Il Data Act europeo viene spesso raccontato come una norma sui dati generati dai prodotti connessi. È vero, ma è solo una parte della storia. Per molte imprese il punto più concreto non sarà chiedersi se un macchinario, un impianto o una piattaforma IoT producano dati accessibili. La domanda più urgente sarà un'altra: i dati aziendali che oggi vivono dentro ERP, gestionali verticali, piattaforme cloud e applicazioni di reparto possono davvero essere governati, trasferiti e riutilizzati senza dipendere interamente dal fornitore?
Il regolamento UE 2023/2854, noto come Data Act, è entrato in vigore l'11 gennaio 2024 e prevede l'applicazione della maggior parte delle sue disposizioni dal 12 settembre 2025. La Commissione europea lo presenta come un intervento per rendere più equa la distribuzione del valore generato dai dati, rafforzando i diritti degli utenti e affrontando anche il tema dei servizi di trattamento dati, inclusi cloud ed edge. Per chi gestisce sistemi ERP, supply chain digitali e integrazioni tra applicazioni, il messaggio è chiaro: la portabilità non può più essere trattata come una nota tecnica da verificare solo quando si cambia software.
Dalla proprietà del software al controllo del dato
Per anni molte aziende hanno scelto un ERP guardando soprattutto a funzioni, costo di licenza, verticalizzazioni e tempi di implementazione. Tutti aspetti legittimi. Ma oggi non bastano più. Un sistema gestionale non è soltanto il luogo in cui si registrano ordini, fatture, magazzino, produzione o commesse: è anche l'infrastruttura che organizza una parte decisiva della conoscenza aziendale.
Quando il dato resta accessibile solo attraverso esportazioni parziali, formati proprietari, API poco documentate o interventi professionali costosi, l'impresa non possiede davvero la propria capacità informativa. Può avere un contratto attivo, un software funzionante e report apparentemente completi, ma trovarsi fragile nel momento in cui deve migrare, integrare, cambiare fornitore, fare audit, alimentare un sistema di business intelligence o addestrare processi di automazione.
Il Data Act spinge nella direzione opposta: più accesso, più interoperabilità, più possibilità di cambiare servizi digitali senza barriere sproporzionate. Non significa che ogni migrazione ERP diventerà semplice, né che ogni dato sarà automaticamente riutilizzabile in qualunque contesto. Significa però che la governance dei dati entra a pieno titolo nei criteri di scelta e controllo dei fornitori.
Il nodo del cloud switching
Uno dei passaggi più importanti per le imprese riguarda i servizi di trattamento dati. La Commissione europea collega il Data Act anche alla riduzione degli ostacoli al passaggio tra fornitori cloud e alla portabilità dei dati verso ambienti alternativi. Per un'azienda che usa ERP in cloud, piattaforme SaaS, data warehouse gestiti o servizi di integrazione, questo punto ha conseguenze operative.
Cambiare fornitore non vuol dire solo scaricare un archivio. Servono formati comprensibili, tempi ragionevoli, procedure documentate, continuità di servizio, gestione delle dipendenze, esportazione dei metadati, preservazione delle relazioni tra oggetti e chiarezza sui costi di uscita. In assenza di questi elementi, la libertà di scelta resta teorica.
Il rischio di lock-in non è sempre evidente all'inizio. Spesso emerge dopo anni, quando l'ERP è diventato il centro di decine di integrazioni: e-commerce, produzione, CRM, logistica, documentale, fatturazione elettronica, controllo di gestione, sistemi HR, dashboard direzionali. Più aumenta l'ecosistema, più diventa importante sapere se i dati possono uscire in modo ordinato e verificabile.
Cosa deve controllare un'impresa nei contratti ERP
La lezione pratica del Data Act è che la portabilità va negoziata prima, non scoperta dopo. Nei nuovi contratti e nei rinnovi, le imprese dovrebbero verificare almeno quattro aree.
La prima è la disponibilità dei dati. Bisogna capire quali dati possono essere esportati, con quale granularità, in quali formati e con quali limiti. Non basta una generica "funzione export" se poi alcuni archivi, allegati, log, configurazioni o relazioni tra tabelle restano esclusi.
