sovranità diritto definizioni

La sovranità giuridica esiste anche senza territorio

Un'ambasciata applica il diritto di uno Stato su un territorio che non è il proprio. Si tratta di un modello che risale a diversi secoli fa, funziona bene e chiarisce il significato dell'espressione «spazio giuridico sovrano» nell'era digitale.

·6 min di lettura

Si parla di sovranità come di una questione di territorio. Le mie macchine, il mio territorio, la mia bandiera. Si tratta di un’interpretazione incompleta. Il diritto internazionale pratica da tempo un’altra forma di sovranità, che non riguarda né il territorio né la proprietà degli edifici, ma un perimetro giuridico definito e ben delimitato. Ha un nome nella pratica diplomatica, ha dei testi di riferimento e funziona. È utile comprenderla prima di parlare di cloud, perché dimostra che uno spazio può rientrare in un ordinamento giuridico senza trovarsi sul territorio di tale ordinamento.

Ciò che il diritto già fa al di fuori del territorio nazionale

Un’ambasciata non è una parte del territorio dello Stato che la ospita. È una convinzione diffusa, ma errata. La Convenzione di Vienna sulle relazioni diplomatiche del 1961 non afferma che i locali di una missione siano territorio dello Stato accreditante. Essa stabilisce, all’articolo 22, che tali locali sono inviolabili: gli agenti dello Stato ospitante non possono entrarvi senza il consenso del capo della missione. Il territorio rimane quello del paese ospitante. Ciò che cambia è chi può esercitarvi la coercizione. Lo Stato ospitante rinuncia volontariamente al proprio potere di polizia su un’area di cui continua a essere proprietario.

La valigia diplomatica segue la stessa logica. L’articolo 27 prevede che essa non possa essere né aperta né trattenuta. Può attraversare diversi paesi, transitare per aeroporti soggetti a giurisdizioni diverse, senza che nessuna di queste possa ispezionarla. Il contenitore si sposta, il regime giuridico lo segue. Non si tratta di un luogo protetto, ma di uno status che viaggia insieme all’oggetto.

I veicoli con targa diplomatica funzionano allo stesso modo. La targa non trasferisce il veicolo su un altro territorio. Essa indica che esso è soggetto a un regime particolare di immunità, riconosciuto dallo Stato ospitante. Gli accordi sullo status delle forze armate, i SOFA, vanno ancora oltre: stabiliscono per trattato quale diritto si applica ai militari di uno Stato di stanza sul territorio di un altro. Una base americana in Germania rimane sul territorio tedesco. Il SOFA determina, caso per caso, quale giurisdizione si applica al personale, ai reati e ai beni.

Nessuno di questi dispositivi idealizza alcunché. Si tratta di accordi negoziati, limitati, talvolta contestati e sempre revocabili. Ma stabiliscono un fatto semplice: uno Stato può esercitare il proprio diritto in uno spazio che non è il proprio territorio, purché un quadro giuridico lo definisca e l’altra parte lo rispetti. La sovranità giuridica non presuppone la proprietà del suolo. Presuppone un perimetro definito, un diritto applicabile e l’impegno a non oltrepassarlo.

Trasporre il perimetro, non la metafora

Il digitale pone esattamente la stessa questione, svincolata dalla geografia. Quando un’organizzazione cerca un cloud sovrano, non cerca innanzitutto un luogo. Cerca uno spazio il cui diritto applicabile sia noto e che nessuna legge straniera possa raggiungere. È la definizione di inviolabilità diplomatica, applicata ai dati piuttosto che ai locali.

Il parallelo è preciso su un punto. Come l’ambasciata non dipende dal territorio ma dallo status, così un servizio sovrano non dipende dall’ubicazione dei server ma dall’appartenenza giuridica dell’operatore e dall’impermeabilità del perimetro. I dati ospitati in Francia rimangono accessibili a una legge extraterritoriale se l’operatore è soggetto a una giurisdizione straniera. Il CLOUD Act statunitense, approvato nel 2018, consente alle autorità degli Stati Uniti di richiedere i dati detenuti da un’azienda soggetta alla loro giurisdizione, indipendentemente dal luogo in cui sono archiviati. L’ubicazione non offre protezione. Il perimetro legale sì, a condizione che sia costruito per resistere.

È proprio questo che la certificazione SecNumCloud dell’ANSSI mira a stabilire: un perimetro impermeabile alle leggi extraterritoriali. L’equivalente funzionale dell’articolo 22. Uno spazio in cui il diritto straniero non può penetrare, non perché si trovi altrove, ma perché il suo status lo vieta.

Cosa spiega il modello e cosa tralascia

Il modello diplomatico chiarisce bene una categoria di offerte. S3NS, joint venture tra Thales e Google, e Bleu, promossa da Capgemini, Orange e Microsoft, incapsulano la tecnologia di un hyperscaler americano in un perimetro isolato e certificato SecNumCloud. L’involucro è francese, il diritto applicabile è francese, la legge straniera non raggiunge tale ambito. Si tratta di sovranità giuridica in senso stretto. Così come l’ambasciata applica il diritto dello Stato accreditante all’interno di mura costruite dal paese ospitante, queste offerte applicano il diritto francese su uno stack progettato altrove. La sovranità giuridica non richiede la sovranità industriale.

L’analogia si ferma qui, e bisogna fermarla. Un’ambasciata non serve milioni di utenti né dipende da una catena di approvvigionamento tecnologico globale. Il modello diplomatico non spiega la continuità operativa. Se Microsoft o Google interrompono la tecnologia sottostante, chiudono la partnership o modificano le proprie condizioni, l’ambito giuridico rimane intatto ma il servizio può cessare. Non spiega nemmeno la reversibilità: la capacità di uscire dal sistema, di recuperare i propri dati e la propria configurazione altrove senza dover riscrivere tutto da capo. Un’ambasciata può chiudere da un giorno all’altro. Un sistema informativo non si trasferisce in questo modo.

Due sovranità, due rischi distinti

È quindi necessario tenere separate le due nozioni, poiché rispondono a due rischi che non hanno nulla a che vedere l’uno con l’altro. La sovranità giuridica riguarda l’esposizione legale: chi può vincolare l’operatore, in base a quale diritto e con quale portata al di fuori dei confini nazionali. La sovranità industriale riguarda la dipendenza tecnologica: chi controlla lo stack e cosa succede il giorno in cui il fornitore scompare, interrompe l’accesso o cambia le regole.

Entrambe sono reali. Entrambe hanno limiti diversi. È possibile mantenere la prima senza la seconda, come nel caso delle offerte incapsulate. Si può mantenere la seconda senza la prima: è il caso di un attore tecnologicamente autonomo ma legato a una giurisdizione a rischio. Un contratto ben definito riduce l’esposizione legale ma non dice nulla sulla reversibilità. Uno stack controllato garantisce la continuità ma non dice nulla sul diritto applicabile.

La decisione non consiste nello scegliere la bandiera giusta. Consiste nel capire quale delle due sovranità si acquista, quale resta da costruire e quale dei due rischi si è deciso di coprire. Il diritto diplomatico lo ribadisce dal 1961: un perimetro può essere sovrano senza essere un territorio. Ma un perimetro sovrano dal punto di vista giuridico non è per questo un sistema che si controlla.

Fonti