GAIA-X è l’iniziativa europea per costruire un ecosistema cloud federato, sovrano e interoperabile, che garantisca la protezione dei dati europei e riduca la dipendenza dai provider cloud extra-europei (AWS, Microsoft Azure, Google Cloud). Lanciata nel 2019 da Germania e Francia, oggi coinvolge 22 paesi UE, oltre 370 organizzazioni associate e un budget di oltre 1 miliardo di euro (tra finanziamenti pubblici e privati) per il ciclo 2021-2027.
L’obiettivo strategico di GAIA-X è creare un sistema federato di cloud e data center europei che consenta a PA, PMI e cittadini di gestire i propri dati con sovranità, conformemente al GDPR (Regolamento (UE) 2016/679), al Data Act (Regolamento (UE) 2024/2845) e al Data Governance Act (Regolamento (UE) 2022/868). GAIA-X non è un nuovo provider cloud, ma un’architettura di federazione che collega provider esistenti attraverso standard comuni.
L’Italia partecipa a GAIA-X tramite il GAIA-X Hub Italia (coordinato da Feedback Sport e supported da Ministero delle Imprese e del Made in Italy), con oltre 40 organizzazioni italiane associate e progetti concreti in settori che vanno dalla sanità all’industria 4.0.
Questa guida illustra l’architettura GAIA-X, i federation services, i data spaces europei, la partecipazione italiana, la procedura di adesione e i casi pratici. È pensata per PA, PMI tech, provider cloud italiani, università e organizzazioni che vogliono aderire all’ecosistema.
Per la pratica specifica, il GAIA-X Hub Italia o l’Associazione GAIA-X AISBL offrono assistenza.
Il quadro normativo: Data Strategy europea
GAIA-X si inserisce nella European Data Strategy della Commissione Europea (Comunicazione del 19 febbraio 2020 “A European strategy for data”), che mira a creare un mercato unico dei dati europei. Il quadro normativo comprende:
- GDPR (Regolamento (UE) 2016/679) — protezione dati personali
- Data Governance Act (Regolamento (UE) 2022/868) — governance dei dati e data sharing
- Data Act (Regolamento (UE) 2024/2845) — accesso e uso dei dati
- Digital Markets Act (Regolamento (UE) 2022/1925) — mercati digitali
- Digital Services Act (Regolamento (UE) 2022/2065) — servizi digitali
- Cybersecurity Act (Regolamento (UE) 2019/881) — cybersecurity
GAIA-X è l’infrastruttura tecnica che abilita l’applicazione di questo quadro normativo, fornendo gli strumenti per la federazione, la sovranità dei dati e l’interoperabilità.
L’architettura GAIA-X
GAIA-X non è un cloud centralizzato, ma un’architettura federata che connette provider cloud europei attraverso standard comuni. L’architettura si compone di 4 livelli.
Livello 1 — Federation Services (GAIA-X Central)
I servizi centrali di GAIA-X, gestiti dall’associazione GAIA-X AISBL (con sede a Bruxelles):
- Identity & Trust: identità digitale federata per provider e utenti
- Federated Catalogue: catalogo dei servizi cloud disponibili nella federazione
- Trust Framework: regole di conformità e certificazione
- Compliance: verifica continua del rispetto dei criteri GAIA-X
Livello 2 — Provider Cloud
I provider cloud europei che aderiscono a GAIA-X e si certificano secondo i requisiti:
- Requisiti tecnici: API standardizzate, interoperabilità, portabilità dei dati
- Requisiti di sovranità: data location in UE, conformità GDPR, no extra-UE data transfer
- Requisiti di governance: trasparenza, accountability, no vendor lock-in
I provider italiani certificati GAIA-X includono: TIM (Telecom Italia), Aruba, Engineering, Cefriel, Nextworks, Flexymobility, tra gli altri.
Livello 3 — Data Spaces
I data spaces europei settoriali che utilizzano l’infrastruttura GAIA-X per condividere dati tra organizzazioni:
- European Health Data Space (EHDS) — dati sanitari
- European Mobility Data Space — dati di trasporto
- European Manufacturing Data Space — dati industriali (Industry 4.0)
- European Green Deal Data Space — dati ambientali e climatici
- European Financial Data Space — dati finanziari
- European Agriculture Data Space — dati agricoli
- European Public Sector Data Space — dati della PA
- European Skills Data Space — dati su competenze e lavoro
- European Tourism Data Space — dati turistici
- European Media Data Space — dati media e contenuti
Livello 4 — Utenti e applicazioni
Gli utenti finali (PA, PMI, cittadini) che accedono ai servizi cloud federati e ai data spaces attraverso applicazioni conformi a GAIA-X.
