Quando le forze armate tedesche hanno avuto bisogno di un sistema di messaggistica sicuro per oltre 100.000 militari e dipendenti civili, non hanno acquistato licenze di Slack, Teams o di un altro servizio cloud statunitense. Hanno costruito BwMessenger su Matrix, un protocollo aperto progettato a Londra, e lo gestiscono su server sotto il proprio controllo. Quando gematik, l'agenzia che amministra l'infrastruttura sanitaria digitale tedesca, ha definito il TI-Messenger con cui medici, farmacie e casse malattia devono scambiarsi informazioni sui pazienti, ha scelto anch'essa Matrix. Tchap, il servizio di messaggistica interministeriale francese usato da diverse centinaia di migliaia di dipendenti pubblici, funziona sullo stesso protocollo. Nel frattempo, la maggior parte delle aziende private europee continua a far passare le proprie conversazioni interne — decisioni sui prezzi, pratiche del personale, incidenti di sicurezza, bozze di contratti — attraverso Slack, un servizio che dal luglio 2021 appartiene a Salesforce, gruppo di San Francisco con oltre 35 miliardi di dollari di fatturato annuo. I governi che hanno studiato a fondo la questione sono arrivati a una conclusione; la maggior parte delle imprese non se l'è mai posta. Questo confronto riguarda proprio quel divario: non quale interfaccia sia più gradevole, ma chi custodisce le chiavi dell'archivio scritto più sincero di un'organizzazione.
Perché l'origine di una piattaforma di chat conta più delle sue funzioni
La chat è lo strato meno formale e più rivelatore della comunicazione aziendale. Le email si scrivono con cura; i messaggi in chat si digitano sul momento. Si incollano password per errore, si discutono licenziamenti prima che vengano annunciati e i canali dedicati agli incidenti registrano con precisione che cosa è andato storto e chi lo sapeva. Per questo la giurisdizione del fornitore di chat ha conseguenze concrete. Salesforce ha sede negli Stati Uniti (EIU: 7,85), una democrazia imperfetta ben al di sopra della soglia di 6,0 adottata da Democratic Market, con tribunali indipendenti e stampa libera. Il problema non è che gli Stati Uniti non siano democratici. È che il CLOUD Act del 2018 consente alle autorità statunitensi di obbligare le aziende americane a consegnare i dati che controllano, che si trovino in Virginia o a Francoforte. Slack offre la residenza dei dati nell'UE per i piani a pagamento, ma questa stabilisce dove i dati vengono conservati, non quale legge disciplini in ultima istanza l'accesso. Matrix cambia completamente la domanda: poiché ogni organizzazione può gestire il proprio server, la giurisdizione diventa quella scelta dall'organizzazione — Germania (EIU: 8,80), Paesi Bassi (EIU: 8,88), Finlandia (EIU: 9,30) — e non quella imposta dalla struttura societaria del fornitore.
Slack: lo standard raffinato e il suo viaggio dal Canada agli Stati Uniti
Slack è nato a Vancouver come strumento interno di Tiny Speck, lo studio di videogiochi di Stewart Butterfield, ed è stato lanciato pubblicamente nel 2013. Il Canada ottiene 8,87 nell'indice EIU, ma quell'origine è oggi una nota storica: da quando nel 2021 si è chiusa l'acquisizione da parte di Salesforce per 27,7 miliardi di dollari, infrastruttura, capogruppo legale e quadro contrattuale di Slack sono statunitensi. Come prodotto resta il punto di riferimento. La ricerca è rapida e precisa su anni di cronologia, gli Huddle offrono audio e video leggeri, Workflow Builder automatizza le richieste ricorrenti e la directory delle app supera le 2.600 integrazioni, da Jira e GitHub a Google Drive e al CRM della stessa Salesforce. Avviare un team senza competenze tecniche richiede un pomeriggio. I compromessi sono commerciali e strutturali. Dal 2022 il piano gratuito limita la cronologia visibile a 90 giorni. I piani a pagamento partono da circa 7-9 euro per utente al mese per Pro e salgono a 12-15 euro per Business+, mentre Enterprise Grid si negozia a parte. In cinque anni un'organizzazione di 200 persone può spendere facilmente 150.000 euro o più, e il costo reale emerge quando si prova ad andarsene: le esportazioni dei piani inferiori escludono canali privati e messaggi diretti se il piano non lo consente, e anni di abitudini e integrazioni si sommano in un lock-in che non viene mai fatturato direttamente.
