Sovranità digitale in Europa: perché la Bulgaria può diventare una base strategica

Cloud, AI, energia, cybersecurity e business digitale: quali opportunità si aprono per le imprese europee?

La sovranità digitale sta rapidamente passando dal dibattito politico alle decisioni industriali e di investimento.

Il 1° ottobre 2026 Alias Group ha partecipato a Sofia al seminario Digital Sovereignty for Europe, organizzato dalla Camera di Commercio Italiana in Bulgaria e da Confindustria Bulgaria, in collaborazione con Schwarz Digits Bulgaria.

L’incontro, ospitato presso il Planet Schwarz Tech Theater, ha affrontato alcuni dei temi più strategici per il futuro dell’economia europea: controllo dei dati, infrastrutture digitali, cloud, intelligenza artificiale, resilienza tecnologica e sostenibilità.

Da questa discussione emerge una domanda particolarmente interessante per la Bulgaria:

può il Paese diventare uno dei luoghi in cui costruire una parte della futura infrastruttura digitale europea?

Per rispondere bisogna andare oltre i tradizionali argomenti legati al costo del lavoro o alla fiscalità.

La sovranità digitale dipende da capacità di calcolo, energia, connettività, software, cybersecurity, competenze, governance dei dati e, soprattutto, dal livello di controllo che imprese e istituzioni mantengono sulle tecnologie da cui dipendono.

Ed è proprio in questa prospettiva che la Bulgaria può assumere un ruolo interessante.

---

Che cosa significa davvero “sovranità digitale”?

Sovranità digitale non significa isolare l’Europa dal resto del mondo né rinunciare alle tecnologie sviluppate fuori dall’Unione.

La Commissione europea definisce la sovranità tecnologica come la capacità dell’Europa di agire in modo indipendente nel mondo digitale, sviluppando e controllando tecnologie, dati e infrastrutture strategiche e riducendo le dipendenze eccessive da fornitori di Paesi terzi.

Per un’impresa, il concetto diventa molto concreto.

Significa chiedersi:

• dove vengono conservati ed elaborati i nostri dati;
• chi controlla l’infrastruttura che utilizziamo;
• a quale giurisdizione risponde il nostro provider;
• quanto siamo dipendenti da un singolo fornitore;
• se possiamo trasferire facilmente dati e workload;
• quali componenti della nostra tecnologia dipendono da supply chain esterne;
• cosa accadrebbe se un servizio strategico diventasse improvvisamente indisponibile.

Il tema riguarda quindi molto più delle aziende tecnologiche.

Una società manifatturiera che utilizza macchinari connessi, un’impresa di logistica che gestisce piattaforme dati, uno studio professionale che utilizza strumenti di AI o un e-commerce che opera su più mercati europei dipendono tutti, in forme diverse, dalla stessa infrastruttura digitale.

FACT BOX — Digital sovereignty non significa soltanto “dati in Europa” (clicca per approfondire)

La localizzazione dei dati è soltanto una componente della sovranità digitale.

Il Cloud Sovereignty Framework della Commissione europea utilizza 48 criteri suddivisi in otto aree:

• sovranità strategica;
• sovranità legale e giurisdizionale;
• dati e intelligenza artificiale;
• sovranità operativa;
• supply chain;
• autonomia tecnologica;
• sicurezza e compliance;
• sostenibilità ambientale.

Il principio è importante:

HOSTED IN EU non significa automaticamente SOVEREIGN IN EU.

Un’infrastruttura può trovarsi fisicamente in Europa e continuare a dipendere in modo sostanziale da tecnologie, software, governance o soggetti controllati fuori dall’UE.

---

Chi controlla oggi l’economia digitale mondiale?

Uno dei motivi per cui l’Europa sta ponendo tanta attenzione sulla sovranità tecnologica è l’elevato livello di concentrazione presente in molti segmenti dell’economia digitale.

Nel cloud, per esempio, Amazon Web Services, Microsoft e Google rappresentavano insieme circa il 63% del mercato mondiale delle infrastrutture cloud nel secondo trimestre del 2026: rispettivamente 28%, 20% e 15%.

Anche l’intelligenza artificiale mostra una forte concentrazione di capitale, capacità computazionale e sviluppo dei modelli più avanzati, soprattutto negli Stati Uniti e in Cina.

Sul fronte hardware emerge un’altra dipendenza strategica. Secondo il Digital Decade Report 2026, l’Unione europea rappresenta circa il 9% del mercato globale dei semiconduttori, contro un obiettivo europeo del 20%.