I Data Spaces europei
I data spaces sono la principale applicazione pratica di GAIA-X. Sono spazi virtuali in cui organizzazioni di uno stesso settore condividono dati secondo regole comune di governance, privacy e sicurezza.
European Health Data Space (EHDS)
Il più avanzato dei data spaces europei, istituito con il Regolamento (UE) 2025/327 del 26 febbraio 2025. Permette:
- Primary use: cittadini che accedono ai propri dati sanitari ovunque in UE
- Secondary use: ricercatori e aziende che utilizzano dati sanitari anonimizzati per ricerca e innovazione
- Cross-border: portabilità delle cartelle cliniche tra paesi UE
L’Italia partecipa con il TS (Tessera Sanitaria) digitale e la piattaforma FSE (Fascicolo Sanitario Elettronico), in fase di integrazione con EHDS.
European Manufacturing Data Space
Data space per l’industria 4.0, coordinato dal progetto Catena-X (coordinato da Germania, con partecipazione italiana). Permette:
- Condivisione dati di supply chain tra aziende (traceability)
- Ottimizzazione della produzione (predictive maintenance)
- Sostenibilità (LCA — Life Cycle Assessment) lungo la filiera
European Mobility Data Space
Data space per i trasporti, coordinato dal progetto MDS (Mobility Data Space). Permette:
- Condivisione dati di traffico in tempo reale
- Integrazione multimodale (auto + treno + bus + bici)
- MaaS (Mobility as a Service) europeo
La partecipazione italiana
L’Italia partecipa a GAIA-X attraverso il GAIA-X Hub Italia, con oltre 40 organizzazioni associate.
GAIA-X Hub Italia
- Coordinamento: Feedback Sport (azienda italiana di consulenza digitale)
- Supporto: Ministero delle Imprese e del Made in Italy (MIMIT)
- Membri: TIM, Aruba, Engineering, Cefriel, Nextworks, Politecnico di Milano, Politecnico di Torino, Università di Bologna, CINI, Confindustria, Confartigianato, ecc.
- Sito: gaia-x.it
Progetti italiani GAIA-X
Progetto “Smart Factory” (Industry 4.0)
Consorzio di 8 aziende italiane (coordinato da Engineering) che sviluppa un data space manufacturing per la supply chain automotive italiana.
- Obiettivo: tracciabilità componenti automotive da fornitore a assemblaggio finale
- Provider: TIM Cloud + Aruba Cloud (federati GAIA-X)
- Data space: Manufacturing Data Space (Catena-X)
- Risultato: riduzione 30% tempi di approvvigionamento, +15% efficienza produttiva
Progetto “Sanità Federata” (Health)
Consorzio con Regione Lombardia, IRCCS Ospedale Maggiore di Milano, Engineering e TIM. Sviluppa un data space sanitario regionale integrato con EHDS.
- Obiettivo: cartella clinica federata tra ospedali lombardi
- Provider: TIM Cloud (GAIA-X certified)
- Data space: European Health Data Space
- Risultato: 50+ ospedali collegati, 5 milioni di pazienti con cartella clinica federata
Progetto “PA Cloud Sovrano” (Public Sector)
Consorzio con Dipartimento per la Transizione Digitale, AgID, Consip e Cloud Italia. Sviluppa un cloud sovrano per la PA italiana.
- Obiettivo: migrazione dei servizi PA a cloud sovrano GAIA-X
- Provider: Cloud Italia (piattaforma PA) + provider certificati GAIA-X
- Data space: European Public Sector Data Space
- Risultato: 100+ servizi PA migrati al cloud sovrano
Tabella riassuntiva: data spaces europei GAIA-X
| Data space | Settore | Regolamento/Comunicazione | Status 2026 |
|---|---|---|---|
| Health | Sanità | Regolamento (UE) 2025/327 | Operativo |
| Manufacturing | Industria 4.0 | Comunicazione 2020 | Operativo (Catena-X) |
| Mobility | Trasporti | Comunicazione 2020 | In pilot |
| Green Deal | Ambiente/clima | Comunicazione 2020 | In pilot |
| Financial | Finanza | Comunicazione 2020 | In sviluppo |
| Agriculture | Agricoltura | Comunicazione 2020 | In sviluppo |
| Public Sector | PA | Comunicazione 2020 | In sviluppo |
| Skills | Lavoro/formazione | Comunicazione 2020 | In pilot |
| Tourism | Turismo | Comunicazione 2020 | In sviluppo |
| Media | Media/contenuti | Comunicazione 2020 | In sviluppo |
Casi pratici
Caso 1 — PMI manifatturiera che aderisce al Manufacturing Data Space
AutoParts Srl, PMI italiana di Torino (80 dipendenti, fornitrice di componenti automotive). Vuole aderire al data space manufacturing per condividere dati di supply chain con i propri clienti (FCA/Stellantis).
