Microsoft vende più software di cybersecurity di chiunque altro al mondo, eppure ha deciso di smantellare quel business per ricostruirlo attorno all'intelligenza artificiale. La notizia, riportata da The Information e ripresa da The Next Web, parla di centinaia di posti di lavoro già tagliati e di una riorganizzazione che fonde team di ingegneria, riduce i prodotti tradizionali e mette gli strumenti AI al centro dell'offerta.

La mossa non è solo difensiva – paura di perdere quote in un mercato sempre più affollato – ma anche un calcolo economico. Integrare l'AI permette a Microsoft di vendere funzionalità di rilevamento e risposta automatica come parte di abbonamenti premium, spesso legati alla sua piattaforma cloud Azure. Per l'azienda di Redmond è una scommessa ad alto rendimento: trasforma la sicurezza da costo operativo a leva di lock-in, spingendo i clienti verso un ecosistema dove i dati di log, gli alert e le policy vivono nel cloud.

Ma è proprio questo il punto che accende un campanello d'allarme per tutte le organizzazioni che, per ragioni normative o di strategia aziendale, non possono o non vogliono spostare i dati sensibili fuori dai propri confini. Banche, difesa, sanità e industria manifatturiera spesso gestiscono la sicurezza on-premise non per nostalgia del data center fisico, ma perché GDPR, NIS2 e altre regolamentazioni impongono confini precisi alla residenza dei dati. Se gli strumenti AI di Microsoft diventano il centro della detection, il self-hosted rischia di diventare un cittadino di seconda classe, con minori investimenti in aggiornamento e meno integrazione con le nuove capacità di inference.

Non è un problema nuovo, ma si inserisce in un trend più ampio: i grandi vendor cloud stanno accelerando la transizione verso servizi AI-dipendenti che promettono efficacia ma aumentano l'asimmetria informativa. Chi controlla i livelli di inference e i modelli – e Microsoft, con l'integrazione di Copilot in tutti i suoi prodotti, sta spingendo proprio su questo – controlla anche la visibilità su minacce e contromisure. Per le aziende abituate a gestire la propria pipeline di sicurezza con strumenti on-premise, questa riorganizzazione rappresenta un segnale chiaro: il futuro delle difese avanzate sarà sempre più legato a piattaforme dove non si possiede l'infrastruttura e dove la sovranità del dato diventa negoziabile.

C'è un aspetto strutturale che va oltre i licenziamenti. La fusione dei team di engineering sotto un unico ombrello AI significa che la ricerca e sviluppo si concentrerà su modelli che girano in ambienti controllati da Microsoft. Il fine-tuning continuo sui dati dei clienti – quelli che i servizi raccolgono per migliorare la detection – difficilmente potrà essere replicato in un ambiente air-gapped. E anche quando Microsoft offrirà versioni on-premise dei suoi strumenti, è probabile che abbiano funzionalità ridotte o un ritardo nell'aggiornamento dei modelli, perché l'addestramento e la validation centralizzati richiedono volumi di dati e potenza di calcolo difficili da distribuire.

L'aspetto occupazionale è altrettanto rivelatore. Tagliare centinaia di ruoli mentre si investe in AI significa rimpiazzare competenze di sicurezza generaliste con specialisti di machine learning e data engineering. Sul breve periodo, il mercato del lavoro tech vedrà una polarizzazione: cresce la domanda di profili capaci di lavorare con LLM e pipeline di inference, cala quella per ruoli operativi tradizionali. Per le aziende che vogliono mantenere un presidio interno sulla sicurezza, questa ristrutturazione complica il reperimento di talenti e spinge verso un modello ibrido dove l'intelligence artificiale del vendor è indispensabile.

Che si tratti di paura o di soldi, come ipotizza la fonte, il calcolo di Microsoft ha una sua coerenza spietata. Ma per chi sceglie il deployment on-premise per principio, la domanda non è se il mercato si adeguerà, ma se ci sarà ancora spazio per soluzioni che non cedano il controllo a un unico fornitore. E la risposta, oggi, non è scontata.