Smart home: La sovranità non è più una scelta, presto sarà legge

Cyber Resilience Act europeo, progetto di legge svizzero sulla cyber-resilienza, standard Matter: tre movimenti che convergono. casasmooth è allineato fin dal primo giorno.

Gli attacchi ai dispositivi connessi aumentano ogni anno. Telecamere violate, campanelli piratati, aspirapolvere che mappano la vostra casa per server sconosciuti. Non è più un tema per specialisti, è diventato un tema di regolamentazione.

Bruxelles impone, Berna segue

Il Cyber Resilience Act (CRA), entrato in vigore a dicembre 2024, sarà pienamente applicato dall'11 dicembre 2027. Impone a tutti i prodotti connessi venduti nell'Unione: configurazione sicura di default, cifratura, aggiornamenti di sicurezza gratuiti per tutta la durata del supporto, inventario software completo (SBOM), gestione delle vulnerabilità durante l'intero ciclo di vita. Sanzioni fino a 15 milioni di euro o il 2,5% del fatturato globale.

In Svizzera, il Consiglio federale ha incaricato il DDPS, l'OFCOM e il SECO il 20 agosto 2025 di preparare un progetto di legge equivalente entro l'autunno 2026. Orientamento: allineamento al CRA e NIS-2, possibilità di vietare l'importazione di dispositivi non sicuri. La Svizzera non vuole diventare la discarica dei gadget IoT rifiutati dall'UE.

Matter: La convergenza che nessuno si aspettava

Parallelamente, lo standard Matter si afferma. Sostenuto dal consorzio Connectivity Standards Alliance (Apple, Google, Amazon, Samsung, ~200 membri), non è imposto da Bruxelles – il CRA rimane neutrale dal punto di vista tecnologico – ma è stato progettato fin dall'inizio con i principi che il CRA renderà obbligatori: funzionamento locale di default, cifratura end-to-end, autenticazione forte, interoperabilità aperta.

I produttori che adottano Matter hanno già compiuto parte del percorso CRA. Chi si aggrappa a cloud chiusi senza supporto a lungo termine dovrà cambiare o sparirà dal mercato europeo e svizzero.

Sovranità: Il pilastro dimenticato

La cybersecurity regolamentare è solo parte del problema. L'altra parte, più profonda, è la sovranità: a chi appartiene davvero la vostra casa connessa?

Quando il vostro termostato consulta un server oltreoceano per accendere il riscaldamento, quando la vostra serratura invia log a un'azienda che domani potrebbe essere venduta, quando un assistente vocale ascolta costantemente con condizioni d'uso che cambiano ogni sei mesi, la questione non è più tecnica, è politica.

Sovranità, concretamente: i vostri dati restano da voi, la vostra casa continua a funzionare anche se Internet cade o il produttore chiude, voi decidete le regole, potete estendere e sostituire i componenti senza chiedere permesso a nessuno. È un valore profondamente svizzero. Lo applichiamo all'energia, alla difesa, alla finanza. È tempo di applicarlo alla casa.

Cosa fa casasmooth fin dal primo giorno

casasmooth non è stato progettato per anticipare il CRA. È stato progettato perché questi principi erano giusti. La regolamentazione li sta semplicemente rendendo legge.

Locale-first per concezione. La logica di controllo gira sulla vostra box, in casa vostra. Internet cade, casasmooth continua a funzionare. Protocolli locali e cifrati – Zigbee, Thread, Matter, Wi-Fi segmentato. Nessun traffico in chiaro verso server terzi, nessuna telemetria silenziosa, nessun account obbligatorio presso un editore straniero.

Supporto nativo Matter. I dispositivi certificati Matter si connettono direttamente. Voi guadagnate interoperabilità aperta; casasmooth guadagna allineamento automatico con il quadro CRA in costruzione.

Base open source controllata. casasmooth è costruito su Home Assistant, la piattaforma domotica open source più adottata al mondo, su una base Linux altrettanto aperta. Codice verificabile da una comunità globale, vulnerabilità corrette in giorni, non mesi. Nessuna scatola nera, nessuna dipendenza da un singolo produttore che potrebbe cambiare proprietario.

Ma open source non basta: bisogna sceglierlo bene. casasmooth fa una scelta rigorosa – solo integrazioni ufficiali del core di Home Assistant, validate e mantenute dal progetto Open Home Foundation. Niente custom_components esotiche, niente codice di terze parti non verificato. Questo permette di produrre un SBOM onesto – il requisito chiave del CRA – e distingue un prodotto professionale da un'installazione fai-da-te.

Cosa significa per voi

Una soluzione basata su un cloud proprietario chiuso rischia di diventare incompatibile con il mercato svizzero o europeo entro il 2028. Un'architettura locale, aperta, compatibile Matter e controllata dall'utente è già conforme a ciò che la legge sta per richiedere. E in più, dormite meglio.

La sovranità digitale non era una posizione ideologica. È semplicemente ciò che resta quando tutto il resto cade.

casasmooth offre una piattaforma domotica locale, sicura e sovrana, progettata in Svizzera per case svizzere. Scopri di più