AI e data residency: dove vivono le conversazioni con i tuoi clienti?

La data residency dell'AI è la questione di quali Paesi archiviano ed elaborano i messaggi dei tuoi clienti, e di quali governi possono arrivarci. Quest'anno ha smesso di essere una faccenda di scartoffie. In un'indagine di febbraio 2026 su 203 decisori IT aziendali, il 58% ha dichiarato che i dubbi sulla data residency avevano già rallentato o ridimensionato un'iniziativa AI, e Gartner prevede che la spesa in infrastrutture di sovereign cloud raggiunga gli 80 miliardi di dollari nel 2026, in crescita del 35.6% su base annua. Un singolo messaggio di un cliente gestito da un agente AI attraversa quattro organizzazioni diverse prima che torni indietro la risposta, come vedrai qui sotto. Quasi nessun acquirente ha mai chiesto quali siano.

Che cosa significa davvero la data residency dell'AI?

Tre parole vengono usate come sinonimi e vogliono dire cose diverse. Distinguerle è già gran parte del lavoro.

Termine	La domanda a cui risponde	Esempio concreto
Residenza	Dove sono fisicamente archiviati i dati?	Le trascrizioni delle conversazioni con i tuoi clienti stanno su dischi in un data center di Francoforte.
Sovranità	Le leggi di chi possono arrivarci?	Quei dischi di Francoforte sono gestiti da un'azienda con sede negli Stati Uniti, quindi le procedure legali statunitensi possono comunque applicarsi.
Localizzazione	Una legge impone che restino nel Paese?	Diverse giurisdizioni impongono che alcune categorie di dati personali o sanitari restino entro i confini nazionali.

Residenza e sovranità non coincidono, e in quello scarto sta tutto il discorso. Un data center dentro l'UE non basta, da solo, a mettere i dati fuori dalla portata di un governo extra-UE. Al contrario, un meccanismo di trasferimento scritto bene può rendere lecito un flusso transfrontaliero senza spostare un solo byte.

Il contesto è che ormai si tratta di una regolamentazione quasi universale, non di una stranezza europea. Secondo l'aggiornamento di gennaio 2025 della directory dell'IAPP, le leggi su protezione dei dati e privacy erano in vigore in 144 Paesi. Se vendi oltre confine, sei già dentro più di una.

Perché nel 2026 è diventato urgente?

Perché il principale ponte giuridico tra UE e Stati Uniti ha mostrato una crepa visibile.

Il 29 giugno 2026 la Corte Suprema degli Stati Uniti ha deciso Trump v. Slaughter, ribaltando Humphrey's Executor e stabilendo che i commissari della FTC possono essere rimossi dal presidente a sua discrezione. Questo conta per i trasferimenti di dati perché la decisione di adeguatezza della Commissione europea del 2023, base giuridica del Data Privacy Framework UE-USA, si appoggiava esplicitamente al fatto che la FTC fosse un'autorità di controllo indipendente, i cui commissari potevano essere rimossi solo per «inefficienza, negligenza nei doveri o cattiva condotta nell'esercizio delle funzioni».

Il Comitato europeo per la protezione dei dati se n'è accorto. Il 31 luglio 2026 la presidente dell'EDPB Anu Talus ha scritto al commissario Michael McGrath chiedendo alla Commissione di «valutare attentamente» come la sentenza incida sulla capacità della FTC di far rispettare gli impegni del DPF. Max Schrems, che ha fatto cadere i due accordi precedenti, ha detto all'IAPP che «l'accordo è finito» e ha confermato che noyb sta preparando un nuovo ricorso per la Corte di giustizia.

Ecco la parte che si perde nei titoli dei giornali. Oggi non c'è nulla di illegale.

