Quasi tre euro su quattro che le imprese europee spendono in servizi cloud finiscono a tre fornitori statunitensi: Amazon, Microsoft e Google. Secondo le stime di Synergy Research Group, la quota complessiva dei fornitori europei sul proprio mercato interno è scesa da circa il 27% nel 2017 a meno del 15% negli ultimi anni. Questa concentrazione ha una conseguenza che non compare mai in un confronto di prezzi: una parte consistente dei documenti, dei contatti, delle videochiamate e dei file grafici delle piccole e medie imprese italiane ricade, in ultima istanza, sotto il CLOUD Act americano. Gli Stati Uniti ottengono 7,85 nell'indice di democrazia dell'EIU, e quella legge consente alle autorità statunitensi di obbligare un'azienda americana a consegnare dati anche quando sono conservati a Milano, Francoforte o Dublino. Per uno studio commercialista di Bologna, un'agenzia di comunicazione di Torino o un e-commerce di Bari, questo significa che chi custodisce fisicamente i dati non è necessariamente chi ne dispone giuridicamente. Questa guida raccoglie i confronti tra software che Democratic Market ha pubblicato finora e li ordina secondo un criterio che la maggior parte delle recensioni ignora: chi governa davvero i dati?
Migliori strumenti software democratici 2026: perché l'origine conta anche nel software
Per un prodotto fisico, l'origine democratica si misura dal luogo di fabbricazione e dalla filiera dei componenti. Nel software la fabbrica è un data center e la materia prima sono i vostri dati. Per questo Democratic Market valuta tre livelli: la sede legale dell'azienda che controlla il servizio, la posizione fisica dei server su cui le informazioni vengono elaborate e l'ordinamento giuridico che può imporne la divulgazione. Un'applicazione sviluppata a Berlino ma ospitata su un hyperscaler americano eredita una parte del rischio giuridico statunitense. Un programma open source che installate sul vostro server, al contrario, restituisce il controllo all'utente. La differenza sembra astratta, ma decide chi può leggere i verbali del vostro consiglio di amministrazione, l'anagrafica clienti del vostro negozio o le registrazioni delle riunioni interne. Per le professioni tenute al segreto, come avvocati, medici e commercialisti, la questione non è soltanto etica: tocca obblighi deontologici e responsabilità precise previste dal codice della privacy.
Il punteggio EIU non è un ornamento in questa analisi. Una democrazia piena come la Germania (8,58), la Finlandia (9,30) o la Norvegia (9,81) offre tribunali indipendenti, autorità per la protezione dei dati con un reale potere sanzionatorio e una stampa capace di denunciare gli abusi. L'Italia (7,67) è una democrazia solida con un Garante per la protezione dei dati personali tra i più attivi d'Europa, come dimostrano i provvedimenti sui servizi di intelligenza artificiale degli ultimi anni. Gli Stati Uniti (7,85) restano una democrazia, anche se l'EIU li classifica come democrazia imperfetta dal 2016, e il loro quadro di sorveglianza estera, compresa la Section 702 del FISA rinnovata nel 2024, ha già provocato due sentenze della Corte di giustizia dell'Unione europea che hanno annullato accordi sul trasferimento dei dati. Nessuno degli strumenti raccomandati qui proviene da un Paese sotto il 6,0, ma tra loro esistono differenze significative di controllo e trasparenza che conviene capire prima di sottoscrivere un abbonamento annuale.
