Migrazione cloud PMI: voucher e Data Act, cosa cambia nel 2027
Dal 10 novembre una PMI può farsi finanziare metà della spesa per cloud e sicurezza. Dal 12 gennaio potrà cambiare fornitore cloud senza pagare per andarsene.
Sono due novità a poche settimane di distanza, e insieme cambiano i conti della migrazione cloud per le PMI. Da una parte c’è il Voucher Cloud & Cybersecurity del Ministero delle Imprese e del Made in Italy. Dall’altra il Data Act europeo, che toglie uno dei freni più forti: la paura di restare legati per sempre a un provider.
Molte imprese il cloud lo usano già, spesso senza un disegno complessivo: un gestionale in abbonamento, un server virtuale, backup sparsi in posti diversi. In questa guida vediamo cos’è una migrazione fatta bene, perché quest’inverno è il momento giusto per pianificarla e come procedere in sei passi, con i costi e i rischi da mettere in conto.
Migrazione cloud PMI: cos’è e cosa comprende
La migrazione cloud per una PMI è il processo con cui l’azienda trasferisce applicazioni, dati e servizi dai propri server, o da un fornitore cloud a un altro, su infrastrutture gestite in remoto, riorganizzando di conseguenza sicurezza, costi e processi.
Non significa solo “spostare i server altrove”. Un progetto completo decide, servizio per servizio, quale modello conviene:
- l’infrastruttura a noleggio (IaaS), dove l’azienda gestisce sistemi e applicazioni;
- le piattaforme gestite (PaaS), dove il provider si occupa anche di database e ambienti di esecuzione;
- il software in abbonamento (SaaS), pronto all’uso.
Rientra nella migrazione anche il cambio di fornitore. Chi è già in cloud ma paga troppo, o non è soddisfatto del servizio, affronta lo stesso percorso. Spesso, poi, la migrazione è l’occasione per rivedere applicazioni datate, come spieghiamo nella guida alla modernizzazione del software legacy.
Perché pianificarla adesso: incentivi, nuove regole e mercato
Tre fattori rendono questi mesi diversi dal solito.
Gli incentivi. Il Voucher Cloud & Cybersecurity mette a disposizione 150 milioni di euro per PMI e lavoratori autonomi. Il contributo è a fondo perduto e copre il 50% delle spese ammissibili, con una spesa minima di 4.000 euro e un massimo di 20.000 euro di contributo. Le domande si inviano dalle 12 del 10 novembre 2026 alle 12 del 20 gennaio 2027, in ordine di arrivo e fino a esaurimento dei fondi. I servizi vanno acquistati da fornitori presenti nell’elenco dei soggetti abilitati e devono portare un miglioramento rispetto alle dotazioni già in uso.
Le nuove regole. Il Data Act si applica dal 12 settembre 2025 e dedica un intero capitolo al cambio di fornitore cloud. Il regolamento impone al provider di consentire il passaggio con un preavviso massimo di due mesi e un periodo di transizione che, di norma, è di 30 giorni. Fino all’11 gennaio 2027 il provider può addebitare solo i costi direttamente legati al trasferimento. Dal 12 gennaio 2027 i costi di switching, compresi quelli per l’uscita dei dati (egress), non sono più ammessi.
Il mercato. Secondo l’Osservatorio Cloud Ecosystem & Sovereignty del Politecnico di Milano, nel 2026 la spesa cloud in Italia raggiunge 9,48 miliardi di euro, con una crescita del 17%. A spingere il SaaS sono soprattutto la sicurezza informatica e gli obblighi NIS2. Secondo i dati DESI 2026 della Commissione europea, usa servizi cloud il 68,1% delle imprese italiane, contro il 46,7% della media UE.
Il dato dice una cosa precisa. Per molte PMI la domanda non è più se andare in cloud, ma come mettere ordine in ciò che c’è già, a quali condizioni e con quale fornitore.
Migrazione cloud PMI in 6 passi
Una migrazione ben riuscita segue un ordine preciso. Questi sono i passi che consigliamo.
- Inventario di applicazioni, dati e contratti. Elenca cosa gira, dove, chi lo usa e quanto costa. Per ogni servizio annota scadenza del contratto, preavviso di disdetta e formato in cui puoi esportare i dati.
- Classificazione dei carichi di lavoro. Non tutto va trattato allo stesso modo. Alcune applicazioni si spostano così come sono, altre vanno ripensate, altre conviene sostituirle con un SaaS. Qualcosa può restare in sede, per motivi tecnici o di costo.
- Scelta del modello e del fornitore. Valuta dove sono conservati i dati, come si esportano, quali API offre il servizio, livelli di assistenza e certificazioni. Chiedi subito come funziona l’uscita: con il Data Act le condizioni di cambio fornitore devono essere scritte nel contratto.
- Sicurezza e dati personali dal primo giorno. Servono autenticazione a più fattori, backup separati dall’ambiente principale e permessi ridotti al necessario. Se il fornitore tratta dati personali per tuo conto, serve anche un accordo conforme al GDPR. Ne parliamo nelle guide sulla cybersecurity per le PMI e su intelligenza artificiale e privacy.
