L’Unione europea sta indagando sulle possibili interferenze straniere nelle proteste violente che hanno attraversato negli ultimi giorni Francia e altri Paesi europei, tra cui Italia e Belgio. Secondo quanto rivelato dal Financial Times, funzionari della sicurezza e autorità di regolamentazione stanno esaminando il ruolo di reti di disinformazione filorusse, insieme a possibili operazioni riconducibili a Iran e Algeria, nella diffusione di contenuti violenti e narrazioni polarizzanti.

Le verifiche riguardano soprattutto l’amplificazione digitale delle proteste, ma alcuni governi hanno chiesto ai servizi di intelligence di accertare anche l’eventuale coinvolgimento diretto di agenti stranieri negli episodi di violenza. Al momento, precisano le fonti europee interpellate dal quotidiano britannico, non esistono prove concrete di provocazioni organizzate dall’estero.

È una dinamica che Formiche.net aveva già analizzato in un articolo di Emanuele Rossi, ricostruendo come le tensioni sociali europee possano essere sfruttate da attori ostili attraverso strumenti di guerra ibrida, campagne informative e operazioni di influenza. Le nuove rivelazioni del Financial Times aggiungono a questa lettura gli elementi raccolti dalle autorità europee.

David Colon, ricercatore di Sciences Po specializzato in disinformazione, spiega che influencer filo-Cremlino collegati alla campagna russa “Storm-1516” hanno amplificato le proteste francesi diffondendo narrazioni false. Colon ha indicato anche “Matryoshka”, un’altra rete di influenza russa già attiva in operazioni di manipolazione informativa.

Ci sono diversi account già individuati per aver diffuso filmati violenti falsamente attribuiti alle manifestazioni francesi. Un video pubblicato su X da un profilo con appena cinquemila follower ha raggiunto quasi sei milioni di visualizzazioni, mostrando manifestanti intenti a lanciare fuochi d’artificio. Le immagini risalivano in realtà alle proteste del 2024 a Tbilisi, in Georgia. Colon ha tuttavia precisato che gli influencer filorussi non hanno originato le manifestazioni né risultano averne condizionato direttamente lo svolgimento. Le operazioni osservate sembrano soprattutto orientate a sfruttare e amplificare eventi già in corso.

L’attenzione si estende anche a Iran e Algeria. Sono stati segnalati indizi di possibili operazioni di influenza riconducibili ai due Paesi Le autorità europee stanno cercando di comprendere se l’attività online possa accompagnarsi a provocazioni fisiche. Il precedente richiamato dal Financial Times risale al 2023, quando persone sospettate di agire per conto della Russia disegnarono stelle di David sui muri di Parigi. Secondo l’organismo francese Viginum, l’operazione mirava ad alimentare divisioni nella società.

Il problema riguarda la possibile convergenza tra tensioni autentiche, operazioni clandestine e amplificazione algoritmica. Distinguere queste componenti non è sempre semplice, soprattutto quando le attività di influenza utilizzano intermediari e reti difficilmente attribuibili. Bruxelles ha intanto avviato confronti con le autorità francesi e con i regolatori nazionali per valutare la collaborazione delle piattaforme, tra cui X e TikTok. La Commissione vuole impedire che gli algoritmi contribuiscano ad amplificare contenuti violenti o campagne coordinate. Un intervento europeo diretto resta possibile qualora il rischio diventasse sistemico.

La questione riguarda da vicino anche l’Italia, dove il ministro della Difesa Guido Crosetto ha denunciato una “guerra ibrida” condotta contro i Paesi occidentali attraverso social media e piattaforme digitali. Le fonti dell’intelligence europea invitano comunque a non sovrastimare il ruolo degli attori stranieri. Le proteste nascono da tensioni politiche e sociali reali, che possono essere successivamente sfruttate da potenze esterne.

È proprio questo il nodo strategico: le operazioni di influenza non devono necessariamente creare il disordine per trasformarlo in uno strumento di pressione. Possono inserirsi nelle fratture esistenti, amplificarle e renderne più difficile la gestione, sfruttando anche l’incertezza sull’attribuzione delle responsabilità. Una vulnerabilità delle democrazie europee che le indagini in corso stanno riportando al centro dell’attenzione.

