Slack è iniziato come un gioco. Mattermost è iniziato come uno strumento interno per risolvere i problemi di un'altra chat aziendale. Nessuno dei due è nato pensando alla sovranità dei dati, ma quindici anni dopo entrambi rappresentano due modelli opposti di chi controlla le conversazioni interne di un'azienda: una piattaforma gestita da una delle più grandi aziende tecnologiche degli Stati Uniti e un software libero che qualsiasi organizzazione può ospitare ovunque decida.
I confronti tra Slack e Mattermost sono solitamente limitati alle funzionalità di chat, alle integrazioni e al prezzo per utente. Qui poniamo una domanda diversa: quando il tuo team discute di una trattativa confidenziale, di un incidente di sicurezza o di una decisione strategica via chat, in quale paese vive quella conversazione, e quale legge decide chi può chiedere di accedervi?
Slack: da un videogioco fallito all'infrastruttura Salesforce
Slack Technologies è nata nel 2009 a Vancouver, in Canada, come Tiny Speck, la società di videogiochi di Stewart Butterfield, precedentemente co-fondatore di Flickr. La chat interna che il team ha costruito per coordinarsi mentre sviluppava il videogioco Glitch si è rivelata più preziosa del gioco stesso. Quando Glitch chiuse nel 2012, il team si spostò completamente su quello strumento di messaggistica, che fu lanciato pubblicamente come Slack nel 2013 e cambiò il nome legale dell'azienda nel 2014.
A dicembre 2020 Salesforce ha annunciato l'acquisto di Slack per 27,7 miliardi di dollari, chiuso a luglio 2021. Da allora, Slack opera come parte di Salesforce, società con sede a San Francisco, Stati Uniti (EIU 7,85). L'origine canadese di Slack - il Canada segna 8,89 nell'indice EIU, una piena democrazia - è oggi una nota storica: l'infrastruttura, la matrice legale e la giurisdizione che governa i tuoi dati sono pienamente statunitensi.
Perché la giurisdizione conta in una chat aziendale
Il CLOUD Act del 2018 consente alle autorità statunitensi di richiedere alle aziende tecnologiche statunitensi i dati memorizzati sui loro server, indipendentemente dal paese in cui si trovano fisicamente. Salesforce offre opzioni di residenza dei dati nell'UE per Slack Enterprise Grid, ma la matrice continua a rispondere, in ultima analisi, alla legge statunitense, allo stesso modo di Google, Atlassian o Twilio.
Una cronologia chat aziendale non è un dato secondario: include credenziali condivise per errore, bozze di contratti, discussioni su licenziamenti, incidenti di sicurezza e strategia aziendale. Per i settori regolamentati - banca, difesa, sanità, pubblica amministrazione - la posizione giurisdizionale di quella storia fa parte dell'analisi del rischio, non solo della scelta del prodotto.
Mattermost: messaggistica aperta che decidi tu dove ospitare
Mattermost Inc. ha le sue origini in SpinPunch, una società di videogiochi fondata a San Francisco nel 2011. Nel 2014, il suo team si è imbattuto nello stesso problema che Slack si era risolto anni prima - avevano bisogno di una chat interna affidabile - e nel 2015 hanno rilasciato il codice sotto licenza open source. Sebbene l'azienda che gestisce Mattermost sia anche americana, il prodotto stesso è software che qualsiasi organizzazione può distribuire sul proprio server, in qualsiasi paese.
Questa possibilità non è teorica: tra i clienti che utilizzano Mattermost self-hosted ci sono produttori industriali europei come Airbus, istituti finanziari come ING Bank (Paesi Bassi, EIU 9,01), e grandi industriali tedeschi come Bosch e Daimler (Germania, EIU 8,58), oltre a organismi come il CERN, con sede in Svizzera (EIU 9,12). Per queste organizzazioni, l'opzione self-hosted consente di mantenere la chat interna sotto la stessa giurisdizione del resto della loro infrastruttura critica.
Analisi democratica: due modi per risolvere lo stesso rischio
Applicando il criterio del Democratic Market, né Slack né Mattermost sono esclusi per origine: Salesforce e Mattermost Inc. operano entrambe dagli Stati Uniti, con un punteggio EIU di 7,85, comodamente al di sopra della soglia di 6,0. La differenza democratica non sta nella nazionalità dell'azienda che crea il software, ma nel fatto che il cliente finale possa disaccoppiare l'uso del prodotto dalla giurisdizione del suo produttore.
Con Slack, questo disaccoppiamento è limitato: puoi impostare la regione di storage all'interno delle opzioni offerte da Salesforce, ma l'infrastruttura è ancora gestita dall'azienda e soggetta al suo quadro giuridico. Con Mattermost self-hosted, il disaccoppiamento è totale: il server, il provider di hosting e la legge applicabile sono scelti interamente dall'organizzazione utente, senza alcuna dipendenza dalla giurisdizione di Mattermost Inc.
