Da India Stack a EuroStack

Due paesi hanno costruito infrastruttura digitale per due miliardi di persone combinate. Hanno risolto lo stesso problema. Sono arrivati ad architetture opposte.

L’India ha costruito un sistema di identita biometrica centralizzato — Aadhaar — che assegna un numero di dodici cifre a ogni residente sulla base di impronte digitali, scansioni dell’iride e fotografie facciali. Sopra quello strato di identita, l’India ha costruito uno strato di pagamenti senza contante (UPI), uno strato di documenti senza carta (DigiLocker) e uno strato di condivisione dati basato sul consenso (Account Aggregator). L’intero insieme si chiama India Stack. E ad API aperta, governato centralmente e progettato per una popolazione che scambia dati biometrici per inclusione finanziaria. A marzo 2026, sono stati generati 1,44 miliardi di numeri Aadhaar. Solo a gennaio 2026, UPI ha elaborato 21,7 miliardi di transazioni. Il Fondo Monetario Internazionale riconosce UPI come il piu grande sistema di pagamento rapido al dettaglio del mondo per volume di transazioni — il 49 per cento di tutte le transazioni di pagamento in tempo reale sulla terra.

L’UE sta costruendo l’opposto. Il Portafoglio Europeo di Identita Digitale — imposto da eIDAS 2.0 — richiede che ogni Stato membro offra almeno un portafoglio di identita digitale ai cittadini entro la fine del 2026. L’architettura e federata: i dati emessi da uno Stato membro devono essere accettati dalle parti facenti affidamento in un altro, ma non esiste un database biometrico centrale. Il portafoglio supporta la divulgazione selettiva — un utente puo dimostrare di avere piu di diciotto anni senza rivelare la data di nascita. Le prove a conoscenza zero sono imposte dal Considerando 14 del regolamento. La filosofia progettuale e privacy-by-design, minimizzazione dei dati e controllo dell’utente.

Stesso problema. Due architetture. La lettura convenzionale e che l’India ha priorizzato scala e inclusione mentre l’UE ha priorizzato privacy e diritti. Questa lettura e corretta. E anche insufficiente. Le architetture non sono mere soluzioni tecniche diverse a un problema di identita. Sono sistemi culturali diversi espressi come infrastruttura.

Trompenaars li riconoscerebbe immediatamente.

Le Dimensioni Culturali dell’Infrastruttura

Fons Trompenaars, in Riding the Waves of Culture, ha identificato sette dimensioni lungo le quali le culture nazionali divergono. Due di esse spiegano India Stack e EuroStack con piu precisione di qualsiasi whitepaper tecnico.

Universalismo versus particolarismo. Le culture universaliste credono che le regole debbano applicarsi ugualmente a tutti, indipendentemente dalle circostanze. Le culture particolariste credono che le relazioni e il contesto debbano modificare come le regole vengono applicate. Germania, Svezia e Paesi Bassi ottengono punteggi alti nell’universalismo. L’India ottiene un punteggio alto nel particolarismo.

India Stack e, paradossalmente, una tecnologia universalista dispiegata in una cultura particolarista. Aadhaar assegna lo stesso numero di dodici cifre, attraverso lo stesso processo biometrico, a un ingegnere software a Bangalore e a un contadino di sussistenza nel Bihar. Il sistema e deliberatamente cieco al contesto. Non si cura della casta, della regione, della lingua o dello status economico. Tratta ogni residente come un’unita identica in un database digitale. Questo universalismo era l’obiettivo. Prima di Aadhaar, il sistema di distribuzione dei sussidi dell’India era infestato dalla frode identitaria — i benefici destinati ai poveri rurali venivano sottratti da intermediari che sfruttavano l’assenza di identita verificabile. L’universalismo di Aadhaar era uno strumento contro la corruzione particolarista.

