Non menzogne, ma una visione del mondo

Quando si parla della macchina della propaganda del Cremlino si tende a ridurla a una sequenza di falsi: il video manipolato, il sito clone dell’operazione Doppelgänger, la rete di bot che rilancia l’ennesima teoria sui laboratori biologici in Ucraina. È una lettura comprensibile ma fuorviante, perché scambia i singoli messaggi per la strategia. Le menzogne sono le munizioni; ciò che conta è l’arma che le spara, cioè una cornice interpretativa stabile dentro la quale ogni notizia, vera o falsa, assume un significato già scritto. La guerra cognitiva russa non vince quando fa credere un fatto inesistente, ma quando riesce a far leggere i fatti reali attraverso le sue categorie. Per questo il fact-checking, da solo, arriva sempre tardi: smentisce il dettaglio e lascia intatto il quadro.

Lo Stato-civiltà e il katechon

Il fondamento di questa cornice è un’idea che ha smesso da tempo di essere solo retorica ed è entrata nei documenti ufficiali. Il Concetto di politica estera del marzo 2023 definisce la Russia “uno Stato-civiltà originale”[1]: non una nazione tra le altre, soggetta alle stesse regole, ma un mondo a sé, portatore di valori propri e di una missione storica. Il decreto presidenziale n. 809 del novembre 2022 sui «valori spirituali e morali tradizionali» ha tradotto questa autorappresentazione in politica di Stato, indicando nell’«ideologia distruttiva» occidentale una minaccia alla sicurezza nazionale[2].

Dietro le formule burocratiche c’è un sincretismo che attinge a strati diversi della cultura russa: lo slavofilismo ottocentesco, che opponeva la comunità spirituale slava all’individualismo razionalista europeo; l’eurasismo degli esuli degli anni Venti, rilanciato da Aleksandr Dugin come scontro perenne tra potenza di terra, gerarchica e spirituale, e potenza di mare, mercantile e liberale; il mito di Mosca Terza Roma, ultimo rifugio della vera fede dopo Bisanzio. E soprattutto Ivan Il’in, il filosofo dell’emigrazione bianca più volte citato da Putin, teorico di uno Stato forte e redentore. Da qui proviene la figura del katechon, la forza che «trattiene» l’avvento del caos: la Russia si presenta come ultimo argine contro la dissoluzione morale dell’Occidente. Quando Putin, annettendo quattro regioni ucraine, ha parlato di «satanismo puro» e il patriarca Kirill ha descritto la guerra come una lotta “metafisica”, non improvvisavano: recitavano la liturgia di una teologia politica[3].

La fortezza assediata e il mito del 1945

Il secondo pilastro è il rovesciamento sistematico del rapporto tra causa ed effetto. Nella narrazione del Cremlino la Russia non agisce mai, reagisce. L’allargamento della Nato non è la libera scelta di Stati che temevano Mosca, ma un accerchiamento; la guerra non è un’aggressione, ma un’”operazione” resa inevitabile dalla minaccia occidentale; la fine dell’Urss non è l’emancipazione di popoli, ma «la più grande catastrofe geopolitica del secolo»[4]. A tenere insieme questo vittimismo strategico è la russofobia, presentata come odio ontologico dell’Occidente per la Russia in quanto tale: se il nemico ti odia per ciò che sei, nessun negoziato è possibile e ogni compromesso è un inganno.

Su questo impianto si innesta il mito fondativo della Grande guerra patriottica, l’unico capace di unire memoria zarista, sovietica e postsovietica. La sacralizzazione del 1945 permette un’operazione semantica potentissima: chiunque si opponga alla Russia diventa per definizione erede del nazismo. La “denazificazione” di un Paese guidato da un presidente ebreo è un nonsenso sul piano dei fatti, ma è coerente sul piano mitologico, perché riattiva un trauma collettivo e trasforma l’aggressione in liberazione. Il saggio di Putin del luglio 2021 sull’«unità storica di russi e ucraini» aveva già preparato il terreno, negando all’Ucraina una soggettività propria e iscrivendola nel Russkij Mir, lo spazio spirituale e linguistico che Mosca si arroga il diritto di proteggere.

Una sintassi modulare

La forza di questa architettura sta nella modularità. Lo stesso nucleo narrativo viene declinato in registri diversi, e talvolta opposti, a seconda del pubblico: al conservatore europeo si offre la Russia custode della tradizione, alla sinistra antiatlantista la Russia antimperialista erede dell’Urss, al Sud globale il “mondo multipolare” e un anticolonialismo di facciata che occulta la natura coloniale della guerra contro un vicino, al cittadino stanco e impaurito il disfattismo di chi ripete che resistere significa solo prolungare la sofferenza. Le versioni sono incompatibili tra loro, e non ha importanza: quando le contraddizioni affiorano servono a dissolvere l’idea stessa che esista una verità verificabile.

Le affinità elettive

Non tutti i pubblici, però, sono uguali. La narrazione del Cremlino trova il suo terreno naturale nelle destre populiste e sovraniste europee, con cui condivide il lessico prima ancora degli obiettivi: la nazione come comunità organica assediata, la diffidenza verso le istituzioni sovranazionali, il disprezzo per le “élite globaliste”, la famiglia tradizionale come trincea contro i diritti civili, l’uomo forte come rimedio alla presunta debolezza delle democrazie liberali. Non è un caso che proprio in quell’area politica Mosca abbia coltivato negli anni rapporti, convergenze e, in casi documentati, finanziamenti[5].

