Enterprise Architecture e sovranità digitale: perché governare l’IT non basta più

L’Enterprise Architecture viene ancora spesso interpretata come una disciplina di efficientamento: mappare le applicazioni, ridurre le ridondanze, standardizzare le tecnologie. Una lettura corretta, ma oggi insufficiente e potenzialmente fuorviante. In un contesto dominato da cloud, AI, piattaforme globali e normative sui dati, l’architettura non serve più solo a governare la complessità tecnica: diventa il modo in cui l’impresa decide quanto controllo mantenere sui sistemi, sui dati e sulle dipendenze tecnologiche. L’Enterprise Architecture non è quindi più soltanto uno strumento di governo IT, ma una leva per preservare la capacità decisionale e la sovranità operativa dell’azienda.

Negli ultimi anni, il sistema informativo di molte aziende si è evoluto per stratificazione: piattaforme cloud, applicazioni SaaS, integrazioni rapide, data lake, strumenti di analytics e soluzioni AI si sono aggiunti a sistemi legacy ancora critici. Ogni scelta, presa singolarmente, è spesso giustificata da esigenze di business. Il problema emerge quando l’insieme non è più chiaramente governabile. Il CIO deve così rispondere a domande molto concrete: quali processi dipendono da quali sistemi? Dove risiedono i dati critici? Quali fornitori sono diventati difficili da sostituire? Quali integrazioni limitano l’evoluzione? E soprattutto: quanto è realmente possibile cambiare rotta? Il tema non è avere troppi sistemi, ma perdere visibilità e controllo sulle implicazioni delle scelte tecnologiche. La complessità diventa un vincolo strategico: rallenta il cambiamento, aumenta il rischio operativo e rende opaca la gestione dei dati e delle dipendenze. Nel linguaggio dei clienti: “Il sistema funziona, ma non sappiamo quanto ci costerà cambiarlo né da chi dipendiamo davvero”.

Secondo McKinsey, i CIO stimano che il debito tecnico rappresenti tra il 20% e il 40% del valore dell’intero patrimonio tecnologico aziendale; una quota pari al 10-20% del budget dedicato ai nuovi prodotti viene sistematicamente dirottata per far fronte al debito esistente, riducendo la capacità di innovare. 

Sempre per McKinsey: meno di un terzo delle trasformazioni organizzative riesce a migliorare le performance in modo duraturo. Per le trasformazioni digitali, il dato è ancora più critico: solo il 16% delle organizzazioni dichiara di aver raggiunto risultati sostenibili nel lungo termine.

È qui che si gioca il vero valore dell’Enterprise Architecture. Una governance descrittiva si limita a fotografare l’esistente: cataloga sistemi, applicazioni, flussi. Una governance decisionale, invece, è in grado di abilitare scelte strategiche — perché rende esplicite le opzioni realmente disponibili, non solo lo stato attuale delle cose. È possibile cambiare provider? Dati e processi possono essere migrati? Ci sono capability che possono essere modernizzate senza effetti imprevedibili altrove? Il rischio più sottovalutato non è la complessità tecnica in sé, ma la perdita progressiva di capacità decisionale: quando le dipendenze non sono esplicite, le aziende non scelgono più davvero, reagiscono a vincoli che esse stesse hanno costruito nel tempo.

Un pattern ricorrente è che le aziende avviano i progetti di Enterprise Architecture quando la complessità è già diventata un problema: migrazioni cloud, integrazione post-acquisizione, introduzione dell’AI o revisione della governance dei dati. Ma l’errore più comune è trattare l’Enterprise Architecture come un inventario. Mappare sistemi e tecnologie è utile, ma non aiuta a identificare quali siano le decisioni che l’azienda è ancora in grado di prendere liberamente. È possibile cambiare provider? Dati e processi possono essere migrati? Ci sono capability che possono essere modernizzate senza effetti imprevedibili altrove? Perché il rischio più sottovalutato non è la complessità tecnica in sé, ma la perdita progressiva di capacità decisionale. Quando le dipendenze non sono esplicite, le aziende non scelgono più davvero: reagiscono a vincoli che esse stesse hanno costruito nel tempo. E qui emerge una distinzione chiave: una governance descrittiva fotografa solo l’esistente, mentre una governance decisionale è in grado di abilitare scelte strategiche. Il valore dell’Enterprise Architecture risiede nel passaggio dalla prima alla seconda.   