Procedura:
- Adesione al GAIA-X Hub Italia (gratuita per PMI)
- Certificazione GAIA-X del proprio sistema IT (con provider cloud certificato, es. Aruba)
- Onboarding al Catena-X data space (con supporto di Engineering come integratore)
- Condivisione dati: traceability componenti, certificazioni qualità, LCA ambientale
Costi: 15.000-30.000 € per certificazione e onboarding Benefici: accesso a supply chain automotive europea, conformità a requisiti clienti, +15% efficienza
Caso 2 — Ospedale che aderisce all’European Health Data Space
IRCCS Ospedale di Bergamo vuole partecipare all’EHDS per condividere dati clinici anonimizzati con ricercatori europei.
Procedura:
- Certificazione GDPR + EHDS del sistema IT ospedaliero
- Onboarding alla piattaforma FSE regionale (già integrata con EHDS)
- Anonimizzazione dati (con strumenti certificati GAIA-X)
- Condivisione dati per ricerca (secondary use)
Costi: 50.000-100.000 € per adeguamento IT Benefici: accesso a funding europeo per ricerca clinica, collaborazione con 50+ istituti europei
Caso 3 — Comune che migra servizi al cloud sovrano GAIA-X
Comune di Brescia (200.000 abitanti) vuole migrare i propri servizi digitali dal cloud di un provider extra-europeo al cloud sovrano GAIA-X.
Procedura:
- Audit dei servizi digitali comunali (con AgID)
- Selezione del provider cloud GAIA-X certificato (es. TIM Cloud)
- Migrazione dei dati e delle applicazioni
- Certificazione GAIA-X per il Comune come data consumer
Costi: 100.000-300.000 € per migrazione Benefici: sovranità dati (conformità CAD — Codice Amministrazione Digitale), riduzione dipendenza da provider extra-UE, accesso a data spaces europei
La procedura di adesione a GAIA-X
Per le PMI
- Adesione al GAIA-X Hub Italia — registrazione gratuita sul portale gaia-x.it
- Partecipazione ai working group settoriali (manufacturing, health, mobility, ecc.)
- Selezione del provider cloud certificato GAIA-X (o certificazione del proprio cloud privato)
- Onboarding al data space di interesse (con supporto di un integratore certificato)
- Certificazione annuale di conformità GAIA-X
Per i provider cloud
- Adesione all’associazione GAIA-X AISBL — quota associativa (variabile per dimensione azienda)
- Implementazione dei Federation Services (Identity, Catalogue, Compliance)
- Certificazione GAIA-X — audit tecnico di conformità (con ente certificatore accreditato)
- Pubblicazione dei servizi nel Federated Catalogue
- Rinnovo annuale della certificazione
Per la PA
- Audit dei servizi digitali (con AgID — Agenzia per l’Italia Digitale)
- Migrazione al cloud sovrano (Cloud Italia + provider certificati GAIA-X)
- Adesione al Public Sector Data Space
- Certificazione come data provider e data consumer
Limiti pratici di GAIA-X
Maturità ancora limitata
GAIA-X è ancora in fase di sviluppo. Alcuni data spaces sono in pilot (mobility, green deal), altri in sviluppo (financial, agriculture, tourism). Solo health e manufacturing sono operativi nel 2026.
Complessità tecnica
L’implementazione dei Federation Services e la certificazione GAIA-X richiedono competenze tecniche specifiche. Le PMI senza team IT dedicato possono avere difficoltà.
Costi di adesione
Per le PMI, i costi di certificazione e onboarding (15.000-30.000 €) possono essere proibitivi. Esistono finanziamenti europei (DEP, Horizon Europe) per supportare l’adesione delle PMI.
Competizione con provider extra-europei
GAIA-X compete con i grandi provider cloud extra-europei (AWS, Azure, Google Cloud) che offrono servizi più maturi, più economici e con ecosistema più ampio. La differenziazione di GAIA-X è la sovranità dei dati, non il costo.
Limiti di scala
GAIA-X ha finora attratto principalmente provider europei medio-piccoli. I grandi provider cloud europei (OVHcloud, Hetzner, Scaleway) sono coinvolti, ma la massa critica è ancora limitata rispetto ai provider extra-europei.
