Sovranità del cloud e continuità operativa: il down di Google Cloud come stress test per le PMI

Un imprenditore ci ha chiamato il giorno del down di Google Cloud. Non riusciva a emettere DDT, il gestionale era fermo, i clienti chiamavano per sapere perché gli ordini non partivano. "Ma non era tutto sul cloud proprio per evitare questi problemi?" ci ha chiesto. La risposta è no: il cloud sposta il rischio, non lo elimina. E se non hai mai scritto cosa fare quando il fornitore cade, scopri il piano di continuità operativa nel momento peggiore.

Cosa è successo e perché riguarda anche le PMI italiane

Il blackout di Google Cloud ha fermato per diverse ore servizi usati da banche, fintech, retailer e migliaia di PMI europee che non sapevano nemmeno di dipendere da quella infrastruttura. Revolut e Lloyds sono finite sui giornali, ma dietro ci sono state decine di migliaia di piccole imprese che hanno perso ordini, pagamenti e produttività.

Il punto è questo: la maggior parte delle PMI italiane oggi lavora su stack che poggiano su tre o quattro hyperscaler globali. Il gestionale è in SaaS. La posta è su Microsoft 365 o Google Workspace. Il CRM è su AWS. Il sito è su Cloudflare. L'AI generativa che usano i commerciali passa da OpenAI o Anthropic, a loro volta ospitati su Azure o Google Cloud. Quando uno di questi nodi cade, l'azienda si ferma. E non c'è un CED interno da chiamare.

Per anni il discorso sulla continuità operativa è stato una pratica da grandi imprese: business impact analysis, RTO, RPO, piani di disaster recovery testati. Nelle PMI si traduceva al massimo in un backup esterno e una polizza cyber. Oggi non basta più, perché il perimetro del rischio si è spostato: non è più il server in sala macchine che si rompe, è il fornitore globale che si ferma.

Come si applica concretamente

Studio di commercialisti con 30 collaboratori. Lavora interamente su cloud: contabilità, firma digitale, invio telematico, archiviazione. Durante un fermo di tre ore del provider principale, lo studio si blocca completamente nel pieno delle scadenze fiscali. Non è una questione di backup — i dati ci sono — ma di accesso. Il piano di continuità deve prevedere scenari di indisponibilità temporanea: quali attività si possono spostare, quali clienti avvisare per primi, come gestire la comunicazione con l'Agenzia Entrate se la scadenza coincide con il down.

PMI manifatturiera con produzione just-in-time. Il MES comunica con l'ERP in cloud per schedulare la produzione. Se il collegamento salta, le linee si fermano entro poche ore perché manca la pianificazione dei materiali. Qui il piano va costruito a livello operativo: istruzioni cartacee per gestire 24 ore di autonomia, una procedura di fallback che permetta ai capireparto di decidere senza il sistema, un referente che decide quando attivare la modalità degradata.

Azienda di servizi B2B con assistenza clienti. CRM, ticketing, telefonia VoIP e knowledge base sono tutti in cloud, spesso dello stesso fornitore. Un down di qualche ora significa clienti che non riescono ad aprire ticket, assistenti che non vedono lo storico, chiamate perse. Il rischio reputazionale è concreto. Serve almeno un canale di comunicazione alternativo pre-configurato e una pagina di stato pubblica da attivare in tempi rapidi.

Il nodo della concentrazione dei fornitori

Il concetto di "sovranità del cloud" fino a ieri sembrava una questione geopolitica da lasciare ai ministeri. Oggi è un tema di gestione del rischio operativo che riguarda qualunque azienda. Non parliamo di spostare tutto su cloud europei — spesso non è né fattibile né economico — ma di avere consapevolezza della propria esposizione.

Molte PMI, quando mappiamo i fornitori digitali critici, scoprono di avere il 70-80% dei servizi essenziali concentrati su uno o due hyperscaler. È un rischio di concentrazione uguale a quello di avere un solo cliente che pesa per il 60% del fatturato: nessun imprenditore accetterebbe quella condizione commerciale, ma la stessa logica non viene applicata ai fornitori tecnologici.

Il ruolo del controllo di gestione

Qui entra il tema che ci interessa di più. Un piano di continuità operativa non è un documento da scaricare da internet, è uno strumento di controllo che parte dai numeri: quanto costa all'azienda un'ora di fermo? Quali clienti ci lasciano se il servizio è degradato per un giorno? Qual è l'impatto sul working capital se non riusciamo a fatturare per 48 ore?

Senza queste risposte, qualunque investimento in resilienza è a casaccio. Il controllo di gestione serve esattamente a questo: dare priorità agli interventi in base all'impatto economico reale, non alla paura del momento.

FAQ

La mia azienda è piccola, davvero devo preoccuparmi di sovranità cloud? La dimensione non c'entra. Conta quanto della tua operatività dipende da fornitori digitali esterni. Se un fermo di un giorno ti fa perdere clienti o scadenze, il tema esiste a prescindere dai dipendenti che hai.

Devo spostare tutto su cloud europei? No, nella maggior parte dei casi non è né necessario né sensato. Serve mappare l'esposizione, diversificare dove ha senso e avere procedure chiare per quando qualcosa va storto.

Chi dovrebbe scrivere il piano di continuità operativa in una PMI? È un lavoro congiunto tra direzione, responsabile IT (interno o esterno) e controllo di gestione. Senza la parte economica il piano resta un esercizio tecnico, senza la parte tecnica resta teoria.

Ogni quanto va aggiornato? Almeno una vol