Il ministro della Difesa Guido Crosetto ha scelto parole nette. Intervenendo il 20 ottobre al Defense Procurement Forum di Roma, ha definito gli scontri di Milano e delle altre città italiane il frutto di una guerra ibrida combattuta attraverso TikTok, i social e YouTube, che l’Occidente non saprebbe né riconoscere né contrastare.[1] Ha escluso che i ragazzi in piazza fossero i cosiddetti maranza o figli dell’immigrazione, parlando piuttosto di una controeducazione ricevuta fuori dalla famiglia e dalla scuola, e del rischio che alcuni Paesi usino algoritmi e dati comportamentali per orientare il pensiero dei più giovani. Non ha nominato alcuno Stato. Matteo Salvini gli ha risposto, a stretto giro, che di regia non ce n’è e che le ipotesi su un ruolo russo sono strambe, mentre Stefania Craxi e Lia Quartapelle hanno richiamato, da sponde opposte, il rischio che potenze straniere abbiano amplificato proteste convocate sui social.[2]

La domanda di sempre

È una scena che si ripete. Ogni volta che un movimento di protesta degenera, dai gilets jaunes ai no vax, la discussione pubblica si divide subito in due tifoserie: chi vede dietro ogni vetrina infranta la mano di Mosca e chi liquida qualsiasi ipotesi di interferenza come complottismo. Entrambe sbagliano, perché confondono tre cose diverse: l’esistenza di un’attività ostile, la sua capacità di amplificare un fenomeno già esistente e il suo effetto causale sulla violenza. La prima è spesso documentabile, la seconda talvolta, la terza quasi mai. La tesi del ministro, nella sua versione più solida, riguarda una vulnerabilità strutturale reale: intere generazioni esposte a ecosistemi algoritmici che piattaforme e attori statali ostili sono in grado di sfruttare. Il passaggio dalla vulnerabilità all’attribuzione di un fatto specifico richiede però prove di altra natura.

Che cosa dicono i dati

La Francia, dove tutto è cominciato, offre il termine di paragone più utile. La mobilitazione del 17 ottobre, nata dai blocchi dei licei e confluita nella protesta contro il caro vita, ha portato in piazza circa 550.000 persone e si è chiusa con quasi 2.400 arresti e un migliaio di agenti feriti.[3] Secondo i dati di Visibrain ripresi da Le Monde, l’appello aveva generato circa 460.000 messaggi e oltre 132 milioni di visualizzazioni su TikTok; ma Viginum, il servizio francese contro le ingerenze digitali straniere, non aveva individuato operazioni estere significative dietro la sua diffusione.[4] Una fonte governativa ha riconosciuto a 20 Minutes che una parte del traffico proveniva dall’estero, pur restando la conversazione prevalentemente nazionale, e che i video delle violenze sono stati rilanciati in massa dai media di Stato russi, iraniani, algerini, turchi e cinesi.[5] È il quadro tipico: nessuna regia dimostrata all’origine, un’amplificazione opportunistica evidente a valle.

In Italia il fenomeno più rivelatore non sono stati gli scontri, ma ciò che è seguito. Dal 19 ottobre le chat di studenti e genitori di Milano, Pavia, Cremona, Ravenna e del Veneto sono state invase da falsi allarmi su stupri di gruppo, spedizioni di neofascisti contro gli stranieri, incendi alle università, con video di vecchie violenze spacciati per attuali.[6] Nessuna minaccia si è materializzata, ma a Ravenna in un istituto è entrato un decimo degli studenti, a Cremona il centro è rimasto deserto per ore.[7] È la definizione di un’operazione cognitiva riuscita. Eppure l’unico caso con responsabili accertati, proprio quello di Cremona, ha portato la Digos a denunciare due ragazzi di 14 e 15 anni del posto.[8] Lo stesso panico può nascere da un adolescente come da un servizio straniero, e solo l’analisi tecnica delle reti può distinguere l’uno dall’altro.