Per la sinistra, invece, quella stessa narrazione dovrebbe essere antitetica. Un regime che teorizza la gerarchia contro l’eguaglianza e la sovranità assoluta dello Stato contro i diritti universali della persona, che soffoca il dissenso e la società civile, che concentra la ricchezza in un’oligarchia e manda a morire al fronte soprattutto i figli delle regioni più povere, è quanto di più lontano si possa immaginare dagli ideali di progresso, solidarietà e giustizia sociale. Eppure una parte della sinistra europea si lascia sedurre dal travestimento antimperialista, scambiando l’ostilità all’egemonia americana per una forma di emancipazione. È l’errore più grave, perché consegna a un’autocrazia reazionaria le parole della propria tradizione: la pace che diventa resa, l’antimperialismo che diventa complicità con un impero.

Dalla persuasione al controllo riflessivo

Qui si coglie la differenza tra propaganda classica e guerra cognitiva. La prima cerca di convincere che la Russia ha ragione. La seconda non ha bisogno di farsi credere né amare: le basta indurre l’avversario a prendere, secondo la propria logica e in apparente autonomia, la decisione che conviene a Mosca. È il principio del controllo riflessivo, elaborato negli anni Sessanta dallo psicologo e matematico sovietico Vladimir Lefebvre e assorbito nella dottrina militare russa[6]. Lo si è visto in Crimea, quando l’ambiguità sui “piccoli uomini verdi” ha congelato la reazione occidentale il tempo necessario a chiudere l’annessione. Lo si vede ogni volta che l’evocazione dosata dell’escalation nucleare induce le cancellerie a rinviare forniture decisive: nessuno deve convincerci di nulla, la nostra avversione al rischio fa il resto. La narrazione, in questo schema, non è il fine ma il serbatoio di significati che rende plausibili le decisioni che si vogliono provocare.

Lo specchio delle nostre crepe

La conclusione più scomoda è che l’efficacia di questa macchina dipende meno dalla sua potenza che dalle nostre vulnerabilità. La propaganda russa agisce come un reagente: non crea le fratture, le rivela e le allarga. Si insinua nella sfiducia verso le istituzioni, nella polarizzazione alimentata dagli algoritmi, nella stanchezza per l’inflazione e la crisi energetica, nella falsa equivalenza che scambia il pluralismo per relativismo e invita in studio la “seconda campana” anche quando suona una menzogna. E sfrutta l’asimmetria tra un regime che non risponde a nessun elettorato e democrazie che vivono di cicli elettorali brevi.

La risposta, dunque, non può essere solo difensiva. Il prebunking, che smaschera i meccanismi della manipolazione prima che attecchiscano, e l’applicazione rigorosa del Digital Services Act contro le reti inautentiche sono necessari, ma non bastano. A una visione del mondo si risponde con un’altra visione del mondo. Finché l’Europa si limiterà a smentire, inseguendo la propaganda notizia per notizia, giocherà dentro la cornice disegnata a Mosca. Uscirne significa tornare a spiegare con convinzione perché la sovranità degli Stati, il diritto internazionale e la libertà delle persone non sono l’ipocrisia di una civiltà decadente, ma le ragioni per cui vale la pena difenderla.

[1]Concetto di politica estera della Federazione Russa, approvato con decreto presidenziale del 31 marzo 2023.

[2]Decreto del Presidente della Federazione Russa n. 809 del 9 novembre 2022, «Sui fondamenti della politica statale per la preservazione e il rafforzamento dei valori spirituali e morali tradizionali russi».

[3]V. Putin, discorso per la firma dei trattati di annessione, Cremlino, 30 settembre 2022; patriarca Kirill, omelia del 6 marzo 2022, cattedrale di Cristo Salvatore, Mosca.

[4]V. Putin, messaggio annuale all’Assemblea federale, 25 aprile 2005.

[5]Il caso più noto è il prestito di 9,4 milioni di euro concesso nel 2014 al Front National dalla First Czech-Russian Bank.

[6]V. A. Lefebvre, Konfliktujuščie struktury, Mosca, 1967; sulla sua ricezione nella dottrina russa, T. L. Thomas, «Russia’s Reflexive Control Theory and the Military», Journal of Slavic Military Studies, 17 (2004), 2.

Le reti di telecomunicazione sono diventate uno dei principali terreni della competizione strategica internazionale. La loro sicurezza, la provenienza delle tecnologie utilizzate e le vulnerabilità introdotte dall’intelligenza artificiale rappresentano ormai questioni direttamente collegate alla sicurezza nazionale. È su queste premesse che i Five Eyes, l’alleanza di intelligence che riunisce Stati Uniti, Regno Unito, Australia, Canada e Nuova Zelanda, hanno concordato di rafforzare la cooperazione per proteggere le infrastrutture di comunicazione dalle minacce informatiche, con particolare attenzione alle attività riconducibili alla Cina.

L’intesa è stata raggiunta a Washington durante il terzo incontro annuale dei regolatori delle telecomunicazioni dei cinque Paesi, convocato dalla Federal Communications Commission (FCC) e conclusosi con una dichiarazione congiunta che stabilisce sette ambiti prioritari di collaborazione.

L’accordo comprende la protezione delle reti e delle infrastrutture critiche, la sicurezza delle catene di approvvigionamento tecnologico, il rafforzamento del coordinamento internazionale e il contrasto alle frodi digitali. Particolare attenzione è stata riservata anche al ruolo della superintelligenza nella sicurezza delle comunicazioni, un riferimento che segnala quanto rapidamente l’evoluzione dell’intelligenza artificiale stia entrando nelle valutazioni strategiche dei governi occidentali.

La minaccia cinese e la sicurezza delle infrastrutture

Sullo sfondo dell’iniziativa rimane la crescente preoccupazione per le operazioni di cyberspionaggio condotte attraverso le infrastrutture di telecomunicazione.