Frammentazione
La governance di GAIA-X è distribuita tra l’associazione AISBL, i hub nazionali e i progetti settoriali (Catena-X, MDS, ecc.). La coordinazione può essere complessa.
Cronoprogramma operativo per una PMI
Fase 1 — Identificazione (1-2 mesi)
- Verifica del proprio profilo (PMI tech, manifatturiera, sanitaria, PA)
- Identificazione del data space di interesse (manufacturing, health, mobility, ecc.)
- Adesione al GAIA-X Hub Italia
Fase 2 — Preparazione tecnica (2-4 mesi)
- Audit del proprio sistema IT (cloud, data management, sicurezza)
- Selezione del provider cloud certificato GAIA-X (o certificazione del cloud privato)
- Implementazione dei Federation Services (Identity, Catalogue)
Fase 3 — Onboarding (2-3 mesi)
- Onboarding al data space di interesse (con supporto di integratore certificato)
- Configurazione delle policy di data sharing
- Test di interoperabilità
Fase 4 — Operatività (continuativo)
- Condivisione dati con gli altri partecipanti al data space
- Certificazione annuale di conformità GAIA-X
- Partecipazione ai working group settoriali
Strumenti e link ufficiali
Portali europei
- GAIA-X AISBL — gaia-x.eu
- GAIA-X Federation Services — docs.gaia-x.eu
- GAIA-X Catalogue — catalogue.gaia-x.eu
- European Data Strategy — digital-strategy.ec.europa.eu/en/policies/data-strategy
- European Health Data Space — health.ec.europa.eu/ehealth-digital-health-and-care/european-health-data-space_en
Portali italiani
- GAIA-X Hub Italia — gaia-x.it
- Ministero delle Imprese e del Made in Italy — mimit.gov.it
- Dipartimento per la Transizione Digitale — digitale.gov.it
- AgID — Agenzia per l’Italia Digitale — agid.gov.it
- Cloud Italia — cloud.italia.it
Numeri utili
- GAIA-X Hub Italia — contatto via form sul portale
- AgID — 06 59261
- Europe Direct — 00 800 6 7 8 9 10 11
Disclaimer
Questa guida è aggiornata a giugno 2026 sulla base della European Data Strategy della Commissione Europea (Comunicazione del 19 febbraio 2020), dei regolamenti europei sui dati (Data Governance Act, Data Act, EHDS Regulation) e dello stato di avanzamento dei progetti GAIA-X a giugno 2026. L’evoluzione di GAIA-X è rapida e alcuni elementi possono subire variazioni.
Per la pratica specifica, il GAIA-X Hub Italia o l’associazione GAIA-X AISBL offrono assistenza. Per le questioni di conformità GDPR e data governance, rivolgersi a un consulente legale specializzato in diritto digitale.
I costi indicati per adesione e certificazione sono stime medie. I costi effettivi dipendono dalla dimensione dell’organizzazione, dal settore e dal livello di certificazione richiesto.
Riferimenti legislativi completi
Normativa europea
- Regolamento (UE) 2016/679 — GDPR (protezione dati personali)
- Regolamento (UE) 2022/868 — Data Governance Act
- Regolamento (UE) 2024/2845 — Data Act
- Regolamento (UE) 2022/1925 — Digital Markets Act (DMA)
- Regolamento (UE) 2022/2065 — Digital Services Act (DSA)
- Regolamento (UE) 2019/881 — Cybersecurity Act
- Regolamento (UE) 2025/327 — European Health Data Space (EHDS)
- Comunicazione della Commissione del 19 febbraio 2020 “A European strategy for data”
- Decisione (UE) 2021/1174 — Digital Europe Programme (finanziamento GAIA-X)
Normativa italiana
- D.Lgs. 7 marzo 2005 n. 82 — Codice dell’Amministrazione Digitale (CAD)
- D.Lgs. 30 giugno 2003 n. 196 — Codice in materia di protezione dei dati personali
- L. 27 dicembre 2017 n. 205 — disposizioni su transizione digitale
- Circolare AgID — Cloud della PA e strategia cloud
Documenti operativi
- GAIA-X Architecture Document — documento tecnico ufficiale
- GAIA-X Trust Framework — regole di certificazione
- GAIA-X Federation Services Specification — specifiche tecniche
- GAIA-X Compliance Document — requisiti di conformità
Fonti istituzionali
- Commissione Europea — DG CONNECT — digital-strategy.ec.europa.eu
- GAIA-X AISBL — gaia-x.eu
- GAIA-X Hub Italia — gaia-x.it
- AgID Italia — agid.gov.it
- Dipartimento Transizione Digitale — digitale.gov.it
Lascia un commento