Matrix ed Element: un protocollo aperto con radici europee
Matrix non è un'applicazione, ma uno standard aperto per la comunicazione in tempo reale, custodito dalla Matrix.org Foundation, organizzazione senza scopo di lucro registrata nel Regno Unito (EIU: 8,28). Il principale sviluppatore commerciale è Element, anch'essa con sede a Londra, che realizza il client Element e la Element Server Suite usata da governi e imprese. Il server di riferimento, Synapse, è passato alla licenza AGPL nel 2023 ed esistono implementazioni alternative. Matrix è federato, come la posta elettronica: un'organizzazione gestisce il proprio server, vi conserva i dati e può comunque dialogare con utenti di altri server Matrix, oppure restare del tutto chiusa se la policy lo richiede. La crittografia end-to-end, basata sugli algoritmi Olm e Megolm, è attiva per impostazione predefinita nelle conversazioni private dal 2020. Questa architettura spiega la diffusione nel settore pubblico. Oltre a BwMessenger, TI-Messenger e Tchap, il Land tedesco dello Schleswig-Holstein ha migrato la propria amministrazione verso strumenti di collaborazione open source che includono Matrix, e la NATO, il governo olandese e diverse università hanno progetti pilota o installazioni operative. Per un'azienda privata lo stesso modello significa poter collocare il server presso Hetzner in Germania, OVHcloud in Francia (EIU: 7,99) o UpCloud in Finlandia, sotto un'unica giurisdizione europea scelta consapevolmente, dalla conservazione fino all'accesso legale.
Piattaforme a rischio democratico: Lark, DingTalk e messaggistica opaca
Il criterio democratico è più utile quando il problema non è evidente. Slack e Matrix lo superano; diverse alternative in rapida crescita no. Lark, la versione internazionale di Feishu del gruppo ByteDance, viene promossa in modo aggressivo tra le startup europee con piani gratuiti generosi e un'ottima collaborazione sui documenti. DingTalk, di proprietà di Alibaba, domina la comunicazione aziendale in Cina e si sta espandendo nel Sud-est asiatico. Entrambe dipendono in ultima analisi da capogruppo soggette al diritto cinese (EIU: 1,94), compresa la Legge sull'intelligence nazionale del 2017, che obbliga le organizzazioni a sostenere e collaborare con i servizi di intelligence dello Stato. Le promesse di localizzazione dei dati non neutralizzano quell'obbligo, così come la residenza nell'UE non neutralizza il CLOUD Act, e nel caso cinese non esiste una magistratura indipendente davanti alla quale contestare una richiesta. I sistemi di messaggistica aziendale russi come VK Teams (EIU della Russia: 2,28) rientrano nella stessa categoria. Un secondo rischio riguarda l'opacità più che l'origine: strumenti di chat in white label il cui fornitore di hosting, i cui sub-responsabili e i cui proprietari non vengono dichiarati. Se un fornitore non sa indicare per iscritto dove sono conservati i messaggi, chi può accedervi e secondo la legge di quale Paese, Democratic Market considera quel silenzio un segnale negativo di per sé.