Quando	Che cosa è successo o è atteso
3 set 2025	Il Tribunale dell'UE ha respinto il ricorso Latombe e confermato il DPF (causa T-553/23).
29 giugno 2026	Trump v. Slaughter elimina le tutele che consentivano di rimuovere i commissari FTC solo per giusta causa.
31 luglio 2026	L'EDPB chiede formalmente alla Commissione di riesaminare il DPF.
Oggi	La decisione di adeguatezza resta in vigore. Non è stata sospesa né revocata.
Tra inizio e metà 2027	È attesa la pronuncia della Corte di giustizia sull'impugnazione Latombe.

La lettura di Skadden è quella pratica: esiste «quanto meno una ragionevole possibilità» che la Corte annulli la decisione quando le verrà chiesto, e le aziende dovrebbero rivedere adesso i loro meccanismi di riserva, non dopo. Le clausole contrattuali tipo e le norme vincolanti d'impresa restano valide in ogni caso, ed è per questo che i fornitori più attenti tengono in piedi entrambe.

Niente di tutto questo succede in un vuoto. In un'altra indagine Gartner condotta tra maggio e luglio 2025, il 61% dei CIO e dei responsabili IT dell'Europa occidentale ha dichiarato di stare aumentando il ricorso a provider cloud locali o regionali per ragioni geopolitiche. Gli acquirenti si sono mossi prima dei tribunali.

Dove finisce davvero il messaggio di un cliente?

Quando un cliente manda un messaggio WhatsApp e un agente AI risponde al DM, di solito il testo passa attraverso quattro organizzazioni diverse:

1. La piattaforma del canale. Meta, Telegram o l'hosting del tuo sito riceve e inoltra il messaggio secondo i propri termini.
2. La piattaforma AI. Il tuo fornitore archivia la conversazione, la scheda del contatto ed eventuali file multimediali.
3. Il fornitore del modello. Il testo (e a volte un'immagine o un messaggio vocale) viene mandato a un modello linguistico di grandi dimensioni per generare la risposta vera e propria.
4. I sub-processori. Trascrizione, object storage, invio delle email, analytics, monitoraggio degli errori. È il livello che non legge nessuno.

La tua esposizione la decide l'anello più debole, non quello più forte. Il DPA di un fornitore vale esattamente quanto valgono i suoi accordi con i propri sub-processori: ecco perché l'elenco dei sub-processori è il primo documento da chiedere.

Non è un problema solo da grandi aziende. Il nostro Response Velocity Study ha analizzato 32,581 conversazioni raccolte da aziende in nove Paesi: Stati Uniti, Türkiye, Emirati Arabi Uniti, Arabia Saudita, Egitto, Spagna, Canada, Grecia e Perù. Una clinica con dieci persone che risponde ai DM può toccare più regimi giuridici nel giro di una settimana, senza che nessuno abbia deciso che debba farlo.

Che cosa devi chiedere a un fornitore AI sulla data residency?

Otto domande. Falle per iscritto, prima di firmare, e considera una risposta vaga come una risposta.

Chiedi questo	Perché conta	Campanello d'allarme
In quali Paesi sono archiviati a riposo i dati delle conversazioni?	Stabilisce la residenza reale, non la geografia del marketing.	«Distribuito a livello globale», senza un elenco.
Quali fornitori di modelli vedono il testo dei clienti, e in base a quale accordo?	La chiamata al modello è il passaggio che gli acquirenti dimenticano.	Non sanno indicare i fornitori.
I nostri dati vengono usati per addestrare i modelli?	La risposta con le conseguenze più pesanti di tutto l'elenco.	«Potremmo usare dati aggregati per migliorare i nostri servizi».
Possiamo vedere l'elenco completo dei sub-processori, e veniamo avvisati delle modifiche?	La tua esposizione passa da lì.	Nessun elenco, o nessun preavviso delle modifiche.
Su quale meccanismo di trasferimento vi basate, e qual è il piano di riserva?	Dopo Slaughter, affidarsi al solo DPF è poco.	DPF senza clausole contrattuali tipo alle spalle.
Come sono crittografati i dati a riposo, e chi detiene le chiavi?	Spesso fa più lavoro reale della residenza.	Si parla di crittografia senza indicare l'algoritmo o il modello di gestione delle chiavi.
Qual è il periodo di conservazione, e possiamo cancellare su richiesta?	I dati che non conservi più non possono trapelare né essere richiesti da un'autorità.	Conservazione a tempo indeterminato «per motivi di qualità».
Possiamo usare una nostra chiave API del modello?	Sposta la chiamata al modello dentro il tuo contratto.	Non supportato, e nessuna roadmap.