L’architettura dell’UE e il paradosso inverso. Una cultura universalista — che crede in regole uguali per tutti — ha costruito un’infrastruttura particolarista. Ogni Stato membro emette le proprie credenziali di identita. Ogni Stato membro controlla i propri dati. Il portafoglio e interoperabile ma non centralizzato. Una credenziale tedesca e una credenziale portoghese sono tecnicamente equivalenti ma istituzionalmente distinte. Il sistema preserva il particolare — la sovranita dello Stato membro sull’identita dei suoi cittadini — all’interno di un quadro universale di riconoscimento reciproco.

Una cultura universalista ha costruito un sistema particolarista perche il particolare che sta preservando e lo Stato membro stesso. L’UE non e una nazione. Sono ventisette nazioni che hanno concordato un quadro di coesistenza. L’infrastruttura riflette l’ontologia politica. L’India e una nazione con 1,4 miliardi di persone. L’infrastruttura riflette anche quello.

Individualismo versus comunitarismo. Le culture individualiste priorizzano i diritti e l’autonomia dell’individuo. Le culture comunitarie priorizzano il gruppo — la famiglia, la comunita, la nazione.

India Stack e infrastruttura comunitaria. Il sistema e stato progettato per il beneficio collettivo — inclusione finanziaria, distribuzione dei sussidi, formalizzazione economica. I dati biometrici dell’individuo vengono raccolti non primariamente per la comodita dell’individuo ma per l’efficienza amministrativa della nazione. L’architettura del consenso esiste, ma e stata aggiunta dopo, come quarto strato. Gli strati fondamentali — identita e pagamenti — sono stati costruiti su logica comunitaria: la nazione ha bisogno di sapere chi sono i suoi residenti, e i residenti traggono beneficio dall’essere conosciuti.

Il portafoglio EUDI e infrastruttura individualista. L’intera architettura e organizzata intorno al diritto dell’individuo di controllare i propri dati. Divulgazione selettiva. Prove a conoscenza zero. Minimizzazione dei dati. L’individuo decide cosa condividere, con chi e quando. Il sistema e progettato per proteggere l’individuo dallo Stato e dalle imprese. L’assunto fondamentale e che la privacy dell’individuo e un diritto che l’infrastruttura deve imporre — anche a costo dell’efficienza amministrativa.

Non sono preferenze tecniche. Sono assiomi culturali espressi come architettura software.

Cosa ha trovato il documento dell’ECDPM

A febbraio 2026, il Centro Europeo per la Gestione delle Politiche di Sviluppo ha pubblicato il Discussion Paper 384: “From India Stack to EuroStack: Reconciling Approaches to Sovereign Digital Infrastructure.” Gli autori — Chloe Teevan, Raphael Pouye e Gautam Kamath — hanno avanzato un argomento che dovrebbe essere ovvio ma non lo e: l’UE e l’India stanno costruendo infrastruttura digitale sovrana su premesse fondamentalmente diverse, e nessuno dei due quadri e completo senza coinvolgere l’altro.

L’India e una serie di istituzioni internazionali hanno promosso le Infrastrutture Pubbliche Digitali — sistemi digitali sicuri e interoperabili progettati per servire la societa. Il movimento DPI, catalizzato dalla presidenza indiana del G20 nel 2023, ha posizionato India Stack come l’implementazione di riferimento. Ventiquattro paesi hanno firmato memorandum d’intesa con l’India per la cooperazione sulle DPI. Il modello si sta diffondendo.

Nel frattempo, la conversazione dell’UE sull’infrastruttura digitale si e cristallizzata intorno a EuroStack — un’iniziativa piu ampia che si estende oltre l’identita per includere cloud computing, semiconduttori, IA e sovranita dei dati. L’iniziativa EuroStack, lanciata nel settembre 2024 in una conferenza organizzata da Cristina Caffarra, Francesca Bria e Meredith Whittaker e ospitata dal Parlamento Europeo, affronta una dipendenza cruda: piu dell’80 per cento delle tecnologie e infrastrutture digitali europee sono importate. Il settanta per cento dei modelli fondamentali di IA utilizzati a livello globale ha origine negli Stati Uniti. L’iniziativa GAIA-X per l’infrastruttura cloud sovrana europea, il primo tentativo dell’Europa, e fallita quando gli hyperscaler americani si sono infiltrati nel consorzio e lo hanno svuotato dall’interno.

