Martedì 20 ottobre 2026, un «power event» in una zona di Google Cloud a Londra ha spento Revolut per ore. Carta, bancomat, bonifico, l’app. Decine di milioni di clienti. I soldi, dicono, erano al sicuro. Non si potevano usare. Siamo nel 2026. Una banca non può avere un solo interruttore.
Ho iniziato in questo mondo nel 1990, con i BBS. Allora ti spiegavano — in scuole piccole, con un modem e pazienza — perché è nata Internet: perché un guasto in un punto non spegnesse il resto. Perché il traffico potesse aggirare il danno. Trentasei anni dopo, la banca online che funziona meglio in Europa resta a terra perché è andata via la luce in un data center di Londra. E Google, il gigante che vende i cinque nove, ci mette ore a riprendere una zona. Ridicolo. Vergognoso. Prevedibile.
1. Ieri, un «power event»
Alle 07:08 di Londra, Google Cloud ha segnalato errori e guasti di rete in europe-west2, la sua regione londinese. È l’unica regione britannica che ha. La causa, nel linguaggio asettico della dashboard: un power event nella zona europe-west2-b, in un impianto di terzi. Non è nemmeno un palazzo di Google. È andata via la luce in un capannone che Google affitta, e si è portata dietro Compute Engine, Kubernetes, Cloud SQL, storage, BigQuery, i load balancer: l’impianto idraulico su cui corre mezza economia digitale del Regno Unito.
Revolut è caduta un’ora dopo. Pagamenti con carta, ricariche, bancomat, cambio valuta, borsa, chat, login. Nel picco, più di 1.500 segnalazioni su Downdetector. In Irlanda, 3,4 milioni di clienti. In Spagna, sette milioni. In Italia, sei. Nel Regno Unito, tredici. Nel tardo pomeriggio Google dava l’incidente per mitigato. Revolut era ancora rotta. Alle 18:39 la banca ha twittato che era tornata. Dieci ore, più o meno, con la carta morta.
Gente al distributore con il serbatoio pieno e senza poter pagare. Una madre di 71 anni un’ora alla cassa del supermercato. Parcheggio di un centro commerciale a Glasgow. Un autonomo a Preston che cancella due clienti perché non può pagare il locale. Una compravendita di casa a metà. In Australia, un padre a una pompa di benzina, in imbarazzo, che non riesce a tornare dai figli. Senza carta non esci dal parcheggio dell’aeroporto. Non paghi il taxi. Non compri il caffè in transito. Una banca che si spegne non è un «disagio». È gente bloccata.
Sono caduti, in misura diversa, anche Halifax, Lloyds, HSBC, DPD, Rightmove, Royal Mail, l’app del NHS, i collegamenti video dei tribunali di Inghilterra e Galles. Il gestore di un pub, carta e penna, ha detto che sembrava il Millennium Bug, finalmente arrivato.
2. Revolut: il prodotto migliore, un solo interruttore
Per chi viaggia e per chi incassa in più valute, Revolut è la banca online migliore che ci sia. Settanta milioni di clienti. Valutazione da 115 miliardi di dollari. Ingegneri veri. Un case study di Google Cloud. Il CTO, Vlad Yatsenko, in quella brochure aziendale ha detto cose che ieri suonano come una battuta:
With Google Cloud, we can scale our environment on demand in minutes with zero downtime.
We can have each application running multiple instances, so everything is resilient and we don't have any downtime.
Google can offer us infrastructure that is seamless across regions. That's a huge benefit for us.
Zero downtime. Resiliente. Seamless across regions. Il bullet della «resilienza» nel case study è… snapshot di disco. Backup. Non un piano B. Non una regione di riserva. Uno snapshot.
Revolut opera in più di quaranta Paesi. Google ha regioni a Francoforte, Paesi Bassi, Belgio, Zurigo, Parigi, Milano, Madrid, Varsavia. Eppure il percorso critico di una banca — autorizzare un pagamento, aprire l’app, prelevare contanti — è morto con una zona di Londra. Se i tuoi clienti a Dublino, Berlino, Valencia e Sydney restano senza pagare perché è andata via la luce in un palazzo di Londra, non hai un’architettura globale. Hai un interruttore unico con filiali di marketing.
Il multi-zona esiste da quindici anni. Il multi-regione, da prima. Active-active, circuit breaker, degradazione elegante: un POS che autorizza in locale se il centro cade, un bancomat che eroga sull’ultimo saldo noto, un’app che almeno ti fa vedere i soldi. Ieri non si è visto niente di tutto questo. A metà mattina Google ha consigliato ai clienti di spostare i carichi su un’altra zona. Quella non è resilienza. È chiedere al passeggero di cambiare aereo quando il motore sta già fumando.