- Migrazione per fasi, con test e piano di ritorno. Si parte da un servizio pilota e lo si fa funzionare in parallelo al vecchio. Intanto si prepara un piano per tornare indietro se qualcosa va storto. Il passaggio definitivo va fatto fuori dai periodi di picco, come chiusure contabili o campagne commerciali.
- Governo dei costi e strategia di uscita. Nel cloud si paga a consumo: servono monitoraggio, soglie di allerta e regole chiare su chi può attivare nuove risorse. Documenta anche un piano di uscita: sapere come lasceresti il fornitore è la difesa migliore dal lock-in.
Se vuoi usare il voucher, anticipa i primi tre passi. Il piano di spesa si definisce con un fornitore presente nell’elenco, e ogni impresa può presentare una sola domanda. Con lo sportello in ordine di arrivo, chi si presenta con il piano già pronto ha più possibilità di ottenere i fondi.
Costi, rischi e costo del non fare
Il costo di una migrazione dipende da fattori precisi:
- numero e complessità delle applicazioni;
- volume dei dati;
- quanto codice va adattato;
- licenze;
- livello di sicurezza e di continuità richiesto;
- formazione del personale.
A questo si aggiunge la spesa ricorrente, che varia con l’uso effettivo delle risorse.
I rischi principali sono quattro:
- Costi di consumo fuori controllo, quando nessuno sorveglia risorse attivate e poi dimenticate.
- Configurazioni insicure, come permessi troppo ampi o archivi esposti pubblicamente.
- Fermi di servizio durante il passaggio, se manca un piano di test e di ritorno.
- Lock-in residuo. Il Data Act riduce il problema ma non lo azzera. Restano i canoni del servizio e le eventuali penali di recesso anticipato. Chi usa più provider in parallelo può ancora vedersi addebitare l’uscita dei dati al costo, come chiarisce la Commissione nelle FAQ sul Data Act.
Anche il voucher ha limiti da conoscere. Le risorse possono finire prima del 20 gennaio, il contributo rientra nel regime de minimis e vale solo per spese con fornitori abilitati.
Poi c’è il costo del non fare: server in sede che invecchiano, aggiornamenti di sicurezza rimandati, contratti che fino a gennaio prevedono ancora costi d’uscita. E un incentivo a sportello che, finiti i fondi, si chiude.
Perché ShadApps per la tua migrazione cloud
ShadApps progetta e gestisce infrastrutture cloud per applicazioni web e mobile e sviluppa software su misura. Partiamo sempre da un assessment: mappiamo applicazioni, dati, contratti e integrazioni, poi ti diciamo cosa conviene spostare subito, cosa modernizzare e cosa lasciare dov’è. Lavoriamo per fasi, con ambienti di test e un piano di ritorno, perché i sistemi in produzione non si toccano senza rete di sicurezza.
Quando in azienda manca una figura tecnica di riferimento, affianchiamo l’imprenditore con il servizio di CTO as a Service. È una regia che sceglie i fornitori, legge i contratti alla luce del Data Act e tiene sotto controllo costi e sicurezza nel tempo. Se il cloud deve reggere anche progetti di AI sui dati aziendali, lo progettiamo pensando fin da subito a quei carichi di lavoro. E se stai valutando quanto affidare all’esterno, trovi i criteri nella nostra guida all’outsourcing tecnologico.
Migrazione cloud PMI: le scadenze di questo inverno
Quest’inverno la migrazione cloud per le PMI ha due date da segnare:
- il 12 gennaio 2027, quando spariscono i costi per cambiare fornitore;
- il 20 gennaio 2027, quando chiude lo sportello del voucher, se i fondi non finiscono prima.
Chi pianifica adesso può sfruttarle entrambe: finanziare parte dell’investimento e negoziare contratti più equilibrati.
Il cloud non è più una scelta tecnica da delegare. È una decisione su costi, sicurezza e libertà di scelta, e merita un piano.
Migrazione cloud PMI: domande frequenti
Il voucher copre anche i lavori di migrazione?
Dipende dalle voci di spesa: il voucher finanzia prodotti e servizi di cloud e cybersecurity nelle categorie previste dal decreto, acquistati da fornitori abilitati. Prima di presentare la domanda, verifica con il fornitore quali attività del tuo progetto rientrano nel piano di spesa.
Dal 12 gennaio 2027 cambiare provider cloud sarà gratis?
Il provider non potrà più addebitare costi di switching, compresi quelli per l’uscita dei dati. Restano però i canoni del servizio, le eventuali penali di recesso anticipato e il lavoro tecnico di migrazione, che va comunque pianificato.
Il Data Act vale anche per i software in abbonamento (SaaS)?
Sì. Le regole sul cambio di fornitore riguardano i servizi di trattamento dei dati, quindi l’infrastruttura (IaaS), le piattaforme (PaaS) e il software in abbonamento (SaaS). Conviene rileggere i contratti di tutti e tre.
Quanto dura una migrazione cloud?
Dipende dal numero di applicazioni, dal volume dei dati e da quanto vanno adattate. Un approccio per fasi, che parte da un servizio pilota, permette di avere risultati presto e di ridurre i rischi sul resto del progetto.
Meglio un provider europeo o uno dei grandi provider globali?
Non esiste una risposta valida per tutti. Contano dove sono conservati i dati, le garanzie contrattuali, i servizi disponibili e la facilità di uscita. Con il Data Act, la portabilità diventa un criterio di scelta concreto.