Il problema non è quindi stabilire quale singolo Paese “possieda” oggi la sovranità digitale.

Il controllo è distribuito lungo diversi livelli dello stack tecnologico: semiconduttori, cloud, software, AI, reti, dati, cybersecurity ed energia.

FACT BOX — Dove si concentra oggi il potere digitale? (clicca per approfondire)

Cloud: forte predominio delle grandi piattaforme statunitensi.

AI: Stati Uniti e Cina concentrano una parte rilevante della capacità tecnologica, degli investimenti e dello sviluppo dei modelli avanzati.

Chip: la produzione dei semiconduttori più avanzati è fortemente concentrata in Asia, mentre l’Europa mantiene competenze strategiche in ricerca, macchinari e industria.

Software e piattaforme: molte delle tecnologie utilizzate quotidianamente dalle imprese europee sono controllate da gruppi extra-UE.

Europa: dispone di una grande base industriale e scientifica, di capacità regolatoria e di importanti competenze tecnologiche, ma continua a dipendere dall’esterno in diversi segmenti critici.

L’obiettivo europeo non è quindi l’autarchia digitale, ma ridurre le dipendenze strategiche mantenendo accesso all’innovazione globale.

---

L’Europa sta cambiando approccio

Per molti anni l’Europa è stata percepita soprattutto come una potenza regolatoria del digitale.

Oggi questa impostazione sta cambiando.

Il 3 giugno 2026 la Commissione europea ha presentato il European Technological Sovereignty Package, segnando un passaggio verso una politica molto più industriale.

Il pacchetto comprende:

• la proposta Chips Act 2.0;
• la proposta Cloud and AI Development Act – CADA;
• una nuova EU Open Source Strategy;
• una roadmap strategica dedicata alla digitalizzazione e all’intelligenza artificiale nel settore energetico.

Il messaggio è significativo.

L’Europa non vuole soltanto regolare le tecnologie sviluppate altrove.

Vuole aumentare la propria capacità di sviluppare, controllare e utilizzare infrastrutture tecnologiche strategiche.

La proposta di Cloud and AI Development Act, per esempio, punta ad almeno triplicare la capacità dei data center dell’UE nei prossimi cinque-sette anni, facilitando anche l’accesso a elementi indispensabili come energia, terreni, acqua e finanziamenti.

E questo porta inevitabilmente a una domanda:

dove verrà costruita questa nuova capacità europea?

FACT BOX — La direzione normativa europea (clicca per approfondire)

È importante distinguere tra ciò che è già applicabile e ciò che rappresenta la futura direzione europea.

GIÀ APPLICABILE

EU Data Act — applicabile dal 12 settembre 2025. Tra le altre misure, facilita il passaggio tra provider cloud e l’utilizzo contemporaneo di più provider.

GIÀ OPERATIVO COME FRAMEWORK

Cloud Sovereignty Framework — la Commissione ha introdotto criteri e livelli per misurare il grado effettivo di sovranità di un’infrastruttura cloud.

PROPOSTO NEL 2026

Cloud and AI Development Act e Chips Act 2.0, accompagnati dalla strategia europea sull’open source.

La direzione complessiva è chiara: maggiore portabilità, maggiore capacità europea, supply chain più trasparenti e minore dipendenza da tecnologie critiche controllate fuori dall’UE.

---

Perché la Bulgaria entra in questa discussione

La Bulgaria non parte da zero.

Secondo il Digital Decade Country Report 2026 della Commissione europea, il Paese dispone di un’ampia copertura Fibre-to-the-Premises e Very High Capacity Network, considerate tra i suoi maggiori asset digitali.

La Commissione evidenzia inoltre la presenza di un settore ICT dinamico e una crescente partecipazione della Bulgaria alle iniziative europee legate a semiconduttori e tecnologie quantistiche.

Nel 2025 erano stimati circa 112 edge node nel Paese.

Il quadro, tuttavia, non è privo di criticità.

La stessa Commissione rileva che:

• la digitalizzazione delle PMI resta tra le più basse nell’UE;
• l’adozione di AI, cloud e data analytics è ancora limitata;
• la maturità della cybersecurity è disomogenea, soprattutto tra le PMI;
• le competenze digitali di base restano significativamente inferiori alla media europea.

Questa apparente contraddizione è proprio ciò che rende il Paese interessante.