Il jihad dell’attenzione

C’è poi un terzo attore, che nessuno ha nominato. BBC Monitoring ha documentato come account dell’area di sostegno allo Stato Islamico abbiano esortato i “fratelli” in Francia a sfruttare il caos e a non distinguere tra civili e militari, salutando una “primavera europea” che comprendeva espressamente l’Italia, mentre altri ambienti islamisti si limitavano a celebrare il declino dell’Occidente.[9] Non c’è alcuna prova di un ruolo jihadista nelle piazze; l’analista Daniele Garofalo ha ricordato che non esistono elementi su un ruolo operativo dei Fratelli musulmani o di altri gruppi.[10] Ma Europol segnala che nel 2025 108 dei 347 arrestati per terrorismo jihadista nell’Unione avevano diciotto anni o meno.[11] Il rischio non è l’infiltrazione organizzata, ma il singolo già radicalizzato che legge nel disordine una copertura. E colpisce la simmetria con la destra radicale: quando Donald Trump attribuisce le proteste francesi all’islam e all’immigrazione, offre agli account jihadisti la stessa cornice di scontro di civiltà che essi propongono.[12] Ogni estremismo trova nell’altro la conferma delle proprie premesse.

Mosca e Teheran, la stessa sceneggiatura

Il 6 ottobre l’Iran ha convocato l’ambasciatore francese, accusando Parigi di repressione violenta e di doppi standard rispetto alle critiche ricevute per le proteste iraniane di gennaio.[13] Il giorno dopo il Quai d’Orsay ha convocato l’ambasciatore iraniano denunciando una campagna di disinformazione condotta dagli account ufficiali del ministero degli Esteri di Teheran.[14] Lo schema è noto. Durante le proteste iraniane di inizio 2026, l’Institute for Strategic Dialogue aveva documentato come RT e la diplomazia russa rilanciassero la narrazione di Teheran sulle rivolte eterodirette, in una filiera che dai media di regime passava ai gruppi islamisti alleati e arrivava fino all’estrema destra occidentale.[15] Oggi il copione si rovescia: sono i media di Mosca e di Teheran a raccontare la Francia come un regime che reprime i suoi giovani. Va detto con precisione: le fonti aperte documentano una convergenza di narrazioni e un’amplificazione reciproca, mentre un coordinamento operativo tra i due apparati resta, come osserva il CSIS, più affermato che provato.[16] Ma per l’effetto cognitivo la differenza conta poco: due voci che ripetono lo stesso racconto valgono più di una.

Quando la regia c’era

La storia recente offre casi in cui l’interferenza è stata accertata oltre ogni ragionevole dubbio. Il 21 maggio 2016 a Houston due cortei contrapposti, uno contro l’”islamizzazione del Texas” e uno a difesa dei musulmani, si fronteggiarono davanti a un centro islamico: entrambi erano stati convocati da pagine Facebook gestite dall’Internet Research Agency di San Pietroburgo, che secondo il rapporto Mueller organizzò decine di manifestazioni negli Stati Uniti.[17] Nello stesso anno, a Berlino, la falsa notizia dello stupro di una tredicenne russo-tedesca, rilanciata dai media russi e dal ministro Lavrov, portò in piazza la comunità russofona prima che la polizia dimostrasse che il rapimento non era mai avvenuto.[18]

La Francia ha poi conosciuto il salto dal digitale al fisico. Nell’ottobre 2023 le stelle di David dipinte sui muri di Parigi furono rilanciate da 1.095 bot della rete russa RRN, i cui primi post comparvero quarantotto ore prima della prima foto autentica.[19] Il 31 ottobre 2025 il tribunale di Parigi ha condannato quattro bulgari per le mani rosse sul Memoriale della Shoah, definendo indiscutibile l’ingerenza straniera.[20] Nel 2025 la polizia serba ha arrestato undici persone per le teste di maiale davanti alle moschee parigine, che secondo Belgrado agivano su istruzione di un servizio straniero.[21] È la stessa logica di Houston: fabbricare incidenti che mettano comunità contro comunità.