Il risultato pratico è che una società tedesca può utilizzare Mattermost ospitato in un data center di Francoforte gestito da una società tedesca, rimanendo sotto la giurisdizione esclusivamente europea, mentre la stessa società che utilizza Slack continuerà a dipendere, in ultima analisi, dalla legge americana, per le molte opzioni di residenza che attiva.
Questa differenza si aggrava negli scenari di fusione o acquisizione aziendale. Slack è passata dall'essere una società canadese indipendente a far parte di Salesforce entro pochi mesi dall'annuncio dell'acquisto; i suoi clienti non hanno avuto alcun potere decisionale su quel cambiamento di matrice legale, né sulla giurisdizione in cui sono passati a gestire i loro dati durante la notte. Con Mattermost self-hosted, un cambio di proprietario nell'azienda che mantiene il software non altera affatto l'infrastruttura che l'organizzazione utilizzatrice già controlla.
Conservazione dei messaggi e conformità normativa
Per gli istituti finanziari europei, la normativa MiFID II impone di conservare le comunicazioni relative all'attività di negoziazione per un minimo di cinque anni e di poterle produrre presso l'autorità di vigilanza quando richieste. Slack Enterprise Grid copre questo requisito attraverso integrazioni con schedari esterni specializzati come Global Relay o Smarsh, aggiungendo un fornitore terzo - e una giurisdizione terza da controllare - alla catena di conformità.
Con Mattermost self-hosted, la cronologia dei messaggi vive nello stesso database gestito dall'organizzazione, sotto la stessa giurisdizione del resto della sua infrastruttura. La conservazione, la crittografia e l'accesso ai fini della revisione legale sono configurati una sola volta, senza fare affidamento su un fornitore di archiviazione aggiuntivo o sulla propria catena di outsourcing.
Confronto tecnico: funzioni, prezzo e profilo democratico
Slack offre un'esperienza raffinata, un ecosistema di oltre 2.600 integrazioni, huddles audio e video integrati e una curva di adozione molto fluida grazie ad anni di perfezionamento del prodotto. Mattermost replica la maggior parte di queste funzioni di base - canali, thread, videochiamate, integrazioni tramite webhook e API supportate - con un approccio più orientato a team tecnici, DevOps e settori con requisiti di conformità rigorosi.
Nel prezzo, Slack addebita per utente e mese con livelli gratuiti limitati nella cronologia dei messaggi. Mattermost è gratuito nella sua edizione open source self-hosted e offre piani a pagamento con supporto e funzionalità di sicurezza aggiuntive per le grandi organizzazioni. Il costo effettivo dell'opzione self-hosted è sul server e nel tempo di manutenzione, non in licenze per utente.
Per la gestione degli incidenti, Mattermost include di serie Playbooks, una funzione progettata per i team DevOps e di sicurezza informatica che struttura la risposta passo dopo passo all'interno della chat stessa. Slack offre funzionalità simili attraverso integrazioni con strumenti esterni come PagerDuty o Jira Service Management, ma non come funzione nativa inclusa nel prodotto base.
Certificazioni e dispiegamenti governativi
Mattermost è autorizzato FedRAMP High attraverso il suo partner FedHIVE ed è stato distribuito in ambienti a livello di impatto IL4, IL5 e IL6 del Dipartimento della Difesa degli Stati Uniti, oltre a reti di intelligence classificate come JWICS. È di gran lunga il livello di certificazione governativa più esigente tra gli strumenti di questo confronto, proprio perché il modello self-hosted consente di adattare l'infrastruttura a reti isolate senza connessione a Internet.
Slack, attraverso Salesforce, mantiene le certificazioni SOC 2 Type II e ISO 27001, e propone un'offerta specifica per il settore pubblico americano. Ma, essendo un servizio gestito, tutta quella certificazione vive all'interno dell'infrastruttura controllata da Salesforce: nessuna azienda cliente può distribuire Slack su una rete completamente isolata come invece può fare Mattermost self-hosted.
Legislazione europea che si applica nel 2026
Per i settori regolamentati, il Regolamento DORA, in vigore dal gennaio 2025 per il settore finanziario, e la Direttiva NIS2, in recepimento negli Stati membri, obbligano a documentare formalmente il rischio di fornitori terzi di comunicazioni interne critiche. Una banca o un'infrastruttura essenziale che utilizza Slack deve giustificare al proprio supervisore la catena di outsourcing statunitense; se si utilizza Mattermost self-hosted in Europa, tale giustificazione è sostanzialmente semplificata.