La Bulgaria non deve essere presentata come un hub digitale già perfettamente sviluppato.

È più corretto considerarla come un Paese nel quale alcune infrastrutture fondamentali sono già presenti, mentre molta capacità deve ancora essere costruita.

E dove esiste un gap, spesso esiste anche un’opportunità d’investimento.

FACT BOX — Bulgaria: punti di forza e gap (clicca per approfondire)

PUNTI DI FORZA

Connettività ad alta capacità
Settore ICT sviluppato
Appartenenza all’UE
Ecosistema tecnologico in crescita
Infrastrutture HPC e AI europee
Struttura dei costi ancora competitiva

AREE DA SVILUPPARE

Competenze digitali diffuse
Adozione di cloud e AI nelle PMI
Cybersecurity
Innovazione applicata
Capacità data center
Infrastruttura energetica necessaria alla crescita del computing

Proprio la distanza tra questi due gruppi di fattori può creare spazio per nuovi investimenti.

---

Cloud e data center: costruire capacità europea

Se l’Europa intende ridurre la propria dipendenza tecnologica, avrà bisogno di una maggiore capacità di calcolo localizzata all’interno dell’Unione.

La Bulgaria può offrire connettività, giurisdizione europea, un settore ICT consolidato e una posizione geografica interessante per servire l’Europa sud-orientale e il resto del mercato unico.

Ma la connettività, da sola, non basta.

Un’infrastruttura digitale strategica richiede data center, energia, sistemi di raffreddamento efficienti, cybersecurity, continuità operativa e disponibilità di risorse.

È quindi possibile immaginare opportunità per:

• provider cloud europei;
• operatori di data center;
• managed hosting;
• servizi di cybersecurity;
• piattaforme SaaS europee;
• soluzioni di disaster recovery;
• infrastrutture dedicate a workload regolamentati o sensibili.

Il valore non sarebbe semplicemente “ospitare dati in Bulgaria”.

La vera opportunità sarebbe costruire capacità digitale europea in Bulgaria.

---

AI e High Performance Computing: una base esiste già

La Bulgaria partecipa già direttamente all’infrastruttura europea di supercalcolo.

Presso Sofia Tech Park opera il supercomputer EuroHPC Discoverer.

Il nuovo progetto Discoverer++, ottimizzato per workload di intelligenza artificiale, è destinato a supportare la BRAIN++ AI Factory.

BRAIN++ punta a sviluppare un ecosistema che coinvolga ricerca, imprese, startup e PMI in settori come manifattura, sanità, agricoltura, robotica e applicazioni AI.

La gara europea per Discoverer++ prevede un valore stimato superiore a 54 milioni di euro e l’installazione del sistema presso Sofia Tech Park.

Ma la capacità computazionale, da sola, non crea un ecosistema.

Il vero valore nasce quando intorno all’infrastruttura si sviluppano aziende, ricercatori, professionisti e applicazioni commerciali.

Per questo la Bulgaria potrebbe diventare interessante per aziende che vogliono sviluppare:

• applicazioni AI;
• software industriale;
• sistemi di automazione;
• data analytics;
• modelli linguistici;
• centri di competenza;
• ricerca applicata;
• soluzioni di AI compliance.

---

Energia e sostenibilità: il digitale ha bisogno di elettricità

Il tema dell’energia è destinato a diventare sempre più centrale.

Cloud, data center e intelligenza artificiale richiedono grandi quantità di elettricità e infrastrutture in grado di garantirne la disponibilità continua.

Non è un caso che il Cloud and AI Development Act europeo consideri esplicitamente l’accesso a energia, territorio, acqua e finanziamenti tra gli elementi necessari alla crescita della capacità europea di data center.

Per la Bulgaria questo rappresenta contemporaneamente una sfida e un’opportunità.

La realizzazione di nuova capacità digitale può creare domanda non solo per server e immobili, ma anche per:

• produzione energetica;
• rinnovabili;
• sistemi di accumulo;
• infrastrutture di rete;
• gestione intelligente dei consumi;
• cooling;
• efficienza energetica;
• integrazione tra produzione elettrica e infrastruttura digitale.

FACT BOX — Il data center del futuro sarà anche un progetto energetico (clicca per approfondire)

L’AI rende sempre più difficile separare politica digitale e politica energetica.

Per decidere dove costruire nuova capacità di calcolo non sarà sufficiente chiedersi:

“Quanto costa un server?”

