Non menzogne, ma una visione del mondo

Quando si parla della macchina della propaganda del Cremlino si tende a ridurla a una sequenza di falsi: il video manipolato, il sito clone dell’operazione Doppelgänger, la rete di bot che rilancia l’ennesima teoria sui laboratori biologici in Ucraina. È una lettura comprensibile ma fuorviante, perché scambia i singoli messaggi per la strategia. Le menzogne sono le munizioni; ciò che conta è l’arma che le spara, cioè una cornice interpretativa stabile dentro la quale ogni notizia, vera o falsa, assume un significato già scritto. La guerra cognitiva russa non vince quando fa credere un fatto inesistente, ma quando riesce a far leggere i fatti reali attraverso le sue categorie. Per questo il fact-checking, da solo, arriva sempre tardi: smentisce il dettaglio e lascia intatto il quadro.

Lo Stato-civiltà e il katechon

Il fondamento di questa cornice è un’idea che ha smesso da tempo di essere solo retorica ed è entrata nei documenti ufficiali. Il Concetto di politica estera del marzo 2023 definisce la Russia “uno Stato-civiltà originale”[1]: non una nazione tra le altre, soggetta alle stesse regole, ma un mondo a sé, portatore di valori propri e di una missione storica. Il decreto presidenziale n. 809 del novembre 2022 sui «valori spirituali e morali tradizionali» ha tradotto questa autorappresentazione in politica di Stato, indicando nell’«ideologia distruttiva» occidentale una minaccia alla sicurezza nazionale[2].

Dietro le formule burocratiche c’è un sincretismo che attinge a strati diversi della cultura russa: lo slavofilismo ottocentesco, che opponeva la comunità spirituale slava all’individualismo razionalista europeo; l’eurasismo degli esuli degli anni Venti, rilanciato da Aleksandr Dugin come scontro perenne tra potenza di terra, gerarchica e spirituale, e potenza di mare, mercantile e liberale; il mito di Mosca Terza Roma, ultimo rifugio della vera fede dopo Bisanzio. E soprattutto Ivan Il’in, il filosofo dell’emigrazione bianca più volte citato da Putin, teorico di uno Stato forte e redentore. Da qui proviene la figura del katechon, la forza che «trattiene» l’avvento del caos: la Russia si presenta come ultimo argine contro la dissoluzione morale dell’Occidente. Quando Putin, annettendo quattro regioni ucraine, ha parlato di «satanismo puro» e il patriarca Kirill ha descritto la guerra come una lotta “metafisica”, non improvvisavano: recitavano la liturgia di una teologia politica[3].

La fortezza assediata e il mito del 1945

Il secondo pilastro è il rovesciamento sistematico del rapporto tra causa ed effetto. Nella narrazione del Cremlino la Russia non agisce mai, reagisce. L’allargamento della Nato non è la libera scelta di Stati che temevano Mosca, ma un accerchiamento; la guerra non è un’aggressione, ma un’”operazione” resa inevitabile dalla minaccia occidentale; la fine dell’Urss non è l’emancipazione di popoli, ma «la più grande catastrofe geopolitica del secolo»[4]. A tenere insieme questo vittimismo strategico è la russofobia, presentata come odio ontologico dell’Occidente per la Russia in quanto tale: se il nemico ti odia per ciò che sei, nessun negoziato è possibile e ogni compromesso è un inganno.

Su questo impianto si innesta il mito fondativo della Grande guerra patriottica, l’unico capace di unire memoria zarista, sovietica e postsovietica. La sacralizzazione del 1945 permette un’operazione semantica potentissima: chiunque si opponga alla Russia diventa per definizione erede del nazismo. La “denazificazione” di un Paese guidato da un presidente ebreo è un nonsenso sul piano dei fatti, ma è coerente sul piano mitologico, perché riattiva un trauma collettivo e trasforma l’aggressione in liberazione. Il saggio di Putin del luglio 2021 sull’«unità storica di russi e ucraini» aveva già preparato il terreno, negando all’Ucraina una soggettività propria e iscrivendola nel Russkij Mir, lo spazio spirituale e linguistico che Mosca si arroga il diritto di proteggere.