3. Google: nel 2026 un blackout stende una zona
Google Cloud vende disponibilità al 99,99%. Vende zone «indipendenti» con energia, raffreddamento e rete propri. Vende generatori, UPS, doppio allaccio. E ieri un power event in una zona, in un impianto di terzi, ha messo in rosso 38 o 41 prodotti e ha trascinato l’intera regione con «errori elevati e guasti di rete intermittenti».
Una zona di un hyperscaler non si spegne per un calo di tensione. Si spegne se saltano entrambi gli allacci, se i generatori non partono, se l’UPS non tiene, se il raffreddamento si porta via il resto, se il partner che mantiene l’elettricità dell’edificio non ha il piano B che Google mette sulla scheda commerciale. Nel 2024 era già successo in un point of presence della stessa regione di Londra: perse entrambe le alimentazioni per un guasto alla sbarre. Ieri, di nuovo l’energia. Di nuovo Londra. Di nuovo «indagheremo e pubblicheremo un’analisi».
Siamo nel 2026. Non nel 1998. Un data center che cade per la luce è una cazzata da primo anno. Che succeda a Google, con il budget di uno Stato, è una confessione: la ridondanza che vendono è un PowerPoint. Quella che hanno è un contratto con un terzo e un generatore che, quando conta, non basta.
E c’è una seconda confessione, peggiore. Google a metà mattina ha detto che il problema era mitigato «per la maggioranza». Revolut, Lloyds, i tribunali, sono andati avanti per ore. L’hyperscaler recupera il suo control plane. La banca, quella con la gente al distributore, ci mette il triplo. Perché la banca non ha progettato il guasto. Ha progettato la giornata felice.
4. Esattamente un anno fa: AWS e i POS
20 ottobre 2025. Lo stesso giorno, un anno prima. AWS, regione US-EAST-1 in Virginia. Un’automazione DNS di DynamoDB genera un record vuoto. Cade mezza Internet. Otto milioni di segnalazioni. Snapchat, Fortnite, Alexa, Canva, Duolingo. In Spagna, quella stessa mattina, i POS restano muti. Bizum. Bancomat. BBVA, Santander, CaixaBank, ING. Redsys — il binario dei pagamenti del Paese — dichiara un calo «temporaneo e parziale»; dice che non è AWS. Non importa. Il cliente in cassa non distingue le nubi. Distingue che non può pagare il pane.
A Barcellona, da GAME, nessun negozio della catena incassava con carta. Sulla metropolitana di Madrid, 7.732 transazioni perse. Un anno dopo, in giorno, un altro hyperscaler, un’altra regione sacra, un’altra banca, un’altra mattina di gente in coda. Non è un incidente. È il modello.
US-EAST-1 è l’ombelico di AWS: il più vecchio, il più grande, quello che trascina IAM, rotte globali, tabelle globali. europe-west2 è l’ombelico britannico di Google: l’unica regione del Regno Unito. Ogni industria mette il cuore in un solo posto perché è più economico, più semplice e più facile da spiegare al revisore. Poi il revisore chiede «dove stanno i dati?» e la risposta giusta, per il modulo, è «in questa regione». La risposta giusta per non lasciare la gente senza benzina è «in diverse, e se una muore, l’altra paga».
5. Spagna: il calcio spegne Cloudflare
In Spagna non serve nemmeno che vada via la luce. Basta una partita.
Dal febbraio 2025, una sentenza del Tribunale di commercio n. 6 di Barcellona permette a LaLiga e Telefónica di imporre agli operatori il blocco di indirizzi IP interi durante le partite. Cloudflare mette migliaia di siti sulle stesse IP. Il taglio si porta via il pirata… e mezza Internet legale. OONI, primo semestre 2026: 7.441 IP di 36 fornitori; 554.507 domini legittimi colpiti; Cloudflare, con il 30% delle IP, concentra il 90% del danno: più di 501.000 siti. UNICEF, Amnesty, Greenpeace, università, Linux Mint. Distributori Ballenoil. Supermercati Froiz. Il gateway di Redsys, di nuovo. WikiDex. Un sito di punto croce. Uno di mandala da colorare.
Chi lo denuncia si trova Tebas che accusa Cloudflare di proteggere tratta, prostituzione e contraffazione. Chi pubblica sui blocchi si trova, alcune domeniche, il proprio sito spento: l’IP condivisa è in lista. RootedCON è andata alla Corte costituzionale. L’Asociación de Internautas, al Difensore civico. Le startup documentano perdite. LaLiga parla di 600 o 700 milioni di pirateria. Il danno collaterale, in euro di negozi e servizi che non c’entrano nulla con il calcio, lo paga un altro.
