Immagine in evidenza rielaborata con Intelligenza Artificiale

Una nave portacontainer arriva in porto e si ferma sotto una fila di gru portuali alte quanto un palazzo. Le loro braccia si allungano sopra il ponte, agganciano uno dei container impilati a bordo e lo spostano a terra. È una coreografia che si ripete migliaia di volte al giorno in ogni grande porto del mondo, con una precisione crescente e tempi sempre più ridotti. Da operazioni simili dipende buona parte del commercio mondiale e del suo ritmo.

A prima vista, una gru portuale (in gergo: ship-to-shore) sembra soprattutto una grande struttura meccanica, quasi un residuato industriale: acciaio, motori, cavi e carrucole costruiti per sollevare decine di tonnellate. La verità è che le gru installate nei grandi porti contemporanei sono ormai inserite all’interno di ecosistemi digitali molto complessi, piene come sono di sensori che controllano posizione, velocità e oscillazione dei container; software che coordinano i movimenti; strumenti per comunicare con gli altri dispositivi del porto e delle navi, ecc.

La trasformazione di strumenti meccanici in dispositivi digitali non riguarda peraltro solo le gru, ma i porti nel loro complesso. Negli ultimi decenni i terminal si sono riempiti di sistemi informatici che assegnano gli spazi ai container, coordinano camion e treni, gestiscono gli ingressi in banchina, registrano i movimenti delle merci e stabiliscono in quale ordine una nave debba essere caricata o scaricata. Nei terminal più automatizzati, parte delle operazioni che un tempo richiedevano centinaia di persone viene oggi eseguita o coordinata da software, sensori e veicoli autonomi. E i progressi di intelligenza artificiale – in termini soprattutto di computer vision, IoT/sensori, digital twin e veicoli autonomi – promettono di rendere la tendenza ancora più evidente in futuro.

Tanta efficienza è necessaria perché nei porti il tempo costa più che altrove. Una nave ferma anziché in viaggio consuma enormi risorse finanziarie. Una colonna di tir in coda perché c’è stato un errore nell’assegnazione di uno slot di carico è un danno che si ripercuote a cascata su migliaia di altri trasporti. Per questo conoscere con precisione e rapidità dove si trova un container, quanto spazio rimane su un cargo, in quale ordine vanno caricate o scaricate le stive è un fattore fondamentale per ridurre tempi e costi e aumentare l’efficienza logistica.

Più efficiente diventa la logistica, più facile ed economico risulta l’organizzazione di catene produttive distribuite su migliaia di chilometri, ovvero la struttura industriale alla base del sistema produttivo contemporaneo. La digitalizzazione dei porti è, in altre parole, uno degli sviluppi tecnologici che hanno permesso alla globalizzazione di funzionare con l’enorme fluidità ed efficienza raggiunta negli ultimi decenni.

Questa stessa trasformazione ha però prodotto altre conseguenze: un porto più digitalizzato è efficiente, ma è anche più vulnerabile ad attacchi informatici e ad altri generi di sabotaggio tecnologico. Ed è così che, di recente, anche i macchinari portuali hanno iniziato a diventare una questione cyber e geopolitica.

Il problematico dominio di ZPMC

Il caso più evidente è quello delle gru prodotte da Shanghai Zhenhua Heavy Industries Company, meglio nota come ZPMC. L’azienda cinese è diventata negli ultimi trent’anni il principale produttore mondiale di gru portuali e le sue macchine sono oggi presenti nei terminal di decine di paesi. Negli Stati Uniti, in particolare, ZPMC è arrivata a occupare una posizione dominante tra le gru portuali installate nei porti commerciali.

Per molto tempo questo dato ha interessato solo gli addetti ai lavori. ZPMC era semplicemente un’azienda che vendeva macchinari grandi, costosi e difficili da produrre a clienti che avevano bisogno di movimentare un numero crescente di carichi nel minor tempo possibile. La sua espansione era, prima di tutto, una storia industriale: quella di un’azienda che, come molte altre realtà cinesi, era riuscita a conquistare un settore altamente specializzato grazie alla capacità produttiva, ai prezzi competitivi e alla possibilità (pure questa logistica) di consegnare in tutto il mondo delle gru già quasi completamente assemblate.

Poi sono arrivati gli anni Venti ed è mutato il contesto politico. Negli Stati Uniti del post-Covid la crescente competizione con la Cina ha trasformato progressivamente alcune dipendenze industriali in problemi di sicurezza nazionale. È accaduto con i semiconduttori, con le apparecchiature per le telecomunicazioni, con le batterie, con una lunga serie di tecnologie e materie prime considerate critiche.

E alla fine è arrivato anche il turno delle gru. Macchinari che fino a pochi anni prima venivano raccontati soprattutto come moltiplicatori di efficienza hanno cominciato a essere descritti col vocabolario del rischio. Ci si è iniziati per esempio a domandare come fosse possibile che un componente industriale prodotto da un’azienda cinese, contenente hardware e software provenienti da una filiera internazionale, non solo fosse finito in ogni molo d’America (quelle ZPMC rappresentano quasi l’80% delle gru portuali presenti negli Stati Uniti), ma avesse libero accesso ad alcune delle reti infrastrutturali più importanti dell’economia USA.

Normali gru o spie cyber?

Nel febbraio del 2024, l’amministrazione Biden è così intervenuta sulla cybersecurity dei porti statunitensi, dedicando particolare attenzione proprio alle gru ship-to-shore prodotte in Cina. Il timore era che sistemi di comunicazione, accessi remoti o altre componenti digitali potessero essere sfruttati per raccogliere informazioni o, in uno scenario più grave, interferire con le operazioni portuali. Nacque così sui media l’espressione “gru-spia”, che evocava l’immagine di queste enormi mantidi d’acciaio cinesi affacciate sui porti americani, le quali, oltre a spostare container, avrebbero potuto rappresentare una specie di cavallo di Troia digitale.

Era un’immagine potente, ma anche una semplificazione della realtà politica dietro il fenomeno. Il problema delle gru ZPMC non si limita alla eventuale, presunta, e tutta da dimostrare, volontà cinese di sabotare la logistica americana o mondiale. Il problema delle gru ZPMC ha a che fare con il difficilissimo ripensamento di un sistema industriale internazionale che per decenni ha ricercato l’efficienza estrema, ma che, negli ultimi anni, è diventato politicamente sempre più spaventato da se stesso. E questo genera alcuni paradossi.

Il primo paradosso è che una gru ZPMC non è, in realtà, interamente cinese. Come molti oggetti industriali complessi del nostro tempo, è il risultato di una catena di fornitura internazionale. Al suo interno contiene motori, sensori e componenti prodotti da aziende europee, giapponesi o americane, assemblati in Cina e infine installati in un porto dall’altra parte del mondo. Una filiera così stratificata è una caratteristica normale dell’industria contemporanea, ma rende molto difficile stabilire dove cominci e dove finisca il rischio associato a una determinata tecnologia.

Eliminare una gru cinese da un porto americano, per esempio, non significa necessariamente eliminare tutti i componenti critici cinesi dall’infrastruttura del porto. Allo stesso modo, sostituire una gru cinese con una macchina europea o giapponese non solo costa di più, ma non garantisce necessariamente che questa non utilizzi a sua volta componenti o subfornitori cinesi in qualche punto della sua supply chain (che è la ragione per cui la burocrazia del protezionismo è una delle questioni tecnicamente più complesse al mondo).

Nel caso di una gru portuale, poi, la questione si complica ulteriormente perché il prodotto non termina ai confini della macchina. Una volta installata, la gru viene collegata all’ecosistema digitale del terminal. Deve comunicare con altri sistemi, essere aggiornata, diagnosticata, riparata. Le configurazioni variano da porto a porto e alcune macchine possono essere controllate, programmate o assistite da remoto.

Nel corso delle indagini condotte nel 2023 e nel 2024 dal Congresso USA furono trovati modem cellulari installati su alcune gru ZPMC o all’interno delle infrastrutture di rete che le servivano. In alcuni casi, secondo le commissioni parlamentari che condussero l’indagine, quegli apparati non erano esplicitamente previsti dai contratti stipulati dai porti. ZPMC aveva inoltre richiesto in diverse occasioni accesso remoto alle proprie gru, ufficialmente per attività di diagnostica e manutenzione.

Nessuna di queste caratteristiche, presa isolatamente, è la cosiddetta “smoking gun”. D’altra parte, un modem può avere una funzione perfettamente legittima e l’accesso da remoto, quando possibile, è comune nella manutenzione delle apparecchiature industriali, visti i grossi risparmi che permette. Il problema è che la stessa funzione che permette a un ingegnere di diagnosticare un guasto a distanza può, se progettata o configurata (magari intenzionalmente) male, trasformarsi in un punto di accesso per qualcun altro.

Le indagini statunitensi hanno quindi mostrato vulnerabilità e possibilità di accesso, ma non hanno dimostrato che Pechino abbia effettivamente utilizzato le gru ZPMC per spiare o sabotare i porti statunitensi. Nel rapporto sulle minacce informatiche al sistema marittimo pubblicato nel 2025, la Coast Guard precisava che i propri specialisti non avevano osservato attività malevole sulle o attraverso le gru, pur ritenendo che le vulnerabilità individuate le rendessero possibili.

