Wikipedia funziona su MediaWiki, lo stesso software libero che qualsiasi azienda può installare gratuitamente sul proprio server. Confluence, invece, è il prodotto di Corporate Knowledge di Atlassian, una società quotata in borsa che fattura miliardi di dollari all'anno. Entrambi risolvono lo stesso problema - documentare ciò che un'organizzazione sa - ma partono da modelli di proprietà e controllo dei dati radicalmente diversi.
I soliti confronti tra Confluence e MediaWiki parlano di editor visivi, modelli e permessi di pagina. Sono rilevanti, ma lasciano da parte la domanda che noi di Democratic Market consideriamo centrale: quando il tuo team scrive procedure interne, verbali di riunioni o documentazione tecnica sensibile, sotto quale giurisdizione legale vive tale conoscenza, e chi può chiederne l'accesso?
Confluence: la conoscenza aziendale come servizio
Confluence nasce nel 2004 come secondo prodotto di Atlassian, azienda fondata a Sydney nel 2002 da Mike Cannon-Brookes e Scott Farquhar. Atlassian mantiene le sue sedi principali a Sydney (Australia, Eiu 8,86) e San Francisco (Stati Uniti, Eiu 7,85), ma dal 2022 la sua società madre, Atlassian Corporation, è incorporata nel Delaware come società holding, dopo aver lasciato la sua precedente sede nel Regno Unito. Ai fini legali, Confluence Cloud opera oggi sotto il diritto statunitense.
Atlassian offre da anni una funzione di data residence che consente di fissare la posizione di archiviazione di Jira e Confluence Cloud in una determinata regione, tra cui Francoforte, per i clienti che hanno bisogno di mantenere i propri dati all'interno dell'Unione Europea. Nel 2026 l'azienda ha anche iniziato a implementare il suo cosiddetto Isolated Cloud, un ulteriore strato di isolamento tecnico che, come riconosciuto dalla stessa documentazione Atlassian, rimane sotto la giurisdizione degli Stati Uniti nonostante l'isolamento delle infrastrutture.
Perché la giurisdizione è ancora la domanda giusta
Il CLOUD Act del 2018 obbliga le aziende tecnologiche statunitensi a fornire dati su ordine del tribunale degli Stati Uniti, indipendentemente dal paese in cui si trovano i server. Il GDPR europeo regola i trasferimenti internazionali di dati personali e il Data Privacy Framework UE-USA del 2023 tenta di fornire una copertura legale a tali trasferimenti, sebbene i suoi due predecessori siano stati annullati dalla Corte di giustizia dell'UE.
In un wiki aziendale questo ha una dimensione aggiuntiva: non solo vengono conservati i dati personali dei dipendenti, ma anche la proprietà intellettuale, le procedure operative e, in molti casi, le informazioni strategiche che un'azienda non vorrebbe vedere esposte alle richieste di accesso di un governo straniero, per quanto remota possa essere la probabilità.
MediaWiki: software libero, server proprietario, giurisdizione scelta
MediaWiki è stato originariamente sviluppato per Wikipedia e oggi è gestito dalla Wikimedia Foundation, un'organizzazione senza scopo di lucro con sede a San Francisco. Ma MediaWiki di per sé non è un servizio: è software con licenza GPL che chiunque può scaricare, installare ed eseguire su un server proprio o contrattato, senza fare affidamento sull'infrastruttura di Wikimedia o su alcuna società statunitense.
Questa distinzione cambia completamente l'analisi. Un'azienda europea può installare MediaWiki su un server in Germania (EIU 8,58), nei Paesi Bassi (EIU 9,01) o in Finlandia (EIU 9,20), e i suoi dati saranno soggetti esclusivamente al GDPR e alla legislazione del paese scelto. Aziende tedesche come BlueSpice offrono da anni distribuzioni aziendali di MediaWiki con supporto, backup ed estensioni aggiuntive, mantenendo software e dati completamente in Europa.
Analisi democratica: chi sceglie la sede della tua conoscenza
Applicando la logica del Democratic Market, la domanda non è solo quale punteggio EIU ha il paese in cui è nata l'azienda, ma chi controlla, in pratica, dove vive il dato. Confluence consente di impostare una regione di storage, ma la decisione finale su come si evolve quell' infrastruttura, quali fornitori di cloud utilizza Atlassian e sotto quale legge risponde la matrice rimane fuori dalle mani del cliente.
MediaWiki trasferisce questo controllo completamente all'utente. La società che lo installa decide il paese, il provider di hosting e le esatte condizioni di crittografia e accesso. Non vi è alcuna società americana nella catena decisionale, a meno che la società stessa non scelga volontariamente un provider di hosting con sede negli Stati Uniti.
