I sabotaggi ai cavi sottomarini nel Mar Baltico, i falsi allarmi bomba a catena negli aeroporti e nelle scuole, le recenti intrusioni informatiche contro gli impianti di refrigerazione dei supermercati e le campagne di disinformazione che inquinano i processi elettorali condividono una matrice comune.
La sicurezza contemporanea non si misura più soltanto sul confine tra Stati o sul fronte di trincea, ma lungo una linea d’ombra in cui le democrazie occidentali vengono messe sotto pressione senza che venga esploso un solo colpo.
È questa la guerra ibrida, una forma di aggressione strategica progettata per sfruttare le vulnerabilità civili, economiche, tecnologiche e psicologiche dell’avversario, mantenendosi al di sotto della soglia formale dell’attacco armato.
Cos’è la guerra ibrida e come nasce la definizione
Il concetto di guerra ibrida ha assunto una rilevanza dottrinale centrale a partire dagli anni Duemila, trovando la sua formulazione teorica moderna negli studi del ricercatore Frank Hoffman e nella cosiddetta dottrina Gerasimov elaborata dai vertici militari russi. Alla base del modello vi è la constatazione che la distinzione classica tra stato di pace e stato di guerra è superata: il confronto geopolitico è continuo, permanente e multidimensionale.
A differenza delle guerre convenzionali, il cui scopo primario è la conquista territoriale o la distruzione materiale delle forze armate nemiche, la guerra ibrida persegue obiettivi di destabilizzazione sistemica:
- logorare la fiducia dei cittadini nelle istituzioni democratiche;
- polarizzare il dibattito pubblico e alimentare divisioni sociali interne;
- paralizzare o rallentare i processi decisionali di governi e alleanze internazionali;
- danneggiare l’economia e la continuità dei servizi essenziali senza dichiarare ufficialmente le ostilità.
La prerogativa di questa strategia è la “zona grigia” (“grey zone”): lo spazio operativo intermedio in cui le azioni ostili sono progettate per essere ambigue, frammentate e difficilmente imputabili sul piano giuridico a uno Stato aggressore. Questa “negabilità plausibile” (“plausible deniability”) impedisce o ritarda la reazione della vittima, paralizzando l’attivazione automatica di clausole di difesa collettiva, come l’articolo 5 della Nato o la clausola di mutua assistenza europea (articolo 42.7 del Trattato di Lisbona).
| Dimensione | Guerra convenzionale | Guerra ibrida |
| Dichiarazione | Formale o palese violazione dei confini | Assente (conflitto non dichiarato) |
| Attori principali | Forze armate regolari e alleanze militari | Agenzie di intelligence, proxy, hacker, mercenari, criminalità |
| Campo d’azione | Terreno, mare, aria (domini militari) | Spazio cognitivo, infrastrutture civili, reti informatiche, finanza |
| Obiettivo primario | Sconfitta militare e occupazione | Destabilizzazione, caos politico e paralisi decisionale |
| Soglia giuridica | Supera la soglia dell’aggressione armata | Resta sotto la soglia di reazione dell’art. 5 Nato |
Gli strumenti e i domini di applicazione
Il meccanismo operativo della guerra ibrida poggia sull’attivazione simultanea di più leve non militari per massimizzare il disorientamento dell’avversario. I domini principali attraverso cui si esplica la minaccia comprendono i fattori che ora analizziamo.
Cyber warfare e attacchi alle infrastrutture critiche
Le offensive informatiche hanno smesso di essere semplici operazioni di spionaggio industriale per trasformarsi in vettori di sabotaggio fisico e blocco dei servizi. Vengono presi di mira i sistemi Scada (Supervisory Control And Data Acquisition) di gestione degli acquedotti, le centrali elettriche, i nodi di smistamento del traffico ferroviario e aereo e le banche dati della pubblica amministrazione. Parallelamente, come evidenziato dal Report on the State of Cybersecurity in the Union 2026, la proliferazione di dispositivi dell’Internet of Things e della domotica estende la superficie di vulnerabilità persino agli apparati civili e commerciali.