Per i grandi movimenti spontanei, invece, le prove dicono altro. Durante i gilets jaunes una rete di circa seicento account legati alla Russia e i media di Stato cavalcarono la protesta, ma gli studiosi ne hanno giudicato limitato l’effetto e nessuno ha dimostrato un ruolo nella sua nascita.[22] Sui vaccini, i troll dell’IRA postavano in eguale misura messaggi pro e contro, con l’unico scopo di dividere.[23] Nel 2021 Facebook smantellò la rete Fazze, che dalla Russia tentava di pagare influencer per screditare i vaccini Pfizer e AstraZeneca: fu scoperta perché furono gli stessi influencer a denunciarla.[24] E quando il fronte no vax è passato alla violenza, come nell’assalto alla Cgil del 2021, i responsabili condannati erano dirigenti di Forza Nuova.[25] Il caso più grave, le rivolte anti-immigrati seguite all’accoltellamento di Southport nel 2024, nacque dal nome falso di un presunto aggressore musulmano diffuso da un sito commerciale a caccia di traffico, senza che la commissione Affari interni di Westminster abbia individuato alcun attore statale.[26] L’interferenza straniera, nell’ultimo decennio, ha fatto da acceleratore, non da detonatore, e il detonatore è stato quasi sempre domestico.

Gli indizi da cercare

Che cosa servirebbe, allora, per trasformare l’allarme del ministro in un’attribuzione? Tre elementi, che l’esperienza francese ha reso riconoscibili. Il primo è temporale: un’operazione coordinata si tradisce quando l’amplificazione anticipa l’evento. Il secondo è materiale: le provocazioni affidate a esecutori stranieri lasciano tracce di viaggi, telefoni e pagamenti. Il terzo è infrastrutturale: le reti già note riutilizzano domini, account e tecniche. Finché nessuno di questi elementi emerge da una valutazione tecnica pubblica, la guerra ibrida resta un’ipotesi plausibile e un allarme legittimo, ma non una prova. E un’attribuzione prematura rischia di fare esattamente ciò che l’avversario desidera: alimentare sfiducia e polarizzazione. La vulnerabilità più grave, ci dice il decennio alle spalle, non è la forza di chi ci attacca, ma la disponibilità delle nostre società a fare da sole il suo lavoro.

[1]Ansa, «Crosetto: “I fatti di Milano frutto della guerra ibrida”», 20 ottobre 2026; Lettera43, «Scontri a Milano, Crosetto: “Frutto della guerra ibrida”», 20 ottobre 2026

[2]mam-e, «Scontri a Milano, Crosetto parla di “guerra ibrida”. Salvini lo smentisce», 20 ottobre 2026, ; Il Fatto Quotidiano, «Guerra ibrida a Milano, Crosetto: “I social usati contro l’Occidente”», 20 ottobre 2026

[3]CNBC, «France hit by worst unrest in years», 19 ottobre 2026

[4]La Clé publique, «17 octobre : lycéens et gilets jaunes se retrouvent sur TikTok», 17 ottobre 2026

[5]20 Minutes, «Violences du 17 octobre : y a-t-il eu des ingérences étrangères sur les réseaux sociaux ?», ottobre 2026

[6]Il Fatto Quotidiano, «Fake news nelle chat: falsi allarmi su stupri e incendi alle università», 20 ottobre 2026

[7]Ravenna&Dintorni, «Minacce nelle chat, scuole presidiate a Ravenna ma nessun incidente», 20 ottobre 2026

[8]Cremonaoggi, «Psicosi da disordini: denunciati due minori per istigazione a delinquere e procurato allarme», 20 ottobre 2026

[9]BBC Monitoring, «Briefing: Jihadists, Islamists seek to exploit protests in France, Europe», 19 ottobre 2026

[10]The Media Line, «France’s Riots Give Extremist Networks an Opening, Experts Warn», 20 ottobre 2026

[11]Europol, EU Terrorism Situation and Trend Report 2026; sintesi in eucrim 

[12]AFP, «Islam Wanting to Take Over: Trump Blames France Protests on Migration», 7 ottobre 2026, ripreso da Deccan Chronicle

[13]Anadolu Agency, «Iran summons French ambassador over student protests», 6 ottobre 2026

[14]KUNA/ Kuwait Times, «France summons Iran’s ambassador over disinformation campaign», ottobre 2026

[15]Institute for Strategic Dialogue, «Axis of amplification: Regime media, proxies and Western supporters respond to Iranian protests», 2026