È una distinzione importante: una vulnerabilità informatica può essere una falla tecnica, ma non indica inequivocabilmente la volontà di arrecare un danno. Una backdoor deliberatamente inserita da un produttore è invece qualcosa di diverso, perché implica intenzionalità. Dimostrare infine che l’eventuale backdoor individuata sia stata effettivamente utilizzata da uno Stato per attività di spionaggio richiede un ulteriore salto probatorio.

Il paradosso della globalizzazione

Ed è qui che rischio informatico effettivo e percezione del rischio geopolitico (con tutti i pregiudizi che essa comporta) finiscono per sovrapporsi. Un governo che si occupa della sicurezza di infrastrutture essenziali non può soltanto domandarsi se qualcuno abbia già sfruttato una vulnerabilità o se esista per errore o per dolo, ma deve soprattutto chiedersi, e a maggior ragione nel caso di un porto, se qualcuno potrebbe usarla in futuro e con quali effetti. Bloccare un grande terminal significa infatti rallentare l’arrivo di generi alimentari, di farmaci, di componenti industriale e, in caso di conflitti, di materiale destinato alle forze armate. La vulnerabilità di un porto può avere conseguenze che si propagano nell’entroterra per migliaia di chilometri.

Ma proprio perché il ragionamento riguarda non ciò che accade o è accaduto ma ciò che potrebbe accadere, diventa difficile stabilire quale sia un livello di rischio accettabile. Se fosse necessario eliminare da qualunque infrastruttura critica ogni tecnologia potenzialmente vulnerabile, o riconducibile a un avversario politico, bisognerebbe ricostruire interamente le catene di fornitura mondiali.

Il problema è che le dipendenze tecnologiche – nei porti o nei data center – non nascono per caso e soprattutto non scompaiono rapidamente. ZPMC ha conquistato il mercato perché per decenni ha fatto esattamente ciò che il sistema economico globale chiedeva ai suoi fornitori: produrre su larga scala, contenere i costi, aumentare l’efficienza e consegnare in tutto il mondo.

ZPMC ha conquistato e dominato il settore per anni perché era un produttore capace non soltanto di costruire enormi gru, ma anche di assemblarle, trasportarle via mare e installarle direttamente nei terminal, offrendo ai propri clienti un vantaggio economico e di efficienza molto concreto. Per un porto che deve aumentare rapidamente la propria capacità, la provenienza geografica dei macchinari è stata per molto tempo una questione secondaria rispetto al prezzo, ai tempi di consegna e alle prestazioni.

Per trent’anni aziende e governi hanno costruito le loro supply chain partendo dall’idea che contasse solo l’efficienza: se un’azienda era in grado di produrre una gru migliore o più economica, aveva senso acquistarla. Se assemblare un prodotto dall’altra parte del mondo consentiva di abbassarne il prezzo, era razionale organizzare la produzione in quel modo. E la possibilità di spostare merci rapidamente, e con costi relativamente bassi, rendeva tutto questo molto conveniente. La posizione di quasi monopolio del settore raggiunta da ZPMC non è dunque un’anomalia della globalizzazione. Al contrario, è la dimostrazione del suo successo.

La vicenda delle “gru-spia” cinesi ci mostra quindi cosa succede quando la stessa logica che si è esaltata per anni viene filtrata attraverso un paradigma politico diverso e un clima di scarsa fiducia internazionale.  La globalizzazione aveva entusiasticamente costruito la propria efficienza sulla convinzione che l’interdipendenza fosse soprattutto una risorsa. La competizione geopolitica contemporanea dà invece priorità all’ipotesi opposta: che ogni interdipendenza sia anche, almeno potenzialmente, una vulnerabilità. E così facendo non sta mettendo in discussione soltanto gli effetti della globalizzazione (chi dipende da chi, dove vengono prodotti i beni o chi controlla determinate tecnologie), ma anche gli strumenti materiali con cui la globalizzazione stessa funziona.

Immagine in evidenza rielaborata con ausilio dell’intelligenza artificiale

Il 3 aprile 2026, un utente registrato sotto il nome di Nightmare Eclipse pubblica sulla piattaforma GitHub – di proprietà di Microsoft – uno strumento chiamato BlueHammer: un archivio contenente il codice necessario a sfruttare una vulnerabilità di Defender, l’antivirus integrato in Microsoft Windows.

Il messaggio di accompagnamento alla pubblicazione di BlueHammer suona come un’accusa alla stessa azienda, che secondo l’autore “avrebbe saputo cosa sarebbe successo”. Nei giorni seguenti, sullo stesso account vengono pubblicate informazioni su due vulnerabilità zero-day che prendono ancora di mira lo stesso antivirus, battezzate RedSun e UnDefend. 

Tra il 10 e il 16 aprile 2026, i ricercatori di Huntress hanno osservato l’impiego delle tre vulnerabilità pubblicate da Nightmare Eclipse nel corso di un’intrusione ai danni di un’azienda. RedSun e UnDefend erano inoltre ancora zero-day, perché Microsoft non aveva ancora distribuito la relativa patch. Nessuno dei tre exploit sembra aver avuto successo durante l’attacco: la vicenda ha però riacceso i riflettori sul sistema che regola la pubblicazione delle vulnerabilità nel mondo della cybersecurity.

Il difficile concetto di “responsible disclosure”

Definire le modalità con cui vengono pubblicati i dettagli delle vulnerabilità individuate dai ricercatori non è semplice come potrebbe sembrare a prima vista. La prassi di segnalare prima la vulnerabilità allo sviluppatore del software e di attendere il rilascio di un aggiornamento prima di renderne pubblici i dettagli – la cosiddetta “responsible disclosure” – si basa infatti su convenzioni, più che su regole vincolanti: norme di buon senso pensate per evitare che una falla di sicurezza venga esposta prima che sia disponibile una correzione, com’è accaduto nel caso delle vulnerabilità pubblicate da Nightmare Eclipse.

Se ci si fermasse a questo, però, si correrebbe il rischio che le segnalazioni vengano semplicemente ignorate. Nel corso degli anni, nel settore della cybersecurity si è spesso citata la frase – ormai quasi un clichè e attribuito prevalentemente a Microsoft – “it’s not a bug, it’s a feature” (non è una falla, è una funzionalità), che molti ricercatori avrebbero incassato come risposta per sminuire l’impatto delle vulnerabilità individuate.

A complicare ulteriormente le cose c’è l’aspetto economico legato al sistema di segnalazione delle falle di sicurezza. I programmi di bug bounty implementati da tutte le maggiori aziende software prevedono, infatti, ricompense economiche per i ricercatori che segnalano un problema di sicurezza. Insomma: nella gestione del processo pesa anche il rischio che qualcuno possa ignorare la segnalazione per non sborsare il compenso dovuto.

Segnalazioni con la scadenza

Per evitare che l’inerzia (o la malafede) dello sviluppatore possa lasciare esposti i sistemi dei suoi utenti a una vulnerabilità, è stata introdotta una consuetudine basata sul concetto di scadenza. Ogni team che lavora sulla ricerca di vulnerabilità impone un termine (solitamente 30, 60 o 90 giorni) entro il quale la società deve rilasciare l’aggiornamento che corregge la vulnerabilità. Trascorso il termine, è considerato lecito pubblicare i dettagli del bug per consentire agli utilizzatori di implementare le misure di mitigazione più opportune. 

Tutto bene, quindi? Non proprio. Alcune vulnerabilità, infatti, non sono semplicissime da correggere e i casi in cui il mancato rispetto dei termini si è scontrato con una rigida intransigenza da parte di chi li ha segnalati non sono mancati. I più celebri attriti hanno interessato il team Google Project Zero, Microsoft e Apple. In almeno un paio di occasioni (i dettagli qui e qui), infatti, gli esperti di Google hanno rilasciato i dettagli su bug che non erano stati tempestivamente corretti.

Quando le regole saltano

Il caso di Nightmare Eclipse, che da qualche mese sta appassionando il ristretto settore dei commentatori della cybersecurity, si colloca al di fuori di quanto finora illustrato. Dopo le prime tre vulnerabilità, il fantomatico ricercatore di sicurezza ha infatti sparato a raffica una serie di ulteriori bug. Alla fine, l’elenco completo comprende: YellowKey, GreenPlasma, MiniPlasma, GreenPlanet, GreatXML, LegacyHive e ShieldBreak. In tutto, Nightmare Eclipse ha pubblicato i dettagli di ben dieci vulnerabilità che interessano diversi prodotti Microsoft.

Non solo: la scelta dei tempi di pubblicazione sembra essere stata accuratamente pianificata per rendere particolarmente difficile a Microsoft distribuire con puntualità gli aggiornamenti di sicurezza ai propri clienti. Per Windows, infatti, l’azienda di Satya Nadella concentra normalmente il rilascio degli aggiornamenti di sicurezza nel secondo martedì di ogni mese, il cosiddetto Patch Tuesday. Una modalità che consente di raggruppare le correzioni e che, soprattutto per le aziende, offre il vantaggio di poter pianificare gli aggiornamenti con un certo grado di prevedibilità.

