Apri il portatile e la posta non c'è. Non arriva nulla, non parte nulla. Cerchi un numero da chiamare e scopri (o ti ricordi) che non esiste: c'è solo una pagina di stato che viene aggiornata ogni sei mesi.

È quello che hanno vissuto milioni di persone tra giovedì 12 e venerdì 13 novembre – tra ieri e oggi, per chi legge il post appena sfornato. Se la vostra azienda affida posta, documenti e riunioni a un solo grande fornitore, lo scenario vi riguarda tutti da vicino 🍿.

Che cosa è successo in queste 24 ore

Poco prima delle 19:00 di giovedì (ora italica) sono iniziati i problemi su Microsoft 365. Il guasto ha toccato Outlook, SharePoint, Copilot e servizi collegati al calendario, ed è proseguito fino a tutta la mattinata.

Microsoft parla di un carico eccessivo sull'infrastruttura in più regioni. Esclude attività malevole e ha ammesso che le correzioni applicate non stavano dando i risultati attesi. Le segnalazioni degli utenti per Outlook hanno sfiorato quota 140.000. Le conseguenze si sono sentite anche su tutte quele integrazioni usate da OpenAI e Anthropic che utilizziamo ogni giorno per i nostri second brain o gli automatismi del caso

Su Teams le fonti non concordano: alcune indicano messaggi e riunioni in gran parte disponibili. Ma qualcuno potrebbe avere approfittato della situazione per rimandare un meet noioso, chi lo sa? Mentre scrivo, comunque, il ripristino completo non è ancora stato confermato.

Il punto non è il guasto in sé, ovviamente, perché quello può capitare a tutti. Il punto è che per ore nessuno ha potuto fare nulla, nemmeno i clienti più grandi. La paralisi globale dovuto ai problemi di un solo fornitore che definirei "oligarchico" dato che "monopolista" non lo è più da tempo.

Come siamo diventati ostaggi senza accorgercene

Amazon, Microsoft e Google sono i cosiddetti «hyperscaler», i giganti del cloud. Pensateli come un enorme centro commerciale: tutto in un posto solo, comodo e ordinato. Ma se il centro chiude, chiudono tutti i negozi insieme.

I numeri dicono quanto ci siamo spostati lì dentro. Secondo l'Osservatorio del Politecnico di Milano, in Europa i tre giganti pesano il 68% del fatturato dei fornitori cloud. Se si contano tutti i fornitori statunitensi, la quota sale al 92%. Tra le PMI italiane, circa due su tre usano ormai il cloud.

La dipendenza è anche indiretta. Quando nell'ottobre 2025 AWS si è fermata, hanno avuto problemi anche aziende senza contratto con Amazon: i loro fornitori di software e pagamenti si appoggiavano a quell'infrastruttura. E nel gennaio 2026 Microsoft aveva già avuto un blocco simile, attribuito a un carico elevato durante una manutenzione.

Il rapporto che abbiamo perso

Che cosa ottiene un cliente quando il servizio si ferma? Il contratto di Microsoft 365 promette il 99,9% di disponibilità al mese. Se non lo rispetta, il cliente ha diritto a un credito sulla fattura: 25%, 50% o 100% a seconda della gravità. Il credito non arriva da solo: va richiesto con una pratica.

È uno sconto sulla bolletta, non un risarcimento per le ore perse. Intanto c'è un portale, un ticket, un'attesa. Nessuno che conosca la vostra azienda e che vi chiami per dirvi a che punto è.

Chi gestisce server per mestiere sa che la differenza la fa una cosa sola: qualcuno che risponde.

Quando il bersaglio è troppo grosso

C'è un secondo motivo per io sconsiglio sempre di mettere tutto nello stesso posto, ed è la sicurezza. Per spiegarlo uso l'immagine delle paratie stagne di una nave: servono a far sì che una falla allaghi un compartimento e non l'intero scafo. Con pochi fornitori enormi le paratie sono poche.

Fermiamoci un attimo ad ammirare, in pochi significativi esempi recenti, come questo tipo di incidenti siano tutt'altro che inediti o rari:

Non sto dicendo che Microsoft sia incapace, ci mancherebbe, ha risorse enormi da gestire. Dico che il bersaglio è altrettanto enorme e un solo punto debole vale milioni di vittime. È la ragione per cui i criminali puntano sui fornitori e non sui singoli clienti.

