non cambia nulla. Ma se la vostra infrastruttura cloud e DevOps dipende da un solo hyperscaler, i prossimi dodici mesi sono il momento giusto per rendere architettura e contratti portabili, così da poter esercitare i nuovi diritti quando arriveranno invece di limitarsi a leggerne.
Che cosa prevede l'UE per AWS e Azure?
Il 18 novembre 2025 la Commissione ha avviato tre indagini di mercato sul cloud computing. Due chiedevano se i servizi cloud di Amazon e Microsoft dovessero essere designati gatekeeper. La terza valuta se gli obblighi già previsti dal DMA bastino ad affrontare i problemi del mercato cloud nel suo complesso.
Il 25 giugno 2026 la Commissione ha risposto in via preliminare sì alle prime due domande. La vicepresidente esecutiva Teresa Ribera ha dichiarato che i servizi dovrebbero rientrare nel DMA, con decisioni finali dopo le risposte di Amazon e Microsoft. Secondo l'articolo di Bloomberg del 2 ottobre, la bozza ora indica una designazione a novembre. Entrambi i gruppi hanno già altri servizi soggetti al DMA: Amazon per il marketplace e Microsoft per Windows.
Perché i cloud rientrano nel DMA pur non superando le soglie?
La maggior parte delle designazioni DMA segue i numeri: fatturato nell'UE, capitalizzazione e numero di utenti commerciali e finali. L'infrastruttura cloud si adatta male a questi criteri, perché un singolo cliente business può far girare migliaia di prodotti e servizi su un unico account. La Commissione ha rilevato che né AWS né Azure superano le soglie quantitative.
Si è quindi basata sulla via qualitativa prevista dal regolamento. Secondo la Commissione, entrambi i servizi sono un punto di accesso importante tra le imprese e i loro clienti nell'UE, con basi clienti ampie e consolidate per le quali cambiare fornitore è costoso. Ha inoltre osservato che i due cloud trattengono nei propri ecosistemi gran parte della nuova domanda di calcolo per l'IA. Un punto rilevante per chi sviluppa prodotti di IA: hosting dei modelli, GPU e servizi di IA gestiti fanno parte del lock-in che la Commissione sta esaminando.
Quali regole potrebbero applicarsi, e da quando?
Una volta adottata la designazione finale, Amazon e Microsoft avranno sei mesi per adeguare i servizi. Se la decisione arriva a novembre come riportato, si arriva indicativamente a maggio 2027. Tra gli obblighi principali del DMA ci sono il divieto di favorire i propri prodotti, l'interoperabilità con i servizi concorrenti e la portabilità dei dati. Le violazioni possono essere sanzionate fino al 10% del fatturato annuo mondiale, fino al 20% in caso di recidiva.
Gli obblighi specifici per il cloud non sono ancora pubblici. L'indagine parallela della Commissione elenca le pratiche esaminate: ostacoli all'interoperabilità tra servizi cloud, accesso limitato o condizionato degli utenti commerciali ai propri dati, vendite abbinate e aggregate, e clausole contrattuali squilibrate. È una buona indicazione di dove andranno a parare le regole.
Il DMA si aggiunge al Data Act europeo. Il suo capitolo sul passaggio tra fornitori cloud si applica dal 12 settembre 2025 e, dal 12 gennaio 2027, i provider non potranno più addebitare costi per il cambio, compresi i costi di uscita dei dati (egress) legati alla migrazione. AWS ha dichiarato a Bloomberg che il Data Act regola già il cloud e che ulteriori norme potrebbero scoraggiare gli investimenti in Europa. Microsoft, all'apertura delle indagini, aveva affermato che il settore cloud europeo è innovativo e molto competitivo.
Cosa significa per i team software in Italia e in Europa
Cambiare cloud diventa più economico sulla carta, non automaticamente nella pratica. La regolazione può eliminare i costi di egress e gli ostacoli contrattuali. Non può però riscrivere un'applicazione costruita attorno alle code, al servizio di identità, al runtime serverless e al database gestito di un fornitore. Il diritto di andarsene serve solo se codice e dati possono davvero spostarsi. I team che gestiscono l'infrastruttura con strumenti come Terraform e usano interfacce aperte dove conta potranno sfruttare le nuove regole; gli altri le vedranno soprattutto nel potere negoziale in fase di acquisto.
Multi-cloud e best-of-breed diventano più facili da giustificare. Gli obblighi di interoperabilità e il divieto di autopreferenza mirano a rendere praticabile la combinazione di fornitori, ad esempio affidando analytics o inferenza IA a un provider specializzato e mantenendo i carichi principali su AWS o Azure. Scelte di architettura e di prodotto finora bloccate da costi di integrazione o prezzi a pacchetto potrebbero cambiare entro il 2027.