Da marzo 2026 lo stesso marchingegno copre Champions, tennis e golf. Movistar ha impiegato quattordici ore a togliere il blocco: un lunedì lavorativo, fino alle nove e mezza. Ogni fine settimana, in Spagna, una partita di calcio fa quello che ieri ha fatto un blackout a Londra: spegnere un pezzo di Internet perché il disegno è un interruttore unico — qui, un’IP condivisa; là, una zona di Google.
6. Internet è nata per non avere un unico punto di guasto
Nel 1990, con un BBS, un nodo FidoNet e un 2400 baud, la lezione era fisica. Se il tuo nodo cadeva, la posta passava da un altro. Se una linea si tagliava, il pacchetto prendeva un’altra strada. Packet switching. Store-and-forward. La rete militare da cui è nata Internet era disegnata per sopravvivere a un attacco: non c’è un centro. Ci sono cammini.
Trentasei anni dopo abbiamo ricostruito il centro. Tre aziende americane — AWS, Google, Microsoft — tengono in piedi banche, ospedali, le poste, i tribunali, il POS all’angolo. Ognuna ti vende «regioni» e «zone» come se fossero continenti. Poi scopri che il cuore del prodotto sta in un palazzo di Londra, o in un cluster della Virginia, o in una lista di IP che un tribunale di Barcellona può spegnere un sabato alle 21:20.
Quella non è Internet. È un mainframe con un buon marketing. E il mainframe, quando va via la luce, si spegne tutto intero. Quando la nuvola cade, resta la rete di sotto. Per questo il CCIE conta ancora: non per il titolo, per l’abitudine di non credere al PowerPoint.
7. L’Europa regola il banner, non il blackout
Qui entra l’Europa. Ed entra male.
Il GDPR non obbliga, nella lettera, a tenere i dati in una sola regione. Obbliga a giustificare i trasferimenti, a firmare clausole, a sapere «dove stanno i dati». Il risultato pratico è il contrario del 1990: la compliance vuole una casella. «Dati nel Regno Unito». «Dati nell’UE». Google ha una regione nel Regno Unito. Se la banca britannica — o il revisore, o il comitato, o la paura di Schrems — inchioda i dati lì, l’interruttore unico resta benedetto dal regolamento. Il multi-regione diventa un problema legale. Il single-region, una virtù. Finché non va via la luce.
Nello stesso tempo DORA è in vigore da gennaio 2025. A novembre le autorità europee hanno designato Google, Amazon e Microsoft come fornitori TIC critici. A luglio 2026 il Regno Unito li ha messi sotto vigilanza diretta. La carta dice resilienza operativa, piani di uscita, test, registro dei terzi. Martedì la carta non ha autorizzato un caffè né ha alzato una sbarra di parcheggio.
L’Europa è straordinaria nel regolare il visibile e l’inutile. Il banner dei cookie su ogni sito. Il testo «accetto il trattamento». La domanda se i dati stanno in Irlanda o a Francoforte. Ed è straordinariamente debole dove fa male: una banca che lascia sette milioni di spagnoli senza pagare; un blackout che stende i tribunali; un calcio che spegne 500.000 siti legali ogni giornata. Regolano troppo. Puniscono male.
Lo stesso schema, in queste settimane, in strada. In Francia, un fine settimana di saccheggi e disordini, e la risposta è coprifuoco per quartieri, soldati Sentinelle perché la polizia «si dedichi all’ordine», RAID, GIGN, elicotteri. In Italia, quasi 200 agenti feriti a Milano, e Meloni manda 500 militari in più fino a fine anno, un reato nuovo di partecipazione violenta a manifestazione, più posti nei minori. Misure. Altre misure. Non quelle che molta gente — io compreso — avrebbe voluto. Lo Stato europeo produce norme, decreti, banner, valutazioni d’impatto. Produce tardi, e morbido, la conseguenza. Chi brucia una vetrina e chi progetta una banca con un solo interruttore dormono, tutti e due, troppo tranquilli.
8. Quello che non dovrebbe più succedere
Non chiedo a Revolut di smettere di essere un buon prodotto. Lo è. Non chiedo a Google di chiudere. Chiedo quello che nel 1990 era da primo anno: che un sistema critico non abbia un unico punto di guasto. Che una banca autorizzi un pagamento se cade Londra. Che un hyperscaler non venda «zone indipendenti» se un blackout in un impianto di terzi spegne la zona e avvelena la regione. Che un Paese non spenga mezza Internet per una partita. Che l’Europa smetta di misurare la compliance dal banner e inizi a misurarla da se la gente può pagare la benzina un martedì alle otto.
Ieri non è stato un bug oscuro di software. È stata l’elettricità. Nel 2026. Da Google. Nella banca che si presenta come il futuro dell’Europa. Il futuro dell’Europa, martedì, era un tipo al distributore con il telefono in mano e lo schermo rosso.
I backup non pagano il caffè. La regione di riserva, sì. Se non ce l’hai, non sei una banca globale. Sei un interruttore con un’app carina.