Una sintassi modulare

La forza di questa architettura sta nella modularità. Lo stesso nucleo narrativo viene declinato in registri diversi, e talvolta opposti, a seconda del pubblico: al conservatore europeo si offre la Russia custode della tradizione, alla sinistra antiatlantista la Russia antimperialista erede dell’Urss, al Sud globale il “mondo multipolare” e un anticolonialismo di facciata che occulta la natura coloniale della guerra contro un vicino, al cittadino stanco e impaurito il disfattismo di chi ripete che resistere significa solo prolungare la sofferenza. Le versioni sono incompatibili tra loro, e non ha importanza: quando le contraddizioni affiorano servono a dissolvere l’idea stessa che esista una verità verificabile.

Le affinità elettive

Non tutti i pubblici, però, sono uguali. La narrazione del Cremlino trova il suo terreno naturale nelle destre populiste e sovraniste europee, con cui condivide il lessico prima ancora degli obiettivi: la nazione come comunità organica assediata, la diffidenza verso le istituzioni sovranazionali, il disprezzo per le “élite globaliste”, la famiglia tradizionale come trincea contro i diritti civili, l’uomo forte come rimedio alla presunta debolezza delle democrazie liberali. Non è un caso che proprio in quell’area politica Mosca abbia coltivato negli anni rapporti, convergenze e, in casi documentati, finanziamenti[5].

Per la sinistra, invece, quella stessa narrazione dovrebbe essere antitetica. Un regime che teorizza la gerarchia contro l’eguaglianza e la sovranità assoluta dello Stato contro i diritti universali della persona, che soffoca il dissenso e la società civile, che concentra la ricchezza in un’oligarchia e manda a morire al fronte soprattutto i figli delle regioni più povere, è quanto di più lontano si possa immaginare dagli ideali di progresso, solidarietà e giustizia sociale. Eppure una parte della sinistra europea si lascia sedurre dal travestimento antimperialista, scambiando l’ostilità all’egemonia americana per una forma di emancipazione. È l’errore più grave, perché consegna a un’autocrazia reazionaria le parole della propria tradizione: la pace che diventa resa, l’antimperialismo che diventa complicità con un impero.

Dalla persuasione al controllo riflessivo

Qui si coglie la differenza tra propaganda classica e guerra cognitiva. La prima cerca di convincere che la Russia ha ragione. La seconda non ha bisogno di farsi credere né amare: le basta indurre l’avversario a prendere, secondo la propria logica e in apparente autonomia, la decisione che conviene a Mosca. È il principio del controllo riflessivo, elaborato negli anni Sessanta dallo psicologo e matematico sovietico Vladimir Lefebvre e assorbito nella dottrina militare russa[6]. Lo si è visto in Crimea, quando l’ambiguità sui “piccoli uomini verdi” ha congelato la reazione occidentale il tempo necessario a chiudere l’annessione. Lo si vede ogni volta che l’evocazione dosata dell’escalation nucleare induce le cancellerie a rinviare forniture decisive: nessuno deve convincerci di nulla, la nostra avversione al rischio fa il resto. La narrazione, in questo schema, non è il fine ma il serbatoio di significati che rende plausibili le decisioni che si vogliono provocare.

Lo specchio delle nostre crepe

La conclusione più scomoda è che l’efficacia di questa macchina dipende meno dalla sua potenza che dalle nostre vulnerabilità. La propaganda russa agisce come un reagente: non crea le fratture, le rivela e le allarga. Si insinua nella sfiducia verso le istituzioni, nella polarizzazione alimentata dagli algoritmi, nella stanchezza per l’inflazione e la crisi energetica, nella falsa equivalenza che scambia il pluralismo per relativismo e invita in studio la “seconda campana” anche quando suona una menzogna. E sfrutta l’asimmetria tra un regime che non risponde a nessun elettorato e democrazie che vivono di cicli elettorali brevi.

