{"id":192456,"date":"2026-03-18T15:36:33","date_gmt":"2026-03-18T14:36:33","guid":{"rendered":"https:\/\/www.idmo.it\/?p=192456"},"modified":"2026-03-24T11:52:46","modified_gmt":"2026-03-24T10:52:46","slug":"la-guerra-invisibile-come-stati-stranieri-manipolano-le-nostre-informazioni","status":"publish","type":"post","link":"https:\/\/www.idmo.it\/en\/2026\/03\/18\/la-guerra-invisibile-come-stati-stranieri-manipolano-le-nostre-informazioni\/","title":{"rendered":"La guerra invisibile: come stati stranieri manipolano le nostre informazioni"},"content":{"rendered":"\n

540 incidenti, 10.500 canali, l’intelligenza artificiale sempre pi\u00f9 centrale.
Il quarto rapporto EEAS fotografa una guerra che si combatte ogni giorno e propone come vincerla.<\/strong><\/p>\n\n\n\n

Ogni giorno, mentre scorriamo i social media, leggiamo notizie e formiamo le nostre opinioni politiche, qualcuno sta lavorando per condizionare quello che pensiamo. Non \u00e8 fantascienza, non \u00e8 paranoia. \u00c8 documentato dal quarto rapporto annuale dell’EEAS, il Servizio europeo per l’azione esterna, ovvero la diplomazia dell’Unione europea, pubblicato a marzo 2026, descrive come funziona questa guerra invisibile.
E propone come vincerla.<\/p>\n\n\n\n

Cos’\u00e8 il FIMI e perch\u00e9 non \u00e8 “solo” disinformazione<\/strong><\/p>\n\n\n\n

Gli esperti usano l’acronimo FIMI, che sta per Foreign Information Manipulation and Interference, ovvero Manipolazione e Interferenza Straniera nelle Informazioni. \u00c8 una categoria pi\u00f9 precisa e pi\u00f9 grave di quello che chiamiamo “disinformazione”.<\/p>\n\n\n\n

Le interferenze straniere sono deliberate, coordinate e finanziate da stati stranieri con obiettivi strategici precisi. Chi lo organizza sa cosa vuole ottenere, indebolire un governo, dividere una societ\u00e0, condizionare un’elezione, ridurre il sostegno internazionale a un paese in guerra, e costruisce le proprie operazioni di conseguenza.<\/p>\n\n\n\n

La definizione ufficiale dell’EEAS descrive il FIMI come un comportamento che \u00abminaccia o ha il potenziale di impattare negativamente su valori, procedure e processi politici\u00bb, condotto in modo \u00abintenzionale e coordinato, da parte di attori statali o non statali, compresi i loro intermediari\u00bb. La parola chiave \u00e8 intermediari: gli stati che organizzano queste operazioni raramente le eseguono direttamente. Si affidano a reti di soggetti terzi (agenzie di comunicazione, influencer pagati, siti di notizie costruiti ad hoc) che permettono di mantenere quella che nel gergo tecnico si chiama “plausible deniability”, la possibilit\u00e0 di negare il proprio coinvolgimento.<\/p>\n\n\n\n

Nel corso del 2025, l’EEAS ha identificato 540 incidenti FIMI a livello globale, coinvolgendo 10.500 canali unici, siti web, account social, canali Telegram, blog, che hanno prodotto o amplificato contenuti manipolativi. In totale, sono stati registrati circa 43.000 osservabili, distribuiti su 19 piattaforme diverse.<\/p>\n\n\n\n

Oltre 100 paesi nel mondo sono stati colpiti da operazioni FIMI nel 2025. All’interno del perimetro di monitoraggio dell’EEAS, i bersagli principali sono stati l’Ucraina con 112 incidenti, la Francia con 107, la Moldavia con 94, la Germania con 71, gli Stati Uniti con 51. Pi\u00f9 in basso figurano Polonia (17), Armenia (18), Belgio (16), Romania (14), Siria (15), Giappone (13) e Costa d’Avorio<\/p>\n\n\n\n

(13). L’Italia compare con 11 incidenti, un numero che non deve far abbassare la guardia, considerando che riflette solo ci\u00f2 che rientra nel perimetro EEAS.<\/p>\n\n\n\n

Non vengono colpiti solo i paesi. Circa 200 organizzazioni diverse sono state prese di mira: forze armate, agenzie di intelligence, media indipendenti, universit\u00e0, ONG, persino la NATO. E circa 140 individui, nella grande maggioranza capi di stato e figure politiche, sono stati oggetto di campagne di attacco personale. Tra i nomi citati nel rapporto: Volodymyr Zelensky, Emmanuel Macron, Friedrich Merz, Ursula von der Leyen, Kaja Kallas, Maia Sandu e il primo ministro armeno Nikol Pashinyan.<\/p>\n\n\n\n