Google Drive contro Nextcloud: archiviazione cloud con vera sovranità
Confrontare Google Drive e Nextcloud come se fossero due auto dello stesso segmento è un errore di categoria. Google Drive è un servizio gestito da una società di Mountain View soggetta al CLOUD Act, con oltre un miliardo di utenti e un'integrazione fluida con Gmail e Docs. Nextcloud è software libero sviluppato da Nextcloud GmbH a Stoccarda, in Germania (8,58), che potete installare sul vostro server o noleggiare presso un provider in Italia, in Germania, nei Paesi Bassi (9,00) o in Finlandia (9,30). Ministeri federali tedeschi, il Land dello Schleswig-Holstein e diverse università europee lo hanno adottato proprio per riprendere il controllo dei propri file, e anche numerosi atenei e pubbliche amministrazioni italiane lo usano come alternativa alle suite d'oltreoceano. La differenza non è tecnica, è politica. Leggi l'analisi completa: https://www.democraticmarket.eu/journal/google-drive-vs-nextcloud-cloud-storage
Per un libero professionista o una piccola impresa, Nextcloud non richiede necessariamente competenze da sistemista. Fornitori come Aruba ad Arezzo, Hetzner in Germania o Infomaniak in Svizzera offrono istanze gestite a partire da pochi euro al mese, con cifratura in transito, backup e app mobili paragonabili a quelle di Drive. Ciò a cui si rinuncia è un po' di comodità: la modifica collaborativa in tempo reale richiede l'integrazione di Collabora Online o OnlyOffice, e la ricerca è lontana dal livello di Google. Ciò che si guadagna è che contratto, server e autorità di controllo competente stanno nello stesso ordinamento europeo, e che nessuno analizza il contenuto dei vostri file per alimentare pubblicità o modelli di intelligenza artificiale. Per un'amministrazione pubblica italiana c'è anche un vantaggio pratico: i servizi qualificati secondo il regolamento dell'Agenzia per la Cybersicurezza Nazionale semplificano molto gli adempimenti richiesti dalla Strategia Cloud Italia.
Zoom contro Jitsi e Slack contro Matrix: comunicazione aziendale con privacy verificabile
Zoom, con sede a San José in California (7,85), elabora i video sui propri server e ha alle spalle una storia di incidenti di privacy, tra cui l'accordo del 2020 con la Federal Trade Commission per aver pubblicizzato una cifratura end-to-end che allora non offriva. Oggi propone una cifratura end-to-end opzionale, ma attivarla disabilita funzioni come la registrazione nel cloud. Jitsi Meet è open source, può essere ospitato autonomamente su qualsiasi server europeo e non richiede un account per partecipare a una chiamata. Il suo sviluppo è finanziato da 8x8, un'azienda americana, ma il codice è verificabile e l'istanza la scegliete voi. Durante la pandemia molte scuole e università italiane hanno attivato istanze Jitsi su infrastrutture proprie, a dimostrazione che la soluzione regge anche carichi importanti. Leggi l'analisi completa: https://www.democraticmarket.eu/journal/zoom-vs-jitsi-videoconferencia
La messaggistica interna segue la stessa logica. Slack appartiene a Salesforce (Stati Uniti, 7,85) e conserva in modo centralizzato l'intera cronologia delle conversazioni della vostra azienda; nei piani a pagamento può essere esportata su richiesta di un amministratore. Matrix è un protocollo aperto e federato: ogni organizzazione può gestire il proprio server e dialogare con le altre senza dipendere da un unico intermediario. Element, l'azienda britannica (Regno Unito, 8,28) che sostiene gran parte dello sviluppo, ha ottenuto contratti con la Bundeswehr tedesca e con il settore pubblico francese tramite Tchap. Dal 2023 il governo francese impone ai funzionari di usare Tchap al posto di WhatsApp o Telegram per la messaggistica ufficiale, un precedente che diverse amministrazioni europee stanno studiando con attenzione. Leggi l'analisi completa: https://www.democraticmarket.eu/journal/slack-vs-matrix-comunicacion-empresa
Migliori alternative europee a Mailchimp, Canva, Photoshop e Microsoft Office