Nel comunicato diffuso il 16 ottobre, la FCC richiama esplicitamente Salt Typhoon, il gruppo di hacker associato alle attività di cyberspionaggio sostenute dallo Stato cinese, indicandolo tra gli attori che cercano di sfruttare le vulnerabilità delle reti, compromettere sistemi sensibili e interferire con servizi essenziali.

Il riferimento è significativo perché evidenzia una trasformazione della percezione occidentale della minaccia informatica. Le telecomunicazioni costituiscono un’infrastruttura strategica attraverso cui transitano informazioni governative, comunicazioni commerciali e dati sensibili. La possibilità che attori ostili possano penetrarvi stabilmente pone problemi che superano la tradizionale protezione dei singoli sistemi informatici.

Da qui l’attenzione alla sicurezza delle supply chain, diventata una componente essenziale della competizione tecnologica tra Washington e Pechino. La provenienza delle apparecchiature, l’affidabilità dei fornitori e la possibilità di individuare vulnerabilità lungo la catena produttiva assumono una rilevanza direttamente collegata alla resilienza nazionale.

“Dalla promozione della sicurezza delle catene di approvvigionamento al contrasto degli attacchi informatici, il lavoro di questo gruppo continua a essere cruciale sia per la sicurezza nazionale degli Stati Uniti sia per la difesa del mondo libero”, ha dichiarato il presidente della FCC, Brendan Carr (in foto).

La superintelligenza entra nell’agenda

Uno degli aspetti più interessanti dell’incontro riguarda l’inclusione della superintelligenza tra le priorità della cooperazione.

Il comunicato non specifica quali iniziative operative saranno sviluppate in questo ambito, ma la scelta di inserirlo formalmente nell’agenda segnala l’attenzione dei regolatori verso le implicazioni di sistemi di intelligenza artificiale sempre più avanzati.

L’evoluzione di queste tecnologie potrebbe modificare profondamente sia le capacità di difesa delle infrastrutture digitali sia gli strumenti disponibili per comprometterle. L’automazione delle attività di identificazione delle vulnerabilità, l’analisi di grandi quantità di dati e la crescente sofisticazione degli attacchi rappresentano altrettanti elementi destinati a influenzare gli equilibri della cybersicurezza.

Il tema assume una dimensione strategica ulteriore considerando che le reti di telecomunicazione costituiscono anche l’infrastruttura attraverso cui vengono distribuiti e utilizzati numerosi servizi basati sull’intelligenza artificiale.

Verso un coordinamento più ampio

L’incontro ha affrontato anche l’armonizzazione delle regole per le certificazioni di sicurezza informatica, con una sessione guidata dalla commissaria FCC Olivia Trusty. Il riferimento è al rafforzamento della fiducia nei dispositivi e nei prodotti connessi, anche attraverso iniziative come il programma statunitense Cyber Trust Mark.

La FCC ha inoltre ampliato il formato della riunione, coinvolgendo altri Paesi partner in una nuova sessione dedicata alla collaborazione internazionale.

È un passaggio politicamente rilevante. La protezione delle telecomunicazioni richiede infatti un coordinamento che superi i confini della tradizionale alleanza di intelligence anglosassone, soprattutto considerando la natura transnazionale delle infrastrutture digitali.

La direzione indicata dai Five Eyes riflette una tendenza più ampia: la sicurezza delle reti sta diventando parte integrante delle politiche industriali, tecnologiche e di difesa. In un contesto caratterizzato dalla competizione con la Cina e dalla rapida evoluzione dell’intelligenza artificiale, la capacità di costruire infrastrutture affidabili e catene di approvvigionamento sicure si configura sempre più come una componente della sovranità strategica.

Sul monitor poteva apparire la pubblicità di un telefono, di un paio di auricolari o di un altro prodotto qualsiasi. Dietro quell’annuncio, però, poteva funzionare un secondo sistema, invisibile all’utente, capace di verificare chi stesse visualizzando la pagina, associarlo a identificativi pubblicitari e decidere se quel dispositivo fosse di interesse.

È il meccanismo ricostruito da Citizen Lab, centro di ricerca dell’Università di Toronto specializzato nella sorveglianza digitale, e dalla società di sicurezza pubblicitaria Confiant. Al centro dell’indagine c’è Discover-Tech, società israeliana attiva nel settore della pubblicità digitale che, secondo i ricercatori, avrebbe utilizzato l’ecosistema dell’ad tech per attività di sorveglianza su vasta scala. In alcuni casi, la stessa infrastruttura sarebbe stata impiegata per facilitare l’installazione dello spyware prodotto da Candiru.

Citizen Lab definisce il metodo AdFection e sostiene di aver documentato per la prima volta pubblicamente la consegna di spyware mercenario zero-click attraverso pubblicità mirate: l’utente non doveva necessariamente interagire con l’annuncio perché iniziasse la catena tecnica.

Come funzionava

Il sistema sfruttava meccanismi che appartengono al normale funzionamento della pubblicità digitale. Quando un annuncio veniva caricato, uno script poteva stabilire una connessione con un server controllato da Discover-Tech. Al server venivano trasmessi alcuni elementi utili a riconoscere l’utente o il dispositivo, tra cui l’indirizzo Ip e identificativi pubblicitari come cookie o mobile advertising ID.

A quel punto il server decideva cosa restituire. Per la grande maggioranza degli utenti poteva non accadere nulla di visibile. Se invece il dispositivo corrispondeva ai criteri di selezione, il sistema era in grado di restituire codice JavaScript specifico. È questa architettura ad aver permesso, secondo Citizen Lab e Confiant, di tenere separata la normale distribuzione dell’annuncio dalla fase più sensibile dell’operazione.

Un tradizionale tentativo di phishing richiede di trovare l’indirizzo o il numero del bersaglio, costruire un messaggio credibile e convincerlo a compiere un’azione. La pubblicità programmatica permette invece di sfruttare un sistema già progettato per trovare utenti molto specifici in mezzo a una platea enorme.

