Il lock-in si paga all’uscita: il caso VMware e perché l’exit strategy va scritta prima del rinnovo

Il 3 agosto è scaduta un’ingiunzione che negli Stati Uniti teneva in vita il contratto di supporto tra un operatore telefonico e il proprio fornitore di virtualizzazione. Fino a quel giorno, T-Mobile ha potuto migrare i propri sistemi con un’assistenza garantita da un giudice. Da oggi, per una parte del suo parco di macchine virtuali, quell’assistenza semplicemente non c’è più.

Non è una vicenda esotica da ufficio legale americano: è la fotografia di che cosa succede quando si decide di cambiare fornitore infrastrutturale e si scopre, a decisione presa, che l’uscita non era mai stata progettata.

Quando andarsene diventa una causa

I fatti, ricostruiti da The Register sui documenti depositati, sono istruttivi proprio perché banali. Nell’agosto 2023 T-Mobile acquista licenze perpetue con due anni di supporto e l’opzione per un terzo anno. Nel frattempo Broadcom acquisisce VMware e smette di vendere sia licenze perpetue sia contratti di supporto separati. Quando l’operatore prova a esercitare l’opzione — poco più di 5,2 milioni di dollari — si sente rispondere di no. Il tribunale concede un’ingiunzione che impone la continuità del servizio fino al 3 agosto 2026, a fronte del pagamento della stessa cifra e di una cauzione di 500.000 dollari.

Il dettaglio che chiarisce la natura del braccio di ferro: per il supporto esteso su sei prodotti il fornitore aveva proposto 24 milioni di dollari, giustificandoli con oltre venti persone dedicate. Il cliente ha fatto notare di aver aperto, nel 2026, due sole richieste di assistenza.

Non è un caso isolato. Una settimana dopo, la stessa testata ha documentato l’uscita di un grande assicuratore statunitense, che lamenta di essersi visto recapitare un audit di licenza proprio mentre migrava altrove; a giugno era toccato a una catena della grande distribuzione britannica accelerare l’abbandono della piattaforma accettando i rischi di una migrazione compressa. Un unico schema: il costo del cambio non emerge quando si firma, emerge quando si prova ad andarsene.

Il problema non è il prezzo, è la reversibilità

In Italia il tema è quasi sempre trattato come una questione di trattativa: si discute lo sconto, si rinnova, si rimanda. Quanto sia poco presidiato lo misura l’osservatorio sulla sovranità digitale presentato a ForumPA 2026 e ripreso da CorCom il 23 luglio, che ha coinvolto 36 amministrazioni centrali e locali in un’autovalutazione: il 75% ha controlli solo parziali o nessun piano strutturato per spostare dati, applicazioni e servizi verso un altro fornitore, e per un ulteriore 11% la strategia di uscita è una criticità dichiarata. Più della metà del campione cumula quella lacuna con un’altra, gemella: non controlla direttamente le chiavi di cifratura dei propri dati.

Il campione è pubblico, ma nessuno che lavori con imprese private si illude che il quadro sia migliore: la differenza è che le amministrazioni sono state obbligate a misurarsi.

Un piano di uscita che esiste solo come clausola contrattuale non è un piano di uscita: è una speranza scritta bene.

La reversibilità non è una firma, è una proprietà tecnica. Si possiede se i dati sono esportabili in formati leggibili altrove, se le macchine virtuali non dipendono da funzioni proprietarie del singolo hypervisor, se esiste un ambiente — anche piccolo — dove il ripristino su una piattaforma diversa è già stato provato. Tutto il resto è documentazione.

Il Data Act aiuta, ma non copre l’intero perimetro

Sul fronte normativo qualcosa si muove, ed è opportuno saperlo prima del prossimo rinnovo. Il Data Act — Regolamento (UE) 2023/2854, applicabile dal 12 settembre 2025 — dedica un intero capo al passaggio tra servizi di trattamento dati: impone di rimuovere gli ostacoli tecnici, organizzativi e contrattuali al cambio di fornitore, di garantire tempi e assistenza per il trasferimento, di rendere i dati portabili verso un altro provider o verso sistemi interni. La tappa più visibile è il 12 gennaio 2027, quando le tariffe di trasferimento non potranno più essere applicate: fino ad allora vige un regime transitorio che ne ammette solo una versione ridotta, entro i costi effettivamente sostenuti.

È un appiglio reale in trattativa, ma va letto per quello che è: riguarda i servizi cloud e di edge computing, non le licenze software installate sul proprio hardware. La stretta sui contratti di virtualizzazione on premise — il terreno esatto delle cause degli ultimi mesi — resta fuori.

Le domande da porre prima di firmare il rinnovo

• Quanto tempo serve per uscire? Non in mesi stimati a voce: quante macchine, quali dipendenze applicative, quale finestra di fermo tollerabile per ciascun servizio.
• Che cosa succede al supporto durante la migrazione? È la trappola del caso T-Mobile: si può restare scoperti proprio nella fase più delicata.
• I dati sono esportabili senza il fornitore? Formati aperti, backup leggibili da un’altra piattaforma, chiavi di cifratura in mano all’azienda.
• Il ripristino altrove è mai stato provato? Un piano non testato non è un piano.
• Le clausole di uscita sono nel contratto? Tempi, formati, assistenza al trasferimento, costi: per i servizi cloud il Data Act fornisce già la base per pretenderle.

Il nostro punto di vista

Progettiamo infrastrutture per aziende che devono restare in piedi per anni, e la lezione di questi mesi è che la dipendenza da un fornitore va trattata come qualsiasi altro rischio operativo: identificata, quantificata, mitigata prima che si manifesti. Nel nostro lavoro sul data center significa scelte architetturali che lasciano aperte le porte — virtualizzazione senza funzioni proprietarie non indispensabili, backup in formati recuperabili altrove, chiavi di cifratura che restano al cliente.

Significa anche che il disaster recovery è il miglior collaudo di reversibilità esistente: chi ha provato davvero a rimettere in produzione i propri sistemi in un ambiente diverso sa già, con dei numeri, quanto costerebbe cambiare fornitore. Chi non l’ha mai fatto lo scoprirà nel momento peggiore.

Infine la scelta del dove. Un’infrastruttura cloud gestita in Italia, con contratti leggibili e un interlocutore raggiungibile, non è una garanzia assoluta contro il lock-in — nessuno può darla — ma cambia il rapporto di forze: si discute con chi risponde. La domanda da portare al prossimo rinnovo resta una sola: se domani decidessimo di andarcene, quanto ci vorrebbe e chi ci aiuterebbe a farlo?