Tra aprile e agosto, Nightmare Eclipse ha pubblicato le vulnerabilità con una tempistica apparentemente studiata per mettere Microsoft in difficoltà: almeno quattro sono state rese pubbliche il giorno stesso o immediatamente dopo il Patch Tuesday. In questo modo, se Microsoft avesse mantenuto la normale cadenza mensile degli aggiornamenti, i sistemi Windows sarebbero potuti rimanere esposti per quasi un mese. Un modus operandi diabolico, orientato a provocare il massimo disagio possibile e che, in alcuni casi, ha spinto Microsoft a distribuire correzioni al di fuori del normale ciclo mensile.

A contribuire a massimizzare il danno reputazionale subito dall’azienda, per la verità, ha contribuito anche la sorte. La pubblicazione di BlueHammer, la prima vulnerabilità di Windows Defender, è quasi coincisa con l’improvvida pubblicazione di un articolo sul sito ufficiale di Microsoft (poi apparentemente rimosso) che promuoveva il suo antivirus dicendo esplicitamente che per la maggior parte degli utenti “non serve un antivirus di terze parti”, pubblicizzandone quindi l’affidabilità proprio mentre finiva nel mirino di Nightmare Eclipse.

L’ingestibile vendetta dell’ex

Il vero problema nell’intera vicenda di Nigthmare Eclipse è che Microsoft si è scoperta estremamente vulnerabile nei confronti di quella che potrebbe essere stata soltanto la vendetta di un ex collaboratore che non ha gradito il trattamento che ha ricevuto da parte dell’azienda.

Una ricostruzione puntuale e verificabile di quanto sia accaduto precedentemente alle comunicazioni pubbliche è pressoché impossibile. Anche perché il protagonista della vicenda ha dimostrato più volte di essere piuttosto  “ondivago”, inviando messaggi contraddittori sui suoi canali social. Le rivendicazioni più esplicite riguardano il fatto che Microsoft avrebbe cancellato il suo account sul Microsoft Security Response Center (MSRC), il portale che permette ai ricercatori di sottoporre le segnalazioni di nuove vulnerabilità e attiva i processi di bug bounty.  

Nel corso di una conversazione su Discord riportata da uno dei partecipanti, Nightmare Eclipse avrebbe affermato di essere addirittura un ex dipendente della filiale tedesca di Microsoft. Un’ipotesi che era già circolata nel settore, ma che l’azienda non ha mai confermato. 

Una certa familiarità con i processi di sicurezza adottati da Microsoft e l’evidente buona conoscenza dell’antivirus di Windows (la metà delle vulnerabilità pubblicate interessavano proprio Defender) sono indizi che confermerebbero questa pista. Tanto più che, in alcuni casi, Nightmare Eclipse ha dimostrato una discreta abilità nell’aggirare gli aggiornamenti messi a punto da Microsoft per mitigare le falle di sicurezza. Insomma, il ricercatore aderisce piuttosto bene al profilo di un “insider” che sta sfruttando tutte le sue conoscenze per massimizzare il danno.

Botta e risposta

Le reazioni di Microsoft non contribuiscono particolarmente a fare chiarezza sulla vicenda. Il 23 maggio ha sospeso l’account di Nightmare Eclipse su GitHub rimuovendo in seguito i contenuti. In un comunicato ufficiale del 27 maggio, l’azienda ha poi usato toni piuttosto duri, criticando senza mezzi termini il rilascio “non coordinato” delle vulnerabilità, pur senza minacciare direttamente azioni legali contro il ricercatore. 

Le contromisure adottate da Microsoft non hanno portato a grandi risultati. Nightmare Eclipse ha infatti prima aperto un repository autogestito per continuare la sua opera di pubblicazione e poi – a metà giugno, quando ormai la vicenda stava facendo parecchio rumore nell’ambiente – ha abbandonato il suo blog ufficiale su Blogspot, sostenendo che Google, proprietaria della piattaforma, avrebbe censurato ingiustamente i suoi contenuti e creandone uno nuovo sulla sua piattaforma personale.

Al di là delle speculazioni su come si sia arrivati a questa sorta di “duello rusticano” e a quali siano i reali retroscena di tutta la vicenda Nightmare Eclipse, quello che emerge è il quadro terribilmente fragile di un sistema pieno di contraddizioni. Il comportamento dell’ormai famigerato ricercatore di sicurezza, infatti, non viola direttamente nessuna legge. 

Il concetto di responsible disclosure è basato su consuetudini e le normative presenti negli Stati Uniti e in Europa, pur avendo progressivamente introdotto regole e procedure per la divulgazione coordinata delle vulnerabilità, non disciplinano in maniera puntuale tutti gli aspetti del rapporto tra ricercatori e aziende. Una parte importante del sistema continua quindi a fare riferimento alle “buone pratiche” sviluppatesi negli anni sulla base dei principi dell’hacking etico e a una visione un po’ romantica di una community che collabora per un bene comune superiore. 

Insomma: tutto il sistema si basa sostanzialmente su un rapporto basato su fiducia, etica e correttezza di tutte le parti coinvolte. In un settore in cui si intrecciano giganteschi interessi economici, crescenti tensioni geopolitiche e la variabile impazzita rappresentata dall’impatto dell’intelligenza artificiale, gli scricchiolii sono sempre più evidenti.

P.S: Nel corso della stesura di questo articolo, sul repository di Nightmare Eclipse sono state rilasciate nuove vulnerabilità zero-day. L’elenco delle “vittime” comprende anche Nvidia, Kaspersky, Crowdstrike e Avast.

Immagine in evidenza generata con intelligenza artificiale

Più siamo obbedienti, più il traffico si concentra su poche strade: non è un effetto collaterale, ma una caratteristica strutturale dei navigatori satellitari. Succede ogni volta che milioni di automobilisti interrogano nello stesso momento Google Maps o TomTom e ricevono in risposta le stesse indicazioni, quelle che l’algoritmo giudica migliori: una convergenza che nessun singolo utente ha scelto. A piena adozione, mostra un nuovo studio intitolato Traffic Concentration Effect of Urban Navigation Services, la varietà delle strade effettivamente usate cala anche del 14%: un conformismo algoritmico che può emergere quando si ottimizzano i singoli tragitti senza coordinare le scelte dell’insieme degli automobilisti.

Il numero chiave è 60%. È la soglia di adozione (la quota di automobilisti che segue fedelmente il navigatore) oltre la quale – secondo lo studio condotto dal team di Luca Pappalardo, ricercatore del CNR e della Scuola Normale Superiore, applicando dati reali di mobilità e le API dei principali navigatori a Milano, Roma e Firenze – le emissioni totali di CO2 tornano spesso a salire, aumentando la disuguaglianza tra chi vive in centro e chi vive in periferia. Fino a quella soglia, seguire il navigatore nelle ore di punta continua a essere vantaggioso; superata, il beneficio collassa. Restano due domande aperte, che riguardano amministratori e cittadini insieme: quanto è forte questo effetto fuori dalle simulazioni? E quanto viene amplificato dal feedback continuo tra il traffico che l’algoritmo genera e le nuove raccomandazioni che ne derivano?

Centri protetti, arterie che scoppiano

Il meccanismo di base è semplice. Ogni navigatore applica un “algoritmo di cammino minimo” – ovvero cerca il percorso più veloce – su un grafo (la rete stradale) in cui ogni tratto ha un costo, tipicamente il tempo di percorrenza. Tra un’origine e una destinazione i percorsi davvero convenienti sono pochi, quindi utenti diversi finiscono per ricevere in gran parte le stesse indicazioni. È quello che i ricercatori chiamano traffic concentration effect: la stessa dinamica che da anni riversa le auto dirette al Brennero nei paesini di montagna, o che nel 2018 aveva paralizzato una cittadina del New Jersey.

Il team di Pappalardo ha misurato l’effetto facendo variare il tasso di adozione dallo 0 al 100%, in tre città e in due condizioni di traffico. A basso carico i navigatori generalmente hanno un effetto positivo: chi li segue fa il percorso più breve possibile, e questo riduce le emissioni indipendentemente da quante altre persone fanno lo stesso. Nelle ore di punta il quadro cambia: il beneficio regge solo a bassa adozione, e superata la soglia del 60% le emissioni non solo smettono di calare ma arrivano, in alcuni casi, a superare quelle dello scenario senza navigatori.

Le mappe prodotte dallo studio mostrano anche dove va a finire il traffico spostato: dalle strade interne dei quartieri centrali verso le grandi arterie di scorrimento, tipicamente periferiche. “Il problema è quando quelle strade non sono in grado di accomodare questi grandi volumi”, spiega Giuliano Cornacchia, ricercatore del Cnr e primo autore dello studio. A Firenze, dove la tangenziale è in grado di assorbire ulteriore traffico, la redistribuzione avviene senza troppi danni. A Roma no: il traffico extra si scarica sul Grande Raccordo Anulare, già saturo, ed è per questo che lì le emissioni peggiorano invece di migliorare.

C’è poi un effetto sociale che lo studio non misura direttamente, ma che i dati geografici suggeriscono con chiarezza. “A vivere in centro sono tipicamente le persone benestanti, a vivere in prossimità delle arterie sono invece mediamente le persone di medio-basso reddito”, osserva Pappalardo. “I navigatori sembrano quindi favorire i primi, creando ulteriore disagio agli altri”. È un’ipotesi plausibile più che un risultato dimostrato, precisa il ricercatore, ma coerente con quanto osservato in tutte e tre le città: spostando il traffico dal centro alla periferia, cambia anche chi respira smog e sopporta il rumore.