Non tutta l’attività attribuita a Discover-Tech avrebbe avuto come obiettivo l’installazione di spyware. Una parte importante riguardava, secondo i ricercatori, la capacità di identificare e seguire dispositivi attraverso l’ecosistema pubblicitario. È proprio questa distinzione a rendere il caso più interessante: l’infrastruttura può funzionare prima come strumento di raccolta e selezione e solo successivamente, contro un gruppo molto ristretto, come vettore per un’operazione offensiva.

Centoventimila siti e 75 mila applicazioni

Le dimensioni potenziali sono considerevoli. Citizen Lab sostiene che gli annunci riconducibili a Discover-Tech siano comparsi su oltre 120 mila siti web e 75 mila applicazioni. Confiant stima che la società distribuisse almeno dieci milioni di annunci al giorno e ritiene probabile che centinaia di milioni di persone siano entrate, in un modo o nell’altro, nel raggio dell’infrastruttura.

Questo non significa che centinaia di milioni di persone siano state infettate da spyware. È una distinzione necessaria. La diffusione degli annunci misura la superficie raggiunta dal sistema, non il numero delle compromissioni. Gli stessi ricercatori spiegano che gli annunci collegati direttamente a Candiru rappresentavano una parte molto ridotta del volume complessivo.

I casi accertati sono però significativi. Citizen Lab afferma di avere confermato la compromissione di 45 dispositivi Windows di Al Jazeera tra il 2024 e il 2025 attraverso spyware Candiru distribuito tramite questa tecnica. La verifica è stata possibile analizzando i log di rete messi a disposizione dall’emittente qatariota.

Da Al Jazeera alle reti istituzionali

Confiant afferma di averli individuati all’interno di centinaia di reti appartenenti a categorie sensibili, comprese quelle del Pentagono, dell’Agenzia internazionale per l’energia atomica e della Corte penale internazionale. Citizen Lab riferisce inoltre di avere elementi analoghi relativi a reti delle Nazioni Unite, della Nato, della Commissione europea e di oltre una dozzina di governi nazionali.

Anche in questo caso la presenza di un annuncio su una rete non dimostra automaticamente che l’organizzazione fosse l’obiettivo di un’operazione di spionaggio, né tantomeno che i suoi sistemi siano stati compromessi. Mostra però quanto facilmente un’infrastruttura nata per il marketing possa raggiungere ambienti che un servizio di intelligence tradizionale considererebbe obiettivi di particolare valore.

La vulnerabilità è nell’ecosistema

Discover-Tech poteva acquistare e distribuire pubblicità attraverso alcune delle più grandi infrastrutture del settore. Citizen Lab ricostruisce rapporti con piattaforme riconducibili, tra gli altri, a Google, Yandex, Comcast e Liftoff. Per anni la società era inoltre comparsa negli elenchi di fornitori approvati o certificati dell’industria pubblicitaria.

Dopo l’indagine, Google ha escluso Discover-Tech dalle proprie piattaforme per violazione delle policy. IAB Europe l’ha sospesa dai propri registri, mentre Beeswax, controllata da Comcast, l’ha rimossa dalla piattaforma e altri operatori hanno adottato misure analoghe. Discover-Tech e Candiru non hanno risposto alle richieste di commento inviate da Reuters prima della pubblicazione dell’inchiesta.

La questione posta dall’indagine è quindi più larga della singola società. Il real-time bidding, il sistema attraverso il quale uno spazio pubblicitario viene assegnato in frazioni di secondo, necessita per funzionare di una circolazione continua di informazioni sui dispositivi e sugli utenti. Dati concepiti per decidere quale pubblicità mostrare possono diventare, nelle mani di un operatore interessato alla sorveglianza, uno strumento per sapere dove si trova un determinato dispositivo, quando è online e attraverso quali applicazioni o siti può essere raggiunto.

Una nuova superficie per il controspionaggio

Per governi, aziende della difesa e infrastrutture critiche la conseguenza è meno banale di quanto possa sembrare.

Per anni la sicurezza dei dispositivi sensibili si è concentrata soprattutto sulle vulnerabilità software, sulle comunicazioni, sugli allegati e sui link sospetti. Il caso Discover-Tech suggerisce che anche l’infrastruttura commerciale che circonda la normale navigazione di un utente può diventare parte della catena di intelligence.

È la stessa ragione per cui il Pentagono, come ricordato da Reuters, ha già ricevuto segnalazioni sull’impiego di dati di localizzazione raccolti attraverso società pubblicitarie e data broker contro personale statunitense dispiegato in aree operative, spingendo alcune componenti delle forze armate a disabilitare il tracciamento pubblicitario su determinati dispositivi.

La pubblicità digitale non nasce per fare intelligence. Ma contiene due elementi che per l’intelligence hanno sempre avuto valore: la capacità di identificare un individuo e quella di raggiungerlo.

Non sarà un laboratorio per sviluppare nuovi modelli di intelligenza artificiale, né una struttura separata dall’intelligence tradizionale. Il nuovo AI Threat Assessment Centre (AiTac), annunciato dal direttore generale dell’MI5, Ken McCallum, nasce piuttosto per capire quali delle minacce associate all’IA siano concrete, quali ancora teoriche e quali richiedano una risposta immediata da parte degli apparati di sicurezza britannici.

La struttura è stata collocata all’interno dell’MI5 ma riunisce competenze provenienti anche dall’AI Security Institute, dalla National Crime Agency e dal National Cyber Security Centre. Il suo compito sarà produrre valutazioni all-source, mettendo insieme intelligence, competenze tecniche e analisi delle capacità emergenti. McCallum lo ha presentato il 13 ottobre durante il tradizionale aggiornamento annuale sulle minacce alla sicurezza nazionale.