Guerra cognitiva e disinformazione
La manipolazione dell’ecosistema informativo rappresenta uno dei pilastri più incisivi. Non si tratta soltanto di diffondere fake news, ma di orchestrare campagne di interferenza e manipolazione delle informazioni straniere (Fimi), come dimostrato dalle indagini europee sulla sicurezza dei social e dai dossier sul “distordine digitale”.
Fabbriche di bot, account inautentici coordinati, siti clone che imitano testate autorevoli e deepfake generati dall’intelligenza artificiale vengono impiegati per esacerbare fratture identitarie, delegittimare i processi elettorali e minare la credibilità delle alleanze sovranazionali.
Ricatto energetico ed economico
Anche l’interdipendenza economica globale viene trasformata in un’arma generando uno scenario noto come “weaponized interdependence”. Rientrano in questo schema le manipolazioni repentine delle forniture di gas e petrolio, le restrizioni all’esportazione di materie prime critiche e terre rare necessarie alla transizione industriale, nonché l’impiego di investimenti predatori e acquisizioni strategiche volte a ottenere il controllo di asset portuali o telecomunicazioni nei Paesi rivali.
Strumentalizzazione dei flussi migratori
La migrazione indotta o artificiale è un’altra tattica collaudata lungo le frontiere esterne europee, come osservato al confine tra Bielorussia e Polonia o lungo le rotte artiche. I governi ostili favoriscono logisticamente il transito di migliaia di migranti per convogliarli verso una specifica frontiera, con l’obiettivo di innescare crisi umanitarie, tensioni diplomatiche tra Stati membri e polarizzazioni elettorali interne.
Sabotaggi subacquei e “guerra delle ombre”
La dimensione marittima e subacquea è tra le più esposte alla guerra ibrida. Il 99% del traffico internet intercontinentale e gran parte dei flussi energetici viaggiano su cavi e condotte adagiati sui fondali marini. Per questo, operazioni condotte tramite navi da ricerca scientifica modificate, pescherecci civili e sottomarini spia per mappare e recidere queste arterie vitali rappresentano uno dei rischi sistemici più elevati per l’economia contemporanea.
Le risposte dell’Unione europea e della Nato
Fronteggiare un’aggressione ibrida richiede un paradigma difensivo radicalmente nuovo, incentrato sulla resilienza sistemica e sulla capacità dell’intera società di assorbire e respingere gli urti (whole-of-society approach).
L’azione dell’Unione europea e dell’Alleanza atlantica si sta sviluppando lungo tre direttrici complementari:
- Evoluzione normativa e regolatoria: l’Ue ha varato un corpus di norme per innalzare le difese minime. La direttiva Nis2 impone standard stringenti di gestione del rischio informatico alle entità pubbliche e private che gestiscono servizi essenziali, mentre il regolamento Cra (Cyber Resilience Act) introduce requisiti di sicurezza obbligatori per tutti i prodotti digitali e connessi immessi sul mercato. Sul fronte informativo, il Digital Services Act (Dsa) obbliga le grandi piattaforme online a mitigare i rischi sistemici legati a disinformazione e manipolazione algoritmica;
- Centri di eccellenza e cooperazione operativa: la collaborazione tra Ue e Nato è stata istituzionalizzata attraverso entità congiunte, come lo European Centre of Excellence for Countering Hybrid Threats (Hybrid CoE) con sede a Helsinki, dedicato all’elaborazione di metodologie condivise per rilevare segnali deboli e contrastare le aggressioni nella zona grigia. Parallelamente, l’Ue ha adottato un quadro diplomatico di risposta (Hybrid Toolbox) che include l’attribuzione pubblica degli attacchi e l’imposizione di sanzioni mirate;
- Preparazione civile e cultura della sicurezza: poiché il bersaglio ultimo della guerra ibrida è la popolazione civile, la deterrenza più efficace passa dall’alfabetizzazione mediatica (in Ue ancora molto bassa), dalla consapevolezza informatica dei cittadini e dalla protezione delle catene di approvvigionamento strategiche.
Solo con un’adeguata preparazione infrastrutturale, teorica e pratica la resilienza sociale può diventare il primo scudo di difesa della democrazia e non la prossima vittima della guerra ibrida.