Bisognerà chiedersi anche:

Quanta energia è disponibile?

Da quali fonti proviene?

La rete può sostenere il carico?

Quanto è resiliente l’approvvigionamento?

Quanto è efficiente il sistema di raffreddamento?

Per questo la futura infrastruttura digitale europea può generare investimenti anche molto lontani dal tradizionale settore IT.

---

Cybersecurity: sovranità significa anche resilienza

Un’infrastruttura europea che non sia sicura non può essere realmente sovrana.

La crescita del cloud, dei servizi digitali e dei sistemi AI aumenta parallelamente la superficie di rischio.

Il Digital Decade Report 2026 rileva ancora una maturità non uniforme della cybersecurity in Bulgaria, in particolare tra le PMI, e raccomanda un rafforzamento della preparazione e della resilienza del Paese.

Anche questo gap crea un mercato.

Le opportunità possono riguardare:

• Security Operations Center;
• managed cybersecurity;
• identity management;
• cloud security;
• penetration testing;
• compliance;
• disaster recovery;
• business continuity;
• formazione;
• sicurezza delle supply chain.

Una debolezza strutturale può quindi rappresentare contemporaneamente un problema da risolvere e un’opportunità per chi possiede le competenze necessarie.

---

Software europeo e open source

La sovranità digitale non termina all’interno del data center.

Un’azienda può conservare i propri dati nell’Unione europea continuando a dipendere interamente da software, piattaforme, database e servizi controllati fuori dall’UE.

La nuova EU Open Source Strategy nasce anche dall’esigenza di ridurre queste dipendenze lungo l’intero stack tecnologico.

Il settore software bulgaro può quindi rappresentare una base interessante per sviluppare:

• SaaS europei;
• piattaforme verticali;
• software di cybersecurity;
• software industriale;
• applicazioni cloud;
• tecnologie open source;
• sistemi di gestione dei dati;
• strumenti AI.

Per un gruppo europeo, inoltre, la scelta non deve necessariamente essere tra sviluppare tutto internamente nel Paese d’origine oppure affidarsi completamente a provider esterni.

Una terza opzione può essere la creazione in Bulgaria di un proprio digital competence center, destinato a servire diverse società o stabilimenti del gruppo.

---

Competenze: punto di forza e limite

Nessuna infrastruttura può creare sovranità senza persone capaci di gestirla.

La Bulgaria dispone di un settore ICT riconosciuto e di professionisti qualificati.

Allo stesso tempo, la Commissione europea continua a segnalare livelli di competenze digitali di base inferiori alla media europea.

Per chi investe in attività tecnologicamente avanzate questo significa che il recruiting non può sempre essere considerato una fase separata dal progetto.

La creazione di academy interne, programmi di formazione, collaborazioni con università e percorsi specialistici può diventare parte integrante dell’investimento.

In questo senso, anche la formazione rappresenta un possibile settore di crescita.

---

La sovranità digitale riguarda anche le aziende che non sono “tech”

Forse è questo l’aspetto più importante.

Una società non deve essere un provider cloud o un produttore di software per essere coinvolta nella sovranità digitale.

Un’azienda manifatturiera utilizza software.

I suoi macchinari generano dati.

I dipendenti lavorano su sistemi cloud.

La supply chain scambia informazioni digitali.

La proprietà intellettuale viene conservata e trasmessa attraverso infrastrutture IT.

L’intelligenza artificiale può diventare parte del processo produttivo.

Lo stesso principio vale per logistica, retail, servizi finanziari, consulenza, turismo e molte altre attività.

Un gruppo industriale potrebbe mantenere la propria produzione in Italia o in altri Paesi europei e creare in Bulgaria il proprio centro software.

Una società di logistica potrebbe svilupparvi le funzioni di data analytics e cybersecurity.

Un’impresa internazionale potrebbe centralizzare alcune digital operation, shared services o attività di AI.

Un e-commerce potrebbe decidere di organizzare dalla Bulgaria parte della propria struttura societaria e operativa europea.

La domanda quindi non deve essere necessariamente:

“Dobbiamo trasferire la nostra azienda in Bulgaria?”

Può essere molto più specifica:

“Quale parte del nostro business digitale ha senso sviluppare dalla Bulgaria?”

---

Dal digital infrastructure al digital business

Ed è proprio qui che il tema della sovranità digitale incontra le decisioni quotidiane degli imprenditori.

