La Francia si fa il suo Linux di Stato con NixOS
Aprile 2026. La Direction interministérielle du numérique (DINUM), l'agenzia digitale del governo francese, annuncia che lascerà Microsoft Windows per passare a NixOS, una distribuzione Linux poco conosciuta al grande pubblico.
Non è un esperimento. È il primo passo di un piano che punta a migrare 2,5 milioni di postazioni pubbliche entro il 2030.
Ma la Francia non è la prima a provarci. La storia dei tentativi di adozione di Linux nella pubblica amministrazione è costellata di fallimenti. Il più celebre è LiMux a Monaco di Baviera.
Cos'è NixOS
NixOS non è una distribuzione Linux come le altre. La sua caratteristica principale è l'approccio dichiarativo: l'intero sistema — pacchetti, servizi, configurazioni — viene definito in file .nix e applicato in modo riproducibile.
Se su Ubuntu o Debian ogni macchina può finire con configurazioni leggermente diverse, su NixOS la stessa configurazione genera sistemi identici. Cambiare un pacchetto significa modificare una riga di testo e applicare l'aggiornamento. Se qualcosa si rompe, si torna alla versione precedente con un rollback atomico.
Per uno Stato con migliaia di postazioni, questo significa deploy standardizzati, compliance verificabile e manutenzione centralizzata. NixOS ha un catalogo di oltre 120.000 pacchetti e si basa su Nix, il suo gestore pacchetti che isola ogni software in /nix/store permettendo a versioni multiple di coesistere senza conflitti.
I precedenti: quando Linux ha fallito
Prima che la Francia ci riprovasse, altri ci hanno provato. E molti hanno fallito.
Monaco di Baviera: LiMux
Il caso più studiato è LiMux. Tra il 2004 e il 2012, Monaco migrò 12.600 delle sue 15.500 postazioni da Windows a una distribuzione Ubuntu personalizzata. Il progetto fu celebrato come un successo: risparmio stimato di €11,7 milioni, certificazione TÜV di usabilità, 14.800 macchine a regime nel 2013.
Poi, nel 2017, il consiglio comunale decise di tornare a Windows. La decisione non fu tecnica, ma politica. Karl-Heinz Schneider, project leader di LiMux, la definì "una decisione politica, non basata sui fatti". La stessa Accenture, incaricata di analizzare il progetto, raccomandò di mantenere LibreOffice.
Cosa portò al fallimento? Tre fattori: insoddisfazione degli utenti per mancanza di formazione, problemi di compatibilità con software legacy e il cambio di amministrazione — il nuovo sindaco Dieter Reiter spinse personalmente per l'inversione di rotta. Microsoft, nel frattempo, aveva spostato la sua sede tedesca proprio a Monaco.
Il costo del ritorno a Windows? Oltre €90 milioni.
Vienna
Ancora prima, Vienna fallì il passaggio a GNU/Linux. Dopo tre anni di sviluppo di una distribuzione personalizzata, nel 2008 la città approvò una migrazione da €8 milioni a Windows Vista. Il problema? La mancata capacità di controllare la direzione tecnica del progetto e validare le decisioni.
Spagna: LinEx e le altre
In Spagna, regioni come Estremadura (LinEx), Andalusia (Guadalinex), Valencia (LliureX) e Catalogna (Linkat) lanciarono distribuzioni Linux per la pubblica amministrazione. Tutte fallirono. Nel 2024 l'Estremadura ha formalmente eliminato l'obbligo di usare LinEx. La causa comune: migrare tutto in una volta, sottovalutare il costo delle applicazioni legacy e dipendere dalla continuità del governo.
Il progetto francese: DINUM, Sécurix e Bureautix
La Francia ha studiato questi fallimenti. E ha agito di conseguenza.
Il piano parte da un presupposto realistico: 250 postazioni entro fine 2026. Solo quelle della DINUM. Niente annunci faraonici da milioni di utenti.
Il test è iniziato su una quarantina di postazioni per amministratori di sistema, per poi estendersi ad altri trenta utenti con profili diversificati. L'obiettivo è validare l'uso reale, identificare attriti e scalare gradualmente. Come spiega la DINUM a The Stack: "La difficoltà è quando metà degli utenti usa un sistema chiuso e l'altra metà uno aperto".