Il 27% di tutti gli incidenti documentati nel 2025 ha coinvolto tecniche legate all’IA. In numeri assoluti, si \u00e8 passati da 41 casi nel 2024 a 147 nel 2025: una crescita del 259% in un solo anno. L’intelligenza artificiale \u00e8 ora integrata nelle operazioni FIMI russe e cinesi, usata in tre modi principali. Il primo \u00e8 la creazione di contenuti in serie: testi, articoli e post generati in decine di lingue con modelli stilistici quasi identici. Le reti FIMI non mirano alla qualit\u00e0 ma alla quantit\u00e0, con l’obiettivo di saturare lo spazio informativo con una presenza costante.<\/p>\n\n\n\n

Il secondo \u00e8 la produzione di audio e video sintetici. La clonazione vocale \u00e8 diventata una pratica standard. Il rapporto cita il caso delle elezioni moldave del 2025, dove video generati con IA imitavano la voce della presidente Maia Sandu. Operazioni come Storm-1516 e Operation Overload hanno intensificato il ricorso a questi contenuti.<\/p>\n\n\n\n

Il terzo utilizzo \u00e8 il pi\u00f9 insidioso: si chiama LLM grooming. I modelli linguistici come ChatGPT imparano da testi trovati su internet. Se quei testi includono narrazioni false presentate come fonti affidabili, il modello assorbir\u00e0 quella contaminazione. La rete russa Portal Kombat \u00e8 sospettata di condurre questo tipo di operazione, inondando internet di contenuti di bassa qualit\u00e0 in molte lingue per avvelenare i dati di addestramento dei modelli IA.<\/p>\n\n\n\n

Il rapporto attribuisce il 29% degli incidenti alla Russia e il 6% alla Cina. Il restante 65% rimane non attribuito, ma presenta caratteristiche che lo collegano alle infrastrutture dei due paesi. Questa percentuale alta di casi non attribuiti riflette una scelta strategica: operare attraverso reti opache che rendono l’attribuzione difficile e politicamente controversa.<\/p>\n\n\n\n

La Russia opera con una logica decentralizzata. Le sue campagne vengono modellate sui contesti locali di ciascun paese bersaglio: immigrazione in Germania, sentimenti anti-rifugiati in Polonia, timori sull’identit\u00e0 nazionale in Moldavia. L’obiettivo non \u00e8 persuadere, ma dividere, amplificare le fratture gi\u00e0 presenti nella societ\u00e0. Le infrastrutture pi\u00f9 rilevanti includono Doppelg\u00e4nger, operata dalle entit\u00e0 sanzionate dall’UE Social Design Agency (SDA) e Struktura, specializzata nell’impersonare media come Der Spiegel e Le Point; Storm-1516, che nel 2025 ha quasi raddoppiato il proprio output creando 453 siti web; Portal Kombat, che distribuisce circa 10.000 articoli al giorno su 101 siti; e la Russian Foundation to Battle Injustice (R-FBI), fondata dal defunto Yevgeny Prigozhin, lo stesso fondatore del Gruppo Wagner e della Internet Research<\/p>\n\n\n\n

Agency. La Cina opera con una logica centralizzata e sincrona. Tutti i suoi canali vengono attivati simultaneamente sullo stesso tema. La tecnica prevalente \u00e8 il dismissing, l’argomentazione che qualsiasi critica a Pechino sia distorta, accompagnata dalla promozione della Cina come partner affidabile per il Sud globale. Le infrastrutture principali includono Spamouflage, attiva su oltre 50 piattaforme; Paperwall, legata alla societ\u00e0 Shenzhen Haimaiyunxiang Media (Haimai), che nel 2025 ha aggiunto 108 nuovi domini raggiungendo 40 nuovi paesi; HaiEnergy, collegata a Shanghai Haixun Technology; e Falsos Amigos, una rete di siti fasulli collegati al media statale CGTN.<\/p>\n\n\n\n

Armenia: il prossimo bersaglio gi\u00e0 annunciato<\/strong><\/p>\n\n\n\n

Uno dei contributi pi\u00f9 preziosi del quarto rapporto \u00e8 la sua capacit\u00e0 predittiva. Analizzando i pattern delle operazioni passate, l’EEAS identifica i prossimi bersagli con sufficiente anticipo.<\/p>\n\n\n\n