Nell'email marketing la differenza tra Mailchimp e Brevo pesa più del solito, perché in gioco ci sono i dati personali di altri: i vostri iscritti. Mailchimp appartiene dal 2021 a Intuit (Stati Uniti, 7,85) e conserva le liste di contatti su infrastruttura americana, appoggiandosi al Data Privacy Framework UE-USA. Brevo, in passato Sendinblue, ha sede a Parigi (Francia, 7,99), ospita i dati nell'Unione europea e fattura in euro. Per un negozio online europeo con 10.000 contatti, Brevo è di solito anche più economico, perché fattura in base al volume di invio e non alla dimensione della lista. Chi preferisce un fornitore italiano può valutare MailUp, nato a Milano e attivo da oltre vent'anni. Leggi l'analisi completa: https://www.democraticmarket.eu/journal/mailchimp-vs-brevo-email-marketing. Nel design, Canva (Australia, 8,86) e Figma (Stati Uniti, 7,85) condividono un modello di cloud chiuso che analizza i file degli utenti; entrambe hanno aggiornato i termini per usare i contenuti nell'addestramento di funzioni di IA, con opzioni di rinuncia da verificare. Canva prevale sul profilo democratico della propria giurisdizione. Leggi l'analisi completa: https://www.democraticmarket.eu/journal/canva-vs-figma-diseno-web-democracia
Nel fotoritocco, Photoshop richiede un abbonamento Adobe con telemetria attiva, mentre Photopea, creato dallo sviluppatore Ivan Kutskir in Repubblica Ceca (7,97), funziona nel browser ed elabora le immagini in locale senza caricarle da nessuna parte. Leggi l'analisi completa: https://www.democraticmarket.eu/journal/photoshop-vs-photopea-edicion-fotos. Sul fronte della produttività, Microsoft 365 è lo standard di fatto, ma il suo modello combina abbonamento obbligatorio, telemetria d'uso e archiviazione predefinita su OneDrive. Nel giugno 2025 il direttore degli affari legali di Microsoft Francia ha dichiarato sotto giuramento davanti al Senato francese di non poter garantire che i dati dei clienti europei non verrebbero mai consegnati alle autorità statunitensi se queste li richiedessero. LibreOffice, mantenuto da The Document Foundation a Berlino (Germania, 8,58), è gratuito, open source, funziona offline e non invia dati d'uso. Nel 2024 lo Schleswig-Holstein ha annunciato la migrazione completa a LibreOffice su 30.000 postazioni, e in Italia esperienze come quella della Regione Emilia-Romagna e del Ministero della Difesa hanno dimostrato che il passaggio è praticabile anche su larga scala. Leggi l'analisi completa: https://www.democraticmarket.eu/journal/microsoft-office-vs-libreoffice-documentos
Software a rischio democratico: quali strumenti evitare nel 2026
Gli strumenti di questa guida provengono tutti da democrazie, ma il mercato è pieno di applicazioni con origini molto più problematiche. TikTok e il suo editor video CapCut appartengono a ByteDance, soggetta alla legge cinese sull'intelligence nazionale (Cina, EIU 2,12), una norma che obbliga qualsiasi organizzazione a collaborare con i servizi di intelligence dello Stato. Nel 2025 la Data Protection Commission irlandese ha inflitto a TikTok una sanzione di 530 milioni di euro per aver trasferito in Cina dati di utenti europei. WPS Office, l'alternativa gratuita a Microsoft Office più scaricata su Android, proviene da Kingsoft, anch'essa cinese. E gli antivirus di Kaspersky, di origine russa (2,22), sono stati vietati negli Stati Uniti nel 2024; in Italia, dopo l'invasione dell'Ucraina, il legislatore ha imposto alle pubbliche amministrazioni di diversificare i prodotti di sicurezza informatica provenienti dalla Russia, su indicazione dell'Agenzia per la Cybersicurezza Nazionale.
Il rischio più difficile da individuare è quello dell'origine opaca. Molte estensioni del browser, convertitori PDF gratuiti e app per scansionare documenti non dichiarano chi le sviluppa né dove elaborano i file. Alcune sono prodotti white label di società registrate in giurisdizioni con scarsa trasparenza societaria, e le loro informative sulla privacy autorizzano la condivisione dei dati con partner non nominati. Se uno strumento gratuito non indica la propria persona giuridica, l'indirizzo e la posizione dei server, Democratic Market lo considera ad alto rischio fino a prova contraria. Anche l'assenza di partita IVA o di dati societari chiari sul sito, elementi che un'impresa europea è tenuta a pubblicare, è un campanello d'allarme facile da verificare. In questi casi, un prezzo pari a zero significa di solito che il prodotto in vendita sono le vostre informazioni, e che l'acquirente è qualcuno che non potrete mai identificare.