La risposta, dunque, non può essere solo difensiva. Il prebunking, che smaschera i meccanismi della manipolazione prima che attecchiscano, e l’applicazione rigorosa del Digital Services Act contro le reti inautentiche sono necessari, ma non bastano. A una visione del mondo si risponde con un’altra visione del mondo. Finché l’Europa si limiterà a smentire, inseguendo la propaganda notizia per notizia, giocherà dentro la cornice disegnata a Mosca. Uscirne significa tornare a spiegare con convinzione perché la sovranità degli Stati, il diritto internazionale e la libertà delle persone non sono l’ipocrisia di una civiltà decadente, ma le ragioni per cui vale la pena difenderla.

[1]Concetto di politica estera della Federazione Russa, approvato con decreto presidenziale del 31 marzo 2023.

[2]Decreto del Presidente della Federazione Russa n. 809 del 9 novembre 2022, «Sui fondamenti della politica statale per la preservazione e il rafforzamento dei valori spirituali e morali tradizionali russi».

[3]V. Putin, discorso per la firma dei trattati di annessione, Cremlino, 30 settembre 2022; patriarca Kirill, omelia del 6 marzo 2022, cattedrale di Cristo Salvatore, Mosca.

[4]V. Putin, messaggio annuale all’Assemblea federale, 25 aprile 2005.

[5]Il caso più noto è il prestito di 9,4 milioni di euro concesso nel 2014 al Front National dalla First Czech-Russian Bank.

[6]V. A. Lefebvre, Konfliktujuščie struktury, Mosca, 1967; sulla sua ricezione nella dottrina russa, T. L. Thomas, «Russia’s Reflexive Control Theory and the Military», Journal of Slavic Military Studies, 17 (2004), 2.

Le reti di telecomunicazione sono diventate uno dei principali terreni della competizione strategica internazionale. La loro sicurezza, la provenienza delle tecnologie utilizzate e le vulnerabilità introdotte dall’intelligenza artificiale rappresentano ormai questioni direttamente collegate alla sicurezza nazionale. È su queste premesse che i Five Eyes, l’alleanza di intelligence che riunisce Stati Uniti, Regno Unito, Australia, Canada e Nuova Zelanda, hanno concordato di rafforzare la cooperazione per proteggere le infrastrutture di comunicazione dalle minacce informatiche, con particolare attenzione alle attività riconducibili alla Cina.

L’intesa è stata raggiunta a Washington durante il terzo incontro annuale dei regolatori delle telecomunicazioni dei cinque Paesi, convocato dalla Federal Communications Commission (FCC) e conclusosi con una dichiarazione congiunta che stabilisce sette ambiti prioritari di collaborazione.

L’accordo comprende la protezione delle reti e delle infrastrutture critiche, la sicurezza delle catene di approvvigionamento tecnologico, il rafforzamento del coordinamento internazionale e il contrasto alle frodi digitali. Particolare attenzione è stata riservata anche al ruolo della superintelligenza nella sicurezza delle comunicazioni, un riferimento che segnala quanto rapidamente l’evoluzione dell’intelligenza artificiale stia entrando nelle valutazioni strategiche dei governi occidentali.

La minaccia cinese e la sicurezza delle infrastrutture

Sullo sfondo dell’iniziativa rimane la crescente preoccupazione per le operazioni di cyberspionaggio condotte attraverso le infrastrutture di telecomunicazione.

Nel comunicato diffuso il 16 ottobre, la FCC richiama esplicitamente Salt Typhoon, il gruppo di hacker associato alle attività di cyberspionaggio sostenute dallo Stato cinese, indicandolo tra gli attori che cercano di sfruttare le vulnerabilità delle reti, compromettere sistemi sensibili e interferire con servizi essenziali.

Il riferimento è significativo perché evidenzia una trasformazione della percezione occidentale della minaccia informatica. Le telecomunicazioni costituiscono un’infrastruttura strategica attraverso cui transitano informazioni governative, comunicazioni commerciali e dati sensibili. La possibilità che attori ostili possano penetrarvi stabilmente pone problemi che superano la tradizionale protezione dei singoli sistemi informatici.

