# Scegliere un fornitore UE di inferenza IA: una scheda di valutazione

*Una guida Sluis per i team piattaforma, acquisti e sicurezza. Ultima verifica: 23 settembre 2026.*

Oggi esiste una scelta reale di fornitori europei per eseguire modelli di IA, dalla piattaforma di Mistral ai servizi di modelli dei cloud provider europei. Differiscono molto più di quanto suggerisca il loro marketing. Questa guida ti dà sette criteri con cui valutarli, le prove da chiedere per ciascuno, un quadro degli eventi recenti del mercato che vale la pena conoscere e un piano di test di due settimane.

## In breve

- Valuta i fornitori su **sette criteri separati**. Non sommarli in un unico numero: un fornitore forte sul controllo e debole sulle capacità è adatto a un uso diverso rispetto al caso opposto.
- **Chiedi prove, non dichiarazioni.** Una certificazione conta quando hai visto il certificato e il suo ambito. Una regione conta quando il failover è nel contratto.
- **L'informazione mancante è un risultato.** Assegna zero a "nessuna prova fornita" e registralo. Quanto un fornitore documenta pubblicamente dice molto su come si comporterà come fornitore.
- Il mercato si è mosso nel 2026. Aleph Alpha sarebbe stata venduta alla canadese Cohere, AWS ha lanciato un cloud europeo gestito separatamente e la Francia ha reso obbligatorio SecNumCloud per gran parte del settore pubblico. Verifica proprietà e certificazioni a ogni rinnovo.
- **Prova con i tuoi prompt** prima di firmare. Latenza dalla tua regione, affidabilità delle chiamate di strumenti e tassi di errore variano tra i fornitori più di quanto indichino i benchmark dei modelli.

## I sette criteri

Assegna a ciascuno un punteggio da 0 a 4. Le descrizioni che seguono definiscono 0, 2 e 4; usa 1 e 3 per le posizioni intermedie.

### 1. Giurisdizione e controllo

Chi firma il contratto, chi ne è proprietario e quali governi possono obbligarlo.

- **0** Soggetto contraente fuori dall'UE e nessuna entità UE disponibile.
- **2** Soggetto contraente UE con una capogruppo extra-UE.
- **4** Costituito nell'UE e controllato dall'UE, senza diritti di controllo o di veto extra-UE, confermato da registri pubblici di proprietà o da una qualifica che lo verifica, come SecNumCloud.

*Chiedi:* il soggetto contraente e il suo numero di registrazione, la catena di proprietà e la policy del fornitore sulle richieste dei governi.

### 2. Trattamento dei dati

Che cosa fa il fornitore dei tuoi prompt e dei tuoi output.

- **0** Contenuti usati per l'addestramento per impostazione predefinita, senza possibilità contrattuale di opposizione.
- **2** Nessun addestramento sui tuoi contenuti; conservazione dichiarata; sub-responsabili elencati.
- **4** Nessun addestramento; zero retention disponibile senza un accordo enterprise su misura; elenco completo dei sub-responsabili con preavviso delle modifiche; un DPA che puoi firmare senza negoziare.

*Chiedi:* il DPA, l'elenco dei sub-responsabili e il periodo di conservazione di input, output, log e copie per il monitoraggio degli abusi.

### 3. Garanzie

Verifiche indipendenti sul servizio che userai.

- **0** Nessuna certificazione pertinente.
- **2** ISO 27001 con il servizio di IA nell'ambito.
- **4** ISO 27001 più uno schema nazionale o UE che copre il servizio di IA, come BSI C5 o SecNumCloud, e una certificazione del sistema di gestione dell'IA come ISO 42001.

*Chiedi:* i certificati e le relative dichiarazioni di ambito. Un certificato per l'IT aziendale non copre il servizio di IA.

### 4. Capacità

Che cosa il servizio sa fare davvero.

Controlla l'elenco aggiornato dei modelli e non gli annunci di lancio: nomi e versioni dei modelli, lunghezza del contesto, open-weight o proprietario, e supporto per chiamata di strumenti, output strutturato, streaming, embedding, visione, elaborazione batch e fine-tuning. Valuta in base a ciò che servono i tuoi casi d'uso, non in base all'elenco più lungo.

### 5. Operatività

Se puoi far girare la produzione su quel servizio.

- **0** Nessun SLA e nessuna pagina di stato pubblica.
- **2** Uno SLA pubblicato e una pagina di stato.
- **4** Uno SLA con crediti di servizio, una pagina di stato con storico degli incidenti, limiti di frequenza documentati, capacità riservata disponibile e un failover che resta nell'UE.

*Chiedi:* lo SLA, dodici mesi di storico degli incidenti e i limiti di frequenza per il tuo livello.

### 6. Durabilità

Se il fornitore ci sarà ancora, e sarà ancora la stessa azienda, tra tre anni.

Guarda i finanziamenti, i dati di ricavo dove disponibili, i cambi di proprietà degli ultimi due anni e le clausole di cambio di controllo del contratto. Valuta il rischio, non la dimensione: un fornitore piccolo, redditizio e stabile può ottenere un punteggio più alto di uno più grande nel mezzo di una vendita.

