Contesto e motivazioni della prima proposta

A fine agosto il Governo spagnolo ha presentato un bozza di decreto che prevedeva norme più severe per i data center, con l’obiettivo di controllare il consumo di acqua, elettricità e rafforzare la cybersicurezza. La Spagna, grazie alla sua abbondante energia rinnovabile e ampie disponibilità territoriali, è considerata uno dei paesi più attrattivi d’Europa per le aziende di intelligenza artificiale (IA).

La proposta iniziale mirava a garantire che i data center operanti nell’Unione Europea mantengano dati e metadati all’interno del blocco, imponendo controlli d’accesso per terze nazioni e regole più stringenti per le strutture che gestiscono dati pubblici o di sicurezza nazionale.

Rischi percepiti dalla industria

Le imprese hanno avvertito che norme eccessivamente restrittive avrebbero potuto compromettere la competitività della Spagna, spingendo progetti di IA verso altri Paesi. Questa preoccupazione ha portato a una revisione della normativa, con la volontà di conciliare gli obiettivi ambientali con le esigenze di investimento.

Le modifiche chiave introdotte

Secondo Reuters, il Governo ha deciso di ammorbidire la regolamentazione, mantenendo gli obiettivi di sostenibilità ma rendendo le regole più permissive riguardo al limite di potenza dei data center.

    • Il nuovo soglia di potenza è stata elevata da 1 MW a 10 MW, consentendo a più progetti di rientrare nella normativa senza restrizioni immediate.
    • È stato introdotto un regime transitorio di fino a cinque anni per i progetti che non riescono a coprire il 80% del consumo elettrico con energie rinnovabili in ogni ora di funzionamento.
    • Le strutture con potenza superiore a 10 MW non ancora collegate alla rete dovranno adeguarsi entro sei mesi se hanno già ottenuto i permessi operativi.

Queste modifiche mirano a facilitare gli investimenti senza rinunciare agli obiettivi di riduzione delle emissioni e di utilizzo di fonti rinnovabili.

Implicazioni per la sicurezza dei dati

Le disposizioni sulla localizzazione dei dati e i controlli di accesso per paesi terzi rimangono in vigore, così come le restrizioni più severe per le strutture che trattano informazioni sensibili di enti pubblici o di sicurezza nazionale.

Conseguenze in caso di non conformità

Se la normativa verrà approvata e un operatore non rispetterà le regole, potrà essere soggetto a sanzioni, compresa la possibile disconnessione dalla rete elettrica. Le sanzioni si applicheranno alle installazioni con potenza superiore a 10 MW che non hanno ancora completato il collegamento alla rete.

Per i progetti già approvati e in fase di autorizzazione, il periodo di adeguamento sarà di sei mesi, offrendo un margine di tempo per allinearsi alle nuove disposizioni.

Prospettive future

La revisione della normativa evidenzia la difficoltà di bilanciare requisiti ambientali rigorosi con la necessità di attrarre investimenti tecnologici. La Spagna continua a puntare sulla sua capacità di fornire energia rinnovabile e spazio disponibile, ma ora con una maggiore flessibilità operativa per le imprese di IA.

Il dibattito rimane aperto su come ulteriori politiche possano sostenere lo sviluppo sostenibile dei data center, garantendo al contempo la sicurezza dei dati e la competitività del Paese nel panorama europeo dell’intelligenza artificiale.