L'osservatorio nazionale della Sovranità Digitale ha prodotto una mappa interattiva che mostra quale provider gestisce la posta elettronica ufficiale di regioni, province e comuni italiani (~8.000 enti, fonte: IndicePA) — basata su analisi pubblica dei record DNS. I provider statunitensi (Microsoft 365, Google Workspace, AWS) sono soggetti al CLOUD Act, che consente alle autorità USA di richiedere dati archiviati indipendentemente dalla loro localizzazione fisica. Questo solleva preoccupazioni concrete di sovranità digitale per la PA italiana.

Per ogni dominio di un ente pubblico italiano sono interrogati i record DNS pubblici (MX, SPF, CNAME, DKIM, autodiscover, TXT) e sono classificati in ordine di priorità.

La mappa mostra la situazione della PA centrale, delle Regioni, delle Province, dei comuni e delle scuole. Ne emerge una situazione desolante in cui ancora una volta le Big Tech la fanno da padrone. Quasi il 50% degli enti monitorati ha affidato le proprie mail ai giganti USA. Fa particolare impressione l'agenzia per Cybersicurezza Nazionale che ha affidato le email dei propri dipendenti e collaboratori a Microsoft 365.

Peggio di tutti, naturalmente, scuole e uninversità che per il 78% hanno affidato le email (e i dati) di dipendenti e studenti ad aziende statunitenzi che devono sottostare al Cloud ACT USA, che è in aperto contrasto con il GDPR.

Buon divertimento con l'esplorazione della mappa