Riconoscere ed evitare il lock-in

Modulo 2: Cosa significa davvero cloud europeo? · Tempo di lettura: 11 minuti

Obiettivo formativo: dopo questa lezione sarà in grado di riconoscere i quattro tipi di lock-in nei Suoi servizi attuali, spiegare quali diritti di cambio offre il regolamento europeo sui dati (Data Act) e adottare misure presso il Suo nuovo fornitore in modo da poter tornare a cambiare in futuro.

Concetti chiave: lock-in, lock-in tecnico, lock-in contrattuale, lock-in della conoscenza, collegamenti, formato proprietario, dati esportabili, Data Act (Regolamento (UE) 2023/2854), costi di cambio, termine di disdetta, periodo di transizione, termine di recupero dei dati

Che cos'è il lock-in?

Lock-in (dipendenza dal fornitore) significa che lasciare un fornitore è così difficile, costoso o rischioso che Lei finisce per restare, anche se in realtà vorrebbe andarsene. Raramente si crea in un colpo solo. Cresce gradualmente: ogni anno qualche cartella condivisa in più, un'applicazione aggiuntiva che "giusto per comodità" accede con il Suo account, un modulo integrato nella piattaforma.

La Grano (bakkerij De Korrel) lo ha scoperto quando ha provato a cambiare fornitore per la prima volta. Trasferire la posta si è rivelato possibile. Ma poi sono emersi gli ostacoli: documenti che esistevano solo come link, un modulo d'ordine sul sito costruito nella vecchia piattaforma, un sistema di cassa che funzionava con "accedi con Google" e un contratto con ancora otto mesi di durata.

Esistono quattro tipi di lock-in. Se li riconosce, può affrontarli.

1. Lock-in tecnico: formati e funzioni proprietari

I Suoi dati si trovano in una forma che funziona solo presso questo fornitore.

• Documenti Google. Un file di Google Docs, Sheets o Slides non è un file su un disco, ma un documento nel database di Google. In Google Drive per desktop vede un collegamento (.gdoc, .gsheet, .gslides) di poche centinaia di byte, con solo un riferimento. Se lo copia in un altro servizio, non ottiene nulla. Deve esportarli: Google li converte allora in docx, xlsx e pptx (o odt, ods, odp). La lezione 6.1 mostra come fare.
• Chat e riunioni. Le chat in Teams o Slack, le registrazioni e le lavagne digitali di norma non possono essere trasferite in un altro sistema di chat. Al massimo può esportarle come archivio.
• Moduli integrati, automazioni e applicazioni. Microsoft Forms, Power Automate, Google Apps Script o un "flusso" che esegue un'azione a ogni email. Questi vanno ricostruiti altrove.
• Caratteristiche che non rientrano in uno standard. Le etichette di Gmail (un'email può avere più etichette, mentre una cartella IMAP è un unico luogo), le categorie e i colori in Outlook, i commenti in una cartella condivisa. Una parte viene trasferita, un'altra no.

2. Collegamenti: cosa è agganciato al Suo account

Molte applicazioni accedono con il Suo account Google o Microsoft (autenticazione unica, "accedi con Google"). Se quell'account scompare, non potrà più accedere a quelle applicazioni. Altri collegamenti:

• il Suo sito web, che invia la posta tramite il vecchio servizio;
• lo scanner o il dispositivo multifunzione che esegue la scansione verso la vecchia posta o lo spazio di archiviazione;
• la contabilità, che colloca le fatture nel vecchio spazio di archiviazione;
• un servizio di newsletter o un negozio online che si basa sul vecchio dominio o sulla vecchia posta;
• i record di verifica del vecchio servizio nel Suo DNS.

Li trova nelle impostazioni di sicurezza del Suo account (presso Google e Microsoft questo si chiama più o meno "applicazioni con accesso al Suo account"), nel Suo gestore di password e chiedendo ai Suoi colleghi. La lezione 3.1 ne fa un passaggio fisso.

3. Lock-in contrattuale: durata e condizioni

• Un contratto annuale o uno sconto pluriennale con una penale in caso di disdetta anticipata.
• Un lungo termine di disdetta.
• Condizioni che il fornitore può modificare unilateralmente.
• Dati che vengono cancellati subito dopo la fine del contratto, senza tempo per recuperarli.

Verifichi quindi anzitutto presso il Suo servizio attuale quando può disdire. Questo determina in parte quando la Sua migrazione deve essere pronta (lezione 3.3).

