Il secondo Microsoft down globale in meno di un mese torna a Milano. Giovedì 13 novembre 2026 Outlook, Teams, OneDrive e Copilot sono rimasti fuori servizio per oltre 18 ore in 74 Paesi, con picchi di 43.000 segnalazioni su Downdetector. Alessandro Piva, direttore dell'Osservatorio Cybersecurity & Data Protection del Politecnico di Milano, parla di guasto tecnico e non di attacco hacker. Ma lo stesso ateneo, un mese prima, aveva già messo nero su bianco perché un errore di configurazione a Redmond si traduce in uffici italiani fermi.
Un errore di configurazione, 74 Paesi offline
Il disservizio è partito intorno alle 17 italiane del 12 novembre e ha colpito Exchange Online, Teams, SharePoint, OneDrive e Copilot. Microsoft ha ricondotto l'incidente a una modifica della configurazione di rete virtuale di Azure ed escluso qualsiasi attività malevola. Il titolo in pre-market a Wall Street ha ceduto il 2,5%. È il secondo caso globale dopo il guasto a Google Cloud a Londra del 20 ottobre, quando sei ore di blackout nella zona europe-west2 hanno piegato Revolut, Lloyds, HSBC, NHS England e persino lo streaming dei tribunali britannici. Due incidenti sulla stessa dorsale europea in poco più di tre settimane, con cause diverse: un errore di rete nel caso Microsoft, un guasto elettrico a un data center nel caso Google.
Il 92% dell'IaaS europeo è made in USA
Il Politecnico di Milano ha quantificato il problema nel rapporto 2026 dell'Osservatorio Cloud Ecosystem & Sovereignty, presentato in ottobre. Il mercato cloud europeo nel 2026 vale 131,4 miliardi di dollari ed è cresciuto del 29% in un anno. I tre principali hyperscaler, AWS, Microsoft e Google, ne controllano il 68%. Allargando a tutti i provider statunitensi, la quota sale al 92%. Nell'IaaS e nel PaaS, dove sta il cuore dei servizi fermati giovedì, il 78% della spesa va a operatori americani, e la concentrazione tocca l'86% nelle grandi imprese. L'Italia da sola vale 9,48 miliardi di euro all'anno in cloud (+17%), con il private cloud che accelera del 19%: una domanda che non trova un'offerta europea in grado di assorbirla. Lo stesso osservatorio, analizzando 47 grandi operatori del settore digitale, segnala che oltre 105 miliardi di dollari sono concentrati sull'intelligenza artificiale e che più del 90% del capitale investito dai player nordamericani resta in Nord America.
Cosa cambia per imprese, atenei e scuole
La ricetta di Piva all'ANSA è pragmatica: mappare le dipendenze, mettere alla prova i piani di continuità prima dell'emergenza, pretendere un mercato con più alternative sui servizi critici. Nelle 18 ore senza Outlook emerge il secondo rischio segnalato dallo stesso ricercatore: gli attaccanti sfruttano la confusione per lanciare campagne di phishing e false comunicazioni di assistenza, mentre dipendenti e dirigenti ripiegano su chat personali ed email private pur di non perdere la giornata, trasportando dati aziendali su canali improvvisati. Per le PMI che hanno usato gli incentivi digitali del PNRR per migrare nel cloud, per gli atenei e per le scuole che adottano Microsoft 365 come standard didattico, la domanda è se un piano B oltre il contratto quadro esista davvero. Milano stessa è polo di ricerca di frontiera, dove un team dell'Attosecond Research Center ha filmato una molecola in 3 femtosecondi e il CNR-IFN ha messo in orbita due processori fotonici italiani: ingegno che non si traduce in autonomia infrastrutturale.
Il prossimo passaggio politico è l'EU Cloud and AI Development Act, con cui la Commissione europea punta a triplicare la capacità dei data center continentali entro il 2032. Nel frattempo il Polo Strategico Nazionale, nato per custodire i dati sensibili della pubblica amministrazione italiana, continua a poggiare in parte su infrastrutture di hyperscaler americani tramite contratti di hosting dedicato. Senza un salto d'offerta continentale e senza trattenere in Europa anche i talenti e i finanziamenti ERC che oggi migrano all'estero, il 68% di cui parla Piva resterà dov'è, e un prossimo errore di configurazione a Redmond o Mountain View si tradurrà di nuovo in riunioni saltate a Milano.