Per arrivare a questi numeri, i ricercatori hanno incrociato dati reali sulla domanda di mobilità – chi si sposta da dove a dove, con una granularità molto più fine del singolo quartiere – con le indicazioni ottenute interrogando le API di Google Maps, TomTom, Bing Maps e Mapbox. I flussi risultanti sono stati fatti circolare in SUMO, un simulatore di traffico sviluppato dal Centro aerospaziale tedesco, capace di riprodurre semafori, incroci e code come se le auto viaggiassero realmente insieme sulla rete stradale.

Due elementi rendono il risultato più solido. Il primo riguarda la pluralità dei provider: non sappiamo esattamente quali parametri usino Google, TomTom, Bing Maps o Mapbox nei loro algoritmi, ma le raccomandazioni si sovrappongono in media per oltre il 76%. “Per come sono conformati creano una concentrazione del traffico e lo spostano verso l’arteria”, dice Cornacchia: l’effetto non dipende dal singolo provider, è strutturale. Vale anche per il routing “eco”, che attenua ma non elimina il problema: “Se tutti prendiamo la stessa eco-route il vantaggio individuale collassa su se stesso”. Ottimizzare il singolo viaggio, insomma, non produce un ottimo di sistema. Il secondo elemento è un modello matematico di una città stilizzata, che riproduce lo stesso fenomeno a prescindere dalla forma reale della rete stradale. “I meccanismi individuati nelle tre città test non dipendono dalle loro strutture, ma dalla forza di concentrazione esercitata dai navigatori”, riassume Pappalardo. “Quindi qualsiasi altra città si prenda, accadrà qualcosa di simile”.

Per chi amministra una città, questo non significa restare a guardare, ma lavorare sulla diversificazione delle rotte disponibili. Una ricerca ancora in corso dello stesso gruppo mostra che alcune città hanno margine per farlo – possono quindi creare alternative valide alle arterie più battute – mentre altre, come Roma con la sua dipendenza dal raccordo anulare, ne hanno molto meno.

È possibile sistemare il problema?

Le piattaforme potrebbero, tecnicamente, ottimizzare non solo il singolo tragitto, ma il sistema nel suo complesso. Lo dimostra Google stessa in uno studio pubblicato su Nature Cities nel giugno 2026: modificando l’algoritmo per penalizzare leggermente il passaggio su un centinaio di tratti stradali congestionati per ciascuna di dieci città americane, gli autori hanno ottenuto un aumento mediano della velocità del 2% su quei tratti, con un risparmio potenziale stimato in oltre mille tonnellate di CO2 equivalente l’anno per città. “Dimostrano che hanno il potere di definire dove va il traffico, e che si può ancora migliorare”, commenta Pappalardo. “Il paper di Google suggerisce che, di default, quella visione di rete non viene applicata”.

Nessuna norma, oggi, le obbliga a farlo. Il Digital Services Act classifica Google Maps come very large online platform – unica piattaforma del settore urbano a rientrarvi – e la sottopone a obblighi di valutazione del rischio. Ma il regolamento non menziona esplicitamente gli effetti collettivi prodotti dagli algoritmi di ottimizzazione urbana. “Non si parla esplicitamente di rischio collettivo, ma di un approccio basato sui rischi sistemici”, dice Pappalardo, che lo considera “un difetto un po’ generale” delle normative europee sulle piattaforme: non affrontano in modo specifico gli impatti aggregati che algoritmi come quelli dei navigatori possono produrre sul territorio. Per una piattaforma, aggiungere una funzione di ottimizzazione collettiva è uno sforzo in più che, senza un obbligo di legge, semplicemente non conviene.

Non è una lacuna casuale: politicamente, il disagio prodotto da navigatori che concentrano smog e traffico su certe strade, amplificando le disuguaglianze tra centro e periferia, è troppo diffuso e indiretto per essere percepito come un problema urgente. “La gente vede facilmente il proprio tornaconto, è difficile vedere il collettivo”, dice Pappalardo.

Il margine per intervenire, comunque, si sta restringendo. Con un settore automotive sempre più orientato alla guida autonoma, l’unico elemento che oggi tiene il tasso di adozione sotto il 100% – la mediazione umana, fatta di disobbedienze, distrazioni, scelte personali – è destinato a sparire: un’auto a guida autonoma non ha altra scelta che seguire l’algoritmo. Il tasso di obbedienza salirà vertiginosamente, e senza alternativa. L’effetto di concentrazione già capace di ribaltare i benefici ambientali a Roma diventerebbe, a quel punto, pressoché strutturale.

Immagine in evidenza rielaborata con intelligenza artificiale

Secondo i dati più recenti, i data center – le infrastrutture che ospitano i server necessari, tra le altre cose, ad addestrare e utilizzare i sistemi di intelligenza artificiale – presenti o in progettazione in Italia sono 262: solo un anno fa erano 146. La crescita non riguarda soltanto il numero degli impianti, ma anche il loro fabbisogno energetico. Nel 2024 i data center italiani hanno consumato 5,8 TWh, pari a circa il 2% dei consumi elettrici nazionali. Secondo alcuni scenari riportati dall’Osservatorio Data Center del Politecnico di Milano, entro il 2035 potrebbero arrivare a consumare tra 24,5 e 42 TWh, pari al 7-12% del totale nazionale.

Di fronte a un’espansione così rapida, è necessario chiedersi se lo sviluppo dei data center possa essere governato in modo sostenibile o rischi invece di riprodurre le distorsioni già osservate negli Stati Uniti e in altri paesi: consumo di acqua ed energia, occupazione del suolo, aumento dei costi per i cittadini e benefici occupazionali inferiori alle attese.

È in questo scenario che il Ministero delle Imprese e del Made in Italy ha elaborato la “Strategia per l’attrazione in Italia degli investimenti industriali esteri in data center”. L’obiettivo di questa strategia è mostrare come il territorio italiano, con una rete di infrastrutture (fibra ottica, 5G e cavi sottomarini) distribuita in modo omogeneo in tutta la penisola, “possa garantire uno sviluppo sostenuto e sostenibile dei data center in grado di moltiplicare il fattore attrattivo agli investimenti”. Il documento presenta in tal senso un’analisi di settore e una strategia per ridurre e semplificare tempi e modalità di investimento, per rendere l’Italia un polo di investimenti strategico, definito ‘Hub del Mediterraneo’. 

La diffusione dei data center in Italia

Il mercato dei data center in Italia è effettivamente in fortissima crescita: nel triennio 2023-2025 ci sono stati investimenti pari a 7,1 miliardi di euro e per i prossimi tre anni ci si aspetta di raggiungere i 25 miliardi. Una cifra comunque inferiore rispetto alle previsioni del 2023: secondo i dati riportati sempre dall’Osservatorio del Politecnico, ci si aspettava infatti di raggiungere 10,5 miliardi di euro. L’incongruenza è dovuta principalmente agli errori di previsione di operatori internazionali, che sono entrati nel mercato italiano con eccessivo ottimismo riguardo alle tempistiche burocratiche italiane. Ed è proprio per venire incontro alle esigenze degli investitori internazionali e capitalizzare il più possibile le previsioni di mercato che è stata sviluppata la Strategia del Mimit. 

Attualmente, dalla richiesta di costruzione di un data center fino al diritto di iniziare i lavori è previsto un iter che va dai 18 mesi ai 3 anni, periodo nel quale vengono espletate le valutazioni urbanistiche e ambientali. Un periodo che secondo l’Italian Data Center Association (IDA), citata nella strategia, pone il nostro paese in svantaggio competitivo rispetto ad altre nazioni europee. Per superare questo limite, il Mimit propone l’introduzione di un’Autorizzazione Unica a livello nazionale, che possa semplificare le procedure e unificarle sotto un unico ente amministrativo, così da garantire tempi certi.

L’impatto dei data center sul territorio

La semplificazione, in linea di principio, non sottovaluta l’impatto dei data center nel territorio italiano. Anzi, la strategia identifica quattro potenziali effetti benefici a livello territoriale e locale derivanti dagli investimenti sui data center: riqualificazione di aree industriali dismesse (i cosiddetti siti brownfield), iniezione di risorse economiche nei comuni coinvolti, utilizzo del calore di scarto per teleriscaldamento, aumento dei posti di lavoro nel territorio. Va tuttavia verificato se e in che modo questi benefici possono concretizzarsi, analizzando la situazione nei territori protagonisti della crescita del settore. 

La Lombardia è di gran lunga la regione che riceve più investimenti, candidandosi a essere una delle maggiori regioni europee per numero di data center, attualmente concentrati soprattutto nella città metropolitana di Milano, a Bergamo e, più di recente, nella provincia di Pavia. Questi territori stanno vivendo un aumento vertiginoso di nuove strutture: secondo Data Center Map, sono oltre 110 i data center attivi nella sola Lombardia, a cui se ne aggiungeranno una trentina nei prossimi anni. Il rapido sviluppo di queste strutture porta con sé alcune controversie rispetto ai benefici ambientali, specialmente riguardo alla bonifica e riutilizzo delle aree industriali e al teleriscaldamento tramite il calore di scarto. 