Strumenti software a confronto: funzionalità, prezzo e profilo democratico
Messi uno accanto all'altro, lo schema è chiaro. Le alternative europee od open source eguagliano o battono gli strumenti americani sul prezzo: LibreOffice, Jitsi e Photopea sono gratuiti; un Nextcloud in hosting costa tra 3 e 10 euro al mese contro i 2-10 euro dei piani Google One o Workspace; Brevo parte con un piano gratuito da 300 email al giorno. Sulle funzionalità, gli strumenti americani restano in vantaggio per integrazione, intelligenza artificiale e cura dell'interfaccia, in particolare Figma e Microsoft 365. Sul profilo democratico, le opzioni europee ottengono il punteggio migliore perché combinano una sede in una democrazia piena o ben valutata, server nell'Unione europea e nessuna esposizione al CLOUD Act. Per un ufficio tipo di dieci persone, il passaggio da Microsoft 365 Business Standard a LibreOffice più Nextcloud in hosting vale facilmente diverse migliaia di euro di risparmio all'anno.
La conclusione pratica non è che ogni software americano debba sparire, ma che occorre stabilire delle priorità. I dati più sensibili, come contratti, buste paga, cartelle sanitarie o anagrafiche clienti, sono quelli che guadagnano di più da un trasferimento verso fornitori europei o soluzioni ospitate in proprio. Gli strumenti creativi o di uso occasionale, come un editor di immagini, si possono sostituire a costo zero. E le piattaforme di collaborazione, le più difficili da cambiare per via degli effetti di rete, possono essere migrate per fasi, partendo dai team interni prima di chiedere a clienti e fornitori di cambiare canale. Un approccio graduale contiene i disagi e riduce costantemente la quota dei vostri dati soggetta a giurisdizioni straniere.
Normativa UE 2026 su software e servizi cloud
Il quadro europeo è cambiato molto in due anni. Il Data Act dell'Unione, applicabile dal 12 settembre 2025, obbliga i fornitori cloud a facilitare il cambio di fornitore ed elimina progressivamente i costi di uscita, che dovranno sparire del tutto entro gennaio 2027. La direttiva NIS2, recepita in Italia con il decreto legislativo 138 del 2024 e vigilata dall'Agenzia per la Cybersicurezza Nazionale, impone a migliaia di imprese di medie dimensioni di valutare la sicurezza della propria catena di fornitura digitale, compreso il software che acquistano. L'AI Act impone dall'agosto 2025 obblighi di trasparenza ai modelli di uso generale integrati in questi strumenti, e l'Italia ha affiancato una propria legge nazionale sull'intelligenza artificiale. Il GDPR resta la pietra angolare: qualsiasi trasferimento di dati personali verso gli Stati Uniti si basa oggi sul Data Privacy Framework UE-USA, la cui validità è contestata davanti alla giustizia europea.
Quest'ultimo punto è quello che genera più incertezza. La Corte di giustizia ha annullato il Safe Harbor nel 2015 e il Privacy Shield nel 2020, in entrambi i casi per garanzie insufficienti contro la sorveglianza statunitense. Nel settembre 2025 il Tribunale dell'Unione europea ha respinto il primo ricorso contro il quadro attuale, ma il caso è in appello e le associazioni per la privacy prevedono nuovi contenziosi. Per un'impresa europea, affidarsi a un fornitore americano significa accettare che la base giuridica dei propri trasferimenti di dati possa crollare in qualsiasi momento, costringendola a rinegoziare i contratti o a migrare d'urgenza. Scegliere fin dall'inizio un fornitore europeo elimina del tutto questa dipendenza e mette l'azienda al riparo da eventuali provvedimenti del Garante.
Come Democratic Market valuta gli strumenti software
La nostra metodologia applica l'indice di democrazia dell'EIU a ogni livello del servizio. Per prima cosa individuiamo l'entità giuridica che controlla il software e il suo Paese di costituzione, compresa un'eventuale capogruppo; Wave, per esempio, è canadese ma appartiene all'americana H&R Block. Poi localizziamo i data center in cui vengono conservati ed elaborati i dati degli utenti europei e verifichiamo se il fornitore consente di scegliere una regione. In terzo luogo esaminiamo le leggi sull'accesso governativo applicabili, come il CLOUD Act o la legge cinese sull'intelligence nazionale. Infine valutiamo la trasparenza: disponibilità del codice sorgente, pubblicazione di rapporti di trasparenza sulle richieste delle autorità e audit di sicurezza indipendenti.