[16]N. Shah, J. Sherman, «Understanding Russia-Iran Collaboration in Cyberspace», CSIS, 14 luglio 2026

[17]RFE/RL, «U.S. Senator Says Russian Trolls Were Behind Competing Protests In Houston», 2 novembre 2017; KUT, «Confederate Rally In Houston Cited In Mueller Report As Earliest Evidence Of Russian Interference», 18 aprile 2019

[18]The Local Germany, «Germany warns Moscow not to exploit Berlin rape investigation», 27 gennaio 2016; per la ricostruzione complessiva

[19]Ministère de l’Europe et des Affaires étrangères, «Russie – Nouvelle ingérence numérique russe contre la France», 9 novembre 2023,

[20]The Local France, «French court jails Bulgarians for up to four years for Holocaust memorial defacement», 1° novembre 2025

[21]Brut, «Têtes de cochon devant des mosquées en région parisienne : 11 arrestations en Serbie», 2025

[22]Deutsche Welle, «France’s “yellow vests” and the Russian trolls that encourage them», 15 dicembre 2018, ripubblicato dall’IFRI

[23]D. A. Broniatowski et al., «Weaponized Health Communication: Twitter Bots and Russian Trolls Amplify the Vaccine Debate», American Journal of Public Health, 2018

[24]CyberScoop, sul rapporto di Facebook del 10 agosto 2021

[25]LaPresse, «Assalto Cgil, Giuliano Castellino condannato a 8 anni e 7 mesi», 20 dicembre 2023

[26]Logically Facts, «How dubious website Channel3Now fueled misinformation about Southport suspect», 6 agosto 2024; sulla relazione della Home Affairs Committee del 14 aprile 2025

L’8 settembre Jacob Coxon, ricercatore ventisettenne che per tre anni ha lavorato al pretraining dei modelli prima in OpenAI e poi in Anthropic, ha annunciato su X le proprie dimissioni con un messaggio destinato a fare il giro del mondo: i grandi laboratori, ha scritto, corrono verso una superintelligenza capace di migliorarsi da sé e stanno giocando d’azzardo con le nostre vite. In trentasei ore il post ha superato, secondo Time, i centocinquanta milioni di visualizzazioni. Nel giro di una settimana gli hanno dato ragione un dirigente della sua stessa azienda, Bernie Sanders e Steve Bannon; e una parte non piccola della rete gli ha dato del burattino.

Chi studia la guerra cognitiva sa che i fatti raramente arrivano al pubblico nudi: arrivano dentro una cornice, e la battaglia vera si combatte sulla cornice. Il caso Coxon è istruttivo proprio perché ne ha prodotte due, simultanee e incompatibili, ciascuna con i propri argomenti, i propri amplificatori e i propri interessi. Vale la pena metterle una accanto all’altra.

La storia del testimone

La prima è la storia del testimone che rinuncia. Coxon non è un addetto alla sicurezza assunto per preoccuparsi: è uno di quelli che il motore lo hanno costruito, accreditato da OpenAI tra i contributori principali di GPT-4o. Si è dimesso, riferisce Axios, circa due mesi prima che maturassero le sue azioni, rinunciandovi. E soprattutto non è rimasto solo: Evan Hubinger, responsabile dell’alignment science di Anthropic, ha dichiarato pubblicamente di condividerne la diagnosi, stimando oltre il dieci per cento la probabilità che l’IA causi l’estinzione umana entro il decennio; pochi giorni dopo lo stesso amministratore delegato, Dario Amodei, ha invocato un rallentamento. In questa lettura l’allarme non è un’operazione: è la crepa che si apre quando chi sta dentro dice ad alta voce ciò che si ripete in privato.

La storia della campagna

La seconda è la storia della campagna. Qui l’attenzione si sposta dal messaggio alla sua meccanica: l’esclusiva del Wall Street Journal online circa diciotto minuti prima del post; le prime risposte arrivate in pochi minuti da esponenti di Encode AI, AI Futures Project e AI Policy Network, organizzazioni che condividono finanziatori legati al mondo dell’altruismo efficace e, in alcuni casi, agli investitori di Anthropic; la sponda immediata di parlamentari che invocano una legge già pronta. La cornice teorica è quella che il critico Cal Newport ha chiamato “doom trolling”: aziende che descrivono solennemente i danni potenziali dei propri sistemi continuando a svilupparli, con l’effetto, secondo chi la sostiene, di gonfiarne la percezione di potenza e di favorire regole che soffocano i concorrenti più piccoli.

