Guerra cognitiva e intelligence: la sfida europea dei dati aperti

Introduzione al contesto informativo europeo

La superiorità informativa dell’Europa dipende sempre più dalla capacità di trasformare dati accessibili pubblicamente o commercialmente in informazioni affidabili e utilizzabili nelle decisioni di difesa e sicurezza. Social network, media digitali, immagini satellitari, registri pubblici, traffico marittimo e aereo, e contenuti generati dall’AI formano oggi un sensore distribuito globale.

Il ruolo acceleratore dell’intelligenza artificiale

L’intelligenza artificiale accelera ricerca, traduzione, correlazione e riconoscimento di pattern, riducendo al contempo il costo di produzione di contenuti sintetici e di reti coordinate. Per la difesa europea il punto decisivo diventa la qualità della catena informativa: provenienza del dato, autenticità, attribuzione, livello di confidence e fusione con informazioni classificate.

OSINT e SOCMINT nella “Readiness 2030”

Nel percorso Readiness 2030, OSINT e SOCMINT assumono il ruolo di abilitatore trasversale per ISR, cyber, spazio, infrastrutture critiche e strategic communications. Sul piano industriale emerge un mercato per piattaforme europee capaci di integrare acquisizione multi‑source, AI, geospatial intelligence, analisi delle reti sociali e verifica dei contenuti in ambienti sicuri.

Definizioni operative

• OSINT: informazioni ottenute da fonti accessibili al pubblico e da risorse commercialmente disponibili.
• SOCMINT: componente focalizzata su piattaforme sociali, comunità digitali, relazioni tra account e diffusione delle narrative.

Valore della correlazione multicanale

Il valore operativo nasce dalla correlazione di elementi diversi: un post geolocalizzato, una variazione nei flussi AIS, immagini SAR e una rete di account coordinati acquistano significato quando letti nello stesso quadro. Questo approccio consente di distinguere volume informativo, coordinamento artificiale e reale cambiamento di percezione.

Quadri istituzionali e normative

La NATO ha formalizzato nel 2024 un approccio alle information threats basato sulla Information Environment Assessment, che combina persone, processi e tecnologie per analizzare fonti interne, alleate ed esterne. Il quarto rapporto EEAS sulle Foreign Information Manipulation and Interference (marzo 2026) segnala che nel 2025 il 27 % degli incidenti coinvolgeva tecniche collegate all’AI: 147 casi rispetto ai 41 del 2024, circa il 259 % in più.

Lo European Democracy Shield (novembre 2025) ha rafforzato la situational awareness informativa e nel 2026 la Commissione ha avviato il programma Common Research Framework for Situational Awareness on Information Integrity. La Defence Readiness Roadmap 2030 colloca cyber, AI, guerra elettronica, spazio e sorveglianza multidominio tra le capacità prioritarie, facendo dell’ambiente informativo un layer operativo tra sensori, società e processo decisionale.

Pipeline operativa verificabile

Il modello operativo più solido parte da una pipeline verificabile in tre livelli:

• Raccolta: dati da fonti aperte e commerciali tramite API, feed, immagini satellitari, registri e canali sociali, con metadati, timestamp e origine.
• Normalizzazione: entity resolution, geolocalizzazione, uniformazione di lingue e riferimenti temporali.
• Provenance e autenticità: verifica dei metadati, ricerca di manipolazioni, confronto tra fonti indipendenti e conservazione della catena di evidenza.

Sulla base di questi tre step, i modelli AI eseguono multilingual NLP, computer vision, graph analytics, anomaly detection e narrative tracking. L’analista rimane il punto di validazione e attribuzione, mentre la piattaforma registra fonti, trasformazioni e confidence score affinché ogni insight sia ricostruibile.

KPI e misurazione dell’efficacia

La fase finale fonde il quadro open‑source con feed classificati e sistemi C2, separando domini e livelli di segretezza. I KPI chiave includono time‑to‑insight, precisione delle segnalazioni, copertura della provenienza, falsi positivi e tempo analista risparmiato. Questi indicatori guidano gli investimenti e la valutazione delle piattaforme.

Esempi industriali europei

L’ecosistema europeo dispone già di casi coerenti con il modello proposto:

• Giugno 2025: e‑GEOS completa PEONEER, progetto europeo di Geo‑Intelligence finanziato da EDIDP, integrando acquisizioni satellitari, dati in situ, fonti OSINT e AI per il riconoscimento automatico nelle immagini.
• 2025: e‑GEOS firma un contratto quadriennale con la Marina Militare italiana per dati e servizi geospaziali destinati alla sorveglianza marittima integrata.
• Partnership ICEYE – Safran.AI: combinazione di immagini SAR e AI multisensore per accelerare l’estrazione di intelligence.
• 2024: Preligens acquisito da Safran, consolidando una capacità sovrana francese nell’AI applicata all’intelligence.
• NATO StratCom Centre of Excellence sviluppa un AI Laboratory e sperimentazioni su audience modelling.

Strategia italiana: verso una filiera integrata

Per l’Italia la traiettoria più interessante consiste nel connettere spazio, OSINT, SOCMINT, cyber threat intelligence e modelli linguistici in piattaforme comuni, creando consorzi tra grandi integratori e PMI specializzate. La domanda proviene da difesa, intelligence, forze di sicurezza, protezione civile e infrastrutture critiche, con modelli di ricavo legati a software, dati e servizi analitici continuativi.

Compliance normativa e requisiti di trasparenza

Dal 2 agosto 2026 l’articolo 50 dell’AI Act impone obblighi di trasparenza per contenuti generati o manipolati dall’AI, incluse deepfake e marcature machine‑readable. I sistemi destinati esclusivamente a finalità militari rimangono fuori dal perimetro, mentre gli usi civili, dual‑use o di law enforcement sono soggetti a regole specifiche.

Il Code of Conduct on Disinformation, inserito nel Digital Services Act dal luglio 2025, e la legge italiana n. 132/2025 sull’intelligenza artificiale (articolo 612‑quater del codice penale) puniscono la diffusione illecita di immagini, video o voci falsificate con AI. La SOCMINT richiede una governance rigorosa dei dati personali nei perimetri civili e dual‑use.