Capire cosa l’IA può davvero fare

L’obiettivo non è trattare ogni sviluppo tecnologico come una minaccia, ma ridurre la distanza tra la velocità dell’innovazione e quella della valutazione di intelligence.

Per l’MI5 alcuni effetti sono già visibili. L’IA sta aumentando le capacità offensive e difensive nel dominio cyber, può rendere più efficace la produzione di propaganda personalizzata e viene già studiata da soggetti terroristici per affinare attività di ricognizione e pianificazione. McCallum ha inoltre indicato nell’impiego dell’IA applicata alle armi biologiche uno dei rischi potenzialmente più significativi, precisando tuttavia che si tratta di uno scenario non ancora concretizzato.

La distinzione è rilevante. Una struttura di intelligence dedicata all’IA serve anche a separare capacità dimostrate, possibilità tecnicamente plausibili e semplice rumore. In altre parole, a impedire che le decisioni di sicurezza nazionale siano prese inseguendo alternativamente entusiasmo tecnologico e scenari catastrofici.

L’AiTac riprende, per un dominio completamente diverso, una formula già sperimentata dall’intelligence britannica. Dopo l’11 settembre era stato creato il Joint Terrorism Analysis Centre; con l’aumento delle attività ostili riconducibili a potenze straniere era arrivato il Joint State Threats Assessment Team. L’IA viene ora trattata come un ambito sufficientemente trasversale da richiedere una capacità analitica specifica.

La terza missione dell’MI5

C’è però un altro passaggio del discorso di McCallum che rischia di essere più importante dello stesso nuovo centro. L’MI5 ha portato Protect allo stesso livello delle sue due tradizionali missioni operative: il contrasto al terrorismo e quello alle minacce provenienti dagli Stati.

Protect riguarda la resilienza del Paese: infrastrutture critiche, reti energetiche, sistemi finanziari, imprese, catene di approvvigionamento, ricerca scientifica e, in misura crescente, la capacità della società di assorbire operazioni di influenza e destabilizzazione senza produrre l’effetto cercato dall’avversario.

Non significa che l’MI5 si trasformi in un’agenzia di protezione civile. Il ragionamento è diverso. Sabotaggio, cyberattacchi, droni, operazioni di influenza e reclutamento di intermediari consentono a un attore straniero di produrre effetti strategici senza entrare in un conflitto convenzionale. Proteggere preventivamente il sistema che questi attori cercano di colpire diventa quindi parte dell’attività di controintelligence.

La fotografia fornita da Thames House aiuta a capire il perché. Nel 2026 l’MI5 dedica alle minacce statali più risorse di quante ne destinasse durante la Guerra fredda e il relativo case load è quadruplicato nell’ultimo decennio. Terrorismo e minacce statali hanno ormai, secondo McCallum, dimensioni operative sostanzialmente equivalenti.

Russia, Iran e Cina

La Russia rimane per l’MI5 il principale attore aggressivo e continua a ricorrere a operazioni ibride mantenendosi al di sotto della soglia che potrebbe provocare una risposta convenzionale della Nato. L’espulsione di quasi mille appartenenti alla presenza diplomatica russa dall’inizio dell’invasione dell’Ucraina ha ridotto la capacità di Mosca di utilizzare il tradizionale apparato sotto copertura diplomatica. La risposta, sostiene il servizio britannico, passa sempre più attraverso criminali, intermediari e volontari reclutati per singole operazioni.

Anche l’Iran ricorre in misura crescente a proxy. Negli ultimi dodici mesi, ha spiegato McCallum, le operazioni britanniche legate a Teheran hanno portato a più di cinquanta arresti. Alle attività contro dissidenti, organizzazioni e obiettivi israeliani si sarebbe aggiunto nel corso del 2026 un interesse più marcato verso obiettivi militari britannici.

Nel caso della Cina il problema descritto dall’MI5 rimane invece principalmente quello dello spionaggio, della coercizione e dell’interferenza politica, insieme all’acquisizione di conoscenze scientifiche e tecnologiche. Solo due settimane prima del discorso di McCallum il servizio aveva diffuso un avviso agli atenei britannici sul China General Technology Research Institute, indicato dall’MI5 come un soggetto utilizzato per finanziare ricerca utile a migliorare le capacità tecniche del Ministry of State Security cinese.

Dalla protezione del segreto alla protezione del sistema

È qui che la riorganizzazione britannica offre l’indicazione più interessante anche fuori dal Regno Unito. La funzione di un servizio interno non si limita più a identificare una spia, interrompere un’operazione clandestina o impedire un attentato. Deve contribuire a individuare vulnerabilità che un avversario potrebbe sfruttare prima ancora che venga individuata un’operazione specifica.

L’intelligence rimane intelligence. Ma quando il confronto passa contemporaneamente attraverso cyber, infrastrutture, università, piattaforme digitali, tecnologia e intermediari privati, il confine tra controspionaggio e resilienza diventa inevitabilmente più sottile. È questo, più dell’apertura di un nuovo ufficio dedicato all’IA, il passaggio che Londra ha appena formalizzato.

Londra – Questa settimana mi sono recato nel Regno Unito per presentare le mie ricerche di storia dell’intelligence in due convegni internazionali. Dall’11 al 13 ottobre, il King’s College di Londra ha ospitato il convegno annuale della Society for Intelligence History (SIH), organizzato insieme al King’s Centre for the Study of Intelligence. Subito dopo, dal 14 al 16 ottobre, il testimone è passato a Bletchley Park, sede delle attività britanniche di crittoanalisi durante la Seconda guerra mondiale, dove il Government Communications Headquarters (GCHQ) e il Bletchley Park Trust hanno organizzato la seconda National Intelligence History Conference, dedicata alla cooperazione internazionale. Due appuntamenti distinti, ma complementari. A Londra, il confronto ha coinvolto accademici, ricercatori ed ex dirigenti dei servizi britannici, tra cui figure provenienti dai vertici del GCHQ, del Secret Intelligence Service (SIS/MI6) e del Joint Intelligence Committee (JIC). A Bletchley Park, il programma ha previsto interventi del giornalista Gordon Corera e dell’ex direttore del SIS Richard Moore.

