Guerra ibrida, il conflitto senza dichiarazione: cyberattacchi e sabotaggi sfidano la soglia della risposta Nato

La guerra ibrida è diventata uno dei principali problemi di sicurezza per l’Europa perché permette di colpire uno Stato senza ricorrere necessariamente a carri armati, missili o a una formale dichiarazione di guerra. Cyberattacchi, sabotaggi delle infrastrutture, campagne di disinformazione, interferenze elettorali, pressioni economiche, violazioni dello spazio aereo e strumentalizzazione dei flussi migratori possono essere utilizzati contemporaneamente per indebolire un Paese, generare instabilità e mettere alla prova la capacità di risposta delle istituzioni. La caratteristica decisiva è proprio l’ambiguità: mantenere le operazioni sotto la soglia di un evidente attacco armato, rendendo difficile stabilire quando una serie di azioni ostili debba essere considerata un vero conflitto.

L’attenzione europea è cresciuta dopo l’invasione russa dell’Ucraina del febbraio 2022. L’Unione europea considera intensificate le attività ibride attribuite alla Russia, indicando tra gli strumenti utilizzati sabotaggi, attacchi informatici, manipolazione delle informazioni, interferenze nei processi democratici e azioni contro infrastrutture critiche. Negli ultimi anni episodi sospetti hanno interessato reti energetiche, comunicazioni, trasporti e collegamenti sottomarini. A questi si aggiungono operazioni informatiche contro istituzioni pubbliche e aziende strategiche. Il problema non consiste nel singolo episodio, ma nella possibilità che eventi apparentemente separati costituiscano parti di una campagna coordinata, progettata per produrre effetti politici, economici e sociali senza arrivare allo scontro militare convenzionale.

La domanda più delicata riguarda il momento in cui un’operazione ibrida potrebbe provocare una risposta collettiva della Nato. L’articolo 5 del Trattato del Nord Atlantico stabilisce che un attacco armato contro un Paese membro viene considerato un attacco contro tutti gli alleati. Questo principio, tuttavia, non significa che qualsiasi sabotaggio, incursione di droni o attacco informatico provochi automaticamente l’intervento militare dell’Alleanza. La Nato ha chiarito che anche operazioni informatiche o ibride particolarmente gravi possono, in determinate circostanze, raggiungere il livello di un attacco armato, ma la valutazione viene effettuata caso per caso. Non esiste quindi una soglia numerica o un automatismo prestabilito.

A fare la differenza sarebbero soprattutto dimensione, effetti, attribuzione e intenzionalità dell’attacco. Un cyberattacco capace, per esempio, di provocare vittime, paralizzare a lungo infrastrutture essenziali o produrre conseguenze paragonabili a quelle di un bombardamento potrebbe essere valutato in modo molto diverso rispetto a un’intrusione informatica limitata. Lo stesso principio può riguardare il sabotaggio deliberato di infrastrutture energetiche, aeroporti, reti ferroviarie, telecomunicazioni o sistemi militari. Fondamentale sarebbe inoltre attribuire con sufficiente certezza l’azione a uno Stato o a soggetti che agiscono per suo conto, una delle difficoltà maggiori nelle operazioni ibride, costruite spesso proprio per rendere complicata l’identificazione del responsabile.

Anche l’eventuale attivazione dell’articolo 5 non equivarrebbe automaticamente a una dichiarazione di guerra generalizzata. Il Trattato prevede che ciascun alleato assista il Paese colpito attraverso le azioni considerate necessarie, che possono includere l’impiego della forza armata, ma anche altre forme di sostegno. Prima di arrivare a questa soglia esiste inoltre l’articolo 4, attraverso il quale gli Stati membri possono chiedere consultazioni quando ritengono minacciate la propria integrità territoriale, indipendenza politica o sicurezza. La risposta può quindi svilupparsi attraverso una progressione che comprende attribuzione pubblica dell’attacco, rafforzamento delle difese, intelligence, misure diplomatiche, sanzioni economiche e operazioni di contrasto.

L’Unione europea ha parallelamente rafforzato gli strumenti contro le minacce ibride, costruendo un sistema che comprende misure preventive, cooperazione tra gli Stati, protezione delle infrastrutture, sicurezza informatica e sanzioni contro individui ed entità ritenuti responsabili di attività destabilizzanti. Particolare attenzione viene riservata alle infrastrutture civili che assumono contemporaneamente un valore strategico: porti, ferrovie, reti elettriche, satelliti, sistemi di comunicazione e cavi sottomarini. Un attacco contro questi obiettivi può produrre conseguenze che superano rapidamente i confini nazionali e interferire anche con la capacità militare dell’Europa.

È proprio questa zona grigia tra pace e guerra a rendere la minaccia particolarmente difficile da gestire. Un avversario può moltiplicare azioni ostili di intensità relativamente limitata, cercando di evitare una reazione collettiva e contemporaneamente aumentando i costi economici e politici per i Paesi colpiti. Per Nato e Unione europea la sfida consiste quindi nel rafforzare la deterrenza senza trasformare automaticamente ogni incidente in un’escalation militare. La linea oltre la quale scatterebbe un conflitto aperto non è definita da un singolo evento prestabilito: dipenderebbe dalla gravità delle conseguenze, dalla certezza dell’attribuzione e dalla valutazione politica degli alleati sulla natura dell’aggressione subita.