PIANETA SICUREZZA. Minacce ibride: l'Arma si arma e la Polizia di Stato "non ringrazia..."

Una startup dei carabinieri, ma il Paese ha bisogno di un disegno, non di annunci

di Nicola Rossiello

Un utente di TikTok, a giudicare dal tono tutt'altro che ostile all'Arma, ha riassunto così la questione: c'è stata un'evoluzione positiva sotto l'attuale dirigenza, poi ogni tanto si ricade negli antichi vizi. Si copia ciò che altri fanno già, mentre nelle stazioni restano «pochissimi operatori». È il giudizio di chi guarda da fuori, e per questo pesa. Da dentro il quadro è lo stesso, solo più documentato.

I fatti, scusate il ritardo come avrebbe detto il grande Massimo Troisi, ci riportano alla settimana scorsa. Il 6 novembre, alla presentazione del Calendario storico 2027, il comandante generale Salvatore Luongo ha annunciato il rafforzamento dell'Arma contro le minacce ibride, nella difesa cibernetica e anche nell'investigazione. Esiste una piccola startup, battezzata Cognitive Warfare, e si sta chiudendo un concorso per marescialli esperti del settore. Pochi giorni prima, il 28 ottobre, Luongo aveva firmato con l'Agenzia delle Entrate un protocollo quinquennale contro gli illeciti economico-finanziari. È durato meno di ventiquattr'ore: secondo le cronache il ministro Giorgetti lo seppe a firma avvenuta e lo fermò. La Guardia di Finanza, che quella materia la considera sua da sempre, aveva già dato l'allarme.

Le due vicende vanno tenute distinte

Il disegno di legge sulla difesa nazionale, approvato dal Consiglio dei ministri il 4 agosto, porta la firma di Crosetto e riguarda la Difesa nel suo insieme: il Reparto informazioni e sicurezza dello Stato maggiore diventa Comando interforze Cyber Intel, l'autorità cyber militare passa al Capo di Stato Maggiore, un fondo dedicato parte da 1,574 milioni nel 2027 e arriva a 15 milioni annui dal 2036. Il ministro parla da tempo di una vera «Arma cyber» accanto alle forze armate tradizionali, e un anno fa l'idea di togliere spazio all'Agenzia per la cybersicurezza, che dipende da Palazzo Chigi, trovò in quelle stesse stanze una brusca frenata. Proteggere le reti militari spetta alla Difesa, e nessuno lo discute. Il guaio comincia quando la stessa spinta, attraverso l'iniziativa dell'Arma, arriva a toccare l'investigazione e la protezione delle infrastrutture civili.

In quel terreno qualcuno lavora già. Il Servizio Polizia Postale e per la Sicurezza Cibernetica, per tutti la Postale, riorganizzato nel 2024 all'interno della Direzione centrale per la polizia scientifica e la sicurezza cibernetica, esercita funzioni di polizia giudiziaria e presidia le infrastrutture critiche con il CNAIPIC. L'Agenzia per la cybersicurezza nazionale, istituita dal decreto-legge 82 del 2021, è l'autorità civile e ospita il CSIRT Italia. Nel 2025, secondo notizie di stampa, la Polizia Postale ha registrato oltre 9mila attacchi e diramato 49mila alert. Due strutture che in questi anni hanno imparato a scambiarsi informazioni, con protocolli e qualche attrito. Un terzo soggetto riapre il cantiere del coordinamento e manda tutti a pescare negli stessi pochi specialisti.

Voglio essere preciso anche sul versante opposto. L'Arma ha competenze reali: il generale Luzi parlava già di oltre 400 militari nella rete nazionale di cyber investigation, e il SIM Carabinieri ha risposto sul protocollo con le Entrate che condividere conoscenze non significa appropriarsi di competenze. Prendo sul serio l'argomento. Un'Arma che sa di cyber serve al Paese, e la collaborazione con la Postale può funzionare benissimo. Altra cosa è costruire un doppione con un nome inglese e una dotazione propria.

I numeri e la situazione paradossale a Biella

L'Arma ha un organico ufficiale di circa 118.000 unità e circa 109.000 in servizio operativo; a febbraio lo stesso generale Luongo ha parlato di una carenza di quasi 10.200 militari, l'8,5 per cento. In diverse periferie le stazioni chiudono al pubblico dopo le 20 e il citofono rimanda alla centrale del 112. La Polizia di Stato ha 109.271 posti previsti e 97.931 persone in servizio: 11.340 in meno, oltre il dieci per cento. Nel 2025 i pensionamenti sono stati più di quattromila contro i 3.574 stimati, secondo Il Post, e il blocco del turnover è rimasto in vigore fino a gennaio 2026. Tutto questo mentre l'Agenzia per la cybersicurezza contava 1.549 eventi cyber nel primo semestre del 2025, il 53 per cento in più dell'anno prima.