Come valuta Democratic Market questo tipo di strumenti
Valutiamo software di comunicazione interna con lo stesso criterio che applichiamo a qualsiasi prodotto: origine dell'azienda, punteggio EIU della sua giurisdizione, opzioni effettive di residenza dei dati e, in particolare nel software, se esiste un percorso di self-hosting che consente di disaccoppiare completamente l'uso della giurisdizione del produttore.
Né Slack né Mattermost Inc. sono motivo di esclusione per origine democratica. La raccomandazione non è quella di evitare sistematicamente i prodotti americani, ma di capire quale reale margine di controllo hai su ciascuno ed esercitarlo quando il tuo caso d'uso lo giustifica.
Questa logica si applica allo stesso modo a qualsiasi altro strumento di comunicazione interna che valuteremo in futuro: Microsoft Teams, Discord per le comunità o qualsiasi alternativa europea emergente. La domanda che ci poniamo è sempre la stessa, indipendentemente dal paese di origine: può il cliente finale decidere, con fatti verificabili e non solo con promesse di marketing, sotto quale legge vivono le sue informazioni più sensibili?
Questo stesso criterio di controllo efficace - al di là della nazionalità dell'azienda - è quello che applichiamo a qualsiasi altra categoria di software che valutiamo: la domanda rilevante non è solo dove è nata l'azienda, ma quanta reale capacità ha il cliente finale di decidere, cambiare o abbandonare l'infrastruttura che gestisce le sue informazioni più sensibili.
Mattermost, insomma, non è semplicemente un'alternativa più economica a Slack: è un modo diverso di risolvere lo stesso problema, con una filosofia di controllo completamente opposta.
Niente di tutto ciò implica che l'utilizzo di Slack sia insicuro: la maggior parte dei team, compresi molti nelle aziende europee, lo utilizza quotidianamente senza incidenti, e per una chat di gruppo generica senza particolari requisiti di sovranità rimane un'opzione perfettamente ragionevole per impostazione predefinita. La sfumatura è più concreta: quando il contenuto delle tue conversazioni giustifica davvero una decisione di sovranità, conviene sapere quale prodotto ti permette davvero di prenderla, e quale ti permette solo di configurare i margini di una decisione già presa da un altro.
Qualunque cosa tu scelga, rivedi la decisione ogni volta che cambia il profilo di rischio della tua organizzazione: un nuovo cliente regolamentato, un contratto pubblico, una nuova categoria di informazioni che circolano nella chat. Uno strumento che era una scelta ragionevole l'anno scorso può smettere di esserlo non appena cambia ciò di cui si discute in esso.
Guida pratica alla scelta
Se il tuo team è piccolo, non gestisce informazioni particolarmente sensibili e dà la priorità alla migliore esperienza utente possibile, Slack rimane una scelta ragionevole: attiva le opzioni di residenza dei dati nell'UE se Salesforce le offre per il tuo piano e rivedi periodicamente la sua documentazione di conformità.
Se la tua organizzazione opera in un settore regolamentato, gestisce informazioni sensibili dei clienti o semplicemente preferisce non dipendere dalla giurisdizione statunitense per le sue comunicazioni interne, valuta Mattermost self-hosted presso un fornitore europeo. L'investimento in infrastrutture e manutenzione è compensato da un controllo giurisdizionale completo.
In entrambi i casi, definisce una chiara politica di conservazione e cancellazione delle cronologie chat, ed evita di condividere credenziali, contratti o dati personali sensibili direttamente in chat, indipendentemente dallo strumento scelto: nessuna impostazione di residenza sostituisce una buona igiene dei dati.
Vale anche la pena valutare il costo di cambiare idea in seguito. Migrare l'intera cronologia da Slack a Mattermost, o viceversa, è tecnicamente possibile attraverso strumenti di esportazione e importazione che entrambe le piattaforme documentano, ma conviene pianificarlo in anticipo: maggiore è la cronologia accumulata e più integrazioni dipendono dall'API specifica di ciascun prodotto, maggiore sarà lo sforzo di migrazione se decidi di cambiare giurisdizione in seguito.
Infine, nessuno dei due strumenti risolve da solo il problema dei dati che gli stessi dipendenti caricano su canali o thread: screenshot, allegati, registrazioni di riunioni. Questo livello di contenuto merita la stessa politica di classificazione della sensibilità del resto delle informazioni aziendali e la sua posizione giurisdizionale dipende, in ultima analisi, da dove è ospitata la piattaforma di chat scelta.
Conclusione: la conversazione ha anche un indirizzo legale
Slack e Mattermost partono dallo stesso paese e dallo stesso punteggio democratico, ma offrono livelli di controllo radicalmente diversi su dove vive la tua conversazione aziendale. Uno ti lascia attivare le opzioni all'interno di un frame che rimane suo; l'altro ti consegna completamente le chiavi. Sapere di cosa hai bisogno dipende da ciò che discuti in quella chat, non solo da quante integrazioni ha.