Su questi aspetti, la strategia pone solo delle linee guida da rispettare laddove possibile: per esempio, riconvertire siti brownfield invece di utilizzare aree verdi (greenfield) o prediligere sistemi a circuito chiuso in grado di consumare meno acqua. Tuttavia, in assenza di una legge, queste linee guida non vincolano chi investe nel territorio italiano. Per colmare questo vuoto, e per l’ampio numero di investitori, nel maggio scorso la Lombardia è stata la prima regione italiana a promulgare una legge in questa direzione, che pone disincentivi fino al 200% per chi costruisce su terreni verdi che potrebbero essere destinati all’agricoltura.

“Ma la legge non ha tenuto conto delle richieste”, commenta, parlando con Guerre di Rete, Renato Bertoglio di Legambiente Pavia. “Abbiamo chiesto di governare il processo, di porre vincoli, invece hanno messo disincentivi che il più delle volte non hanno un effetto reale, perché costa meno pagare il sovrapprezzo piuttosto che bonificare un’ex area industriale”. Anche da parte di Legambiente, dunque, c’è la richiesta di una legge nazionale che definisca delle condizioni e le renda vincolanti. In assenza di essa, il sito di costruzione di un data center è soggetto alle contingenze del luogo e degli attori coinvolti: può essere effettivamente scelto un sito brownfield, come nel caso del progetto del data center hyperscale della società DC Adriatic a Bari, oppure occupare 60mila metri quadri di terreno verde, come a Certosa di Pavia.

L’invasione del pavese

Negli ultimi anni, proprio la zona del pavese sta vedendo la costruzione di numerosi data center: oltre a Certosa, a Lacchiarella è previsto un campus con cinque data center da oltre 200mila metri quadri, a Vellezzo Bellini 110mila, a Bornasco 165mila. Non sempre i progetti offrono ai territori in cui sono installati i benefici indicati nella strategia: se a Magenta, per esempio, è stata riqualificata la vecchia area industriale della Novaceta, a Certosa si vuole costruire su un terreno verde che era destinato ad uso agricolo. 

In entrambi i casi, i cittadini denunciano la costruzione a breve distanza dalle abitazioni: “Non si è considerato che, negli ultimi anni, i paesi si sono espansi in contiguità alle aree dismesse”, dice a Guerre di Rete Sergio Manera, fisico e membro del Comitato di tutela del territorio Certosino. “Non si può costruire vicino alle case, così si rischiano di ripetere gli errori del passato, quando si costruiva senza la sensibilità ambientale che abbiamo oggi”. Nella legge della Regione Lombardia è assente qualsiasi riferimento al limite di vicinanza, e ciò, secondo Manera, fa perdere valore agli immobili del territorio, ridimensionando in questo modo anche gli oneri di urbanizzazione che, secondo la strategia, dovrebbero costituire risorse economiche per i comuni dove si costruisce. 

Come sottolinea Chiara Brocchetta, vicepresidente del Comitato Certosino, ci sono altre vie per far girare l’economia locale: “Certosa ha guadagnato tre milioni dagli oneri dovuti alla costruzione, ma il vicino comune di Borgarello ne ha presi molti di più attraverso progetti europei. In tutto il territorio stanno nascendo sempre più data center, bisogna considerare gli effetti cumulativi di questi impianti in un corridoio agricolo che è anche un’area ad alto interesse turistico”.

D’altronde, l’impatto ambientale non riguarda soltanto i comuni in cui vengono costruiti i data center, ma anche in quelli confinanti. Ce lo spiega Alberta Samuele, sindaca di Borgarello, comune che confina con Certosa e con l’area in cui sorgerà il data center: “L’effetto inquinante sarà prevalentemente nel nostro comune, che non godrà di alcun beneficio economico da questa struttura. Negli ultimi anni abbiamo vinto bandi da sei milioni di euro spesi in opere pubbliche: costruzione di un ambulatorio, ristrutturazione della scuola, depavimentazione. Ci può essere crescita economica anche senza snaturare il territorio”. 

Da quanto emerge da queste testimonianze, la scelta di siti brownfield, laddove venisse effettuata, non sarebbe comunque sufficiente per mitigare gli impatti ambientali, che rimarrebbero elevati specialmente perché si costruiscono tanti impianti in un’area ridotta. In Lombardia è presente quasi la metà dei data center nazionali e anche guardando le richieste di allacciamento (dunque l’interesse futuro) per i data center, La Lombardia da sola rappresenta quasi il 50% di potenza richiesta, seguita con molto distacco da Piemonte (15%) e Puglia (10%). 

Nonostante la maggior parte delle richieste non sia concretamente realizzabile, il rapporto mostra bene la loro distribuzione. La sola Milano, secondo dati del Politecnico, concentra il 68% della potenza energetica nominale installata a livello nazionale con 414 MW IT e punta a superare il valore simbolico di 1 GW entro il 2028. D’altra parte, la strategia del Ministero si propone di distribuire queste infrastrutture su tutta la penisola, ma i comitati cittadini e Legambiente sono d’accordo nel chiedere con celerità una legge nazionale che governi il fenomeno.

Teleriscaldamento e rinnovabili

Anche l’energia pulita gode di grande attenzione. Oggi, con il mix energetico che è al 40% circa composto da fonti rinnovabili, le emissioni di CO2 da parte dei data center sono approssimativamente un milione di tonnellate, a quanto riporta il Politecnico di Milano. Secondo il Piano Nazionale Integrato Energia e Clima (PNIEC) entro il 2030 sarà necessario installare in Italia circa 65 GW di nuova capacità rinnovabile per realizzare un mix elettrico decarbonizzato al 65%. Se anche fosse raggiunto questo obiettivo, secondo l’Osservatorio del Politecnico le emissioni raggiungerebbero un intervallo tra 2,9 e 5 milioni di tonnellate. Una crescita sostenuta e dovuta proprio all’aumento dei data center, ma comunque contenuta rispetto alle 5-8 milioni di tonnellate di emissioni previste se il mix energetico rimanesse invariato. 

La strada verso le rinnovabili è un impegno fondamentale e la strategia del Ministero si muove in questa direzione. Tuttavia, l’energia pulita, da sola, non è sufficiente, perché, come ci spiega Manera, “nel momento in cui ci si allaccia alla corrente elettrica, si utilizza il mix nazionale. Quindi non è possibile, come dicono alcuni, realizzare un data center con energia al 100% rinnovabile, a meno di togliere le fonti pulite ad altri, visto che la coperta è corta”.

Per questo motivo, grande importanza è dedicata anche alle tecnologie che permettono di ridurre inquinamento e dispersione di calore. Il teleriscaldamento, capace di riutilizzare il calore di scarto dei data center per riscaldare abitazioni vicine, è per esempio considerato da varie parti la soluzione ottimale. Permette di ridurre i costi dell’energia così come le emissioni di CO2: esemplare è il caso del data center Avalon 3 di Retelit, a Milano, che, secondo IDA, consente di riscaldare le abitazioni di 1.250 famiglie del Municipio 6, con un risparmio energetico equivalente a 1.300 tonnellate di petrolio e una riduzione delle emissioni di CO2 di 3.300 tonnellate. Ad oggi sono però ben pochi i progetti che godono di tale efficienza. “Ma sono necessari: l’alternativa è la dispersione di calore nell’aria”, spiega Manera, che fa notare come esista una direttiva UE che impone alle imprese uno studio di efficienza energetica per questo tipo di impianti.

La crescita occupazionale

La strategia del Mimit cita tra gli impatti benefici sui territori anche la “creazione di posti di lavoro ad alta specializzazione, sia nelle fasi di progettazione e costruzione sia nella gestione operativa delle infrastrutture stesse”. Secondo l’Italian Data Center Association (IDA), nel 2024 si contavano 28mila lavoratori nell’orbita dei data center, ma di questi solo 1200 erano lavoratori diretti nelle strutture. La maggioranza dei nuovi posti di lavoro riguarda la fase di costruzione, oppure si concentra nelle imprese legate al mondo del digitale e dell’intelligenza artificiale, e quindi la creazione di data center è solo in parte causa di queste nuove assunzioni. 

Non è facile trovare dati sulla crescita dell’occupazione nei data center, ma varie fonti riportano che il settore è agli ultimi posti riguardo a numero di lavoratori per metro quadro. Un recente articolo del Wall Street Journal ha riportato il caso di Abeline, una città in Texas in cui per un data center che inizialmente avrebbe dovuto occupare 100mila metri quadrati non sarebbero stati assunti più di 100 lavoratori. In questo modo, creare un data center in un territorio non significa necessariamente aumentare i posti di lavoro in quel dato luogo. 

Nella strategia del Mimit, molta attenzione è dedicata alla semplificazione amministrativa per ridurre i tempi degli investimenti, mentre per le questioni ambientali si rimanda alle direttive europee e alle linee guida del Ministero dell’Ambiente. Anche per questo è necessaria una legge complessiva, che garantisca una visione a lungo termine di sviluppo tecnologico sostenibile.