Mi limito ad esaminare la situazione del Piemonte, dove opero, ma la situazione è analoga in varie parti del Paese. La Sezione operativa per la sicurezza cibernetica della Polizia Postale di Biella dispone di solo tre operatori da sempre, a fronte dei sette necessari per funzionare. Sono le sezioni che si occupano di sextortion, stalking in rete, truffe sentimentali, cioè dei reati che toccano le persone comuni. Biella, per intenderci, ha un presidio che si conta sulle dita di una mano. In quella stessa specialità l'Arma dice di voler «rafforzare» le proprie capacità.

Il perché lo vedo in una riga sola. Un annuncio costa poco. Una «startup», un nome in inglese, uno youtuber arruolato come portavoce, come ha ricordato Il Riformista, comunicano dinamismo, e il dinamismo si vede subito. Intanto un cittadino che suona alle nove di sera a una stazione parla con un citofono. Lo stesso schema ha ispirato il piano dei dodicimila carabinieri ausiliari: il 19 febbraio una lettera a Giorgia Meloni, firmata da Silp Cgil (la mia organizzazione), ha ricordato che quelle sigle favoriscono nuove assunzioni ma contestano la concentrazione delle risorse su una sola componente a ordinamento militare, richiamando la legge 121 del 1981. Legge su cui conviene fermarsi. Nel 1981 il Parlamento smilitarizzò la Polizia e stabilì che la sicurezza pubblica è una funzione civile, sotto la direzione di un'autorità di governo e il controllo del magistrato.

La necessità di una politica seria

L'indagine informatica passa dal codice di procedura penale e dalle garanzie di chi viene indagato; l'operazione militare risponde a logiche di comando e di segreto. Spostare con piccoli passi l'una verso l'altra confonde i piani, e a rimetterci sono i diritti dei cittadini i cui dati transitano in quelle reti.

Il commento da cui sono partito ha un limite, e lo dico a chi condivide la mia critica. Sembra il tifo di una squadra contro l'altra, Polizia contro Carabinieri, e di tifo la sicurezza ha il bisogno minore. Perfino l'«unificazione delle forze di polizia» invocata da anni, tema che merita un dibattito vero, diventa uno slogan quando lo si usa come arma - perdonate il gioco di parole - nella rissa del momento. Servono invece una politica seria, matura, coerente e responsabile, perché le scelte approssimative e parziali di questi mesi sono già sotto gli occhi di tutti: un ministro firma e un altro cancella, si assumono dodicimila ausiliari e restano scoperti i ruoli, nasce una startup e nessuno ha spiegato in Parlamento chi fa che cosa.

Adesso basta a dilapidare risorse e blandire le ben quattro polizie che ci ostiniamo a mantenere, due delle quali - Carabinieri e Guardia di Finanza - conservano ancora un ordinamento militare, benché nel 1981 il legislatore abbia scelto per la sicurezza pubblica un ordinamento civile, con operatori smilitarizzati, titolari del diritto di sindacato e alle dipendenze dell'autorità civile, scelta estesa nel 1990 alla Polizia Penitenziaria. Basta alimentarne predilezioni e simpatie come il peggior padre di famiglia farebbe con i propri figli: a ciascuna spettano i compiti che la legge le assegna e le risorse per svolgerli.

Cosa significa in pratica. Una mappa pubblica delle competenze cyber tra Agenzia, Polizia Postale e per la Sicurezza Cibernetica, Difesa, Arma e Guardia di Finanza, fissata in una legge e con una sede stabile di coordinamento. Organici resi noti e verificabili, con la Postale in testa alle priorità. Reclutamenti calibrati sui pensionamenti reali e non su quelli stimati. Una valutazione dei costi e dei benefici prima di ogni nuova struttura, perché dopo costa di più. Un indirizzo serio e maturo della politica vuol dire anche accettare che alcune strutture si rafforzino e altre no, e spiegarne il motivo. Il giorno in cui la sezione di Biella avrà i suoi sette operatori, potremo parlare di startup.