Sapete chi può spegnere l’impianto fotovoltaico sul tetto del vostro capannone? Il manutentore e il responsabile tecnico li conoscete. Mi riferisco a chi, da qualche parte nel mondo, può collegarsi da remoto all’inverter e cambiarne i parametri, aggiornarlo o fermarlo. Se la risposta è «non lo so», siete in buona compagnia.
La domanda nasce dal convegno di Ecolife di sabato all’auditorium del Lanificio Maurizio Sella, dove si sono alternati sul palco il ministro Gilberto Pichetto Fratin e i rappresentanti di ENEA, ISPRA, Terna, Snam, Edison ed Enel. Di gas, nucleare e reti si è parlato per tutta la mattina.
Pichetto Fratin, ministro dell’Ambiente e della sicurezza energetica, qui giocava in casa. È nato a Veglio, ha cominciato a fare politica nel Consiglio comunale di Gifflenga ed è stato vicesindaco di Biella. In apertura ha raccontato che il 25 febbraio aveva preparato un decreto con prezzi dell’energia pari a un terzo di quelli di oggi. Sei giorni dopo, con la guerra nel Golfo Persico, gli era «saltato completamente il coperchio». Governare, ha detto, significa gestire difficoltà che non decidi tu, perché le decide la geopolitica. Mi sembra un modo concreto di spiegare a cosa serve la sovranità. Serve a ridurre il numero di cose che decidono gli altri.
Mi è rimasta in mente anche una frase dell’eurodeputata Letizia Moratti, intervenuta in collegamento. Per lei, l’autonomia energetica sta nell’avere abbastanza alternative da poter scegliere. È la definizione più onesta che abbia sentito da tempo, e vale ben oltre l’energia.
Fino a ieri la nostra dipendenza aveva la forma di un tubo. Nel 2021 il 40% del gas arrivava dalla Russia. Oggi siamo a zero e ci siamo arrivati costruendo il TAP e i rigassificatori di Piombino e Ravenna. La transizione, però, sposta la dipendenza dalla molecola all’elettronica. Il pannello, la batteria, l’inverter, il convertitore e il software che li governa. Nicola Monti di Edison ha detto che batterie e pannelli li importiamo interamente dalla Cina. Secondo il centro studi Loom, nel 2024 la Cina ha fornito il 98% dei pannelli solari e l’88% delle batterie al litio per auto elettriche arrivati in Europa.
Paolo Cuccia di Terna ha spiegato che di notte, in tutta Italia, i grandi generatori rotanti accesi «stanno sulle dita di due mani». La stabilità della rete dipenderà sempre di più dall’elettronica di potenza, dai convertitori e dai sistemi intelligenti. Tradotto nel mio linguaggio, la rete diventa software. E con il software arrivano aggiornamenti, accessi remoti, fornitori e vulnerabilità.
A maggio 2025 l’agenzia Reuters ha raccontato che tecnici statunitensi, smontando inverter e batterie di produzione cinese collegati alla rete, avevano trovato dispositivi di comunicazione non dichiarati nella documentazione, tra cui modem cellulari. Il Dipartimento dell’Energia americano ha spiegato che i produttori fanno fatica a documentare tutte le funzioni dei loro prodotti e che servono inventari dei componenti software, le cosiddette SBOM. Non sappiamo quanti apparati fossero coinvolti, né se l’intento fosse malevolo. Io non sono uno che vede complotti ovunque. Però, se dentro un apparecchio che regola la mia energia c’è un canale di comunicazione di cui ignoro l’esistenza, il rischio va gestito a prescindere dalle intenzioni di chi l’ha messo.
«Ma noi siamo una PMI, chi volete che ci prenda di mira?» Nessuno, probabilmente. Il rischio nasce quando migliaia di inverter dello stesso marchio sono raggiungibili attraverso lo stesso cloud. A quel punto si possono spegnere tutti insieme. In Europa, la prima a muoversi è stata la Lituania.
Nel novembre 2024 il Parlamento di Vilnius ha approvato una norma che vieta ai produttori di Paesi considerati a rischio per la sicurezza nazionale, Cina compresa, l’accesso remoto agli impianti solari, eolici e di accumulo sopra i 100 kW. Gli apparati si possono ancora comprare. Il divieto riguarda la possibilità di comandarli a distanza. Per i nuovi impianti la norma si applica da maggio 2025, mentre per quelli esistenti il termine per adeguarsi era maggio 2026. La Commissione europea è intervenuta più tardi. A dicembre 2025 ha indicato gli inverter come una dipendenza ad alto rischio e nel 2026 ha escluso dai finanziamenti europei i progetti che usano inverter di fornitori «ad alto rischio». Ho lavorato in quella parte d’Europa e non mi stupisce. Lassù di sovranità digitale si parla da anni come di una questione di sopravvivenza.
E da noi? Per gli impianti piccoli mancano ancora molte regole. SolarPower Europe ha fatto notare che la NIS2 copre le utility e lascia fuori il fotovoltaico sul tetto. Aspettare il legislatore, però, resta una scelta, e di solito non la migliore.
Al consiglio di amministrazione, qualunque sia la dimensione dell’azienda, proporrei di partire da un inventario degli apparati energetici connessi. Inverter, batterie, colonnine di ricarica, pompe di calore e sistemi di gestione dell’edificio. Per ciascuno annoterei chi lo produce e chi può collegarsi a distanza. Poi chiederei per iscritto al fornitore quali canali di comunicazione usa l’apparato, con quali server comunica e se è disponibile la SBOM. Se non risponde, anche quella è una risposta.
Terrei inverter e sistemi di accumulo su una rete separata da quella aziendale, facendo passare le connessioni dall’esterno solo da un punto sotto il vostro controllo, come avevo spiegato nell’articolo sullo ZTNA. È igiene informatica di base. Nei contratti di fornitura e manutenzione metterei una clausola sugli aggiornamenti del firmware e sulla possibilità di disattivare il cloud del produttore senza perdere la garanzia. Nei prossimi capitolati inserirei anche il Paese del produttore tra i criteri di scelta. Il «patriottismo» c’entra poco. Da quest’anno la provenienza del produttore incide sull’accesso ai fondi europei.
Simulerei anche uno spegnimento improvviso dell’impianto per vedere che cosa succede alla produzione. Per i canali di telecontrollo serve poi una cifratura pensata per durare quanto l’impianto, cioè vent’anni o più. Su quell’orizzonte la crittografia post-quantistica diventa una voce di manutenzione programmata, come il tagliando dell’auto.
L’immagine che mi è rimasta più impressa è quella proposta dalla presidente dell’ISPRA, Maria Alessandra Gallone. Nel suo racconto, la Spagna del Cinquecento riceveva dalle Americhe centinaia di migliaia di tonnellate di materie prime e in pochi anni fallì perché non sapeva lavorarle. Le mandava a noi. Avere le risorse non bastava, bisognava saperle governare. Oggi le risorse si chiamano inverter, batterie, algoritmi e chiavi di cifratura. Chi le governa, nella vostra azienda?