Cloud computing nel mirino del DMA: a che punto siamo?

Ecco una panoramica dettagliata degli ultimi sviluppi del Digital Markets Act (DMA) nel settore del cloud computing, aggiornata a giugno 2026.

L'indagine su AWS e Azure: i giganti del cloud nel mirino

Il 18 novembre 2025, la Commissione Europea ha avviato tre indagini di mercato sui servizi di cloud computing ai sensi del DMA . Due di queste riguardano specificamente Amazon Web Services (AWS) e Microsoft Azure, per valutare se debbano essere designati come "gatekeeper" (guardiani) per i loro servizi di infrastruttura cloud .

• Risultati preliminari attesi (giugno 2026): La Commissione è pronta a pubblicare già dalla prossima settimana i suoi risultati preliminari, i quali indicherebbero che AWS e Azure soddisfano i criteri del DMA per essere considerati gatekeeper . L'indagine iniziale ha rilevato che entrambi i servizi agiscono probabilmente come importanti punti di accesso tra imprese e consumatori nel settore cloud .
• Decisione finale: La Commissione punta a concludere le indagini di mercato entro novembre 2026 . A quel punto scatterebbe l'obbligo di conformità.
• Tempi per le misure correttive: Se AWS e Azure venissero formalmente designati come gatekeeper entro fine 2026, avrebbero sei mesi per adeguarsi agli obblighi del DMA . Ciò significa che i piani di conformità sarebbero dovuti per metà 2027. Tuttavia, le misure pratiche – specialmente i cambiamenti strutturali come gli standard di interoperabilità – richiederanno più tempo, con un'attuazione concreta probabilmente non prima del 2028 .

Cosa cambierebbe per AWS e Azure in caso di designazione

Se designati, AWS e Azure dovrebbero rispettare gli obblighi standard del DMA previsti dagli Articoli 5, 6 e 7, adattati per l'infrastruttura cloud :

• Obblighi di interoperabilità: I gatekeeper devono garantire la portabilità dei dati e l'interoperabilità con i servizi cloud concorrenti, permettendo ai clienti di spostare carichi di lavoro e dati tra diversi fornitori .
• Restrizioni al "vendor lock-in": Il DMA impone ai gatekeeper di facilitare il passaggio dei clienti verso altri fornitori, inclusa la possibilità di terminare i contratti a condizioni eque, ragionevoli e non discriminatorie .
• Divieto di auto-preferenza: AWS e Azure non potrebbero favorire i propri servizi rispetto a quelli di terze parti nell'ecosistema cloud, né utilizzare dati non pubblici dei clienti business per competere contro di loro .
• Accesso equo ai dati: Ai gatekeeper sarebbe richiesto di concedere agli utenti business l'accesso ai dati generati attraverso l'uso della piattaforma cloud .

Le sanzioni previste

In caso di non conformità, la Commissione può infliggere multe fino al 10% del fatturato mondiale annuo totale dell'azienda, che può arrivare fino al 20% in caso di recidiva . Per violazioni sistemiche, la Commissione può anche ordinare misure correttive comportamentali o strutturali, inclusa la possibilità di scorporo dei servizi, se necessario .

La prima indagine nazionale sul DMA: l'AGCM contro Apple (giugno 2026)

Il 16 giugno 2026, l'Autorità Garante della Concorrenza e del Mercato (AGCM) ha aperto la prima indagine al mondo da parte di un'autorità nazionale ai sensi del DMA, prendendo di mira Apple .

• Focus: L'indagine verifica se i sistemi operativi iOS e iPadOS di Apple rispettino gli obblighi di interoperabilità del DMA per i servizi cloud di terze parti .
• Accusa principale: Le procedure di backup dei dispositivi Apple favorirebbero iCloud rispetto ai fornitori concorrenti, creando una barriera tecnica per i servizi cloud di terze parti che offrono funzionalità di backup equivalenti su iPhone e iPad .
• Significato: È la prima volta che un'autorità nazionale (e non la Commissione Europea) apre un'indagine ai sensi del DMA, segnando una tappa fondamentale nell'applicazione decentralizzata della normativa .

Significato più ampio: il DMA si estende all'infrastruttura cloud

Questi provvedimenti rappresentano una notevole espansione del raggio d'azione del DMA, che va oltre gli app store e la messaggistica (la prima ondata di designazioni) per arrivare al cuore dell'infrastruttura cloud:

• Le indagini di mercato sul cloud computing sono state avviate proprio per la "rilevanza dei servizi di cloud computing per le imprese che operano nell'UE e per l'economia europea in generale" .
• Se AWS e Azure diventassero gatekeeper, il DMA regolerebbe l'accesso, il cambiamento e la concorrenza in un mercato che è alla base di praticamente tutti gli altri servizi digitali, dall'addestramento dell'IA al software aziendale.
• L'indagine italiana aggiunge un livello verticale: gli obblighi di interoperabilità del DMA per i sistemi operativi (iOS/iPadOS) vengono ora testati su come si applicano ai servizi cloud che si connettono attraverso quelle piattaforme, e non solo alle piattaforme cloud stesse.
• Insieme, questi casi segnalano che l'UE considera il lock-in nel cloud e l'auto-preferenza nell'infrastruttura dannosi tanto quanto le pratiche negli app store e nella messaggistica affrontate con le prime designazioni del DMA .