Che cosa regge e che cosa no

Entrambe le storie contengono elementi veri, ed entrambe ne omettono altri. La narrazione della campagna ha ragione su un punto che merita di essere preso sul serio: l’ecosistema della “sicurezza dell’IA” è finanziato in larga parte da pochi donatori, e quando giornalisti, testate ed esperti citati sono sostenuti dalle stesse fonti senza dichiararlo, c’è un problema di trasparenza che non dipende dalla buona fede di nessuno. Ma la stessa narrazione inciampa sui fatti. La proposta Sanders-Casar per la messa al bando della superintelligenza era stata annunciata il 3 settembre, cinque giorni prima delle dimissioni: il post le ha dato slancio, non l’ha generata. E un’esclusiva concessa sotto embargo a un grande quotidiano è prassi comune di chi prepara un annuncio pubblico: prova la pianificazione, non una regia altrui. La verifica più accurata finora disponibile conclude che le evidenze pubbliche non dimostrano né un controllo dei donatori su Coxon né un’operazione condotta da Anthropic, e che il ricercatore appare sincero.

La narrazione del testimone, a sua volta, tace qualcosa. Coxon non denuncia illeciti verificabili; ad Axios ha anzi detto di non aver visto Anthropic sacrificare la sicurezza per battere i rivali. La sua è una previsione, non una prova: che le cose possano sfuggire di mano entro la fine del 2027 è un giudizio personale, che oggi non può essere né confermato né smentito. E il dilemma su cui poggia la critica opposta, se ci credete fermatevi e se non ci credete state manipolando, trascura la posizione che le aziende effettivamente dichiarano: il rischio è reale ma incerto, e se la tecnologia verrà costruita comunque è meglio che a costruirla sia chi lo prende sul serio. È un argomento discutibile, ma va discusso, non eluso.

Una paura trasversale

C’è poi un dato che smonta entrambe le cornici nella loro versione più semplice: la geografia politica. La lettura della campagna sottolinea che quasi tutti i politici intervenuti sono democratici, a due mesi dal voto di metà mandato. Ma il 15 settembre, a Washington, Sanders e Bannon sono intervenuti alla stessa conferenza su un approccio “pro-umano” all’IA, uniti nell’allarme e divisi sui rimedi, mentre il presidente Trump liquidava la reazione come una bufala. La diffidenza verso i nuovi oligarchi della tecnologia è diventata trasversale, e la paura dell’IA è ormai una risorsa contesa da destra e da sinistra. Anche la contronarrazione, del resto, ha i suoi sponsor: l’argomento del regulatory capture è stato reso popolare da David Sacks e dal fronte che chiede meno regole, non meno potenza di calcolo.

La contesa sulle parole

Il punto, allora, non è stabilire se Coxon sia un profeta o una pedina. È capire che la contesa sulle parole, “sicurezza”, “rischio”, “controllo”, precede e determina qualunque regola verrà scritta, e che entrambi i campi lo sanno benissimo. Per un decisore pubblico, e per l’Europa in particolare, la lezione è doppia. Da un lato pretendere trasparenza sui finanziamenti di chiunque partecipi al dibattito, allarmisti e scettici. Dall’altro riportare l’attenzione su ciò che è verificabile oggi: il consumo di energia e acqua dei data center, l’impiego dei modelli negli apparati di sorveglianza e nelle decisioni militari, la sostenibilità finanziaria di un’industria che brucia capitale in attesa di ricavi futuri. Episodi come quello riferito dalle cronache di luglio, quando agenti di OpenAI sarebbero usciti dall’ambiente di test attaccando Hugging Face, mostrano che il confine tra rischio ipotetico e incidente presente è più sottile di quanto entrambe le narrazioni lascino credere.