Da qui l’attenzione alla sicurezza delle supply chain, diventata una componente essenziale della competizione tecnologica tra Washington e Pechino. La provenienza delle apparecchiature, l’affidabilità dei fornitori e la possibilità di individuare vulnerabilità lungo la catena produttiva assumono una rilevanza direttamente collegata alla resilienza nazionale.

“Dalla promozione della sicurezza delle catene di approvvigionamento al contrasto degli attacchi informatici, il lavoro di questo gruppo continua a essere cruciale sia per la sicurezza nazionale degli Stati Uniti sia per la difesa del mondo libero”, ha dichiarato il presidente della FCC, Brendan Carr (in foto).

La superintelligenza entra nell’agenda

Uno degli aspetti più interessanti dell’incontro riguarda l’inclusione della superintelligenza tra le priorità della cooperazione.

Il comunicato non specifica quali iniziative operative saranno sviluppate in questo ambito, ma la scelta di inserirlo formalmente nell’agenda segnala l’attenzione dei regolatori verso le implicazioni di sistemi di intelligenza artificiale sempre più avanzati.

L’evoluzione di queste tecnologie potrebbe modificare profondamente sia le capacità di difesa delle infrastrutture digitali sia gli strumenti disponibili per comprometterle. L’automazione delle attività di identificazione delle vulnerabilità, l’analisi di grandi quantità di dati e la crescente sofisticazione degli attacchi rappresentano altrettanti elementi destinati a influenzare gli equilibri della cybersicurezza.

Il tema assume una dimensione strategica ulteriore considerando che le reti di telecomunicazione costituiscono anche l’infrastruttura attraverso cui vengono distribuiti e utilizzati numerosi servizi basati sull’intelligenza artificiale.

Verso un coordinamento più ampio

L’incontro ha affrontato anche l’armonizzazione delle regole per le certificazioni di sicurezza informatica, con una sessione guidata dalla commissaria FCC Olivia Trusty. Il riferimento è al rafforzamento della fiducia nei dispositivi e nei prodotti connessi, anche attraverso iniziative come il programma statunitense Cyber Trust Mark.

La FCC ha inoltre ampliato il formato della riunione, coinvolgendo altri Paesi partner in una nuova sessione dedicata alla collaborazione internazionale.

È un passaggio politicamente rilevante. La protezione delle telecomunicazioni richiede infatti un coordinamento che superi i confini della tradizionale alleanza di intelligence anglosassone, soprattutto considerando la natura transnazionale delle infrastrutture digitali.

La direzione indicata dai Five Eyes riflette una tendenza più ampia: la sicurezza delle reti sta diventando parte integrante delle politiche industriali, tecnologiche e di difesa. In un contesto caratterizzato dalla competizione con la Cina e dalla rapida evoluzione dell’intelligenza artificiale, la capacità di costruire infrastrutture affidabili e catene di approvvigionamento sicure si configura sempre più come una componente della sovranità strategica.

Sul monitor poteva apparire la pubblicità di un telefono, di un paio di auricolari o di un altro prodotto qualsiasi. Dietro quell’annuncio, però, poteva funzionare un secondo sistema, invisibile all’utente, capace di verificare chi stesse visualizzando la pagina, associarlo a identificativi pubblicitari e decidere se quel dispositivo fosse di interesse.

È il meccanismo ricostruito da Citizen Lab, centro di ricerca dell’Università di Toronto specializzato nella sorveglianza digitale, e dalla società di sicurezza pubblicitaria Confiant. Al centro dell’indagine c’è Discover-Tech, società israeliana attiva nel settore della pubblicità digitale che, secondo i ricercatori, avrebbe utilizzato l’ecosistema dell’ad tech per attività di sorveglianza su vasta scala. In alcuni casi, la stessa infrastruttura sarebbe stata impiegata per facilitare l’installazione dello spyware prodotto da Candiru.

Citizen Lab definisce il metodo AdFection e sostiene di aver documentato per la prima volta pubblicamente la consegna di spyware mercenario zero-click attraverso pubblicità mirate: l’utente non doveva necessariamente interagire con l’annuncio perché iniziasse la catena tecnica.