Questo non rende Confluence una cattiva scelta per definizione. Atlassian, come società con doppia sede in Australia e negli Stati Uniti, opera da due giurisdizioni che superano ampiamente la soglia di 6,0 dell'indice EIU. La questione è di grado: MediaWiki self-hosted in Europa offre un controllo giurisdizionale più diretto di qualsiasi configurazione di residenza dei dati di un fornitore americano, per quanto sofisticata.
C'è anche una sfumatura temporale da tenere d'occhio: le condizioni di servizio delle grandi piattaforme SaaS cambiano più frequentemente di quanto molte aziende rivedano i loro contratti. Una funzione di data residence disponibile oggi può essere riconfigurata, resa più costosa o limitata a piani superiori domani, senza che il cliente abbia la reale capacità di negoziarla se non annullando il contratto. Con il software self-hosted, quel rischio scompare: le condizioni sono fissate dall'organizzazione stessa, non da una terza parte con mutevoli interessi commerciali.
Migrazione e dipendenza dal fornitore
Un fattore che appare raramente nei confronti delle wiki aziendali è ciò che accade il giorno in cui vuoi andartene. Confluence consente di esportare interi spazi in formati come XML o PDF, ma la struttura interna di macro e template proprietari di Atlassian non sempre si traduce fedelmente in altre piattaforme, generando un reale attrito di migrazione anche se il contenuto stesso non è tecnicamente bloccato.
MediaWiki, essendo il formato in cui è già scritta buona parte della conoscenza libera di Internet, ha il percorso di esportazione e importazione meglio documentato sul mercato: il formato XML di esportazione di MediaWiki è lo stesso utilizzato da Wikipedia per i suoi dump pubblici completi, e decine di strumenti di conversione, sia in entrata che in uscita, lo supportano nativamente da oltre un decennio.
Questo non è un dettaglio secondario dal punto di vista del Democratic Market: uno strumento che rende più facile uscirne per progettazione ti restituisce potere negoziale nei confronti del fornitore, mentre uno che rende difficile l'uscita - anche se involontariamente - rafforza la dipendenza, indipendentemente da dove nel frattempo vengono archiviati i dati.
Confronto tecnico: funzioni, prezzo e profilo democratico
Confluence offre un editor visivo lucido, integrazione nativa con Jira per collegare la documentazione con i ticket di sviluppo, i modelli aziendali, il controllo automatico delle versioni e una curva di apprendimento fluida per i team non tecnici. Il suo prezzo è strutturato per utente e mese, con livelli gratuiti molto limitati e piani di pagamento che crescono in base alle dimensioni del team.
MediaWiki è gratuito come software, ma non come servizio: richiede un server, qualcuno che lo mantenga aggiornato e, se si desidera un'esperienza di editing confortevole per utenti non tecnici, estensioni come VisualEditor. Il costo reale è nell'hosting - da pochi euro al mese in un fornitore europeo di base - e nel tempo di amministrazione, non nelle licenze.
Confluence integra dal 2024 funzioni di intelligenza artificiale - Atlassian Intelligence - per riassumere pagine e suggerire contenuti, addestrati ed eseguiti all'interno dell'infrastruttura Atlassian. MediaWiki non incorpora l'intelligenza artificiale in modo nativo, ma il suo ecosistema di estensioni, lo stesso utilizzato da Wikipedia, include SemanticMediaWiki per i dati strutturati e decine di plug-in sviluppati dalla comunità che chiunque può controllare prima di installare.
Certificazioni ed esempi reali di deployment
Atlassian mantiene la certificazione ISO 27001, le attestazioni SOC 2 Type II e SOC 1 Type 2 per Jira e Confluence, oltre all'autorizzazione FedRAMP per gli ambienti governativi statunitensi. È un pacchetto di conformità gestito centralmente che copre tutti i clienti allo stesso modo, senza che nessuno possa modificarlo.
Dalla parte di MediaWiki, l'azienda tedesca Hallo Welt! GmbH sviluppa BlueSpice, una distribuzione aziendale di MediaWiki utilizzata in oltre 150 paesi, con cloud hosting dalla Germania o installazione completamente locale, pensata esplicitamente per enti del settore pubblico e aziende regolamentate che necessitano di infrastrutture di conoscenza sovrane. In questo modello, la certificazione di sicurezza non viene fornita da un unico fornitore: viene scelta dall'organizzazione insieme al data center che assume.
Legislazione europea che si applica nel 2026
Il Data Act dell'Unione Europea (Data Act), in progressiva applicazione da settembre 2025, obbliga i fornitori di servizi cloud a facilitare la portabilità dei dati e a ridurre le barriere tecniche e contrattuali per cambiare fornitore. Ciò avvantaggia indirettamente qualsiasi azienda che dipenda da Confluence, rafforzando il suo diritto di esportare la sua documentazione senza attriti artificiali se decide di migrare verso un'alternativa self-hosted come MediaWiki.
