Il secondo Microsoft down globale in meno di un mese torna a Milano. Giovedì 13 novembre 2026 Outlook, Teams, OneDrive e Copilot sono rimasti fuori servizio per oltre 18 ore in 74 Paesi, con picchi di 43.000 segnalazioni su Downdetector. Alessandro Piva, direttore dell'Osservatorio Cybersecurity & Data Protection del Politecnico di Milano, parla di guasto tecnico e non di attacco hacker. Ma lo stesso ateneo, un mese prima, aveva già messo nero su bianco perché un errore di configurazione a Redmond si traduce in uffici italiani fermi.
Un errore di configurazione, 74 Paesi offline
Il disservizio è partito intorno alle 17 italiane del 12 novembre e ha colpito Exchange Online, Teams, SharePoint, OneDrive e Copilot. Microsoft ha ricondotto l'incidente a una modifica della configurazione di rete virtuale di Azure ed escluso qualsiasi attività malevola. Il titolo in pre-market a Wall Street ha ceduto il 2,5%. È il secondo caso globale dopo il guasto a Google Cloud a Londra del 20 ottobre, quando sei ore di blackout nella zona europe-west2 hanno piegato Revolut, Lloyds, HSBC, NHS England e persino lo streaming dei tribunali britannici. Due incidenti sulla stessa dorsale europea in poco più di tre settimane, con cause diverse: un errore di rete nel caso Microsoft, un guasto elettrico a un data center nel caso Google.
Il 92% dell'IaaS europeo è made in USA
Il Politecnico di Milano ha quantificato il problema nel rapporto 2026 dell'Osservatorio Cloud Ecosystem & Sovereignty, presentato in ottobre. Il mercato cloud europeo nel 2026 vale 131,4 miliardi di dollari ed è cresciuto del 29% in un anno. I tre principali hyperscaler, AWS, Microsoft e Google, ne controllano il 68%. Allargando a tutti i provider statunitensi, la quota sale al 92%. Nell'IaaS e nel PaaS, dove sta il cuore dei servizi fermati giovedì, il 78% della spesa va a operatori americani, e la concentrazione tocca l'86% nelle grandi imprese. L'Italia da sola vale 9,48 miliardi di euro all'anno in cloud (+17%), con il private cloud che accelera del 19%: una domanda che non trova un'offerta europea in grado di assorbirla. Lo stesso osservatorio, analizzando 47 grandi operatori del settore digitale, segnala che oltre 105 miliardi di dollari sono concentrati sull'intelligenza artificiale e che più del 90% del capitale investito dai player nordamericani resta in Nord America.
Cosa cambia per imprese, atenei e scuole
La ricetta di Piva all'ANSA è pragmatica: mappare le dipendenze, mettere alla prova i piani di continuità prima dell'emergenza, pretendere un mercato con più alternative sui servizi critici. Nelle 18 ore senza Outlook emerge il secondo rischio segnalato dallo stesso ricercatore: gli attaccanti sfruttano la confusione per lanciare campagne di phishing e false comunicazioni di assistenza, mentre dipendenti e dirigenti ripiegano su chat personali ed email private pur di non perdere la giornata, trasportando dati aziendali su canali improvvisati. Per le PMI che hanno usato gli incentivi digitali del PNRR per migrare nel cloud, per gli atenei e per le scuole che adottano Microsoft 365 come standard didattico, la domanda è se un piano B oltre il contratto quadro esista davvero. Milano stessa è polo di ricerca di frontiera, dove un team dell'Attosecond Research Center ha filmato una molecola in 3 femtosecondi e il CNR-IFN ha messo in orbita due processori fotonici italiani: ingegno che non si traduce in autonomia infrastrutturale.
Il prossimo passaggio politico è l'EU Cloud and AI Development Act, con cui la Commissione europea punta a triplicare la capacità dei data center continentali entro il 2032. Nel frattempo il Polo Strategico Nazionale, nato per custodire i dati sensibili della pubblica amministrazione italiana, continua a poggiare in parte su infrastrutture di hyperscaler americani tramite contratti di hosting dedicato. Senza un salto d'offerta continentale e senza trattenere in Europa anche i talenti e i finanziamenti ERC che oggi migrano all'estero, il 68% di cui parla Piva resterà dov'è, e un prossimo errore di configurazione a Redmond o Mountain View si tradurrà di nuovo in riunioni saltate a Milano.
Domande frequenti
Quali sono state le cause del down di Microsoft del 13 novembre 2026?
Il down è stato causato da una modifica errata della configurazione di rete virtuale di Azure e non da un attacco hacker, secondo quanto riferito da Microsoft e dagli esperti del Politecnico di Milano.
Quali servizi Microsoft sono stati coinvolti nel disservizio?
Il disservizio ha coinvolto Outlook, Teams, OneDrive, Copilot, Exchange Online e SharePoint, lasciando milioni di utenti senza accesso in 74 Paesi per oltre 18 ore.
Quanto è dipendente l'Europa dai provider cloud americani?
Secondo il Politecnico di Milano, il 92% dell'IaaS europeo è gestito da provider statunitensi e il 68% del mercato cloud è controllato da AWS, Microsoft e Google, mostrando una forte dipendenza dagli operatori americani.
Quali rischi si sono evidenziati per aziende, scuole e università durante il down?
Oltre all'interruzione dei servizi, si è registrato un aumento dei rischi di phishing e di perdita di dati a causa dell'uso di canali di comunicazione personali e non protetti da parte di dipendenti e studenti.
Cosa suggerisce il Politecnico di Milano per prevenire futuri disservizi?
Il Politecnico consiglia di mappare le dipendenze digitali, testare i piani di continuità prima delle emergenze e favorire un mercato con più alternative sui servizi cloud critici.
Quali sono le prospettive per la sovranità digitale europea nel cloud?
L'EU Cloud and AI Development Act mira a triplicare la capacità dei data center europei entro il 2032, ma attualmente la mancanza di offerta e di investimenti continentali limita l'autonomia digitale dell'Europa.