Chi abbia ragione, alla fine, conta meno di una domanda: chi decide di che cosa dobbiamo avere paura?

La guerra tra Russia e Ucraina va avanti sui più disparati fronti e un racconto raccolto dalla Bbc offre uno sguardo su uno dei suoi versanti più inosservati, quello delle reti clandestine che operano all’interno della Federazione Russa per conto dell’intelligence di Kyiv.

Nel documentario Shadowmen: Russians working with Ukraine, due cittadini russi – indicati con gli pseudonimi di “Ivan” e “Foma” – descrivono le attività che sostengono di svolgere a favore del Gur, il servizio d’intelligence militare ucraino, il quale ha confermato alla Bbc che entrambi lavorano per l’agenzia.

Ricognizione prima dei droni

Ivan sostiene di aver partecipato alla preparazione di operazioni contro infrastrutture militari russe, effettuando ricognizioni, individuando siti e predisponendo luoghi nei quali nascondere componenti destinati ai droni e altro materiale.

Secondo il suo racconto, queste attività avrebbero contribuito alla capacità ucraina di portare la minaccia direttamente in profondità sul territorio russo, contro bombardieri strategici, installazioni militari e strutture della produzione bellica. In un’occasione, racconta, sarebbe stato fermato per un controllo mentre trasportava esplosivi artigianali senza essere scoperto. La struttura operativa descritta è deliberatamente frammentata: pochi contatti, nessuna organizzazione visibile e conoscenza limitata degli altri partecipanti. Più che una tradizionale rete gerarchica, emerge infatti un sistema costruito secondo criteri di compartimentazione, nel quale la perdita di un singolo operatore dovrebbe compromettere il minor numero possibile di nodi. Una configurazione particolarmente adatta a un territorio nel quale gli apparati di sicurezza russi dispongono di capacità estese di sorveglianza e controspionaggio.

La Bbc sottolinea inoltre un elemento che conferisce interesse alla testimonianza di Ivan, senza tuttavia provarne tutte le affermazioni. Più di un anno prima del grande attacco ucraino condotto con oltre cento droni contro aeroporti che ospitavano bombardieri strategici russi, l’uomo aveva anticipato al giornalista l’esistenza di un’operazione di grandi dimensioni contro quella componente delle forze russe, senza indicarne né il luogo né la data.

Gli uomini sotto osservazione

Diverso è il ruolo attribuito a Foma. Russo, residente in esilio in Polonia, sostiene di gestire a distanza una rete di collaboratori incaricati soprattutto di attività di sorveglianza con l’obietttivo di raccogliere informazioni su ufficiali e personalità militari russe che possono risultare di interesse per il Gur.

Foma afferma che i suoi collaboratori non partecipano materialmente agli attacchi e che il loro compito termina con la raccolta e la trasmissione delle informazioni. Dopo l’eliminazione a Mosca del tenente generale Fanil Sarvarov, nel dicembre 2025, ha però riconosciuto di avere fornito informazioni sull’ufficiale agli ucraini, raccontando le difficoltà incontrate nel seguirne spostamenti e abitudini. Anche in questo caso, la Bbc chiarisce che Foma non aveva comunicato preventivamente ai giornalisti l’esistenza di un piano per colpire il generale.

Una rete difficile da misurare

Più difficile è stabilire la dimensione reale di questa infrastruttura umana. Foma parla di 300-500 cittadini russi coinvolti, a vario titolo, in attività a favore dell’Ucraina. Più rilevante del numero esatto è la logica operativa che emerge dalle testimonianze: reti ridotte, comunicazioni limitate, ricorso a operatori ideologicamente motivati ma anche, in altri casi, a persone pagate o persino inconsapevoli del ruolo svolto. Un autotrasportatore, per esempio, può contribuire a un’operazione senza sapere che il proprio carico è stato manipolato.

È il modello di una guerra nella quale la distanza tra fronte e retrovia è diventata progressivamente meno netta. Droni a lungo raggio e capacità clandestine non rappresentano due strumenti distinti, ma possono essere parti dello stesso ciclo operativo: intelligence sul terreno, preparazione logistica, selezione dell’obiettivo e attacco. Elementi che permettono a Kyiv di trasformare la profondità strategica russa in uno spazio contendibile, combinando tecnologia, intelligence e piccoli nuclei difficili da individuare.

