Questo mese il presidente Donald Trump ha firmato una legge che vieta a chiunque risieda in Cina o in altri paesi ostili di accedere ai sistemi di cloud computing del Pentagono.

Il divieto, inserito all'interno della legge sulla politica di difesa da 900 miliardi di dollari, è stato emanato in risposta a un'inchiesta di ProPublica di quest'anno che ha rivelato come Microsoft abbia utilizzato ingegneri con sede in Cina per la manutenzione dei sistemi informatici del Dipartimento della Difesa per quasi un decennio, una pratica che ha reso alcuni dei dati più sensibili del paese vulnerabili agli attacchi informatici del suo principale avversario.

I supervisori con sede negli Stati Uniti, noti come "accompagnatori digitali", avrebbero dovuto fungere da controllo su questi dipendenti stranieri, ma abbiamo scoperto che spesso non possedevano le competenze necessarie per supervisionare efficacemente ingegneri con capacità tecniche di gran lunga superiori alle loro.

In seguito alla pubblicazione del rapporto, importanti membri del Congresso hanno chiesto al Dipartimento della Difesa di rafforzare i requisiti di sicurezza, criticando aspramente Microsoft per quello che alcuni repubblicani hanno definito "un tradimento nazionale". Esperti di sicurezza informatica e intelligence hanno dichiarato a ProPublica che l'accordo comportava gravi rischi per la sicurezza nazionale, dato che le leggi cinesi concedono ai funzionari del Paese ampi poteri di raccolta dati.

A luglio Microsoft si è impegnata a smettere di utilizzare ingegneri con sede in Cina per la manutenzione dei sistemi cloud del Pentagono, dopo che il Segretario alla Difesa Pete Hegseth aveva pubblicamente condannato tale pratica. "Agli ingegneri stranieri, di qualsiasi paese, inclusa ovviamente la Cina, NON dovrebbe MAI essere consentito di effettuare la manutenzione o di accedere ai sistemi del Dipartimento della Difesa", ha scritto Hegseth su X.

A settembre, il Pentagono ha aggiornato i requisiti di sicurezza informatica per i fornitori di servizi tecnologici, vietando loro di impiegare personale con sede in Cina sui sistemi informatici del Dipartimento della Difesa. La nuova legge di fatto codifica tale modifica, imponendo a Hegseth di vietare a individui provenienti da Cina, Russia, Iran e Corea del Nord l'accesso diretto o indiretto ai sistemi di cloud computing del Dipartimento della Difesa.

Microsoft ha rifiutato di commentare la nuova legge. In seguito alle precedenti modifiche, un portavoce aveva dichiarato che l'azienda avrebbe "collaborato con i nostri partner per la sicurezza nazionale per valutare e adeguare i nostri protocolli di sicurezza alla luce delle nuove direttive".

La deputata Elise Stefanik, repubblicana e membro della Commissione per le Forze Armate della Camera, ha accolto con favore la notizia, affermando che "chiude le scappatoie relative agli appaltatori ... dopo la scoperta che aziende come Microsoft ne hanno approfittato". Anche il senatore Tom Cotton, presidente repubblicano della Commissione ristretta del Senato sull'intelligence, critico nei confronti del colosso tecnologico, ha elogiato la legge , dichiarando che "include misure quanto mai necessarie per proteggere le infrastrutture critiche del nostro Paese, minacciate dalla Cina comunista e da altri avversari stranieri".

La legge rafforza inoltre la supervisione del Congresso sulle pratiche di cybersicurezza del Pentagono, imponendo al Segretario di informare le commissioni di difesa del Congresso in merito alle modifiche entro il 1° giugno 2026. Successivamente, tali incontri si terranno annualmente per i tre anni successivi e includeranno aggiornamenti sull'"efficacia dei controlli, sugli incidenti di sicurezza e sulle raccomandazioni per azioni legislative o amministrative".

Per saperne di più

Come riportato da ProPublica, Microsoft ha inizialmente sviluppato il programma di scorta digitale come soluzione alternativa a un requisito del Dipartimento della Difesa che imponeva che le persone che gestivano dati sensibili fossero cittadini statunitensi o residenti permanenti.

L'azienda ha sempre sostenuto di aver informato il Pentagono del programma e che alle guardie del corpo fosse stata fornita una "formazione specifica sulla protezione dei dati sensibili" e sulla prevenzione dei danni. Tuttavia, alti funzionari del Pentagono hanno affermato di non essere a conoscenza del programma di Microsoft fino alla pubblicazione dell'inchiesta di ProPublica.

Una copia del piano di sicurezza che la società ha presentato al Dipartimento della Difesa nel 2025 ha rivelato che Microsoft aveva omesso dettagli chiave del programma di scorta, non facendo alcun riferimento alle sue operazioni in Cina o agli ingegneri stranieri.

Quest'estate, Hegseth ha annunciato che il Dipartimento di Stato aveva avviato un'indagine per verificare se alcuni ingegneri di Microsoft con sede in Cina avessero compromesso la sicurezza nazionale. Ha inoltre ordinato una nuova verifica da parte di terzi del programma di scorta digitale dell'azienda. Il Pentagono non ha risposto a una richiesta di commento sullo stato di tali indagini.