Sécurix
Sécurix non è una distribuzione indipendente. È un livello di configurazione hardened basato su NixOS, progettato per rispettare le linee guida dell'ANSSI (l'agenzia nazionale per la cybersicurezza francese). Caratteristiche principali:
- Kernel Linux personalizzato con moduli di sicurezza avanzati
- Autenticazione FIDO2: l'accesso avviene con chiavi hardware USB (tipo YubiKey), la password è solo un meccanismo di riserva
- Secure Boot e TPM2 per la catena di fiducia
- Cifratura dei dati con
ageo Vault - Deploy automatizzato con sistema di "phone home" per l'arruolamento rapido di nuovi terminali
Sécurix è attualmente in versione alpha. Il codice è su GitHub con licenza MIT.
Bureautix
Bureautix è l'ambiente desktop per gli utenti standard. Usa KDE Plasma, che offre un'interfaccia simile a Windows per ridurre l'impatto del cambiamento. Include tre suite office (LibreOffice, OnlyOffice, WPS Office) per garantire compatibilità con i formati esistenti.
La gestione degli utenti è volutamente senza Active Directory: niente LDAP, niente FreeIPA. Le configurazioni vengono gestite come codice in repository Git, con un directory statico che sostituisce l'annuario centralizzato.
Il risultato è un sistema flessibile: ogni ministero può adattare la configurazione alle proprie esigenze. Sécurix e Bureautix non sono prodotti finiti, ma mattoni base su cui costruire.
GendBuntu: il precedente che funziona
La Francia non parte da zero. La Gendarmerie nationale ha già migrato con successo oltre 103.000 postazioni a GendBuntu (Ubuntu), pari al 97% del parco macchine. Il risparmio stimato è di €2 milioni all'anno solo in licenze office, con una riduzione del TCO del 40%. La migrazione è iniziata nel 2008 dopo l'annuncio del termine del supporto per Windows XP e ha richiesto 18 anni.
Come ha dichiarato il colonnello Nicolas Géraud nel 2013: "Migrare 70.000 postazioni a Linux è un non-evento per noi".
Perché NixOS e non Ubuntu?
La Gendarmeria ha scelto Ubuntu. La DINUM ha scelto NixOS. Perché?
La risposta è la riproducibilità. Con Ubuntu, anche usando Ansible, due macchine possono finire con differenze sottili. Con NixOS, la configurazione dichiarativa garantisce che ogni postazione sia identica. Per uno Stato che deve certificare la conformità di milioni di computer, questa è una differenza decisiva.
L'approccio IaC (Infrastructure as Code) permette di creare "stampi" per scenari diversi: postazione multi-agente, postazione multi-livello di sicurezza, postazione solo intranet. Cambiano le policy, non il sistema operativo.
Il paradosso GitHub
C'è un'ironia che i commentatori non hanno perso. Sécurix e Bureautix sono su GitHub, proprietà di Microsoft. La DINUM lo sa, ma fa notare che il codice è open source e può essere spostato su qualsiasi piattaforma. Il progetto NixOS stesso dipende da AWS per il caching dei pacchetti — un'altra dipendenza americana che alcuni commentatori hanno sollevato come contraddizione.
Ma come ha risposto un utente su IT-Connect: "Un repository o un server cache mirror su un hosting francese SecNumCloud come OVH può essere fatto facilmente. Con un deploy di 2 milioni di utenti, il peso contrattuale per imporre questi cambiamenti c'è".
La lezione della storia
La Francia ha dalla sua tre fattori che Monaco non aveva.
Il primo è il vincolo strutturale: la roadmap per ogni ministero è obbligatoria entro l'autunno 2026. Non è un'opzione, è un mandato esecutivo.
Il secondo è il precedente concreto: GendBuntu ha dimostrato che in Francia la migrazione Linux su larga scala funziona, in un'organizzazione con 100.000+ postazioni e personale non specializzato.
Il terzo è il contesto geopolitico. La guerra in Ucraina, la posizione dell'amministrazione Trump e il CLOUD Act americano hanno reso la sovranità digitale una priorità di sicurezza nazionale, non solo di risparmio.
Sulla via opposta, Schleswig-Holstein ha completato l'80% della migrazione di 30.000 postazioni, risparmiando €15 milioni annui. Il primo ministro Daniel Günther e il ministro Dirk Schrödter hanno ancorato la strategia al vertice politico, non all'IT department — esattamente quello che Monaco non fece.
Riuscirà la Francia dove Monaco ha fallito? La risposta la sapremo nel 2030. Ma per la prima volta, le condizioni politiche, tecniche e strategiche sembrano allinearsi.