Il documento dell’ECDPM sostiene che l’UE dovrebbe ampliare le discussioni globali sulle infrastrutture digitali per presentare un quadro piu completo e democratico. L’intuizione del documento e strutturale: il modello DPI dell’India e il modello di sovranita dell’UE non sono concorrenti. Sono espressioni complementari di priorita culturali diverse. L’India ha ottimizzato per l’inclusione su scala. L’UE ha ottimizzato per la preservazione dei diritti tra giurisdizioni. Un quadro completo richiederebbe entrambi.

Il documento e diplomatico. L’analisi culturale e mia.

Il Patto Biometrico

India Stack si basa su una transazione che gli europei faticano a comprendere. La transazione e questa: dai allo Stato le tue impronte digitali, le tue scansioni dell’iride e la tua fotografia, e in cambio ricevi un’identita verificabile che concede accesso a servizi bancari, sussidi, telecomunicazioni e servizi governativi.

Prima di Aadhaar, circa 400 milioni di indiani non avevano alcuna identificazione formale. Nessun certificato di nascita. Nessuna patente di guida. Nessun passaporto. Nessun modo per dimostrare, in senso amministrativo, che esistevano. Il Pradhan Mantri Jan Dhan Yojana — il programma di inclusione finanziaria costruito su Aadhaar — ha espanso i conti bancari da 147 milioni a 577 milioni entro marzo 2026. I depositi in quei conti ammontano a 2,94 lakh crore di rupie — circa 32 miliardi di dollari americani. UPI, lo strato dei pagamenti, elabora ora piu di 228 miliardi di transazioni all’anno, con 500 milioni di utenti unici.

La scala e impressionante. La logica culturale e chiara. In un paese dove centinaia di milioni di persone non possedevano alcuna identita verificabile, il patto biometrico non era percepito come sorveglianza. Era percepito come esistenza. Essere nel database significava essere visibili per lo Stato — e la visibilita, in un contesto di esclusione amministrativa, era emancipazione.

La Corte Suprema dell’India ha compreso questa tensione. Nel 2018, la corte ha confermato la costituzionalita di Aadhaar con una maggioranza di quattro a uno, ma ha imposto restrizioni. Aadhaar poteva essere richiesto per la distribuzione dei sussidi e la dichiarazione fiscale. Non poteva essere richiesto per conti bancari o connessioni di telefono mobile. Il giudice dissenziente ha respinto il quadro nella sua interezza, sostenendo che creava un’architettura di sorveglianza incompatibile con il diritto alla privacy che la stessa corte aveva riconosciuto come fondamentale appena un anno prima.

Il compromesso giuridico riflette il compromesso culturale. L’India ha scelto l’inclusione sulla privacy — non perche la privacy non conti, ma perche l’inclusione, nel contesto indiano, era il diritto piu urgente. Quattrocento milioni di persone senza identita sono una crisi che i diritti astratti alla privacy non risolvono.

Gli europei non affrontano questa crisi. I 450 milioni di residenti dell’UE possiedono, nella loro stragrande maggioranza, un’identificazione formale. Il patto biometrico — scambiare i dati del proprio corpo per l’esistenza amministrativa — e superfluo perche l’esistenza amministrativa e gia stabilita. Il problema infrastrutturale dell’UE non e “come identifichiamo i nostri residenti?” E “come permettiamo ai nostri residenti di muoversi tra ventisette giurisdizioni senza cedere il controllo dei propri dati?”

Problema diverso. Architettura diversa. Cultura diversa.

Lo Strato del Consenso

La divergenza culturale e piu acuta nel modo in cui ciascun sistema gestisce il consenso.