Come funzionava

Il sistema sfruttava meccanismi che appartengono al normale funzionamento della pubblicità digitale. Quando un annuncio veniva caricato, uno script poteva stabilire una connessione con un server controllato da Discover-Tech. Al server venivano trasmessi alcuni elementi utili a riconoscere l’utente o il dispositivo, tra cui l’indirizzo Ip e identificativi pubblicitari come cookie o mobile advertising ID.

A quel punto il server decideva cosa restituire. Per la grande maggioranza degli utenti poteva non accadere nulla di visibile. Se invece il dispositivo corrispondeva ai criteri di selezione, il sistema era in grado di restituire codice JavaScript specifico. È questa architettura ad aver permesso, secondo Citizen Lab e Confiant, di tenere separata la normale distribuzione dell’annuncio dalla fase più sensibile dell’operazione.

Un tradizionale tentativo di phishing richiede di trovare l’indirizzo o il numero del bersaglio, costruire un messaggio credibile e convincerlo a compiere un’azione. La pubblicità programmatica permette invece di sfruttare un sistema già progettato per trovare utenti molto specifici in mezzo a una platea enorme.

Non tutta l’attività attribuita a Discover-Tech avrebbe avuto come obiettivo l’installazione di spyware. Una parte importante riguardava, secondo i ricercatori, la capacità di identificare e seguire dispositivi attraverso l’ecosistema pubblicitario. È proprio questa distinzione a rendere il caso più interessante: l’infrastruttura può funzionare prima come strumento di raccolta e selezione e solo successivamente, contro un gruppo molto ristretto, come vettore per un’operazione offensiva.

Centoventimila siti e 75 mila applicazioni

Le dimensioni potenziali sono considerevoli. Citizen Lab sostiene che gli annunci riconducibili a Discover-Tech siano comparsi su oltre 120 mila siti web e 75 mila applicazioni. Confiant stima che la società distribuisse almeno dieci milioni di annunci al giorno e ritiene probabile che centinaia di milioni di persone siano entrate, in un modo o nell’altro, nel raggio dell’infrastruttura.

Questo non significa che centinaia di milioni di persone siano state infettate da spyware. È una distinzione necessaria. La diffusione degli annunci misura la superficie raggiunta dal sistema, non il numero delle compromissioni. Gli stessi ricercatori spiegano che gli annunci collegati direttamente a Candiru rappresentavano una parte molto ridotta del volume complessivo.

I casi accertati sono però significativi. Citizen Lab afferma di avere confermato la compromissione di 45 dispositivi Windows di Al Jazeera tra il 2024 e il 2025 attraverso spyware Candiru distribuito tramite questa tecnica. La verifica è stata possibile analizzando i log di rete messi a disposizione dall’emittente qatariota.

Da Al Jazeera alle reti istituzionali

Confiant afferma di averli individuati all’interno di centinaia di reti appartenenti a categorie sensibili, comprese quelle del Pentagono, dell’Agenzia internazionale per l’energia atomica e della Corte penale internazionale. Citizen Lab riferisce inoltre di avere elementi analoghi relativi a reti delle Nazioni Unite, della Nato, della Commissione europea e di oltre una dozzina di governi nazionali.

Anche in questo caso la presenza di un annuncio su una rete non dimostra automaticamente che l’organizzazione fosse l’obiettivo di un’operazione di spionaggio, né tantomeno che i suoi sistemi siano stati compromessi. Mostra però quanto facilmente un’infrastruttura nata per il marketing possa raggiungere ambienti che un servizio di intelligence tradizionale considererebbe obiettivi di particolare valore.

La vulnerabilità è nell’ecosistema

Discover-Tech poteva acquistare e distribuire pubblicità attraverso alcune delle più grandi infrastrutture del settore. Citizen Lab ricostruisce rapporti con piattaforme riconducibili, tra gli altri, a Google, Yandex, Comcast e Liftoff. Per anni la società era inoltre comparsa negli elenchi di fornitori approvati o certificati dell’industria pubblicitaria.