Come un fornitore del territorio limita i danni

Un fornitore provinciale o regionale ha una caratteristica che i colossi non possono avere: pochi clienti, quasi tutti vicini. Faccio un esempio a titolo illustrativo. Se la posta di 300 aziende della vostra provincia sta su un fornitore locale e quel fornitore ha un problema, i colpiti sono 300 e non milioni. Un attaccante guadagna molto meno a bussare lì. E quindi non ci prova nemmeno.

Questo ovviamente non è l'unico vantaggio di un approccio "in piccolo", quando si ha a che fare con una struttura più territoriale si hanno anche altri vantaggi importanti:

  • chi risolve il problema conosce i vostri sistemi e vi può richiamare
  • il ripristino può essere mirato su di voi, senza attendere la fila globale
  • i clienti sono distribuiti su più fornitori: se uno cade, gli altri restano in piedi
Questa è diversificazione e funziona (benissimo) come in ogni altro ambito: non si punta tutto il patrimonio su un solo titolo.

Piccolo non basta: come sceglierlo

Sarebbe comodo dire che piccolo significa sicuro. Non è vero e uno come me che lavora in questo settore da quasi 30 anni (ahimè) non potrebbe scrivere una corbelleria del genere.

Ma. Ma...

Nel dicembre 2023 un attacco ransomware (un virus che cifra i dati per chiedere un riscatto) ha colpito Westpole, fornitore cloud italiano specializzato nella pubblica amministrazione. A cascata ha bloccato PA Digitale, che serve 1.300 enti, tra cui 540 comuni. Alcuni servizi sono rimasti fermi per circa dieci giorni. Westpole era qualificato da AgID e ACN. Anche i fornitori di servizi informatici gestiti sono bersagli appetibili: con un accesso si colpiscono decine di clienti.

Quindi non conta la taglia del fornitore, ma contano i criteri con cui lo si sceglie.

Proviamo ad immaginarci qualche domanda importante da fare a un fornitore prima di firmare un contratto:

  • quali certificazioni di sicurezza ha e da quanto?
  • da quanti anni opera nel settore?
  • dove sono i backup, chi li custodisce e quando sono stati provati l'ultima volta?
  • in quanto tempo si impegna a ripristinare il servizio?
  • se c'è un attacco, chi mi chiama e in quanto tempo?

Esiste tra l'altro anche uno strumento pubblico: la Commissione europea ha definito otto criteri per valutare la sovranità di un servizio cloud, utilizzabili anche dalle PMI.

Il prezzo nascosto: chi decide davvero

C'è un ultimo costo, meno visibile, di cui pochi o nessuno tengono conto. Nel maggio 2025, secondo quanto riportato, Microsoft ha sospeso la casella di posta del procuratore capo della Corte penale internazionale dopo le sanzioni statunitensi. La Corte ha poi annunciato il passaggio a una suite open source europea.

Non serve essere un tribunale internazionale per capire il punto: quando i vostri servizi dipendono da un solo fornitore extraeuropeo, una decisione presa altrove può arrivare fino alla vostra scrivania.

L'Europa si sta muovendo bene da questo punto di vista. Il Data Act, applicabile dal settembre 2025, introduce strumenti per passare da un cloud all'altro. Lione ha trasferito circa il 70% dei dipendenti comunali su una suite open source. L'Italia, però, secondo Agenda Digitale è la più attendista di tutti i Paesi UE.

Da dove cominciamo?

Non serve cambiare tutto lunedì. Basta partire con almeno questi quattro passi:

  1. Mappate le dipendenze. Scrivete su un foglio dove stanno posta, documenti, sito e gestionale e chi li fornisce.
  2. Fate un backup vostro. Una copia della posta e dei file in un posto diverso dal fornitore principale e provate anche a ripristinarla, ovviamente
  3. Preparate un piano B per la posta. Un indirizzo alternativo o un secondo accesso da usare quando il principale si ferma.
  4. Contattate un fornitore del territorio. Anche solo per capire cosa offre e come risponde.
Condividi questo post