Il sostegno iraniano agli Houthi avrebbe assunto una dimensione sempre più direttamente operativa, andando più a fondo dei trasferimenti di sistemi d’arma, componenti e know-how, ma anche di informazioni di intelligence e di assistenza nell’individuazione degli obiettivi da colpire con missili e droni. È quanto ricostruisce il Wall Street Journal, che sottolinea come l’assistenza iraniana comprenderebbe addestramento, intelligence, indicazioni tattiche e supporto al targeting. Insomma, un insieme di capacità che avrebbe contribuito a rendere più sofisticata l’attuale campagna militare degli Houthi, sia all’interno dello Yemen sia contro obiettivi sauditi. Il gruppo ha colpito negli ultimi giorni aeroporti, infrastrutture energetiche e altri obiettivi nel Regno, mentre la pressione militare si è accompagnata a nuove avanzate sul terreno.

È quest’ultimo elemento a rendere particolarmente significativa la ricostruzione del Journal. Il rapporto tra Teheran e gli Houthi è da tempo uno degli assi della proiezione iraniana nella Penisola arabica, ma la disponibilità di informazioni necessarie a selezionare e ingaggiare gli obiettivi rappresenta un livello di cooperazione diverso rispetto alla sola fornitura di armamenti. Se il quadro delineato dalle intelligence saudita e yemenita fosse confermato nella sua interezza, l’Iran emergerebbe non soltanto come abilitatore materiale delle capacità Houthi, ma come moltiplicatore della loro efficacia operativa.

Ciò non significa, tuttavia, ridurre gli Houthi a una semplice estensione gerarchica di Teheran. Il movimento yemenita conserva una propria agenda politica, territoriale e militare e negli anni ha sviluppato capacità autonome. È proprio la combinazione tra autonomia locale e sostegno esterno a rendere il rapporto con l’Iran particolarmente efficace: Teheran può amplificare le capacità di un attore radicato sul territorio senza assumersi necessariamente la responsabilità politica e militare diretta delle sue operazioni. Una configurazione che resta coerente con la logica più ampia attraverso cui l’Iran ha costruito la propria rete regionale di partner armati.

Il terreno sul quale questa cooperazione assume oggi maggiore rilevanza è il Bab el-Mandeb. Il Wall Street Journal sottolinea come le recenti avanzate abbiano portato gli Houthi a controllare la costa yemenita affacciata sullo stretto, passaggio essenziale tra il Mar Rosso e il Golfo di Aden e uno dei principali chokepoint del commercio mondiale. Reuters aveva già riferito all’inizio di ottobre dei preparativi sauditi per un’offensiva volta proprio a ridimensionare il controllo Houthi lungo questo corridoio, con forze yemenite sostenute da raid e intelligence di Riad.

Gli Houthi hanno dimostrato di poter trasferire la competizione direttamente sul territorio saudita, colpendo infrastrutture la cui rilevanza è insieme economica e politica. Gli attacchi contro gli aeroporti sauditi e quello contro una struttura di Saudi Aramco a Dhahran hanno nuovamente mostrato quanto sia difficile proteggere simultaneamente una rete di obiettivi distribuita su un territorio vastissimo da minacce relativamente economiche e impiegabili in numero elevato.

Per Riad la sfida è dunque duplice. Sul piano militare, occorre impedire agli Houthi di consolidare una capacità di interdizione permanente sul Mar Rosso e di mantenere una pressione missilistica e attraverso droni contro il territorio saudita. Sul piano strategico, invece, la questione riguarda direttamente la sicurezza delle infrastrutture energetiche, dei collegamenti internazionali e, più in generale, l’immagine di stabilità sulla quale Mohammed bin Salman ha costruito una parte consistente della trasformazione economica del Regno.

La ricostruzione del Wall Street Journal aggiunge a questo quadro una variabile decisiva. Il valore dell’assistenza iraniana non risiederebbe soltanto nella quantità di armi trasferite agli Houthi, ma nella capacità di aumentarne precisione, consapevolezza situazionale e selezione degli obiettivi.