L’architettura del consenso di India Stack — la Data Empowerment and Protection Architecture, o DEPA — e stata aggiunta come quarto e ultimo strato. I primi tre strati (identita, pagamenti, documenti) sono stati costruiti e dispiegati prima che il quadro del consenso esistesse. Il sistema Account Aggregator, che consente agli utenti di condividere dati finanziari con il consenso, e stato lanciato nel 2021 — un decennio dopo Aadhaar e cinque anni dopo UPI. La sequenza e significativa. L’India ha costruito l’infrastruttura prima e ha aggiunto i controlli sul consenso dopo. L’architettura ha priorizzato la funzione sulla autorizzazione.

L’UE ha costruito il consenso nelle fondamenta. L’architettura del portafoglio EUDI e progettata fin dalla prima specifica intorno al principio di minimizzazione dei dati del GDPR. La divulgazione selettiva non e una funzionalita aggiunta a un sistema esistente. E un vincolo progettuale che modella ogni decisione tecnica. Il portafoglio non puo condividere piu dati di quanti l’utente autorizzi. La parte facente affidamento non puo richiedere piu dati del necessario. Le prove a conoscenza zero — la tecnica crittografica che consente a un utente di dimostrare un’affermazione senza rivelare i dati sottostanti — sono imposte dal regolamento stesso, non da un emendamento successivo.

La sequenza rivela la priorita culturale. L’India ha chiesto: “Di cosa ha bisogno il sistema per funzionare?” L’UE ha chiesto: “Di cosa ha bisogno l’individuo per essere protetto?” Entrambe le domande sono legittime. Nessuna e completa senza l’altra.

Trompenaars mapperebbe questo sulla dimensione specifico-versus-diffuso. Nelle culture specifiche — Germania, Paesi Bassi, Svezia — il confine tra pubblico e privato e netto. Cio che e mio e mio. Cio che e dello Stato e dello Stato. Il confine non e negoziabile. Nelle culture diffuse — India, Cina, molte societa dell’Asia orientale — il confine tra pubblico e privato e permeabile. I dati personali fluiscono piu liberamente tra i domini perche i domini stessi sono meno rigidamente separati.

L’architettura di India Stack assume confini diffusi. Il sistema raccoglie dati biometrici per finalita di identita e poi consente a quell’identita di fluire attraverso pagamenti, documenti e condivisione dati. I confini tra gli strati sono tecnicamente definiti ma culturalmente porosi. Il portafoglio EUDI assume confini specifici. Ogni elemento di dati e compartimentato. L’utente controlla ogni attraversamento di confine. L’architettura impone specificita anche quando l’utente potrebbe preferire la comodita.

Cosa Eredita la PMI Europea

Per un’impresa europea che opera in entrambi i mercati, l’architettura culturale di ogni stack non e astratta. E ereditata.

Un’impresa fintech che costruisce su UPI in India eredita le assunzioni di India Stack. Il prodotto puo autenticare gli utenti tramite biometria Aadhaar. Puo accedere ai dati finanziari tramite il quadro Account Aggregator con il consenso dell’utente. Puo elaborare pagamenti tramite UPI a costo quasi nullo. L’infrastruttura assume che l’utente abbia scambiato dati biometrici per l’inclusione e che il sistema abbia il permesso di operare tra gli strati. Lo sviluppatore costruisce su un substrato di identita centralizzata e API aperte.

La stessa impresa che costruisce un prodotto di pagamento nell’UE eredita le assunzioni del portafoglio EUDI. Non esiste un database biometrico centrale contro cui autenticare. La verifica dell’identita richiede interazione con emittenti di credenziali specifici per ogni Stato membro. L’accesso ai dati richiede meccanismi di divulgazione selettiva che l’utente controlla. L’infrastruttura assume che l’utente non abbia scambiato nulla — che ogni scambio di dati e una negoziazione, non un dato acquisito.