La seconda è l'interoperabilità. Un ERP moderno deve dialogare con altri sistemi tramite API documentate, con politiche di autenticazione robuste e una gestione chiara dei permessi. L'interoperabilità non è un lusso tecnico: è ciò che permette all'impresa di costruire processi digitali senza trasformare ogni integrazione in un progetto speciale.
La terza è l'uscita dal servizio. Il contratto dovrebbe chiarire tempi, costi, supporto alla migrazione, cancellazione dei dati, conservazione temporanea, formati di consegna e responsabilità delle parti. Questo vale per il cloud, ma anche per gestionali ospitati, ambienti ibridi e soluzioni verticali.
La quarta è la qualità documentale. Manuali, tracciati, dizionari dati, changelog delle API e documentazione delle personalizzazioni devono essere mantenuti aggiornati. Senza documentazione, anche un diritto di esportazione rischia di produrre file difficili da interpretare.
Non è solo compliance: è continuità operativa
Il tema non riguarda soltanto l'ufficio legale. La portabilità dei dati tocca continuità operativa, controllo di gestione, sicurezza, audit, innovazione e potere negoziale. Un'impresa che sa dove sono i propri dati, come sono strutturati e come possono essere trasferiti è meno esposta a blocchi tecnici e commerciali.
Questo è particolarmente importante per le PMI che hanno digitalizzato molti processi in modo progressivo, aggiungendo moduli e servizi nel tempo. Il risultato può essere efficace nel breve periodo, ma complesso da governare. Un ERP integrato con dieci piattaforme esterne può funzionare bene ogni giorno e, allo stesso tempo, essere difficile da sostituire o controllare se manca una mappa chiara dei dati.
Qui la governance IT diventa concreta. Non serve creare burocrazia inutile, ma definire responsabilità, inventario dei sistemi, classificazione dei dati, policy di accesso, procedure di export periodico e test di ripristino. La portabilità non va verificata solo in emergenza: va provata quando l'azienda è in condizioni normali.
Una checklist per partire
Il primo passo è costruire un inventario applicativo: quali sistemi contengono dati rilevanti, chi li gestisce, quali fornitori sono coinvolti, dove sono ospitati e quali integrazioni li collegano. Subito dopo conviene identificare i dati critici: anagrafiche clienti e fornitori, ordini, listini, movimenti di magazzino, cicli produttivi, documenti fiscali, configurazioni, log e allegati.
Il terzo passo è chiedere ai fornitori documentazione esplicita su esportazione, API, formati e procedure di fine contratto. Le risposte vaghe sono già un segnale da approfondire. Il quarto è fare una prova reale, anche limitata: esportare un set di dati, verificarne leggibilità, completezza e riutilizzo in un ambiente diverso. Il quinto è inserire la portabilità nei criteri di vendor management, insieme a sicurezza, supporto, roadmap e sostenibilità economica.
Questa attività non deve trasformarsi in un progetto enorme. Può iniziare da un processo ad alto impatto, come ciclo attivo, acquisti, magazzino o produzione. L'importante è cambiare prospettiva: il dato non è un residuo del software, è un asset da governare.
Il punto per manager e responsabili IT
Il Data Act non sostituisce una buona strategia digitale. La rende più necessaria. Le imprese che aspettano la scadenza normativa o il prossimo cambio ERP rischiano di trovarsi con contratti deboli, mappe dati incomplete e dipendenze tecniche difficili da sciogliere.
Al contrario, chi usa questo passaggio per rivedere fornitori, clausole, integrazioni e procedure può ottenere un vantaggio pratico: più controllo, meno lock-in, maggiore capacità di innovare. La domanda da portare nel prossimo comitato IT non è "siamo conformi al Data Act?" ma "quanto siamo liberi di usare, spostare e valorizzare i dati che produciamo ogni giorno?".
In un mercato in cui ERP, cloud, intelligenza artificiale e automazione saranno sempre più collegati, questa libertà non è un dettaglio tecnico. È una condizione di competitività.