### 7. Trasparenza

Quanto di quanto sopra è documentato pubblicamente, senza una chiamata commerciale.

- **0** La maggior parte delle risposte solo sotto NDA o per nulla.
- **2** Prezzi, modelli e DPA pubblici; certificazioni e sub-responsabili su richiesta.
- **4** Prezzi, modelli, DPA, sub-responsabili, certificati, SLA e storico degli incidenti tutti pubblici.

Questo criterio è il miglior indicatore che conosciamo di come si comporterà un fornitore quando qualcosa va storto.

## Pesi in base all'uso

| Uso | Peso maggiore | Peso minore |
|---|---|---|
| Assistente chat interno, nessun dato sensibile | 4 Capacità, 5 Operatività, 2 Trattamento dei dati | 1 Giurisdizione |
| Funzione di prodotto rivolta ai clienti | 5 Operatività, 4 Capacità, 6 Durabilità | 3 Garanzie |
| Trattamento di dati personali di clienti o dipendenti | 2 Trattamento dei dati, 1 Giurisdizione, 3 Garanzie | 4 Capacità |
| Settore pubblico o regolamentato | 1 Giurisdizione, 3 Garanzie, 2 Trattamento dei dati | nessuno |

## Il mercato nel 2026: eventi da conoscere

Sono fatti da verificare nella tua due diligence, non punteggi. Dove un fatto proviene da un annuncio aziendale o da notizie di stampa, lo indichiamo.

| Fornitore o iniziativa | Che cosa è successo | Fonte |
|---|---|---|
| Mistral AI | Sviluppatore di modelli con sede a Parigi che gestisce una propria piattaforma. Secondo le notizie, sta costruendo una propria capacità di calcolo a Bruyères-le-Châtel, con la prima fase attiva da metà 2026, e ha ampliato la partnership con Microsoft a luglio 2026 | Notizie di stampa |
| Aleph Alpha | Acquisizione da parte di Cohere, azienda canadese, riportata ad aprile 2026. Secondo le notizie, l'infrastruttura resta in Germania | Notizie di stampa |
| Scaleway | Cloud provider del gruppo francese Iliad, che offre modelli open-weight ospitati. Secondo le notizie, a ottobre 2025 è stato scelto come fornitore di infrastruttura per l'euro digitale della BCE | Notizie di stampa |
| OVHcloud AI Endpoints | Servizio di modelli del cloud provider francese, presentato con zero retention e un catalogo di modelli open-weight | OVHcloud |
| IONOS AI Model Hub | Servizio di modelli del cloud provider tedesco, presentato con BSI C5 | IONOS |
| AWS European Sovereign Cloud | Partizione AWS separata nel Brandeburgo, disponibile in generale dal 15 gennaio 2026, gestita da una filiale tedesca con personale residente nell'UE | AWS |
| Consorzio EUROPA | Scelto dalla Commissione europea a giugno 2026 per costruire un modello di frontiera open source che copra tutte le 24 lingue ufficiali dell'UE | Commissione europea |

## Un test di due settimane

1. **Scegli tre compiti reali** del tuo uso previsto, con da 20 a 50 prompt reali ciascuno. Pseudonimizzali prima.
2. **Eseguili su ogni fornitore in lista** attraverso la stessa interfaccia, così l'unica variabile è il fornitore.
3. **Misura** latenza mediana e al 95° percentile dalla tua regione, tassi di errore e di timeout e, per gli agenti, quanto spesso le chiamate di strumenti tornano valide.
4. **Giudica la qualità alla cieca.** Fai valutare gli output a chi svolge il compito, senza sapere quale fornitore li ha prodotti.
5. **Calcola il prezzo** al volume mensile previsto, comprese eventuali tariffe per capacità riservata o enterprise.
6. **Verifica il percorso di guasto.** Chiedi che cosa succede quando la regione è piena e se del traffico esce dall'UE.

## Checklist

- [ ] Lista dei fornitori valutata su tutti e sette i criteri, con le prove archiviate per ogni punteggio
- [ ] "Nessuna prova fornita" registrata come zero, non lasciata in bianco
- [ ] Pesi concordati per l'uso previsto prima di assegnare i punteggi
- [ ] Proprietà e ambito delle certificazioni confermati alla fonte
- [ ] Test di due settimane eseguito con prompt reali e pseudonimizzati
- [ ] Failover e conservazione confermati nel contratto firmato
- [ ] Punteggi riesaminati al rinnovo e dopo ogni cambio di proprietà

## Fonti

- [Commissione europea, pagina sulla politica del regolamento sull'IA, per la Frontier AI Grand Challenge e il consorzio EUROPA](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)
- [AWS, *AWS launches AWS European Sovereign Cloud and announces expansion across Europe*, gennaio 2026](https://press.aboutamazon.com/aws/2026/1/aws-launches-aws-european-sovereign-cloud-and-announces-expansion-across-europe)
- Pagine di prodotto di OVHcloud e IONOS per i loro servizi di modelli.
- Le voci su Mistral, Aleph Alpha e Scaleway provengono da notizie di stampa del 2025 e del 2026. Non abbiamo visto documenti primari sulle condizioni delle operazioni e non riportiamo prezzi o valutazioni indicati dalla stampa.