Sono coinvolte anche le aziende extra-UE. Il DMA si applica ai servizi offerti nell'UE e le condizioni contrattuali sono di solito globali. Se AWS o Azure modificano pacchetti, accesso ai dati o condizioni di cambio per i clienti europei, spesso le modifiche arrivano anche agli altri account. E anche quando non succede, i clienti europei chiederanno ai propri fornitori software quanto sono portabili le loro piattaforme.
I tempi di rinnovo contano. Molte aziende firmano con il proprio provider cloud impegni di spesa pluriennali. Se il vostro si rinnova prima di metà 2027, evitate di bloccare condizioni che DMA e Data Act potrebbero presto rendere più favorevoli. Impegni più brevi, clausole di uscita e obblighi di esportazione dei dati scritti nel contratto costano poco da chiedere oggi.
Cosa fare prima dell'entrata in vigore
- Mappare le dipendenze proprietarie. Elencate ogni servizio gestito usato su AWS o Azure e indicate quali hanno un equivalente aperto o portabile e quali richiederebbero una riscrittura.
- Stimare il costo reale del cambio. Separate i costi di egress, che il Data Act elimina per il cambio di fornitore, dall'impegno di ingegneria, che nessuna norma elimina.
- Gestire l'infrastruttura come codice. Verificate che gli ambienti si possano ricostruire dal codice e non da clic in console, e che i dati si possano esportare in formati documentati.
- Rivedere i rinnovi contrattuali. Controllate impegni di spesa e condizioni enterprise in rinnovo prima di metà 2027 e negoziate subito clausole di uscita e di esportazione dei dati.
- Scrivere un piano di uscita. Gli operatori finanziari UE ne hanno già bisogno per DORA; per tutti gli altri è il modo più chiaro per capire che cosa è davvero vincolato.
- Seguire la decisione di novembre. La designazione finale e gli eventuali obblighi specifici per il cloud mostreranno cosa cambia per primo.
Questo non è un parere legale e la decisione finale potrebbe ancora cambiare in portata o tempistica. La direzione però è chiara: Bruxelles intende trattare i due cloud più grandi come un'infrastruttura che i clienti devono poter lasciare, e i team che preparano ora la propria architettura ne trarranno il massimo vantaggio.
Domande frequenti
Che cosa ha deciso l'UE su AWS e Azure?
Il 25 giugno 2026 la Commissione europea ha dichiarato che, in via preliminare, Amazon Web Services e Microsoft Azure dovrebbero essere designati gatekeeper ai sensi del Digital Markets Act. Il 2 ottobre 2026 Bloomberg ha riferito che una bozza di decisione renderebbe definitiva la designazione a novembre, anche se i tempi potrebbero slittare.
Perché AWS e Azure rientrano nel DMA se non superano le soglie?
Il DMA designa di norma i servizi in base a fatturato e numero di utenti. Secondo la Commissione nessuno dei due servizi cloud soddisfa questi criteri quantitativi, ma entrambi sono un punto di accesso importante tra le imprese e i loro clienti nell'UE. Sarebbe la prima designazione basata solo su criteri qualitativi.
Da quando si applicherebbero le nuove regole ad AWS e Azure?
Dopo la designazione finale i gatekeeper hanno sei mesi per adeguarsi. Se la decisione arriva a novembre 2026, gli obblighi scatterebbero intorno a maggio 2027. Le sanzioni possono arrivare al 10% del fatturato annuo mondiale e al 20% in caso di recidiva.
Che cosa potrebbe cambiare per i clienti cloud?
Il DMA vieta ai gatekeeper di favorire i propri servizi e impone interoperabilità e portabilità dei dati. L'indagine di mercato separata della Commissione esamina gli ostacoli all'interoperabilità, l'accesso limitato ai dati per gli utenti commerciali, le vendite abbinate e aggregate e le clausole contrattuali squilibrate. Gli obblighi specifici per il cloud non sono ancora pubblici.
Conviene aspettare la decisione finale prima di agire?
No. Il Data Act obbliga già i provider cloud a supportare il cambio di fornitore e i costi di passaggio dovranno sparire dal 12 gennaio 2027. I team possono già ora documentare le dipendenze, gestire l'infrastruttura come codice portabile e inserire clausole di uscita nei contratti, così da usare i nuovi diritti appena si applicano.
Fonti
Bloomberg — Microsoft, Amazon cloud arms set to face deeper scrutiny under EU's tech rules, 2 ottobre 2026
European Commission — Commission reaches preliminary position that Amazon's and Microsoft's market leading cloud services should be designated under the DMA, 25 giugno 2026
European Commission — Commission launches market investigations on cloud computing services under the Digital Markets Act, 18 novembre 2025