Come valuta Democratic Market questo tipo di strumenti
Per il software di documentazione aziendale applichiamo tre livelli di analisi: la giurisdizione dell'azienda che fornisce il servizio, se il cliente può scegliere o modificare tale giurisdizione e se esiste la possibilità di rinunciare completamente a un fornitore esterno tramite software verificabile e self-hosted. Più livelli di controllo ha l'utente finale, migliore è il punteggio dell'utensile a nostro giudizio.
Sia Atlassian che la Wikimedia Foundation operano da paesi con punteggio EIU ben al di sopra di 6,0, quindi nessuna delle due opzioni è esclusa per origine. La differenza democratica rilevante è nel modello: servizio gestito con residenza configurabile rispetto a software libero con giurisdizione totalmente elettiva.
Questa metodologia si applica in modo coerente al resto del catalogo software che valutiamo in Democratic Market: non classifichiamo peggio un'azienda per essere americana o australiana, ma per la quantità di opzioni reali che offre ai suoi clienti europei per decidere dove vivono le loro informazioni. Un fornitore con sede in un paese di EIU alto ma senza alcuna opzione di residenza configurabile ha un punteggio peggiore, nella nostra metodologia, di uno con sede nello stesso paese che offre quella leva.
Questo stesso criterio di controllo efficace è quello che applichiamo quando confrontiamo altre categorie di software aziendali all'interno di Democratic Market, dal CRM al cloud storage: non basta guardare il punteggio EIU del paese di origine dell'azienda, bisogna anche chiedersi chi decide, nella pratica quotidiana, dove vengono elaborati e archiviati i dati, e con quale facilità si può invertire tale decisione se le circostanze cambiano.
Nulla di tutto ciò suggerisce che Confluence sia un'opzione non sicura: milioni di team, tra cui numerose istituzioni pubbliche europee, gestiscono quotidianamente la propria documentazione con Confluence senza incidenti. La sfumatura è più concreta: quando la giurisdizione conta davvero per la tua organizzazione, conviene sapere esattamente quali leve hai, quali no e quali solo il self-hosting può darti.
Guida pratica alla scelta
Se il tuo team è piccolo, non tecnico, e hai bisogno di iniziare a documentare oggi stesso senza attriti, Confluence rimane l'opzione più veloce da avviare: imposta fin dal primo giorno la regione di stoccaggio nell'UE se hai clienti o dipendenti europei con requisiti di residenza dei dati.
Se la tua organizzazione gestisce informazioni particolarmente sensibili - codice sorgente, contratti, procedure regolamentate - e dispone di capacità tecniche interne o di un fornitore di fiducia, valuta MediaWiki self-hosted in un data center europeo. L'investimento iniziale in configurazione è compensato dal controllo totale su dove vive la conoscenza della tua azienda.
In entrambi i casi, esporta copie periodiche della tua documentazione in un formato aperto. La legge europea sui dati rafforza questo diritto, ma verificarlo tu stesso con un'esportazione di prova è l'unico modo per confermare che non sei bloccato in un determinato fornitore il giorno in cui decidi di cambiare.
C'è anche una via di mezzo che molte organizzazioni europee trascurano: assumere una distribuzione aziendale MediaWiki con supporto professionale, come BlueSpice, invece di gestire il software grezzo. Ciò riduce l'attrito tecnico di avviare un proprio wiki quasi al livello di assumere Confluence, mantenendo il pieno controllo giurisdizionale offerto dal software libero self-hosted.
Conviene anche pianificare i permessi fin dal primo giorno, indipendentemente dallo strumento scelto. Confluence organizza l'accesso per spazi e gruppi Atlassian; MediaWiki lo fa attraverso estensioni di gestione dei permessi come Lockdown o CheckUser, più flessibili ma che richiedono una configurazione manuale esplicita. Una wiki mal permessa è un rischio di fuga di informazioni maggiore di qualsiasi differenza giurisdizionale tra fornitori.
Vale la pena menzionare il fattore umano: adottare MediaWiki self-hosted di solito richiede un piccolo sforzo di formazione interna per abituare i team non tecnici a un'interfaccia diversa da Confluence. Quel costo di adozione è reale e non va sottovalutato, ma va pagato una sola volta, mentre la dipendenza da un fornitore gestito va pagata mese per mese, a tempo indeterminato, finché lo strumento è ancora in uso.
Conclusione: la conoscenza ha anche un indirizzo postale
Confluence e MediaWiki risolvono lo stesso problema da estremi diversi dello spettro di controllo: un servizio gestito con opzioni di residenza rispetto a software libero con giurisdizione pienamente ammissibile. Nessuna azienda nasce in un'autocrazia in questo caso, ma solo una delle due opzioni ti permette di decidere, senza dipendere dalla buona volontà di un fornitore, in quale paese vive la conoscenza accumulata dalla tua organizzazione.