L’impresa che dispiega la stessa architettura di prodotto in entrambi i mercati fallira in uno dei due. Il prodotto indiano, trapiantato in Europa, richiedera troppi dati, presumera troppa infrastruttura di identita e violera aspettative di privacy che non sono meramente normative ma culturali. Il prodotto europeo, trapiantato in India, sara troppo cauto, troppo frammentato, troppo insistente su confini che l’utente indiano non riconosce come necessari.

Non e un problema di conformita. E un problema di progettazione. Il prodotto deve essere strutturalmente diverso in ogni mercato — non perche le normative differiscono (sebbene differiscano), ma perche le assunzioni culturali incorporate nell’infrastruttura differiscono.

Il documento dell’ECDPM nota che l’UE dovrebbe imparare dall’approccio dell’India all’inclusione e alla scala, mentre l’India dovrebbe imparare dall’approccio dell’UE ai diritti e alla privacy. La raccomandazione e corretta a livello politico. A livello di prodotto, la lezione e diversa. Non si impara dall’altro sistema. Si progetta per esso. Si costruiscono due prodotti che risolvono lo stesso problema su substrati culturali diversi.

La Questione della Sovranita

Sia India Stack che EuroStack sono progetti di sovranita. Entrambi rispondono alla stessa minaccia: dipendenza dalle piattaforme tecnologiche americane per l’infrastruttura digitale critica.

La risposta dell’India e stata costruire la propria. Aadhaar non e costruito su AWS. UPI non gira su Google Cloud. L’intero stack e sviluppato, ospitato e governato a livello nazionale. La sovranita digitale dell’India e raggiunta attraverso la costruzione — costruire l’infrastruttura da zero, con ingegneri indiani, standard indiani e governance indiana.

La risposta dell’UE e stata piu lenta e piu contestata. GAIA-X, l’iniziativa originale di sovranita cloud europea, e stata compromessa quando Microsoft, Google e Amazon Web Services hanno aderito al consorzio e ne hanno diluito lo scopo. EuroStack, l’iniziativa successiva, stima che l’Europa abbia bisogno di 300 miliardi di euro entro il 2035 per costruire una sovranita digitale genuina. La Commissione Europea ha lanciato il Cloud and AI Development Act nel 2025, con l’obiettivo di triplicare la capacita dei data center dell’UE entro cinque-sette anni.

Il contrasto e culturale. L’India, un paese che ha raggiunto l’indipendenza dal dominio coloniale nel 1947, ha un riflesso culturale profondamente radicato verso l’autosufficienza — swadeshi, il principio di autosufficienza economica, e una forza politica e culturale che precede il settore tecnologico di un secolo. Costruire la propria infrastruttura non e semplicemente una decisione tecnica. E un imperativo culturale.

L’UE, al contrario, e un’unione economica di ventisette nazioni sovrane che hanno raggiunto l’integrazione attraverso il commercio, non l’indipendenza attraverso la lotta. La relazione culturale dell’UE con la sovranita e negoziata, non esistenziale. Sovranita nel contesto dell’UE significa autonomia coordinata — la capacita di fissare le proprie regole partecipando a un mercato condiviso. Questo produce architetture federate perche la federazione e cio che l’UE e.

L’India costruisce centralmente perche l’India e un paese che risolve un problema su scala continentale. L’UE costruisce in federazione perche l’UE sono ventisette paesi che negoziano una soluzione condivisa. L’infrastruttura e la cultura, espressa come codice.

L’Espansione di EuroStack

EuroStack si estende oltre l’identita all’intero stack tecnologico — semiconduttori, reti, cloud computing, IA e piattaforme dati. L’ambizione e globale: un’infrastruttura digitale europea sovrana che riduca l’attuale dipendenza dell’80 per cento dalla tecnologia importata.

L’iniziativa affronta una sfida culturale che India Stack non ha avuto. L’India aveva un unico governo, un unico quadro normativo e un unico mandato politico. Nandan Nilekani, l’architetto di Aadhaar, poteva progettare un sistema per un paese. L’UE deve progettare un sistema per ventisette paesi con lingue diverse, tradizioni amministrative diverse, culture della privacy diverse e relazioni diverse con l’autorita statale.

