Il 20 agosto 2026 la Commissione europea ha pubblicato un aggiornamento sui progetti finanziati dal programma Europa Digitale per rendere i dati più accessibili, riutilizzabili e affidabili. Il quadro comprende soluzioni per alleggerire il reporting regolatorio, iniziative sui dataset pubblici ad alto valore e il sostegno agli spazi comuni europei dei dati.
La notizia è importante non perché introduca da sola un nuovo obbligo per le imprese, ma perché segnala una direzione ormai concreta: il valore dei dati non dipenderà soltanto da quanti ne possediamo. Dipenderà dalla capacità di condividerli con regole verificabili, semantiche comprensibili, controlli di sicurezza e responsabilità ben assegnate.
Per imprese, pubbliche amministrazioni e professionisti questo passaggio cambia il significato della data governance. Non basta più proteggere un database interno. Occorre preparare dati e processi a collaborare con ecosistemi nei quali più soggetti possono fornire, usare o trasformare informazioni mantenendo il controllo su accessi e finalità.
Che cosa sono davvero gli spazi europei dei dati
Gli spazi comuni europei dei dati non sono un unico archivio centrale nel quale tutte le organizzazioni devono riversare le proprie informazioni. La Commissione li descrive come ambienti affidabili e sicuri che permettono l’accesso e il riuso dei dati, lasciando ai soggetti che li generano la possibilità di mantenerne il controllo.
La logica è federata: partecipanti diversi concordano regole, identità, condizioni di accesso, modelli informativi e meccanismi tecnici per scambiare dati. Le iniziative riguardano oggi quattordici settori o domini, tra cui salute, manifattura, energia, mobilità, finanza, pubblica amministrazione, competenze, turismo, cultura e ricerca.
Questo modello prova a risolvere un problema molto concreto. Un dato può essere tecnicamente disponibile ma inutilizzabile perché manca una definizione condivisa, non è chiaro chi possa accedervi, non esistono garanzie sufficienti sulla qualità o non sono state definite le responsabilità in caso di errore. Lo spazio dati serve quindi a mettere insieme infrastruttura e governance.
Perché il tema accelera con l’intelligenza artificiale
La strategia europea per l’Unione dei dati collega esplicitamente la disponibilità di dati di qualità allo sviluppo dell’intelligenza artificiale. Tra le priorità indica l’aumento dell’accesso ai dati per l’IA, la semplificazione delle regole e la tutela della sovranità europea nei flussi internazionali.
Il punto, per un’organizzazione, non è raccogliere tutto. È sapere quali dataset sono adeguati a uno scopo, da dove provengono, con quali condizioni possono essere riutilizzati e come verificarne aggiornamento e affidabilità. Un modello addestrato o alimentato con dati non documentati può produrre risultati apparentemente plausibili ma difficili da governare.
Gli spazi dati possono contribuire a ridurre questa opacità perché spingono verso metadati, regole di partecipazione, interoperabilità e tracciabilità. Non sostituiscono però la valutazione interna. Anche quando un dataset proviene da un ecosistema qualificato, chi lo usa deve verificare liceità, pertinenza, qualità, sicurezza e coerenza con il caso d’uso.
Il quadro normativo: base abilitante, non scorciatoia
La strategia europea dei dati si appoggia a strumenti diversi. Il Data Governance Act disciplina, tra l’altro, il riuso di determinate categorie di dati protetti detenuti dal settore pubblico, i servizi di intermediazione dei dati e l’altruismo dei dati. Il Data Act, applicabile dal 12 settembre 2025, interviene sull’accesso e sull’uso dei dati, in particolare quelli generati da prodotti connessi e servizi correlati, e contiene anche regole sui servizi di trattamento dei dati.
Quando sono coinvolti dati personali resta applicabile il GDPR. A seconda del settore possono inoltre entrare in gioco obblighi di cybersicurezza, segreto commerciale, proprietà intellettuale, norme sulla concorrenza e vincoli contrattuali.
Partecipare a uno spazio dati non rende automaticamente conforme un trattamento. La governance dell’ecosistema può offrire controlli e regole comuni, ma ciascun partecipante deve conoscere il proprio ruolo e conservare le evidenze necessarie. È essenziale distinguere tra infrastruttura disponibile, progetto finanziato, standard volontario e obbligo giuridico applicabile.