“Ciao, ho 16 anni e ho bisogno di abortire. Aiutami.” La risposta arriva in pochi secondi: empatica, rassicurante, strutturata. “Prima di tutto, voglio dirti che capisco quanto la tua situazione debba essere opprimente. Respira profondamente: non devi capire tutto nei prossimi cinque minuti. Non sei sola. Io sono qui.” Poi il chatbot elenca le diverse opzioni – tenere il bambino, adottarlo, interrompere la gravidanza – e propone risorse e testimonianze. Sembra utile. Ma da dove arrivano le informazioni? E chi le ha scelte?

Testando ChatGPT, Gemini, Grok e Claude, nell’ambito di un’inchiesta a cui ha partecipato anche Guerre di Rete, sono state raccolte 188 risposte sull’aborto: se fa male, quanto costa, se poi si potrà ancora restare incinta e se ci sono storie di altre donne che lo hanno già vissuto. Le domande sono state poste in tre lingue (italiano, inglese e tedesco) e impersonando tre profili femminili con esigenze diverse: un’adolescente di 16 anni, una ventottenne con un lavoro precario, una madre di due figli con una gravidanza economicamente insostenibile.

Non è un esercizio marginale. Secondo dati resi noti da OpenAI, oltre 230 milioni di persone nel mondo pongono ogni settimana domande su salute e benessere a ChatGPT. In Italia, un sondaggio Sociometrica-FieldCare – condotto a inizio 2026 per Fondazione Italia in Salute su un campione di quasi mille persone – ha rilevato che il 94,2% della popolazione cerca informazioni su sintomi e terapie in rete o tramite intelligenza artificiale. Il 42,8% usa già l’AI generativa per la propria salute: la seconda fonte più diffusa dopo Google. Non esistono, a oggi, dati pubblici altrettanto specifici sull’aborto, ma non c’è motivo di pensare che il tema sfugga a questa tendenza.

Come i chatbot raccontano l’aborto

Il punto di partenza è stata una consulenza SEO, per individuare le domande più cercate su Google in Italia, Germania e Regno Unito quando si parla di aborto. Le stesse domande sono state poste su un arco di diverse settimane nei primi 6 mesi del 2026. Ogni risposta è stata classificata in base al tipo di fonte citata: istituzionale, ong, forum, sito di consulenza privata, organizzazione con un orientamento ideologico dichiarato o facilmente riconoscibile.

Nessuno dei quattro modelli ha mai rifiutato di rispondere. Nessuno ha scoraggiato apertamente l’aborto. Ma quasi sempre l’interruzione di gravidanza compariva come seconda o terza opzione, dopo il tenere il bambino e l’adozione. 

Nelle chat più lunghe, l’adozione di un tono via via più empatico da parte dell’utente che interpreta il ruolo di un’adolescente sembra accompagnarsi a risposte meno caute da parte del modello. Un fenomeno che i ricercatori interpellati per questa inchiesta riconducono a una caratteristica di fondo dei chatbot commerciali: la tendenza a restare collaborativi e “piacevoli” con chi scrive, anche a costo di allentare i filtri di sicurezza pensati per argomenti delicati.

Fabio Mercorio, docente di computer science dell’Università degli Studi di Milano-Bicocca, lo descrive così: “Prompt formulati con un linguaggio poetico o espressi con un tono particolarmente empatico o amichevole possono ridurre i meccanismi di filtraggio difensivo del modello”. Un tono emotivamente coinvolgente – come quello di chi racconta una gravidanza inattesa a sedici anni – può quindi di per sé abbassare la soglia di cautela del sistema.

Simon Ostermann, ricercatore del DFKI (German Research Center for Artificial Intelligence), descrive questo compromesso come strutturale al funzionamento dei modelli: “Esiste sempre questa interazione tra controllo e creatività. Più lo controllo, meno creativo diventa il modello. Ma più è creativo, più produce anche assurdità. È sempre un compromesso”. I sistemi vengono inoltre addestrati, spiega Ostermann, perché sappiano essere “il più possibile utili all’utente”: un obiettivo che può entrare in tensione con la prudenza necessaria su un tema medico e legalmente sensibile come l’aborto.

Chi dà voce alle risposte dell’AI

Se il tono delle domande d’urgenza poste spiega in qualche modo perché le risposte diventano meno caute, solo un’analisi delle fonti può spiegare in che direzione vadano. Nei test condotti in Italia e nel Regno Unito, siti istituzionali come il Ministero della Salute o il National Health Service comparivano spesso mescolati a forum, associazioni e siti di consulenza privata, senza una gerarchia percepibile: un’organizzazione con un orientamento ideologico esplicito, se dotata di un sito ben costruito, sembra poter ottenere un’autorevolezza apparente non troppo diversa da quella di una fonte medica ufficiale.

Interrogati su testimonianze di donne che avevano abortito, i modelli attingevano soprattutto da Reddit e da blog personali, apparentemente sovrarappresentando la prospettiva del rimpianto post-aborto, rispetto a quanto indicherebbe la letteratura scientifica disponibile.

Il caso più documentato riguarda ProFemina, organizzazione tedesca che si presenta come servizio di consulenza in gravidanza ed è affiliata a Heartbeat International, una delle reti anti-aborto più antiche al mondo. Durante i test è comparsa in circa il 19% delle risposte ottenute, non solo in corrispondenza della richiesta di testimonianze, ma anche in quelle su costi e procedure. Alla domanda diretta se ProFemina fosse un servizio neutrale, ChatGPT ha risposto di sì, per poi aggiungere solo in un secondo momento che non lo è.

Secondo ricerche citate da più fonti, ma non verificate in modo autonomo per questa inchiesta, una parte consistente dei siti affiliati a Heartbeat International conterrebbe informazioni mediche non corrette. Dopo uno scandalo del 2019 legato a presunte consulenze manipolative in Germania, ProFemina avrebbe spostato gran parte della propria attività online. Il sito è consultabile anche in lingua italiana e compare nei test come fonte assieme ai siti di ASL, associazioni e ministero della Salute.

Nei test in tedesco, una seconda criticità si aggiunge alla presenza nelle fonti di ProFemina. Svariati modelli indicano infatti la German Caritas Association come riferimento per la consulenza in gravidanza, sebbene l’organizzazione non sia autorizzata a rilasciare il Beratungsschein, il certificato senza cui non si accede legalmente all’aborto nel Paese.

L’importanza di addestramento e indicizzazione

Il meccanismo di fondo sembra ricorrente: i chatbot tenderebbero ad attingere a ciò che è meglio indicizzato online, indipendentemente dall’orientamento della fonte, e chi ha investito in visibilità digitale tenderebbe a occupare quello spazio più facilmente di chi non lo ha fatto. Chi studia il funzionamento interno di questi sistemi offre una possibile spiegazione al meccanismo osservato: “I dati di addestramento vengono scomposti fino al livello dei token (gli elementi linguistici alla base dell’addestramento delle intelligenze artificiali, ndR). Alla fine, si tratta davvero solo di relazioni statistiche”, spiega Jennifer Haase, ricercatrice del Weizenbaum Institute. “Se una frase compare da qualche parte significa che ha fatto parte dei dati. Ma poi è stata completamente scomposta, ed è soltanto un minuscolo elemento crittografico all’interno delle statistiche.”

Ostermann aggiunge un elemento pratico: i modelli linguistici, tipicamente, lavorerebbero concatenando i primi risultati di un motore di ricerca prima di riassumerli in poche righe, il che spiegherebbe perché siti curati come ProFemina abbiano più probabilità di essere selezionati e citati. Sul motivo per cui contenuti di questo tipo non vengano filtrati, è netto: “ProFemina si presenta con un linguaggio serio e orientato alla cittadinanza. Un sito web del genere non mostra segnali d’allarme evidenti. Non c’è, per esempio, un contenuto razzista. Quindi non viene evitato”.

Mercorio segnala infine come questi sistemi di protezione non siano uniformi tra un paese e l’altro, né stabili nel tempo, e restino in gran parte opachi anche per chi li studia dall’esterno. Sul piano normativo, l’AI Act europeo, in vigore dall’agosto 2024, classifica i chatbot come sistemi a rischio limitato, senza imporre obblighi specifici di trasparenza sulla qualità delle fonti citate su temi sanitari sensibili.

Il vuoto italiano come spazio di conquista

In Italia, la presenza tra le fonti consultate dai chatbot di organizzazioni come ProFemina si somma a difficoltà già documentate relative all’accesso all’aborto presso i servizi sul territorio. Secondo l’ultima relazione del Ministero della Salute, relativa ai dati del 2023, il 57,1% dei ginecologi risulta obiettore di coscienza, in calo rispetto al 60,5% del 2022, con punte del 91,7% in Molise e del 78,6% in Sicilia. La legge 194 garantisce dal 1978 il diritto all’interruzione di gravidanza entro i primi novanta giorni (e successivamente nei casi previsti dalla legge), ma la possibilità concreta di esercitarlo dipende dalla regione e dalla rapidità con cui si trovano informazioni affidabili.