4. Lock-in della conoscenza: abitudini e competenze

I Suoi colleghi conoscono i pulsanti, le scorciatoie e gli accorgimenti del vecchio sistema. L'amministratore conosce il portale di gestione. Questo è il lock-in più difficile da affrontare, perché non è scritto in alcun contratto. Lo si affronta con tempo, spiegazioni e formazione (lezione 9.1), e scegliendo un nuovo servizio che funziona con formati familiari.

Cosa disciplina il Data Act

Il regolamento europeo sui dati (Data Act, Regolamento (UE) 2023/2854) si applica dal 12 settembre 2025. Il capo VI (articoli da 23 a 31) riguarda il cambio tra servizi di trattamento dei dati: servizi cloud come l'archiviazione, la posta e il software per ufficio online. I punti principali:

Cosa non fa il Data Act: non vieta i normali costi di abbonamento né una penale per disdetta anticipata di un contratto a durata fissa (che devono comunque essere chiari in anticipo, articolo 29 paragrafo 4). E non fa sì che le Sue chat di Teams funzionino in un altro programma di chat. Le dà diritto ai Suoi dati in una forma utilizzabile, non a un funzionamento identico altrove.

Questa è una spiegazione, non una consulenza legale. In caso di un contratto importante o di un conflitto con un fornitore, si faccia assistere da un consulente.

Evitare il lock-in presso il Suo nuovo servizio

Il momento migliore per evitare il lock-in è prima di iniziare. Metta per iscritto questi accordi per Lei stesso:

1. Nome a dominio proprio, sotto il Suo controllo. Il Suo indirizzo email è info@example.com, non un indirizzo sul dominio del fornitore. Il nome a dominio è intestato alla Sua organizzazione e Lei sa come modificare i nameserver. Così potrà sempre trasferire la Sua posta senza che l'indirizzo cambi.
2. Formati standard come formato di lavoro. Documenti come docx o odt, calendario tramite CalDAV, contatti tramite CardDAV. Nessun processo critico su una piattaforma proprietaria di moduli o automazione senza sapere come estrarne i dati.
3. Nessuna autenticazione unica presso il Suo fornitore cloud per le applicazioni critiche, o quantomeno un elenco di quali applicazioni vi sono collegate.
4. Un test di uscita annuale: recuperi una cartella, un calendario e una casella di posta e li collochi in un altro ambiente (lezione 8.2).
5. Un contratto che Lei può leggere: termine di disdetta, cosa succede ai Suoi dati dopo la fine del contratto, e i diritti di cambio previsti dal Data Act.

Nella pratica: ecco come si presenta presso un fornitore

In un Nextcloud di WebOké i file sono conservati come file normali: un docx resta un docx, anche se lo modifica con Euro-Office nel browser. I calendari e i contatti si esportano come ICS e vCard, e con l'applicazione desktop una copia dei Suoi file resta sul Suo computer. L'indirizzo email rimane sul Suo dominio. Presso altri fornitori europei che operano sugli stessi standard, la situazione è simile. Verifichi sempre di persona con un piccolo test di esportazione prima di trasferire tutto.

Riepilogo

• Il lock-in cresce lentamente: formati proprietari, collegamenti, contratti e abitudini.
• I documenti Google non sono file: un .gdoc è solo un riferimento. Li esporti.
• Collegamenti come "accedi con Google", scanner e siti web devono essere mappati in anticipo.
• Il Data Act offre diritti di cambio: termine di disdetta massimo due mesi, periodo di transizione massimo 30 giorni, almeno 30 giorni per recuperare i dati, e dal 12 gennaio 2027 nessun costo di cambio.
• Eviti nuovo lock-in con un dominio proprio, formati standard, meno collegamenti e un test di uscita annuale.

Quiz

Esercizio

Esercizio E2.3: Scansione del lock-in dei Suoi servizi attuali. Esamini i Suoi servizi attuali rispetto ai quattro tipi di lock-in. Annoti per ciascun tipo almeno un esempio tratto dalla Sua organizzazione, cosa intende fare al riguardo, e cerchi nel Suo contratto attuale il termine di disdetta.

Per approfondire

I passaggi descritti in questi articoli valgono per i servizi di WebOké; presso altri fornitori il funzionamento è simile.

• Guida a Nextcloud 13.1: Preparazione: cosa portare e in quale ordine
• Guida a Nextcloud 13.6: Da Microsoft 365 a WebOké: file, documenti, e-mail e calendario
• Guida a Nextcloud 13.2: Trasferire Google Drive, Foto, Calendario e Contatti con WebOké Import Tool
• Regolamento (UE) 2023/2854 (Data Act), capo VI, articoli da 23 a 31: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32023R2854