L’interesse dei due convegni va oltre la ricostruzione delle operazioni del passato, più o meno recente; i dibattiti hanno infatti riguardato spesso questioni direttamente rilevanti per i servizi di oggi: il costo crescente dello spionaggio, la dipendenza dalle tecnologie private, le relazioni tra alleati, l’integrazione delle fonti informative, i modelli di formazione del personale dell’intelligence e l’insegnamento della materia in senso ampio, e la capacità degli apparati informativi di apprendere dalle esperienze precedenti. Sintetizzando in due righe il consenso emerso nel corso dei due eventi potremmo affermare che: lo studio della storia dell’intelligence serve non soltanto a comprendere il passato, ma anche, sotto molti aspetti, a migliorare la pratica professionale dei servizi, soprattutto in una fase di rapide trasformazioni tecnologiche e organizzative.

Perché studiare la storia dell’intelligence

La storia dell’intelligence contribuisce alla comprensione dell’evoluzione del sistema internazionale, della gestione delle crisi e dei meccanismi decisionali dei governi. La documentazione storica consente infatti di ricostruire non soltanto quali informazioni fossero disponibili, ma anche come venissero raccolte, analizzate e trasmesse e in che modo influenzassero le decisioni politiche.

La ricerca storica può offrire anche un contributo operativo. Lo studio delle operazioni del passato permette di comprendere l’evoluzione della tecnica professionale (tradecraft) e dei processi organizzativi ossia l’insieme delle competenze, procedure e tecniche e meccanismi di funzionamento attraverso cui i servizi operano nell’interesse dello Stato e della collettività. La ricostruzione di operazioni di reclutamento, gestione delle fonti, comunicazioni clandestine, controspionaggio e cooperazione tra servizi consente di individuare problemi ricorrenti, soluzioni adottate e fattori che ne hanno determinato il successo o il fallimento. Naturalmente, tecniche utilizzate durante la Guerra fredda potrebbero essere ormai non replicabili nelle condizioni tecnologiche e politiche odierne, il valore di studiare operazioni e attività del passato risiede tuttavia nel contributo a comprendere la logica delle scelte operative, i vincoli affrontati dagli operatori e le modalità attraverso cui hanno cercato di superarli.

Cia e MI6: organizzazioni diverse, culture professionali simili

Il confronto tra servizi britannici e americani offre un esempio dell’importanza di distinguere tra strutture organizzative, funzioni operative e culture professionali. La Central Intelligence Agency (Cia) e il SIS britannico sono spesso trattati come omologhi. Anche se in realtà presentano differenze strutturali importanti.

La Cia integra raccolta clandestina, analisi strategica, capacità tecnologiche e operazioni coperte. Possiede una specifica Directorate of Analysis e, nell’ambito della Directorate of Operations, dispone anche di personale specializzato in attività paramilitari. Il SIS è invece prevalentemente orientato alla raccolta clandestina all’estero. Non dispone di una struttura paramilitare permanente equivalente a quella statunitense, né di una direzione di analisi strategica paragonabile a quella della Cia. Nel sistema britannico, la produzione di valutazioni integrate per il governo è affidata principalmente alla Joint Intelligence Organisation. Se però il confronto viene ristretto alle componenti dedicate alla raccolta clandestina, emergono somiglianze molto maggiori. Il SIS e quello che dal 2005 al 2015 fu denominato National Clandestine Service della Cia, oggi nuovamente Directorate of Operations, condividono caratteristiche importanti nella cultura professionale e nelle modalità di funzionamento.

Lo spionaggio costa sempre di più

Tra le questioni più interessanti discusse a Londra figura quella della “economia dell’intelligence”, ancora relativamente poco esplorata dalla letteratura accademica. Una valutazione emersa durante il confronto tra studiosi e addetti ai lavori riguarda il forte aumento del costo unitario di alcune attività di spionaggio: in poche parole l’espansione delle capacità di sorveglianza e controspionaggio, la digitalizzazione delle comunicazioni e la crescente difficoltà di operare contro obiettivi protetti rendono le operazioni non solo più complesse ma molto più onerose. L’integrazione di tecnologie all’avanguardia, sistemi satellitari, spyware di vario genere, e capacità di elaborazione e fusione attraverso intelligenza artificiale (AI) richiede investimenti considerevoli, ciò nonostante i costi di aggiornamento e mantenimento possano poi mantenersi relativamente contenuti nel tempo (aspetto che favorisce i servizi che dispongono delle maggiori risorse finanziarie e quelli che, come quelli britannici, possono condividere capacità e infrastrutture con partner stranieri).

A complicare ulteriormente il quadro contribuisce anche la diffusione al settore privato di capacità di raccolta tecnica e processazione di informazioni. L’esperienza britannica mostra che l’esternalizzazione di determinate funzioni non comporta necessariamente una riduzione dei costi. Alle spese contrattuali devono aggiungersi quelle di supervisione, sicurezza, integrazione dei sistemi e mantenimento delle competenze necessarie per controllare i fornitori. Il problema riguarda quindi sia la sostenibilità economica dell’intelligence sia la capacità delle organizzazioni pubbliche di conservare il controllo sulle tecnologie impiegate.

