Cloudflare contro l'Italia: 'Piracy Shield è censura'. E minaccia: 'pronti a lasciare l'Italia'

Cloudflare ha annunciato che contesterà la multa da 14,2 milioni di euro inflitta dall'Autorità per le garanzie nelle comunicazioni (AGCOM) per il rifiuto di bloccare siti pirata attraverso il proprio servizio DNS pubblico 1.1.1.1. La sanzione è stata emessa nell'ambito della legge italiana "Piracy Shield", una normativa adottata nel 2024 con l'obiettivo di contrastare la pirateria online, in particolare quella legata agli eventi sportivi trasmessi in diretta.

Secondo AGCOM, Cloudflare avrebbe dovuto disabilitare la risoluzione DNS e il routing verso indirizzi IP segnalati dai titolari dei diritti. La legge consente multe fino al 2% del fatturato annuo e l'autorità ha applicato una sanzione pari all'1%. Il provvedimento fa riferimento a un ordine di blocco emesso nel febbraio 2025, che Cloudflare ha rifiutato di eseguire sostenendo che l'implementazione di filtri su un sistema che gestisce circa 200 miliardi di richieste DNS al giorno avrebbe aumentato la latenza e danneggiato anche siti perfettamente legittimi.

AGCOM ha respinto queste argomentazioni, affermando che gli indirizzi IP indicati erano destinati unicamente ad attività di violazione del copyright. Tuttavia, uno studio pubblicato nel settembre 2025 ha evidenziato che il Piracy Shield avrebbe già colpito centinaia di siti legittimi, causando interruzioni di servizio e dimostrando come i pirati riescano comunque ad aggirare i blocchi sfruttando la vastità dello spazio di indirizzamento online.

Per Cloudflare il tentativo di multa dell'AGCOM è una "censura"

Il CEO di Cloudflare, Matthew Prince, ha definito il sistema una forma di "censura di Internet" priva di adeguate garanzie. In un intervento su X, Prince ha criticato l'assenza di supervisione giudiziaria, di trasparenza e di meccanismi di ricorso, sottolineando come la legge imponga blocchi entro 30 minuti dalla segnalazione, senza possibilità di verifica accurata. Secondo Prince, ciò rischia di oscurare intere porzioni della rete, non solo in Italia ma potenzialmente a livello globale.

Cloudflare ha annunciato che, oltre a impugnare la multa, sta valutando misure drastiche: interrompere i milioni di dollari in servizi di cybersecurity assicurati alle imminenti Olimpiadi di Milano-Cortina, la rimozione dei propri server dalle città italiane, l'interruzione dei servizi gratuiti di sicurezza informatica per utenti italiani e persino il ritiro di investimenti previsti nel paese, inclusa la cancellazione di un futuro ufficio.

Il caso Cloudflare non è isolato. Anche Google è finita nel mirino di Piracy Shield, mentre associazioni di categoria come la CCIA e i provider internet italiani hanno espresso forti preoccupazioni per il rischio di overblocking, i conflitti di interesse e la compatibilità della legge con il diritto europeo.