Confronto tecnico: funzioni, prezzo e profilo democratico
Sull'esperienza d'uso Slack resta in vantaggio. Il client desktop è reattivo, la ricerca è eccellente, i thread sono maturi e il catalogo di integrazioni non ha rivali. Element però è migliorato molto: le nuove app mobili Element X, costruite su un SDK in Rust e sul sliding sync, si aprono istantaneamente anche con migliaia di stanze, ed Element Call offre videochiamate di gruppo cifrate end-to-end. Le integrazioni esistono tramite bridge e bot — verso Slack stesso, Microsoft Teams, IRC, email e webhook — ma richiedono più configurazione. Sui costi, il software Matrix è gratuito; un server autogestito per 200 utenti può girare su una macchina virtuale europea da 40 a 120 euro al mese, più il tempo di amministrazione, mentre gli abbonamenti gestiti di Element costano di norma pochi euro per utente al mese, meno di Slack Business+. Sulla sicurezza, Matrix offre la crittografia end-to-end predefinita nelle chat private; Slack cifra in transito e a riposo, ed Enterprise Key Management permette al cliente di custodire le proprie chiavi, ma solo nel piano più alto. Sul profilo democratico, entrambi provengono da democrazie — Stati Uniti con 7,85 e Regno Unito con 8,28 — ma solo Matrix permette al cliente di eliminare del tutto la giurisdizione del fornitore dalla catena dei dati. Per chi cerca una via di mezzo, Mattermost (Stati Uniti, installabile in proprio), Rocket.Chat (fondata in Brasile, EIU: 6,72), Wire (Svizzera, EIU: 9,14) e Threema Work (Svizzera, EIU: 9,14) completano il quadro.
Slack, Teams o Matrix: dove si colloca Microsoft
Un confronto onesto deve citare la piattaforma con più licenze in Europa. Microsoft Teams arriva incluso in Microsoft 365 in molte organizzazioni, e questo spiega la sua diffusione più dei suoi meriti come strumento di chat. Microsoft è statunitense (EIU: 7,85), quindi il suo profilo democratico coincide con quello di Salesforce, e la EU Data Boundary, completata nel 2025, mantiene all'interno dell'Unione la maggior parte del trattamento dei dati dei clienti. Ma la stessa logica del CLOUD Act si applica, e lo stesso abbinamento ha attirato l'attenzione delle autorità: nel settembre 2025 la Commissione europea ha accettato gli impegni di Microsoft a vendere Teams separatamente e a migliorare l'interoperabilità, dopo una denuncia antitrust presentata originariamente proprio da Slack. Per chi acquista, la lezione pratica è che Teams non è gratuito solo perché compare dentro una suite in fattura, e che sceglierlo approfondisce la dipendenza da un unico fornitore per email, documenti, identità e chat allo stesso tempo. Un'installazione Matrix può convivere con Microsoft 365 tramite bridge, consentendo ai team che trattano informazioni sensibili di migrare per primi senza costringere l'intera organizzazione a cambiare nello stesso giorno.
Normativa UE 2026 applicabile alla chat aziendale
Diverse norme europee condizionano oggi questa scelta. Il GDPR resta la base, e i trasferimenti verso Salesforce si fondano sul Data Privacy Framework UE-USA adottato nel 2023; il Tribunale dell'UE lo ha confermato nel settembre 2025, ma le associazioni per la privacy hanno presentato ricorso, e la sentenza Schrems II del 2020 ha mostrato quanto rapidamente questi accordi possano cadere. La direttiva NIS2, recepita in Italia con il decreto legislativo 138/2024, obbliga i soggetti essenziali e importanti a gestire il rischio della propria catena di fornitura ICT, e il regolamento DORA, applicabile al settore finanziario da gennaio 2025, richiede strategie di uscita documentate per i servizi critici di terzi: molto più semplici da scrivere per un protocollo autogestito che per un SaaS proprietario. Il Data Act, applicabile da settembre 2025, obbliga i fornitori cloud a facilitare il cambio di fornitore e abolirà le commissioni di passaggio da gennaio 2027. In Italia, la qualificazione dei servizi cloud gestita dall'Agenzia per la Cybersicurezza Nazionale (ACN) e le indicazioni del Garante per la protezione dei dati personali chiedono alle pubbliche amministrazioni, e sempre più ai loro fornitori, di giustificare dove risiedono le comunicazioni sensibili, come fanno il catalogo C5 del BSI in Germania e la qualificazione SecNumCloud dell'ANSSI in Francia.