La relazione della Germania con la sorveglianza statale — plasmata dalla Stasi, dal censimento nazista, da una profonda consapevolezza storica di cosa accade quando lo Stato sa troppo — produce una cultura della privacy che e strutturalmente diversa dalla relazione della Francia con il suo stato amministrativo centralizzato. L’approccio pragmatico dei Paesi Bassi alla governance dei dati differisce dall’interpretazione piu flessibile dell’Italia delle stesse normative. L’alta fiducia della Svezia nelle istituzioni pubbliche coesiste con una forte tradizione di diritti individuali.

Un’unica infrastruttura digitale europea deve accogliere tutte queste posizioni culturali simultaneamente. Per questo l’UE costruisce sistemi federati. Non perche la federazione sia tecnicamente ottimale — la centralizzazione e quasi sempre piu efficiente — ma perche la federazione e l’unica architettura che puo contenere ventisette diverse relazioni culturali con lo Stato all’interno di un unico quadro interoperabile.

India Stack funziona perche l’India, con tutta la sua diversita, opera sotto un unico quadro costituzionale con un’unica autorita di governance digitale. EuroStack deve funzionare attraverso ventisette quadri costituzionali con ventisette autorita di governance digitale. La complessita architettonica non e un difetto di progettazione. E una necessita culturale.

L’Infrastruttura E la Cultura

L’analisi convenzionale di India Stack versus EuroStack si concentra sull’architettura tecnica, sui quadri normativi e sulle implicazioni politiche. Il documento dell’ECDPM lo fa bene. Il rapporto della Bertelsmann Stiftung su EuroStack lo fa bene. La documentazione DPI del governo indiano lo fa bene.

Cio che nessuno di essi fa e nominare i sistemi culturali che hanno prodotto queste architetture. Le architetture non sono scelte tecniche neutre. Sono artefatti culturali — tanto culturalmente specifici quanto un sistema giuridico, una struttura di parentela o un sistema di scrittura.

India Stack codifica una cultura che priorizza il beneficio collettivo sulla privacy individuale, che scambia dati biometrici per inclusione amministrativa, che costruisce centralmente perche la nazione e un’entita con un problema. Lo strato del consenso e stato aggiunto dopo perche, nella sequenza culturale, la funzione precede l’autorizzazione.

EuroStack codifica una cultura che priorizza i diritti individuali sull’efficienza amministrativa, che rifiuta il patto biometrico perche il patto e superfluo quando l’identita e gia stabilita, che costruisce in federazione perche l’unione sono ventisette entita con ventisette relazioni con la sovranita. Lo strato della privacy e fondamentale perche, nella sequenza culturale, l’autorizzazione precede la funzione.

Per una PMI europea che dispiega prodotti in entrambi i sistemi, la lezione non e quale stack sia migliore. Entrambi funzionano. Entrambi servono le loro popolazioni. Entrambi hanno raggiunto cose che l’altro non ha raggiunto — i numeri di inclusione finanziaria dell’India sono straordinari; l’architettura della privacy dell’UE e la piu sofisticata del pianeta.

La lezione e che connettersi a uno dei due stack significa ereditarne le assunzioni culturali. L’API non e neutra. Il flusso di autenticazione non e neutro. Il meccanismo di consenso non e neutro. Ciascuno porta la logica culturale della civilta che lo ha costruito.

Trompenaars ha misurato sette dimensioni della cultura. L’infrastruttura non ne misura nessuna — ma le incarna tutte. L’impresa che comprende questo costruisce due prodotti. L’impresa che non lo comprende costruisce un prodotto e si domanda perche fallisce nell’altro mercato.

L’infrastruttura digitale non e idraulica. E architettura. E l’architettura, come ogni architetto sa, e cultura resa visibile.