Il SIS e il nuovo equilibrio tra tecnologia e tecnica professionale

Questi cambiamenti stanno modificando anche la composizione professionale dei servizi. Durante il confronto londinese è stata richiamata una stima secondo cui tra un quarto e un terzo del personale del SIS sarebbe oggi impiegato in funzioni tecnologiche. Pur non essendo verificabile attraverso le informazioni ufficiali pubblicamente disponibili, il dato indica la crescente importanza attribuita a queste competenze. Questa evoluzione modifica anche i requisiti della leadership: dirigere un servizio informativo oggi richiede un livello adeguato di technological literacy: i vertici così come quadri e funzionari devono comprendere le possibilità offerte dalle tecnologie, i loro limiti, le vulnerabilità che introducono e le capacità di cui dispongono gli avversari. Non è necessario che i dirigenti siano specialisti di ogni tecnologia, devono però possedere conoscenze sufficienti per valutarne le implicazioni operative, formulare le domande appropriate agli esperti e decidere quali capacità sviluppare.

La crescente importanza delle tecnologie non elimina tuttavia il ruolo dell’intelligence umana. Al contrario, una delle questioni ricorrenti nel dibattito riguarda la necessità di integrare human intelligence (HUMINT) e signals intelligence (SIGINT). Le fonti umane possono facilitare l’impiego delle capacità tecnologiche, contribuendo a identificare obiettivi, comprendere intenzioni e interpretare comunicazioni. A loro volta, le informazioni raccolte attraverso mezzi tecnici possono orientare il reclutamento e la verifica delle fonti. Il fallimento israeliano nel prevedere e prevenire l’attacco di Hamas del 7 ottobre 2023 è stato diverse volte offerto nel corso dei due convegni come esempio dei limiti delle capacità di raccolta quando non siano accompagnate da un’interpretazione adeguata delle intenzioni dell’avversario attraverso raccolta informativa “umana”. Il caso specifico richiama il problema generale: finché le decisioni politico-strategiche continueranno a dipendere da esseri umani, la capacità di comprenderne motivazioni e comportamenti, possibile solo attraverso la HUMINT, resterà una componente fondamentale dell’intelligence.

La cooperazione tra Stati Uniti e Regno Unito

La seconda conferenza, organizzata dal GCHQ e dal Bletchley Park Trust, ha posto al centro il problema della cooperazione internazionale. La scelta della sede è particolarmente significativa. Nel 2026 ricorre l’ottantesimo anniversario dell’accordo angloamericano del 1946, da cui deriva la cooperazione UKUSA nel campo dell’intelligence delle comunicazioni e, successivamente, l’alleanza Five Eyes.

La storia di questa collaborazione mostra come la condivisione di informazioni, tecnologie e infrastrutture possa accrescere considerevolmente le capacità dei servizi coinvolti, il rapporto tra Stati Uniti e Regno Unito presenta tuttavia importanti asimmetrie, particolarmente evidenti nel settore tecnologico. Il sistema britannico dispone di competenze avanzate, ma non può riprodurre autonomamente tutte le capacità e le infrastrutture sviluppate dagli Stati Uniti. La stessa National Security Strategy britannica del 2025 riconosce che l’indipendenza completa nelle tecnologie di frontiera non è sempre possibile, indicando la necessità di accordi con partner stranieri, soprattutto con Washington.

In questo contesto, la fiducia tra i due sistemi di intelligence acquisisce un valore operativo ancora maggiore: come ampiamente riconosciuto dai vari addetti ai lavori presenti, per il Regno Unito, mantenerla significa anche preservare l’accesso a capacità tecnologiche difficilmente riproducibili a livello nazionale. La storia suggerisce tuttavia che la cooperazione possa sopravvivere anche a tensioni e diffidenze. La sua efficacia dipende dall’esistenza di interessi condivisi, procedure consolidate e meccanismi di controllo che permettano di gestire le asimmetrie tra i partner.

L’intelligence si può insegnare? La lezione della storia per studenti e professionisti

Un ulteriore tema emerso a Londra ha riguardato il rapporto tra ricerca accademica e formazione professionale nei sistemi d’intelligence. Insegnare l’intelligence agli studenti universitari e ai professionisti dei servizi significa perseguire obiettivi differenti.

Per gli studenti, la priorità consiste nel comprendere il funzionamento dell’intelligence come sistema di organizzazioni, competenze e procedure interdipendenti. Occorre capire come le informazioni circolino tra apparati differenti, come vengano prodotte le valutazioni e quali siano i rapporti tra intelligence e decisori politici. Per i professionisti, invece, il contributo principale della formazione accademica è offrire strumenti per riflettere criticamente sulla propria attività. Lo studio della storia e della teoria permette di interrogarsi sulle procedure operative, sulla cultura istituzionale, sulle pratiche analitiche e sulle modalità di gestione delle organizzazioni. Serve soprattutto a comprendere perché determinate attività vengano svolte in un certo modo e se esistano alternative più efficaci.

Questa funzione è particolarmente importante perché le organizzazioni di intelligence incontrano difficoltà nel conservare e applicare sistematicamente le lezioni delle esperienze precedenti. Le indagini successive ai fallimenti producono spesso raccomandazioni, ma queste conoscenze non vengono necessariamente incorporate nelle pratiche organizzative. Il ricambio del personale, le trasformazioni tecnologiche e la persistenza delle culture istituzionali possono ridurne progressivamente l’efficacia. La storia offre strumenti e rimedi per questo problema: permette di confrontare esperienze distanti nel tempo, identificare comportamenti ricorrenti e comprendere come le organizzazioni abbiano reagito a errori, crisi e innovazioni.

E dal Regno Unito è tutto, al prossimo anno.