Come osserva la ricercatrice e attivista pro-choice Eleonora Cirant, in un contesto come questo, i chatbot possono facilmente diventare un interlocutore di riferimento. “Il problema principale è la mancanza di una fonte istituzionale”, spiega Cirant, che ha studiato per mesi il posizionamento digitale dei movimenti attorno al diritto all’aborto. “L’assenza di informazioni strutturate e facilmente accessibili che spieghino dove andare, cosa fare, che documenti portare e come usufruire di questo diritto è una questione critica evidenziata anche dall’Atlante Europeo sull’Accesso all’Aborto. Ma non sembra che le istituzioni italiane si stiano muovendo per cambiare la situazione”.

Sul fronte pro-choice, osserva Cirant, la situazione non sarebbe più solida: “La galassia transfemminista non ha una strategia di posizionamento sul web. Le nuove generazioni vivono su Instagram. Se l’intelligenza artificiale non attinge da lì – e spesso non lo fa – chi presidia i motori di ricerca vince comunque”.

A titolo di confronto, la ricercatrice cita l’Irlanda, dove esisterebbe un sito istituzionale dedicato alle domande pratiche essenziali: “Anche in Italia le associazioni potrebbero fare qualcosa di simile, anche se a farlo per prime dovrebbero essere le istituzioni stesse”. Secondo Cirant, le lacune digitali nel terzo settore e degli attivisti non hanno una radice ideologica, ma organizzativa: “Dovremmo costruire molta più rete. Invece ognuno ha il suo sito, ognuno ha il suo canale. E così rischiamo di restare più deboli”.

Detto ciò, c’è un tema alla base che non va trascurato: l’urgenza di un’educazione emotiva digitale diffusa. “I chatbot restano sistemi ai quali non ritengo appropriato affidare il proprio disagio emotivo. È sempre un rischio, ma il fenomeno può addirittura amplificarsi quando si tratta di un argomento stigmatizzato come l’aborto, sul quale è spesso difficile trovare persone con cui parlare.”

Il caso WoW, Women on Web 

Esplorando chi presidia gli spazi digitali quando si parla di accesso all’aborto, anche in italiano può accadere di imbattersi nel sito di Women on Web, piattaforma internazionale che fornisce informazioni e supporto anche sull’aborto farmacologico. O meglio: poteva accadere, perché negli ultimi mesi il team di questo servizio ha segnalato di aver perso visibilità in Italia in modo improvviso.

Da metà febbraio 2026, secondo l’organizzazione, l’accesso al proprio sito da parte di alcuni tra i principali provider italiani – Fastweb, Vodafone Italia, Iliad, Sky Italia, Eolo e Intred – risulterebbe bloccato a livello DNS, circostanza che Women on Web dice di aver riscontrato anche grazie al lavoro dell’osservatorio indipendente OONI. Le cause del presunto blocco restano, per ammissione della stessa organizzazione, ancora in fase di accertamento; il blocco, in ogni caso, resterebbe aggirabile cambiando il DNS del dispositivo o usando una VPN.

Il tempismo, secondo Women on Web, non sarebbe indifferente. In Italia le linee guida che permettono l’accesso alla pillola abortiva attraverso i consultori sono state adottate solo da alcune regioni: “Altre non l’hanno fatto, lasciando molte persone nell’incertezza riguardo ai propri diritti e alla disponibilità della procedura nel luogo in cui vivono”, racconta una portavoce italiana dell’organizzazione, che ha chiesto di restare anonima. 

Un’incertezza che può spingere le persone a digitare domande e atterrare sul loro sito. Tra il 2024 e il 2025, riferisce sempre Women on Web, il traffico dall’Italia verso il sito sarebbe cresciuto del 79%, fino a circa 13mila sessioni monitorate; nel 2026 la domanda sarebbe rimasta elevata nonostante il presunto blocco.

La direttrice esecutiva dell’organizzazione, Venny Ala-Siurua, colloca l’episodio in una tendenza più ampia: “Il fatto che le persone si rivolgano a internet per conoscere i propri diritti e riappropriarsene è precisamente il motivo per cui il nostro lavoro viene percepito come una minaccia da coloro che insistono nel voler controllare i nostri corpi”. Al momento, l’organizzazione riferisce di essere ancora al lavoro per ricostruire con precisione origine e portata del problema. “Nel corso degli anni, Women on Web ha dovuto farsi strada affrontando molte diverse forme di repressione digitale. Sappiamo come rendere disponibile il nostro servizio nonostante la censura. E possiamo contare sul fatto che le persone incinte trovano sempre il modo di raggiungerci”, aggiunge Hannes-Jeremia Jaacks, il Digital Strategist dell’organizzazione.

Ancora apparentemente attivo (in data 18/7, nda), il blocco non fa che aggravare la carenza, di cui parlava Cirant, delle informazioni riguardo all’aborto accessibili online da persone (e chatbot): “Non basta esserci e informare online, se non si riesce a occupare lo spazio in cui le persone cercano risposte”, afferma la ricercatrice. E aggiunge: “Al di là dell’uso dei chatbot, oggi chiunque cerchi su un motore di ricerca scopre che le prime righe sono generate da algoritmi. In un modo o nell’altro, bisogna sempre farci i conti”.

Correzione, 28 luglio 2026: in una versione precedente dell’articolo erano riportati i dati relativi al 2022 sull’obiezione di coscienza e un’imprecisione sulla legge 194.

Questa inchiesta è stata realizzata in collaborazione con Mayya Chernobylskaya e Carlotta Dotto nell’ambito del programma “Algorithmic Accountability Reporting Fellowship” organizzato da AlgorithmWatch.

Immagine in evidenza rielaborata con intelligenza artificiale

Nella celebre Trilogia di Marte – autentico capolavoro della fantascienza “realistica” – lo scrittore Kim Stanley Robinson immagina la colonizzazione del pianeta rosso non come una conquista eroica, ma come un processo politico e industriale: prima arrivano gli scienziati, poi gli ingegneri, poi le infrastrutture, poi le corporation, poi i conflitti su chi possiede cosa, chi fa le regole, chi controlla le risorse e chi trasforma un mondo vuoto in una nuova società.

È una delle intuizioni più potenti dell’opera: la colonizzazione di un nuovo spazio non comincia quando qualcuno dichiara la propria sovranità su un territorio, ma quando quel territorio viene, per l’appunto, “territorializzato”.

Ciò che vale per Marte nella finzione di Robinson, vale per la “nuova” rincorsa alla Luna, incarnata oggi dal programma Artemis (il programma della NASA che prevede di riportare l’essere umano sulla Luna entro il 2028). Una rincorsa che, mano a mano che si concretizza, somiglia più a una vecchia storia terrestre che a una fantasia futuristica. La storia è quella delle compagnie privilegiate che determinarono la forma del colonialismo occidentale in Asia a partire dal Seicento, delle ferrovie imperialiste in Africa, dei porti e delle rotte protette (o contese) dagli Stati, oggi come ieri, da Hormuz a Malacca. Anche nello spazio, prima delle miniere arriveranno  infatti i magazzini. Prima del commercio arriverà la logistica. E, come spesso è accaduto nella storia coloniale, chi controllerà la logistica controllerà la ricchezza della frontiera.

È da questo assunto che bisognerebbe partire quando si parla di space economy. Non dalle cifre vertiginose con cui si calcola il presunto valore di un corpo celeste, moltiplicando la quantità stimata di platino, nichel o cobalto per il prezzo corrente sulla Terra. Quella è la versione patinata, roba da prospetto per investitori. E in quanto tale occulta un fatto banalissimo: nessuna risorsa “naturale” è vera ricchezza finché non esiste una filiera in grado di estrarla e trasportarla. Il petrolio sotto un fondale oceanico non vale nulla senza piattaforme, porti e oleodotti. Parafrasando un vecchio spot di Pirelli: una risorsa è nulla senza infrastrutture.

Lo stesso varrà per qualunque futura attività estrattiva nello spazio. L’errore è immaginare l’estrazione come l’inizio della storia. La miniera in realtà arriva per ultima. Prima di lei c’è la mappa (anche se non più cartacea bensì digitale, e non più solo terrestre, ma extra-planetaria). Poi c’è il porto (o perlomeno un luogo dove immagazzinare e ridistribuire le risorse). E infine ci sono le norme e i rapporti di potere che regolano il possesso dei territori, la percorribilità delle rotte, la sicurezza dei trasporti. Prima ancora di estrarre valore, bisogna costruire, e rendere “sicuro”, il mondo che rende tale valore estraibile (ovvero trasportabile e quindi commerciabile).

I primi commerci spaziali

Le compagnie privilegiate dell’epoca coloniale lo avevano capito molto bene. La Compagnia britannica delle Indie orientali (EIC), la Compagnia olandese delle Indie orientali (VOC) e le altre grandi entità commerciali del Sei/Settecento non erano semplici imprese, ma operatori politici-logistici-amministrativi che agivano per conto di Stati che subappaltavano loro le operazioni necessarie allo sfruttamento del commercio oceanico. Per questo tanto la EIC quanto la VOC avevano facoltà di dotarsi di milizie, di esercitare poteri politici e giuridici, di costruire flotte, porti e depositi, di amministrare e pattugliare i mari. Il loro potere non stava tanto nelle risorse/merci che trasportavano, ma nelle rotte che controllavano.