Per un’azienda che vende prodotti o servizi online, scegliere dove stabilire la propria attività non riguarda soltanto server, AI o cybersecurity.

Entrano in gioco anche aspetti molto concreti:

• struttura societaria;
• fiscalità;
• IVA;
• vendite B2B e B2C;
• e-commerce;
• OSS e IOSS;
• marketplace;
• dropshipping;
• triangolazioni commerciali;
• importazioni;
• fatturazione internazionale;
• gestione di clienti e fornitori;
• personale;
• collaboratori;
• pagamenti;
• compliance.

La crescente integrazione del mercato digitale europeo rende quindi sempre più importante valutare insieme tecnologia, struttura societaria e modello operativo.

La Bulgaria offre in questo senso un ulteriore vantaggio: operare da un Paese pienamente inserito nel quadro normativo e nel mercato unico dell’Unione europea.

Il Data Act, applicabile dal settembre 2025, rafforza inoltre la portabilità dei dati e consente agli utenti cloud di passare più facilmente da un provider all’altro o di utilizzare più servizi parallelamente.

---

La competitività economica conta ancora, ma non può essere l’unica strategia

Naturalmente i tradizionali vantaggi economici della Bulgaria non sono scomparsi.

L’imposta ordinaria sul reddito delle società è pari al 10%.

Nel 2025 Eurostat stimava inoltre un costo medio orario del lavoro di 12 euro in Bulgaria, rispetto a una media di 34,90 euro nell’Unione europea.

Ma nello stesso anno i costi del lavoro bulgari sono cresciuti del 13,1%.

Il dato contiene un messaggio importante.

Il futuro della Bulgaria non può basarsi semplicemente sull’essere “più economica”.

La proposta più interessante combina:

competitività + UE + tecnologia + connettività + competenze + accesso ai mercati europei.

L’obiettivo non dovrebbe essere diventare la destinazione digitale più economica d’Europa.

Dovrebbe essere diventare uno dei luoghi più efficienti nei quali costruire determinate capacità strategiche europee.

FACT BOX — Cosa possiamo aspettarci nei prossimi anni? (clicca per approfondire)

La proposta europea di Cloud and AI Development Act punta ad almeno triplicare la capacità dei data center dell’UE nei prossimi cinque-sette anni.

Nel Digital Decade Report 2026, l’85% degli europei intervistati sostiene maggiori investimenti in infrastrutture digitali sviluppate nell’UE e l’82% è favorevole a ridurre la dipendenza da fornitori extraeuropei.

Questo significa che la sovranità digitale sta passando progressivamente:

dalla politica → all’infrastruttura → agli investimenti → alle decisioni delle imprese.

---

Dalla destinazione competitiva alla piattaforma strategica europea

Per molti anni la Bulgaria è stata presentata agli investitori internazionali attraverso una combinazione ormai nota: fiscalità favorevole, costi competitivi e accesso al mercato unico europeo.

Sono vantaggi che restano importanti.

Ma il dibattito sulla sovranità digitale permette di guardare al Paese da una prospettiva diversa.

La Bulgaria può diventare un luogo nel quale imprese europee:

• sviluppano software;
• costruiscono applicazioni AI;
• elaborano e proteggono dati;
• creano centri di competenza;
• sviluppano servizi digitali;
• gestiscono attività e-commerce;
• centralizzano funzioni digitali;
• rafforzano la propria cybersecurity;
• partecipano allo sviluppo della futura infrastruttura tecnologica europea.

Le criticità non devono essere nascoste.

Servono più competenze.

La cybersecurity deve crescere.

L’adozione delle tecnologie avanzate da parte delle imprese bulgare è ancora insufficiente.

I grandi investimenti digitali richiederanno infrastruttura ed energia.

Ma, dal punto di vista dell’investitore, sono spesso proprio questi gap a indicare dove si trovano le opportunità.

La domanda quindi non è se la Bulgaria possieda già tutti gli elementi necessari per diventare un hub europeo della sovranità digitale.

Non ancora.

La domanda più interessante è:

dispone delle basi sufficienti per partecipare alla sua costruzione?

Sempre più elementi suggeriscono che la risposta meriti almeno una valutazione approfondita.

E per un’impresa europea la domanda potrebbe quindi evolvere da:

“Conviene aprire un’attività in Bulgaria?”

a:

“Quale parte del nostro futuro business digitale possiamo costruire in Bulgaria?”

---

Online · Su appuntamento · Con esperti dedicati al business digitale