Il primo contatto arrivava su LinkedIn e aveva l’aspetto di una normale proposta professionale. I profili si presentavano come consulenti, ricercatori o intermediari legati a società e think tank, offrivano incarichi retribuiti e chiedevano inizialmente analisi su temi di politica, commercio o rapporti con la Cina. Solo in un secondo momento, una volta stabilito il rapporto e verificato il profilo dell’interlocutore, le richieste potevano diventare più mirate. È con questo sistema che una presunta rete riconducibile all’intelligence cinese avrebbe cercato di avvicinare funzionari pubblici, appartenenti alle forze dell’ordine ed esperti australiani.

ABC Investigations, che ha analizzato i dati acquisiti dall’Australian Federal Police (Afp) durante l’indagine su Alexander Csergo, l’uomo d’affari australiano condannato nel marzo scorso per reckless foreign interference. Secondo l’emittente pubblica australiana, due account LinkedIn attribuiti a presunti operatori dell’intelligence cinese avrebbero accumulato migliaia di collegamenti nel mondo e intercettato, tra il 2016 e il 2025, più di cento persone con legami professionali con l’Australia.

Dai think tank alle consulenze

Lo schema ricostruito dagli investigatori non prevedeva, almeno inizialmente, richieste esplicite di informazioni riservate. I profili si presentavano come rappresentanti di think tank o società di consulenza interessati ad acquistare analisi su commercio, politica internazionale e rapporti con la Cina.

Tra le persone finite nella rete dei contatti figuravano dipendenti o ex dipendenti del Department of Foreign Affairs and Trade, di Austrade, di Investment NSW, di Invest Victoria e di Tourism Australia. ABC ha inoltre individuato tra i profili un comandante dell’Australian Federal Police e l’ex premier del Queensland Steven Miles, oggi leader dell’opposizione nello Stato. Nel caso di Miles, tuttavia, l’emittente precisa di non aver individuato messaggi che dimostrino un rapporto con il profilo sospetto né elementi che indichino una sua risposta.

È una distinzione importante. Essere presenti nella rete di collegamenti di un account non significa essere stati reclutati, né tantomeno aver fornito informazioni. L’interesse del caso è piuttosto nella scala e nella sistematicità con cui sarebbero stati individuati profili professionali potenzialmente utili.

L’Afp sostiene che dietro l’operazione vi fosse il Ministry of State Security (Mss), il principale servizio di intelligence civile cinese. Secondo gli investigatori, identità fittizie sarebbero state impiegate per stabilire un primo rapporto, proporre incarichi remunerati e verificare progressivamente l’accesso della persona a informazioni o contatti di interesse. L’ambasciata cinese a Canberra ha respinto le accuse, definendole “entirely groundless” e contestando quella che considera una rappresentazione ingiustificata delle attività cinesi.

Il precedente Csergo

Il punto di contatto dell’indagine è Alexander Csergo. Nel novembre 2021, mentre viveva a Shanghai, Csergo era stato avvicinato su LinkedIn da un account intestato a “Vera Su”, che sosteneva di lavorare per una società chiamata Nesa Consulting e gli proponeva un incarico part-time sui rapporti commerciali tra Cina e Australia.

Da quel contatto sarebbe successivamente nato un rapporto con due persone conosciute come “Ken” ed “Evelyn”, per le quali Csergo preparò rapporti ricevendo pagamenti in contanti. Nel marzo 2026 è diventato la prima persona condannata in Australia per il reato di reckless foreign interference, la fattispecie introdotta nell’ordinamento australianonel 2018  che punisce chi, agendo in modo occulto o ingannevole in relazione a un soggetto straniero, accetta consapevolmente il rischio che la propria condotta possa sostenere attività di intelligence straniere o danneggiare la sicurezza nazionale.

Per un servizio di intelligence, infatti, il valore di una fonte non coincide necessariamente con il possesso immediato di documenti classificati. Informazioni apparentemente marginali possono acquistare rilevanza quando vengono aggregate, confrontate con altre fonti o utilizzate per comprendere reti decisionali, procedure interne e orientamenti di governo.

È lo stesso principio richiamato dall’Australian Security Intelligence Organisation (Asio) nelle proprie indicazioni sulle attività ostili di intelligence: anche informazioni considerate innocue isolatamente possono essere combinate per colmare lacune informative o individuare persone da sottoporre successivamente a un’attività di targeting.

L’allarme dei Five Eyes

Il 3 giugno scorso, Asio, Fbi, MI5, Csis canadese e intelligence neozelandese hanno pubblicato congiuntamente il bollettino “Safeguarding Our Secrets”, dedicato proprio all’impiego delle piattaforme professionali e dei portali di lavoro da parte dei servizi di intelligence militare cinesi.

Secondo l’avviso, gli operatori si presentano come dipendenti di società di consulenza, think tank o agenzie di recruiting, pubblicano offerte apparentemente legittime e selezionano persone che, per esperienza professionale o posizione, potrebbero avere accesso diretto o indiretto a informazioni utili. Tra i potenziali obiettivi non figurano soltanto militari e funzionari governativi, ma anche ricercatori, giornalisti, analisti e dipendenti di imprese attive nei settori della difesa, della sicurezza e dell’economia.

Il reclutamento, in questa prospettiva, diventa progressivo. Una prima analisi può riguardare materiale aperto; successivamente possono arrivare richieste di informazioni non pubbliche, domande sui contatti professionali o l’invito a trasferire la conversazione su altri canali. Il rapporto economico serve anche a normalizzare lo scambio e a creare nel tempo una relazione più strutturata sfruttando piattaforme come LinkedIn che offrono un catalogo continuamente aggiornato di competenze, incarichi, precedenti esperienze lavorative e reti relazionali, consentendo di individuare con costi minimi non soltanto chi possiede direttamente informazioni sensibili, ma chi si trova a uno o due passaggi da un determinato ambiente decisionale.