Dopo l’indagine, Google ha escluso Discover-Tech dalle proprie piattaforme per violazione delle policy. IAB Europe l’ha sospesa dai propri registri, mentre Beeswax, controllata da Comcast, l’ha rimossa dalla piattaforma e altri operatori hanno adottato misure analoghe. Discover-Tech e Candiru non hanno risposto alle richieste di commento inviate da Reuters prima della pubblicazione dell’inchiesta.

La questione posta dall’indagine è quindi più larga della singola società. Il real-time bidding, il sistema attraverso il quale uno spazio pubblicitario viene assegnato in frazioni di secondo, necessita per funzionare di una circolazione continua di informazioni sui dispositivi e sugli utenti. Dati concepiti per decidere quale pubblicità mostrare possono diventare, nelle mani di un operatore interessato alla sorveglianza, uno strumento per sapere dove si trova un determinato dispositivo, quando è online e attraverso quali applicazioni o siti può essere raggiunto.

Una nuova superficie per il controspionaggio

Per governi, aziende della difesa e infrastrutture critiche la conseguenza è meno banale di quanto possa sembrare.

Per anni la sicurezza dei dispositivi sensibili si è concentrata soprattutto sulle vulnerabilità software, sulle comunicazioni, sugli allegati e sui link sospetti. Il caso Discover-Tech suggerisce che anche l’infrastruttura commerciale che circonda la normale navigazione di un utente può diventare parte della catena di intelligence.

È la stessa ragione per cui il Pentagono, come ricordato da Reuters, ha già ricevuto segnalazioni sull’impiego di dati di localizzazione raccolti attraverso società pubblicitarie e data broker contro personale statunitense dispiegato in aree operative, spingendo alcune componenti delle forze armate a disabilitare il tracciamento pubblicitario su determinati dispositivi.

La pubblicità digitale non nasce per fare intelligence. Ma contiene due elementi che per l’intelligence hanno sempre avuto valore: la capacità di identificare un individuo e quella di raggiungerlo.

Non sarà un laboratorio per sviluppare nuovi modelli di intelligenza artificiale, né una struttura separata dall’intelligence tradizionale. Il nuovo AI Threat Assessment Centre (AiTac), annunciato dal direttore generale dell’MI5, Ken McCallum, nasce piuttosto per capire quali delle minacce associate all’IA siano concrete, quali ancora teoriche e quali richiedano una risposta immediata da parte degli apparati di sicurezza britannici.

La struttura è stata collocata all’interno dell’MI5 ma riunisce competenze provenienti anche dall’AI Security Institute, dalla National Crime Agency e dal National Cyber Security Centre. Il suo compito sarà produrre valutazioni all-source, mettendo insieme intelligence, competenze tecniche e analisi delle capacità emergenti. McCallum lo ha presentato il 13 ottobre durante il tradizionale aggiornamento annuale sulle minacce alla sicurezza nazionale.

Capire cosa l’IA può davvero fare

L’obiettivo non è trattare ogni sviluppo tecnologico come una minaccia, ma ridurre la distanza tra la velocità dell’innovazione e quella della valutazione di intelligence.

Per l’MI5 alcuni effetti sono già visibili. L’IA sta aumentando le capacità offensive e difensive nel dominio cyber, può rendere più efficace la produzione di propaganda personalizzata e viene già studiata da soggetti terroristici per affinare attività di ricognizione e pianificazione. McCallum ha inoltre indicato nell’impiego dell’IA applicata alle armi biologiche uno dei rischi potenzialmente più significativi, precisando tuttavia che si tratta di uno scenario non ancora concretizzato.

La distinzione è rilevante. Una struttura di intelligence dedicata all’IA serve anche a separare capacità dimostrate, possibilità tecnicamente plausibili e semplice rumore. In altre parole, a impedire che le decisioni di sicurezza nazionale siano prese inseguendo alternativamente entusiasmo tecnologico e scenari catastrofici.