Se lavori nella sanità, nella finanza o in un altro settore regolamentato, affianca a tutto questo i requisiti di controllo specifici della nostra guida all'AI conforme per le aziende regolamentate. Gli obblighi di trasparenza che scattano quando è un bot a rispondere a un cliente sono un'altra questione ancora, trattata in che cosa significa l'AI Act europeo per i chatbot AI.

Avvicinare i dati riduce davvero il rischio?

Onestamente, meno di quanto lascino intendere i talk alle conferenze, e su questo punto la partita è ancora aperta.

Nell'indagine Cloudian, il 91% degli intervistati ha detto che sceglierebbe un'infrastruttura on-premises, privata o ibrida per l'AI che tratta dati aziendali sensibili. È una preferenza, non la prova di un risultato migliore. La residenza è un controllo di posizione. Serve a pochissimo contro le modalità di guasto che gli incidenti li producono davvero: un permesso di accesso troppo ampio, un dipendente che incolla la scheda di un cliente in un chatbot di consumo, una policy di conservazione che nessuno ha fatto rispettare, un sub-processore dimenticato.

Di solito due controlli comprano più protezione reale, a parità di fatica, di uno spillo sulla mappa.

• Un impegno vincolante a non usare i dati per l'addestramento, più una conservazione breve. I dati che non sono mai stati conservati non possono essere richiesti da un giudice, violati o memorizzati.
• Crittografia a riposo con un modello di gestione delle chiavi chiaro, e un controllo degli accessi che una persona rivede. Noioso, e sopravvive a un cambio di sede.

Anche portarsi tutto in casa sposta il rischio invece di cancellarlo. Adesso le patch, la rotazione delle chiavi e l'uptime sono affar tuo. Per un'azienda di 40 persone, di solito è uno scambio in perdita. Il buco di governance che morde davvero la maggior parte delle aziende è quello di cui abbiamo parlato in shadow AI, e nessun data center lo risolve.

La residenza conta comunque. Solo che è la terza domanda, non la prima.

Come lo gestisce Entagl

In modo diretto, limiti compresi:

• Crittografia. Messaggi, file multimediali e dati personali sono crittografati a riposo con AES-256-GCM, e in transito con TLS.
• Accordi firmati lungo tutta la catena. BAA con AWS, OpenAI (con zero data retention attiva) e Google Cloud per Vertex AI. DPA in essere per il GDPR.
• Instradamento dei modelli in base al profilo di conformità. Gli spazi di lavoro con HIPAA attivo mandano il traffico dei modelli a Vertex AI sotto BAA, e gli accessi alle PHI finiscono in un audit log. Una sola funzione di recupero, il File Search store di Google, gira solo sulla Gemini Developer API e oggi resta fuori da quel BAA. Preferiamo spiegarti noi questa eccezione, invece di lasciartela scoprire dopo.
• Esportazione e cancellazione. L'esportazione è self-service per il proprietario dello spazio di lavoro e arriva come pacchetto scaricabile. La cancellazione passa da una richiesta verificata, insieme alla cancellazione di contatti e account dall'app.
• Bring your own key. Puoi fornire la tua chiave API OpenAI o Gemini, e la chiamata al modello passa così sul tuo contratto con quel fornitore. Si sposa con l'argomento a favore di restare indipendenti dal modello invece che legati a un solo laboratorio.