Raccomandiamo solo prodotti il cui Paese d'origine supera 6,0 nell'indice EIU, ma all'interno di questa soglia applichiamo una gerarchia. Gli strumenti open source che si possono ospitare in proprio in una democrazia piena ottengono il punteggio più alto, perché l'utente mantiene il pieno controllo. Seguono i servizi di aziende europee con server nell'Unione, poi quelli di aziende di altre democrazie che offrono una regione europea, e infine quelli di aziende soggette a leggi di accesso extraterritoriali. Questa classifica non sostituisce la valutazione tecnica, che pure effettuiamo, ma decide quale strumento raccomandare quando due soluzioni sono funzionalmente equivalenti per le esigenze del lettore.
Guida pratica per passare a software democratico passo dopo passo
Il primo passo è un inventario onesto: elencate tutti gli strumenti che la vostra organizzazione usa, compresi quelli gratuiti e le estensioni del browser, e annotate che tipo di dati tratta ciascuno. Il secondo è ordinare l'inventario per sensibilità; i dati di clienti, dipendenti e quelli finanziari vengono prima. Il terzo è scegliere i sostituti con un periodo di prova: Brevo e Nextcloud offrono piani gratuiti, LibreOffice e Photopea non richiedono registrazione e Jitsi si può provare su meet.jit.si senza installare nulla. Il quarto è migrare per fasi, iniziando con un team pilota per due-quattro settimane prima di estendere il cambiamento al resto dell'organizzazione, documentando ogni attrito incontrato lungo il percorso.
Prima di firmare un contratto, chiedete al fornitore tre documenti: un accordo sul trattamento dei dati conforme all'articolo 28 del GDPR, l'elenco dei sub-responsabili con la loro ubicazione e l'ultimo rapporto di audit di sicurezza, che si tratti di ISO 27001, SOC 2, dell'attestazione tedesca C5 o della qualificazione ACN. Verificate che il contratto vi consenta di esportare tutti i dati in formati aperti senza costi aggiuntivi, come oggi impone il Data Act. E fin dal primo giorno impostate la regione di hosting sull'Europa ogni volta che il servizio lo permette. Questi passaggi richiedono meno di un'ora per strumento e riducono sensibilmente l'esposizione giuridica della vostra impresa, lasciandovi al tempo stesso una traccia documentata nel caso in cui il Garante privacy vi chieda conto dei vostri trasferimenti di dati.
Conclusione: le nostre raccomandazioni di software democratico per il 2026
Se quest'anno cambiate solo tre strumenti, la nostra raccomandazione è chiara. Sostituite Google Drive con un'istanza Nextcloud ospitata in Italia, in Germania o in Finlandia, perché è lì che vivono i vostri documenti più sensibili. Sostituite Mailchimp con Brevo o MailUp, perché trattate dati personali di terzi e la base giuridica dei trasferimenti verso gli Stati Uniti è fragile. E sostituite Microsoft Office con LibreOffice su tutte le postazioni che non dipendono da macro complesse, perché il risparmio sulle licenze può finanziare il resto della migrazione. Per videochiamate e messaggistica, Jitsi e Matrix sono scelte eccellenti ogni volta che controllate entrambi i lati della conversazione.
Democratic Market applica l'indice di democrazia dell'EIU per valutare l'origine di ogni prodotto che raccomanda, e nel nostro catalogo compaiono solo prodotti di Paesi con un punteggio superiore a 6,0. Nel software, questo criterio si riduce a una domanda semplice da porsi prima di ogni abbonamento: se domani un governo volesse leggere questi dati, quale tribunale dovrebbe autorizzarlo, e in base a quali leggi? Quando la risposta è un giudice europeo che applica il GDPR, la vostra scelta d'acquisto è allineata ai vostri valori democratici. Continueremo ad aggiornare questa selezione man mano che pubblicheremo nuovi confronti nel corso dell'anno.