Come Democratic Market valuta il software di comunicazione
Il nostro metodo per il software applica lo stesso principio che usiamo per il caffè o i mobili: individuare ogni giurisdizione della catena e ponderarla in base al punteggio EIU. Per una piattaforma di chat ciò significa quattro verifiche. Primo, il Paese della capogruppo ultima del fornitore, che deve superare 6,0. Secondo, la localizzazione dell'hosting e l'identità dei sub-responsabili, come dichiarate nell'accordo sul trattamento dei dati. Terzo, l'esistenza di una via di autogestione o di controllo da parte del cliente che escluda il fornitore dall'accesso ai dati. Quarto, la licenza e la governance del codice: un protocollo aperto custodito da una fondazione in una democrazia piena è più resiliente di un prodotto proprietario che può essere acquisito, rincarato o dismesso. Slack supera le prime due verifiche con una capogruppo statunitense a 7,85 e opzioni di residenza nell'UE, ma non la terza al di fuori del piano più costoso. Matrix le supera tutte e quattro, con una custodia britannica a 8,28 e pieno controllo del cliente. Lark e DingTalk falliscono già la prima verifica per via delle loro capogruppo cinesi.
Guida all'acquisto: scegliere tra Slack e Matrix passo dopo passo
Cominciate classificando ciò che verrà effettivamente detto nello strumento. Se la maggior parte delle conversazioni è coordinamento di routine e nulla sarebbe dannoso nelle mani di un'autorità straniera, la questione della giurisdizione è secondaria e il vantaggio di produttività di Slack può giustificarne il prezzo. Se la chat conterrà dati dei clienti, informazioni sanitarie, strategia legale, segreti commerciali o incidenti di sicurezza, trattate la giurisdizione come un requisito vincolante. Poi valutate con onestà la vostra capacità tecnica: gestire Synapse in proprio richiede qualcuno a suo agio con Linux, PostgreSQL e aggiornamenti; se quella persona non c'è, scegliete un piano Element gestito con hosting nell'UE o un partner di hosting europeo, come Aruba o Seeweb in Italia. Calcolate il costo totale su cinque anni, inclusa un'eventuale migrazione in uscita, non solo le licenze del primo anno. Fate un pilota di un mese con un reparto e misurate l'adozione, perché uno strumento sovrano che nessuno usa riporta semplicemente le conversazioni su WhatsApp. Infine, definite regole di conservazione e cancellazione prima dell'avvio e tenete password e contratti fuori dalla chat, qualunque piattaforma scegliate: nessuna scelta di hosting compensa una cattiva igiene dei dati.
Verdetto: la migliore scelta democratica per la chat di team nel 2026
Per un piccolo team senza dati regolamentati né personale tecnico, Slack resta una scelta ragionevole e democraticamente accettabile: la sua capogruppo statunitense ottiene 7,85 e attivare la residenza dei dati nell'UE riduce, pur senza eliminarla, l'esposizione. Per pubbliche amministrazioni, sanità, studi legali e istituti finanziari, redazioni giornalistiche e qualsiasi azienda con più di circa cinquanta persone e qualcuno in grado di gestire un server o di affidarsi a un hosting europeo, Matrix con Element è l'opzione più solida nel lungo periodo. È l'unica piattaforma di questo confronto che consente al cliente di decidere la giurisdizione delle proprie conversazioni, costa meno su larga scala e la sua governance appartiene a una fondazione nel Regno Unito, non a un fornitore che può essere acquisito. Evitate Lark, DingTalk e qualsiasi sistema di messaggistica il cui proprietario ultimo si trovi in uno Stato autoritario, per quanto attraente sia il piano gratuito. La raccomandazione di Democratic Market è quindi pragmatica: Slack dove conta la comodità e la posta in gioco è bassa, Matrix dove la conversazione stessa è il patrimonio da proteggere, con una revisione annuale della scelta man mano che cambiano il vostro profilo di rischio e la normativa europea.