E adesso la risposta sulla residenza vera e propria, detta invece che sepolta. I dati delle conversazioni (database, archiviazione dei messaggi, archiviazione dei file multimediali) girano su AWS negli Stati Uniti, in us-east-1. Le chiamate vocali in tempo reale sono l'unica eccezione: possono essere instradate su una regione media europea a Milano (eu-south-1), con la chiamata al modello su Vertex AI in europe-west8. Se il tuo ufficio acquisti richiede archiviazione solo nell'UE o nel tuo Paese per i dati delle conversazioni, dillo durante la call. Preferiamo definire il perimetro onestamente, piuttosto che lasciartelo dare per scontato.

Porta le tue domande sui sub-processori e la lista del tuo ufficio legale. Prenota una demo di 30 minuti e ripercorreremo il percorso reale dei dati per i tuoi canali, da un capo all'altro, prima che tu ti impegni in qualsiasi cosa.

FAQ

La data residency è la stessa cosa della conformità al GDPR?

No. Il GDPR non impone che i dati personali restino nell'UE. Impone una base giuridica per il trattamento e un meccanismo valido per qualsiasi trasferimento fuori dallo SEE: una decisione di adeguatezza, le clausole contrattuali tipo o le norme vincolanti d'impresa. Puoi essere pienamente conforme trattando i dati negli Stati Uniti, e puoi essere non conforme tenendo tutto a Francoforte.

Il Data Privacy Framework UE-USA funziona ancora nel 2026?

Sì, a oggi. La decisione di adeguatezza della Commissione europea del 2023 non è stata sospesa né revocata, e il Tribunale dell'UE l'ha confermata a settembre 2025. Quello che è cambiato è il profilo di rischio: dopo Trump v. Slaughter, l'EDPB ha chiesto alla Commissione di riesaminarla, noyb sta preparando un nuovo ricorso e per il 2027 è attesa la pronuncia della Corte di giustizia sull'impugnazione Latombe. Quasi tutti gli studi legali che seguono la materia consigliano ormai di tenere in piedi le clausole contrattuali tipo come rete di sicurezza.

Mi serve un data center nell'UE per servire clienti europei?

Di solito no. Quello che ti serve è un meccanismo di trasferimento lecito, una valutazione d'impatto sul trasferimento e un fornitore capace di dirti dove vanno i dati. L'archiviazione nel Paese diventa davvero obbligatoria in casi più circoscritti: tipicamente categorie specifiche di dati sanitari, finanziari o del settore pubblico, in base a una norma nazionale di localizzazione. Controlla la norma che si applica al tuo settore prima di comprare infrastruttura per risolvere il problema.

Che cos'è il BYOK, e cambia dove finiscono i miei dati?

Bring Your Own Key significa che la piattaforma AI chiama il modello usando la tua chiave API invece della propria. La richiesta viaggia comunque fino a quel fornitore di modelli, quindi la geografia può non cambiare. Cambia il rapporto contrattuale: termini, impostazioni di conservazione e impegni sul trattamento dei dati sono quelli che hai negoziato direttamente tu con il fornitore, e i consumi compaiono nel tuo account.

Se posso farne una sola, quale domanda devo fare per prima?

«I dati dei nostri clienti vengono usati per addestrare i modelli, e potete scriverlo nel contratto?» È la risposta con l'emivita più lunga. I luoghi di archiviazione si possono migrare dopo. L'addestramento non è reversibile.

Fonti: Cloudian / Centiment, Enterprise AI Infrastructure Survey 2026 (n=203, febbraio 2026); Gartner via Fierce Network, febbraio 2026; IAPP Global Privacy Law and DPA Directory; Skadden, luglio 2026; IAPP, 3 agosto 2026. Posizione giuridica aggiornata a settembre 2026; non costituisce consulenza legale.