In questo contesto, il tema della sovranità assume un carattere pienamente operativo. Non si tratta di una scelta astratta, tecnologica o geografica, ma di una capacità organizzativa concreta: controllo sui dati critici, gestione dei fornitori e del relativo potere negoziale, portabilità di dati e applicazioni tra ambienti diversi, governo delle integrazioni che collegano i sistemi, consapevolezza dei costi di uscita da una piattaforma o un fornitore, solidità della governance su chi decide cosa, e in ultima analisi la capacità reale di cambiare direzione quando il contesto lo richiede. La sovranità non è quindi un vincolo aggiuntivo da gestire, ma una condizione necessaria per sostenere scelte strategiche nel tempo. Enterprise Architecture e sovranità convergono qui: trasformare la complessità IT in una base informativa che consente scelte consapevoli, esplicite e sostenibili nel tempo. 

In sintesi, possiamo sintetizzare questo approccio in tre passaggi:  

1. Mappare le dipendenze, non solo le applicazioni. Non basta un catalogo applicativo: serve una matrice delle dipendenze che colleghi processi, dati, integrazioni, fornitori e competenze. La domanda guida è: "Se questo elemento cambia, come impatta sul business?"  

2. Classificare i dati per valore strategico e livello di controllo. Attraverso una classificazione dei dati critici, occorre distinguere tra dati operativi e dati critici, chiarendo proprietà (data ownership), accesso, vincoli normativi e portabilità. Questo è essenziale per gestire rischio e autonomia, ed è anche il primo passo per costruire un exit plan credibile e una valutazione del lock-in per ogni fornitore strategico.  

3. Collegare l'Enterprise Architecture alla strategia, attraverso strumenti come la capability map, che permette di vedere ogni iniziativa (cloud, AI, modernizzazione, integrazione) non solo per i suoi benefici tecnici, ma per i suoi effetti su flessibilità, dipendenze e capacità decisionale futura. L'obiettivo non è avere un'architettura perfetta, ma un'architettura comprensibile e governabile. 

Quando un’azienda perde davvero il controllo del proprio sistema informativo?  

Quando non riesce più a stimare l’impatto delle decisioni. Se non è chiaro quanto costa cambiare un sistema, quali processi dipendono da una piattaforma o dove risiedono i dati critici, la complessità diventa un vincolo. In quel momento le scelte non sono più guidate dalla strategia, ma dai limiti dell’architettura esistente.  

Che cosa significa rendere l’Enterprise Architecture decisionale?  

Significa usarla per sostenere scelte concrete, non solo per descrivere l’esistente. Un’architettura decisionale rende espliciti i vincoli tecnologici, il grado di controllo sui dati e le dipendenze, consentendo di valutare alternative e conseguenze prima di prendere una decisione.  

Qual è il legame tra la sovranità digitale e la roadmap IT?  

La sovranità si misura nella capacità di scegliere. Una roadmap IT orientata alla sovranità esplicita, in cui l’azienda accetta dipendenze tecnologiche e investe per mantenere controllo, portabilità e flessibilità nel tempo.  

Il lock-in tecnologico è sempre da evitare?  

No. È spesso inevitabile e, in alcuni casi, anche utile. La differenza sta nella consapevolezza: un lock-in gestito è una scelta, un lock-in implicito è un rischio. L’Enterprise Architecture aiuta a distinguere tra i due.  

Da dove partire concretamente per migliorare il controllo?  

Dalle aree a maggiore impatto: sistemi core, dati critici e fornitori strategici. L’obiettivo iniziale non è coprire l’intero perimetro, ma rendere visibili le dipendenze che influenzano davvero la capacità decisionale dell’azienda. 

Vishal Dalal, Krish Krishnakanthan, Björn Münstermann, Rob Patenge — McKinsey Digital, ottobre 2020,  https://www.mckinsey.com/capabilities/mckinsey-digital/our-insights/tech-debt-reclaiming-tech-equity  

Hortense de la Boutetière, Alberto Montagner, Angelika Reich — McKinsey Global Survey, 29 ottobre 2018, https://www.mckinsey.com/capabilities/people-and-organizational-performance/our-insights/unlocking-success-in-digital-transformations