EU Data Act: cosa cambia per i dati macchina e come costruire una fabbrica sovrana

Il Data Act europeo è ormai una realtà operativa per chi gestisce impianti connessi. Un articolo pubblicato da IIoT World il 13 novembre 2026 riassume un panel dell'edizione 2025 di Manufacturing & Supply Chain Day, con relatori di Cybus, Schunk, MaibornWolff e Schwarz Group. Va letto con cautela: il contenuto è sponsorizzato da Cybus, fornitore di tecnologia per la connettività industriale, e il dibattito risale al 2025. Gli spunti restano però utili per chi in fabbrica si occupa di produzione e di IT/OT.

Cosa prevede il Data Act

Il regolamento è diventato applicabile il 12 settembre 2025. Gli utilizzatori di apparecchiature connesse hanno il diritto di accedere ai dati prodotti dalle proprie macchine e di condividerli con terzi. Un produttore può quindi pretendere questo accesso dai propri fornitori. Il testo affronta un problema noto: estrarre i dati dalle macchine era spesso difficile oppure, in alcuni casi, costava cifre rilevanti.

Dal 12 settembre 2026, inoltre, i nuovi prodotti connessi immessi sul mercato UE devono rispettare i requisiti di "Access by Design", cioè rendere i dati accessibili già in fase di progetto. Il Data Act si intreccia poi con l'AI Act, che regola il trattamento dei dati di produzione da parte dei sistemi di intelligenza artificiale.

I relatori segnalano un rischio pratico: gli uffici compliance interni a volte impongono vincoli più severi della norma. La raccomandazione è dialogare con le autorità invece di adottare per default la lettura più restrittiva.

Tre dimensioni della sovranità dei dati

Secondo il panel, la sovranità non è solo una questione di cloud:

• Tecnologia: si può cambiare provider cloud senza perdere dati e far girare gli stessi carichi di lavoro in locale e in cloud?
• Normativa: conformità a Data Act e AI Act.
• Organizzazione: chi possiede ogni dato e chi decide cosa condividere. Servono ruoli di data governance, politiche di controllo accessi e una titolarità documentata.

"Does my production stop when AWS or Cloudflare has a hiccup?" — Peter Sorowka, CEO di Cybus

Il punto è che un cloud può essere sovrano mentre i dati macchina restano chiusi in sistemi proprietari dei fornitori: in quel caso l'azienda non ha comunque sovranità sui propri dati.

L'architettura a tre livelli

L'architettura indicata dal panel prevede:

• Infrastruttura: calcolo standardizzato dal cloud all'edge.
• Integrazione dei dati: macchine collegate in modalità publish/subscribe, tipicamente con un broker MQTT che implementa uno unified namespace, standardizzando i dati vicino alla sorgente.
• Contestualizzazione semantica: il livello più difficile, perché le persone di ogni unità operativa devono definire, validare e possedere i propri dati.

Schunk, ad esempio, ha già i primi due livelli e sta ancora costruendo il terzo. Standard aperti e API standardizzate sono necessari a ogni livello. Il percorso completo richiede anni e il sostegno del top management: per questo si consiglia di partire da casi d'uso che portino valore subito.

Manufacturing-X, sicurezza e IA

Il panel cita Manufacturing-X, iniziativa tedesca finanziata da un ministero federale nell'ambito di Plattform Industrie 4.0 e basata su Gaia-X. Comprende Catena-X (automotive), Factory-X (impiantistica) ed Energy Data-X, con identità federata, API standard e controlli di accesso basati su policy.

Sul fronte cybersecurity il quadro è severo: in alcuni stabilimenti manca ancora la segmentazione di rete e la maggior parte delle macchine ha porte aperte, non cifrate e non protette. Sorowka ha definito il reparto produttivo un "total wild west". Tra i rischi emergenti compaiono malware generato dall'IA, deepfake di dirigenti e dati di addestramento avvelenati. Il panel prevede inoltre che il software industriale futuro, MES compresi, sarà nativamente basato sull'IA e pianificherà la produzione in modo più autonomo; chi ha dati ben governati lo adotterà più in fretta.

Cosa significa per le aziende italiane

Il Data Act si applica direttamente in tutta l'UE, quindi anche i produttori italiani possono chiedere accesso ai dati di macchine e linee. È una leva concreta nei contratti con i costruttori e nella scelta di piattaforme MES o di monitoraggio. Il quadro favorisce una connettività neutrale rispetto ai fornitori e basata su standard aperti come MQTT e unified namespace.

Primi passi pragmatici:

• inserire clausole di accesso ai dati nei nuovi acquisti di macchine e software;
• mappare chi è responsabile di ciascun dato;
• verificare segmentazione di rete e protezione delle porte;
• partire da un caso d'uso a valore immediato, per esempio il monitoraggio di una linea.

Nota: l'articolo non è una consulenza legale e il testo consultato non contiene dettagli specifici per l'Italia; per l'interpretazione degli obblighi conviene rivolgersi a un legale. Il testo della fonte risultava inoltre troncato prima della conclusione.