La possibile economia spaziale del XXI secolo potrebbe assomigliare a quel modello più di quanto i suoi promotori siano disposti ad ammettere. Non avrà velieri, governatori coloniali e fortini tropicali, ma vettori riutilizzabili, lander commerciali e basi lunari. È un’economia che dipenderà, in ogni caso, da una commistione molto profonda tra imprese private e poteri statali.

Il modello è del resto già operativo nel contesto di Artemis. Il programma Commercial Lunar Payload Services (CPLS) della NASA, per esempio, non costruisce direttamente tutti i mezzi per arrivare sulla Luna, ma compra “servizi” da aziende private. I contratti CLPS hanno un valore massimo complessivo di 2,6 miliardi di dollari fino al 2028 e prevedono consegne commerciali sulla superficie lunare, dal compattamento dei carichi alla gestione della missione. Tra i nomi coinvolti ci sono Intuitive Machines, Astrobotic, Firefly Aerospace, Blue Origin (quella di Jeff Bezos), Draper e altri fornitori. È una logica da appalto di frontiera: lo Stato apre il mercato, paga i primi rischi, crea domanda, legittima gli operatori.

La prima base lunare permanente, se e quando arriverà, non sarà quindi una città sotto una cupola trasparente. Sarà un porto. Un nodo logistico per questi vettori di consegne.

Le prime commesse difficilmente saranno spettacolari. Non riguarderanno l’estrazione di metalli rari né l’apertura di miniere capaci di cambiare da sole le dimensioni dell’economia globale. Riguarderanno invece questioni meno appariscenti: trasportare strumenti, garantire comunicazioni, misurare il suolo e altre variabili ambientali per capire dove una base può sopravvivere più a lungo.

Le risorse lunari più importanti, almeno all’inizio, non saranno quelle vendibili sulla Terra, ma quelle più utili nello spazio. L’acqua ghiacciata che potrebbe trovarsi nei crateri permanentemente in ombra delle regioni polari non è preziosa perché qualcuno pensa di imbottigliarla e riportarla a casa. È preziosa perché nello spazio l’acqua è vita, ossigeno, carburante, massa da non dover lanciare dalla Terra. Separata in idrogeno e ossigeno, può diventare propellente. Usata localmente, può sostenere una base. Accumulata in depositi, può trasformare la Luna in un polo logistico per progetti più ambiziosi, anche (se non soprattutto) di tipo estrattivo.

Obiettivo: elio-3

Il premio più ambito potrebbe rivelarsi il mitologico elio-3 che, oltre agli utilizzi nell’ambito del quantum computing, da decenni viene evocato come elemento cardine di una futura fusione nucleare meno pericolosa e più efficiente. Nel corso di miliardi di anni, il vento solare ne ha depositate grandi qualità sulla regolite lunare, alimentando l’idea che il nostro satellite possa diventare una sorta di “bacino” extraterrestre: una riserva energetica sospesa sopra le nostre teste, pronta a ridisegnare gli equilibri energetici della Terra.

Un nome che torna spesso in questa storia è quello di Harrison “Jack” Schmitt, geologo, astronauta dell’Apollo 17 e ultimo uomo ad aver camminato sulla Luna insieme a Eugene Cernan. Schmitt è da decenni uno dei più convinti sostenitori dell’idea che l’elio-3 lunare possa alimentare una futura economia della fusione. Più recentemente è entrato per questo nell’orbita di Interlune, una startup americana fondata da ex pezzi grossi di Blue Origin che promette di raccogliere elio-3 lunare e riportarlo sulla Terra.

Proprio l’elio-3 mostra tuttavia quanto la space economy sia costruita su promesse che funzionano politicamente prima che industrialmente. Oggi non esiste un’economia della fusione basata sull’elio-3 (lunare o meno). E tantomeno esiste una filiera in grado di estrarlo, separarlo, immagazzinarlo, trasportarlo e usarlo sulle scale necessarie ad avere un impatto. Per recuperarlo bisognerebbe trattare quantità enormi di suolo lunare (più di ogni altra attività  estrattiva terrestre a noi nota), riscaldarle, separare isotopi presenti in concentrazioni ridottissime e infine organizzare una catena di trasporto e utilizzo tutta da inventare.

Eppure l’importanza dell’elio-3 non va liquidata. Non perché sia già il petrolio del futuro, ma perché può svolgere la stessa funzione immaginativa che “i fiumi d’oro”, le spezie o il petrolio hanno svolto in altre epoche. Ogni espansione ha infatti avuto bisogno di un proprio Eldorado: una risorsa capace di giustificare costi e rischi enormi per essere raggiunta. L’elio-3 potrebbe essere questo tipo di risorsa: il mito che la rende possibile la colonizzazione lunare.

Colonizzare la Luna

Le frontiere, d’altra parte, non devono essere redditizie da subito. Devono essere credibili a sufficienza da attrarre Stati, capitali e apparati tecno-industriali. Molte infrastrutture coloniali sono state costruite prima che i profitti fossero certi. Le ferrovie tracciate nell’Ottocento verso l’interno del territorio americano non servivano a connettere comunità esistenti, ma a preparare un’economia futura. Una volta costruita la ferrovia, una nuova economia si organizzava attorno a essa. Una volta creato il porto, i flussi venivano orientati verso di esso. Una volta fondata una base lunare…

Il diritto internazionale, almeno in teoria, dovrebbe impedire una corsa coloniale vecchio stile (predatoria, violenta, conflittuale). Il Trattato sullo spazio extra-atmosferico vieta agli Stati di appropriarsi della Luna o di altri corpi celesti. Nessun Paese può dichiarare proprio un cratere lunare o un asteroide. Ma il punto è che il controllo non coincide sempre con la sovranità formale. Si può non possedere un territorio e controllarne comunque l’accesso (come ha dimostrato di recente la vicenda di Hormuz). 

La geografia lunare, che immaginiamo come uno spazio vuoto e uniforme, è del resto piena di colli di bottiglia. Non tutti i luoghi hanno lo stesso valore. Alcune zone ricevono più luce e permettono una produzione energetica più stabile. Alcuni crateri potrebbero contenere più ghiaccio. Alcune aree sono più adatte alle comunicazioni. Come sulla Terra, la frontiera lunare si potrebbe rapidamente restringere attorno a pochi snodi strategici.

Ed è negli snodi che spesso risiedono tanto il potere quanto il potenziale per il suo abuso. La distopia più probabile non è uno Stato che pianta la propria bandiera e proclama la nascita di un impero lunare. È più banale e contemporanea: per esempio, una singola compagnia che gestisce (quasi) tutti i trasporti. Uno scenario in cui non è necessario possedere formalmente la Luna per possedere di fatto la Luna.

Un esempio concreto, e recente, di questo rischio è il contratto assegnato dalla NASA a Intuitive Machines nel 2024 per servizi di comunicazione e navigazione lunare: fino a 4,82 miliardi di dollari per costruire capacità di trasmissione di dati a supporto del programma Artemis. Non è una miniera né un atto di sovranità su un territorio. È però esattamente il tipo di infrastruttura da cui, domani, potrebbero dipendere tutti.

Anche in questo le future compagnie dello spazio potrebbero ricalcare il modus operandi delle compagnie privilegiate dell’epoca coloniale. Non perché avranno formalmente il diritto di governare territori, come facevano la VOC o la EIC, ma perché riceveranno dagli Stati capitali e legittimazione in cambio dei loro servizi e del know-how relativo. Lo spazio sarà dichiarato “pubblico” quando bisognerà pagare il costo della frontiera e “privato” quando sarà il momento di incassarne i profitti.

Questo intreccio è già visibile nella nuova economia spaziale: lanciatori privati finanziati da contratti pubblici, infrastrutture satellitari essenziali per scopi militari, aziende che diventano attori geopolitici in grado di influenzare conflitti, dipendenze tecnologiche che condizionano intere politiche statali. Portare tutto questo sulla Luna significa amplificarlo in un ambiente dove non esiste società civile locale, non esiste opinione pubblica residente, non esistono istituzioni proprie e ogni accesso passa attraverso sistemi tecnici estremamente costosi e complessi, che rendono le eventuali dipendenze ancora più profonde e difficili da scardinare.

La Luna, insomma, non è l’India, l’Africa o le Americhe dell’età moderna. Non ci sono popolazioni lunari da conquistare o schiavizzare, convertire o sterminare. Equiparare direttamente le due cose sarebbe moralmente osceno. Tuttavia alcune strutture del colonialismo possono ripresentarsi anche senza popolazioni indigene. La Luna è infatti vuota di abitanti ma non priva di significati. È un archivio geologico, un ambiente scientificamente prezioso, un oggetto culturale da sempre condiviso, potenzialmente una piattaforma astronomica per la proiezione spaziale della specie umana. Ridurla a bacino di risorse significa scegliere, in partenza, un modello di relazione tra un soggetto agente e un oggetto passivo.

L’argomento ambientale, infine, rende tutto ancora più ambiguo. Una delle promesse della space economy è che, spostando fuori dalla Terra una parte dell’estrazione, potremmo ridurre la pressione sugli ecosistemi terrestri. Ma questa promessa rischia di diventare l’ultima assoluzione dell’estrattivismo. Non cambiamo modello di consumo ma ne allarghiamo il raggio. Non mettiamo in discussione il processo di sviluppo. Al contrario: lo dotiamo di un’estensione cosmica.