Europa, stretta sul cloud Usa. Stop all’acquisizione di Solvinity

Un’acquisizione da 115 milioni di dollari tra due società poco note al grande pubblico è diventata un caso politico tra Stati Uniti ed Europa. Secondo The New York Times, il governo olandese ha bloccato l’acquisto di Solvinity, società tecnologica con sede ad Amsterdam, da parte di Kyndryl, gruppo statunitense nato dallo spin-off delle attività infrastrutturali di IBM e basato a New York.

La decisione, annunciata il 26 maggio, è rilevante perché è il primo caso noto in cui i Paesi Bassi fermano l’acquisizione di una società tech locale da parte di un’azienda americana. Reuters ha ricostruito il provvedimento parlando di un blocco motivato da ragioni di interesse pubblico e legato al ruolo di Solvinity nelle infrastrutture digitali sensibili del Paese.

Il cuore della vicenda è DigiD, il sistema di identità digitale usato dai cittadini olandesi per accedere a servizi fiscali, sanitari, pensionistici, educativi e amministrativi. Solvinity fornisce tecnologia e infrastruttura per componenti centrali di questo ecosistema. Per il governo olandese, il passaggio sotto controllo americano avrebbe aperto un rischio non solo commerciale, ma istituzionale.

Il dossier passa dalla finanza alla sicurezza nazionale

In condizioni normali, un’operazione di questa taglia sarebbe rimasta confinata tra advisor, regolatori e comunicati corporate. Qui, invece, il deal ha intercettato una questione più ampia: chi controlla i dati e le piattaforme che permettono allo Stato di funzionare.

Secondo la ricostruzione del New York Times, i regolatori olandesi hanno ritenuto che le autorità statunitensi potessero “forzare” Kyndryl a condividere dati sensibili trattati da Solvinity per servizi pubblici. Nel giudizio confidenziale esaminato dal quotidiano, le autorità avrebbero citato il rischio di “dipendenze digitali” in un contesto di “imprevedibilità geopolitica”.

Il riferimento tecnico è il CLOUD Act, la normativa statunitense che consente alle autorità federali di richiedere dati a società americane anche quando tali dati sono conservati fuori dagli Stati Uniti. Jones Day, in un’analisi legale sul caso, osserva che le preoccupazioni emerse nei Paesi Bassi riguardavano proprio l’esposizione di dati e infrastrutture critiche a richieste di accesso da parte delle autorità Usa.

La sovranità digitale diventa politica industriale

La vicenda Kyndryl-Solvinity arriva mentre l’Unione europea sta cercando di ridurre la propria dipendenza tecnologica da fornitori extraeuropei, soprattutto nel cloud, nell’intelligenza artificiale e nella gestione dei dati pubblici. Amazon, Microsoft e Google dominano il mercato cloud europeo, e questo squilibrio è sempre meno letto solo come un tema competitivo.

Nel caso olandese, la domanda non è se Kyndryl sia un fornitore affidabile. Il governo dei Paesi Bassi ha ribadito che le società americane restano partner importanti. Il punto è diverso: alcune infrastrutture sono ormai talmente vicine alla continuità dello Stato da non poter essere trattate come asset IT ordinari.

Il governo olandese ha presentato il provvedimento come “country-neutral”, quindi non diretto contro gli Stati Uniti in quanto tali. Ma il contesto conta. Le tensioni commerciali tra Washington e Bruxelles, il dibattito su dazi, sicurezza, Big Tech e autonomia strategica hanno reso più difficile separare diritto societario e geopolitica.

DigiD è il vero asset sensibile

Solvinity non è una piattaforma consumer e non ha la notorietà dei grandi player del software. Proprio per questo il caso è interessante. La sua rilevanza non deriva dal brand, ma dalla posizione nell’architettura digitale pubblica olandese.

DigiD è usato da quasi tutti i cittadini dei Paesi Bassi per accedere a servizi essenziali. Se il sistema che collega cittadini e pubblica amministrazione dipende da un’infrastruttura controllata da un soggetto estero, il rischio non riguarda solo la privacy. Riguarda continuità operativa, giurisdizione, accesso ai dati e possibilità di pressione politica.

Secondo Reuters, Solvinity fornisce infrastruttura per DigiD e per servizi collegati come MijnOverheid, il portale governativo attraverso cui i cittadini accedono a comunicazioni e dati pubblici. Il governo olandese ha agito sulla base del parere del Bureau Toetsing Investeringen, l’autorità incaricata dello screening degli investimenti.

Il precedente pesa sulle future M&A tech

Il blocco non chiude soltanto una transazione. Apre una questione per tutte le operazioni M&A in Europa che coinvolgono cloud provider, cybersecurity, data center, AI, identità digitale e software per la pubblica amministrazione.

Per fondi di private equity, corporate buyer e startup infrastrutturali, il messaggio è netto: la due diligence non può più limitarsi a ricavi, EBITDA, IP, contratti enterprise e retention. Serve una lettura geopolitica dell’asset. Chi compra? In quale giurisdizione opera? Quali leggi possono obbligarlo a trasferire dati? Quali servizi pubblici dipendono dalla tecnologia target?

Jones Day collega il caso alla crescita dei regimi di investment screening europei e alle iniziative Ue su data sovereignty, cloud e AI governance. L’analisi suggerisce che il caso Solvinity possa diventare un riferimento per operazioni future in settori digitali sensibili.

La risposta americana e il rischio frattura

Dalla parte statunitense, la decisione è stata letta come un segnale negativo per gli investimenti americani. Secondo il New York Times, diplomatici Usa avrebbero sollecitato in privato le autorità olandesi ad approvare l’operazione. Kyndryl, dopo il blocco, ha criticato la politicizzazione del processo e ha sostenuto che la transazione avrebbe generato benefici chiari.

La Casa Bianca, tramite un portavoce citato dal New York Times, ha ribadito l’impegno a difendere aziende e industrie americane e a lavorare con i partner commerciali per garantire accesso equo e reciproco ai mercati tech.

Il rischio, ora, è che la sovranità digitale europea venga interpretata a Washington come protezionismo selettivo. Per Bruxelles e per i governi nazionali, invece, la posta in gioco è la capacità di mantenere controllo su infrastrutture che abilitano sanità, welfare, fiscalità e identità digitale.

Una nuova normalità per cloud e dati pubblici

Il caso olandese mostra dove sta andando il mercato. Il cloud non è più solo efficienza, scalabilità e riduzione del capex. È una questione di controllo. Le startup e le scaleup che lavorano su infrastrutture pubbliche, identità digitale, cybersecurity o AI applicata alla PA entreranno sempre più spesso in perimetri regolatori simili a quelli usati per energia, telecomunicazioni e difesa.

Per l’ecosistema europeo, questa stretta può creare vincoli ma anche opportunità. I fornitori cloud e software con governance europea, data residency solida, architetture sovereign-by-design e compliance dimostrabile potrebbero diventare target più interessanti per governi e grandi aziende.

La lezione per il mercato è semplice: nei settori digitali critici, la nazionalità del capitale torna a contare. E un deal tech, anche piccolo, può diventare politica estera.

Fonte principale: The New York Times.