Il caso dell’Armenia \u00e8 emblematico. Nel 2025, mentre le operazioni contro la Moldavia raggiungevano il picco in ottobre, le stesse reti, Storm-1516 e Operation Overload, hanno spostato l’attenzione verso Yerevan, in vista delle elezioni parlamentari del giugno 2026. Il motivo \u00e8 chiaro: l’Armenia ha approvato una legge che apre la strada all’adesione all’UE, ha avviato negoziati di pace con l’Azerbaijan senza Mosca e ha sospeso la partecipazione al Trattato di sicurezza collettiva russo (CSTO). Il Digital Forensic Research Lab (DFRLab) ha documentato questo trasferimento in un rapporto del dicembre 2025, “Kremlin-originated campaigns target Armenia with Ukrainization narrative”, citato nel quarto rapporto EEAS. Lo schema \u00e8 identico a quello moldavo: delegittimazione del premier Pashinyan con accuse di corruzione, servit\u00f9 agli interessi occidentali e minaccia alla sovranit\u00e0 nazionale.<\/p>\n\n\n\n

Il FIMI Deterrence Playbook propone di agire su tre livelli. A livello delle strutture organizzative, lo strumento principale sono le sanzioni: l’UE ha gi\u00e0 designato circa 150 individui ed entit\u00e0, tra cui la Social Design Agency, Tigerweb e John Mark Dougan, ex poliziotto della Florida diventato operatore FIMI per il Cremlino. Nel 2025, durante l’Operazione SIMCARTEL, autorit\u00e0 europee hanno arrestato sette cybercriminali e smantellato una rete di 49 milioni di account falsi.<\/p>\n\n\n\n

A livello di infrastruttura digitale, la risposta combina regolamentazione attraverso il Digital Services Act con la cooperazione con le piattaforme. Nel settembre 2025, TikTok ha rimosso oltre 13.000 account inauthentici attivi durante le elezioni moldave. Meta ha smantellato due campagne in Africa condotte per conto di attori russi. A livello di contenuti, Europol coordina dal 2015 le Referral Action Days, giornate di segnalazione massiva di contenuti illegali \u2014 mentre la costruzione della resilienza sociale passa per media literacy ed esposizione pubblica delle operazioni FIMI.<\/p>\n\n\n\n

Quello che il quarto rapporto documenta, con numeri, nomi e reti, \u00e8 che l’informazione \u00e8 diventata un campo di battaglia reale, con conseguenze politiche concrete. La notizia parzialmente rassicurante \u00e8 che questi attacchi hanno ancora un impatto organico limitato: Storm-1516 \u00e8 l’unica rete che il rapporto considera capace di infiltrarsi nel dibattito pubblico. Ma questa finestra non durer\u00e0: man mano che le tecnologie di generazione del contenuto migliorano, la convenienza dei contenuti falsi crescer\u00e0. Il resto dipende dalla volont\u00e0 politica di agire e dalla nostra capacit\u00e0, come cittadini, di riconoscere la differenza tra un’opinione e un’operazione.<\/p>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

540 incidenti, 10.500 canali, l’intelligenza artificiale sempre pi\u00f9 centrale.
\nIl quarto rapporto EEAS fotografa una guerra che si combatte ogni giorno e propone come vincerla.<\/p>\n","protected":false},"author":132,"featured_media":192457,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2616],"tags":[],"class_list":["post-192456","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-approfondimenti"],"acf":{"share_this_post_to_edmo_website":true,"type_of_post":"investigation","options_for_news_post":{"":""},"options_for_event_post":{"event_start_date":null,"event_end_date":null,"event_location":"","event_programme":""},"options_for_report_post":{"post_author":"","report_type":false,"report_pdf_link":""},"options_for_investigation_post":{"post_author":"Luiss Data Lab"},"affiliation":"IDMO"},"_links":{"self":[{"href":"https:\/\/www.idmo.it\/en\/wp-json\/wp\/v2\/posts\/192456","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.idmo.it\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.idmo.it\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.idmo.it\/en\/wp-json\/wp\/v2\/users\/132"}],"replies":[{"embeddable":true,"href":"https:\/\/www.idmo.it\/en\/wp-json\/wp\/v2\/comments?post=192456"}],"version-history":[{"count":2,"href":"https:\/\/www.idmo.it\/en\/wp-json\/wp\/v2\/posts\/192456\/revisions"}],"predecessor-version":[{"id":192519,"href":"https:\/\/www.idmo.it\/en\/wp-json\/wp\/v2\/posts\/192456\/revisions\/192519"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.idmo.it\/en\/wp-json\/wp\/v2\/media\/192457"}],"wp:attachment":[{"href":"https:\/\/www.idmo.it\/en\/wp-json\/wp\/v2\/media?parent=192456"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.idmo.it\/en\/wp-json\/wp\/v2\/categories?post=192456"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.idmo.it\/en\/wp-json\/wp\/v2\/tags?post=192456"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}