L’AiTac riprende, per un dominio completamente diverso, una formula già sperimentata dall’intelligence britannica. Dopo l’11 settembre era stato creato il Joint Terrorism Analysis Centre; con l’aumento delle attività ostili riconducibili a potenze straniere era arrivato il Joint State Threats Assessment Team. L’IA viene ora trattata come un ambito sufficientemente trasversale da richiedere una capacità analitica specifica.

La terza missione dell’MI5

C’è però un altro passaggio del discorso di McCallum che rischia di essere più importante dello stesso nuovo centro. L’MI5 ha portato Protect allo stesso livello delle sue due tradizionali missioni operative: il contrasto al terrorismo e quello alle minacce provenienti dagli Stati.

Protect riguarda la resilienza del Paese: infrastrutture critiche, reti energetiche, sistemi finanziari, imprese, catene di approvvigionamento, ricerca scientifica e, in misura crescente, la capacità della società di assorbire operazioni di influenza e destabilizzazione senza produrre l’effetto cercato dall’avversario.

Non significa che l’MI5 si trasformi in un’agenzia di protezione civile. Il ragionamento è diverso. Sabotaggio, cyberattacchi, droni, operazioni di influenza e reclutamento di intermediari consentono a un attore straniero di produrre effetti strategici senza entrare in un conflitto convenzionale. Proteggere preventivamente il sistema che questi attori cercano di colpire diventa quindi parte dell’attività di controintelligence.

La fotografia fornita da Thames House aiuta a capire il perché. Nel 2026 l’MI5 dedica alle minacce statali più risorse di quante ne destinasse durante la Guerra fredda e il relativo case load è quadruplicato nell’ultimo decennio. Terrorismo e minacce statali hanno ormai, secondo McCallum, dimensioni operative sostanzialmente equivalenti.

Russia, Iran e Cina

La Russia rimane per l’MI5 il principale attore aggressivo e continua a ricorrere a operazioni ibride mantenendosi al di sotto della soglia che potrebbe provocare una risposta convenzionale della Nato. L’espulsione di quasi mille appartenenti alla presenza diplomatica russa dall’inizio dell’invasione dell’Ucraina ha ridotto la capacità di Mosca di utilizzare il tradizionale apparato sotto copertura diplomatica. La risposta, sostiene il servizio britannico, passa sempre più attraverso criminali, intermediari e volontari reclutati per singole operazioni.

Anche l’Iran ricorre in misura crescente a proxy. Negli ultimi dodici mesi, ha spiegato McCallum, le operazioni britanniche legate a Teheran hanno portato a più di cinquanta arresti. Alle attività contro dissidenti, organizzazioni e obiettivi israeliani si sarebbe aggiunto nel corso del 2026 un interesse più marcato verso obiettivi militari britannici.

Nel caso della Cina il problema descritto dall’MI5 rimane invece principalmente quello dello spionaggio, della coercizione e dell’interferenza politica, insieme all’acquisizione di conoscenze scientifiche e tecnologiche. Solo due settimane prima del discorso di McCallum il servizio aveva diffuso un avviso agli atenei britannici sul China General Technology Research Institute, indicato dall’MI5 come un soggetto utilizzato per finanziare ricerca utile a migliorare le capacità tecniche del Ministry of State Security cinese.

Dalla protezione del segreto alla protezione del sistema

È qui che la riorganizzazione britannica offre l’indicazione più interessante anche fuori dal Regno Unito. La funzione di un servizio interno non si limita più a identificare una spia, interrompere un’operazione clandestina o impedire un attentato. Deve contribuire a individuare vulnerabilità che un avversario potrebbe sfruttare prima ancora che venga individuata un’operazione specifica.

L’intelligence rimane intelligence. Ma quando il confronto passa contemporaneamente attraverso cyber, infrastrutture, università, piattaforme digitali, tecnologia e intermediari privati, il confine tra controspionaggio e resilienza diventa inevitabilmente più sottile. È questo, più dell’apertura di un nuovo ufficio dedicato all’IA, il passaggio che Londra ha appena formalizzato.