Cinque cantieri da aprire prima di condividere
1. Inventario e titolarità
Bisogna sapere quali dati esistono, chi li produce, chi ne cura la qualità e chi può autorizzarne l’uso. Un catalogo utile non elenca soltanto file e tabelle: descrive origine, formato, frequenza di aggiornamento, livello di sensibilità, diritti e dipendenze.
2. Regole di accesso leggibili dalle persone e dai sistemi
Le autorizzazioni devono tradurre condizioni reali: chi può usare il dato, per quale finalità, per quanto tempo, con quale livello di dettaglio e se può trasferirlo ulteriormente. Le clausole contrattuali e i controlli tecnici devono raccontare la stessa storia.
3. Qualità e semantica
La stessa parola può avere significati diversi in organizzazioni differenti. Prima dell’integrazione servono definizioni condivise, metadati, indicatori di qualità e procedure per correggere gli errori. Senza semantica comune, l’interoperabilità è solo apparente.
4. Sicurezza e tracciabilità
Identità affidabili, principio del minimo privilegio, cifratura, logging e gestione degli incidenti sono requisiti di base. È utile definire anche come revocare un accesso, come gestire una violazione e quali evidenze conservare per dimostrare che una condivisione è avvenuta secondo le regole.
5. Sostenibilità del modello
Uno spazio dati funziona se genera valore per i partecipanti. Occorre chiarire costi, livelli di servizio, responsabilità operative, meccanismi decisionali e modalità di uscita. Il finanziamento iniziale può avviare l’infrastruttura, ma non sostituisce un modello organizzativo sostenibile.
Un metodo pratico per partire senza costruire tutto
La Commissione ricorda che il Data Spaces Support Centre mette a disposizione orientamenti, componenti riutilizzabili e un blueprint per progettare, distribuire e mantenere gli spazi dati. Il DSSC lavora anche su interoperabilità, modelli di business e maturità degli ecosistemi.
Un’impresa o una PA può iniziare con un caso d’uso limitato: un dataset, due o tre partecipanti e un risultato misurabile. Per esempio, ridurre un’attività manuale di reporting, migliorare la manutenzione di una filiera o condividere dati ambientali con regole uniformi.
Il progetto pilota dovrebbe produrre almeno sei evidenze:
- una scheda del caso d’uso e delle finalità;
- un inventario dei dati coinvolti;
- una matrice di ruoli e responsabilità;
- regole di accesso e riuso;
- controlli di qualità, sicurezza e tracciamento;
- metriche per valutare benefici, costi e rischi.
Queste evidenze permettono di capire se il modello può scalare. Consentono anche di evitare un errore frequente: investire nell’integrazione tecnica prima di aver risolto proprietà, qualità e responsabilità.
La vera interoperabilità è organizzativa
Gli spazi europei dei dati mostrano che la trasformazione digitale non coincide con la semplice apertura di nuove API. La tecnologia rende possibile lo scambio; la governance stabilisce se quello scambio è affidabile, legittimo e utile.
Per le organizzazioni italiane il momento giusto per prepararsi è prima che arrivi una richiesta urgente da un cliente, da una filiera o da un progetto pubblico. Un inventario ben costruito, responsabilità chiare e controlli verificabili riducono il tempo necessario per partecipare a nuovi ecosistemi e migliorano anche la gestione quotidiana dei dati.
Se vuoi capire quali dataset possono essere condivisi in sicurezza, definire un modello di governance o costruire un progetto pilota coerente con i tuoi obiettivi, contattami: posso aiutarti a trasformare la disponibilità dei dati in un processo controllato e sostenibile.
Fonti
- Commissione europea, Projects on data funded under the Digital Europe Programme, 20 agosto 2026
- Commissione europea, Common European data spaces
- Commissione europea, European Data Union Strategy
- EUR-Lex, Regolamento (UE) 2022/868, Data Governance Act
- EUR-Lex, Regolamento (UE) 2023/2854, Data Act
- Data Spaces Support Centre, risorse e DSSC Blueprint
Nota di trasparenza: il testo e le immagini associati a questo articolo sono stati realizzati in parte con il supporto di sistemi di intelligenza artificiale e sottoposti a revisione editoriale umana.