L’acquisizione di TIM da parte di Poste Italiane e quella di Iveco Defence da parte di Leonardo non sono operazioni industriali. Sono tessere di un mosaico strategico che lo Stato italiano sta componendo — con metodo, discrezione e urgenza — per rispondere a un’epoca in cui la guerra non si combatte più (soltanto) sui campi di battaglia.
Il Riassetto Industriale: due operazioni, un solo disegno
Il 22 marzo 2026 il CdA di Poste Italiane ha approvato un’offerta pubblica di acquisto e scambio totalitaria sull’intero capitale di Telecom Italia, per un controvalore di circa 10,8 miliardi di euro. Quasi in contemporanea, Leonardo ha finalizzato l’acquisizione del ramo difesa di Iveco Group — marchi IDV e ASTRA — per 1,6 miliardi di euro.
La narrativa ufficiale parla di sinergie commerciali, di piattaforme integrate, di efficienza industriale. È una lettura corretta, ma incompleta. Entrambe le operazioni obbediscono a una logica più profonda: rimettere sotto controllo statale gli asset che, in caso di crisi grave, determinano la capacità di uno Stato di sopravvivere funzionalmente.
L’asset realmente strategico: TIM Sparkle
La chiave di volta dell’operazione Poste-TIM non è la rete mobile né i 150.000 dipendenti. È Telecom Italia Sparkle: primo fornitore italiano di servizi internazionali di telecomunicazione, con oltre 600.000 chilometri di infrastrutture — prevalentemente cavi sottomarini — che attraversano Europa, Mediterraneo, Africa, Americhe e Asia.
Chi controlla Sparkle controlla la dorsale nervosa digitale del Mediterraneo. Un asset che l’Intelligence italiana aveva già riconosciuto come strategico ai fini della difesa nazionale — e che era soggetto a Golden Power — ben prima che Poste presentasse la propria offerta.
A completare il quadro: TIM possiede anche Telsy Elettronica e Telecomunicazioni, fornitore di software e strumentazioni per le comunicazioni cifrate delle forze armate. Con l’operazione Poste-TIM, lo Stato riunisce in un unico soggetto a controllo pubblico la rete mobile, i cavi sottomarini internazionali, le tecnologie di comunicazione militare e la capillarità territoriale degli uffici postali. Leonardo-IDV: il vettore terrestre
Leonardo-IDV: il vettore terrestre
L’acquisizione di Iveco Defence Vehicles da parte di Leonardo non è meno significativa. Il governo italiano ha usato il meccanismo del Golden Power per imporre la separazione del ramo difesa prima che Tata Motors completasse l’acquisizione del gruppo industriale: nessuna cessione a investitori stranieri di capacità produttiva in campo militare terrestre. Il risultato è un polo integrato che combina piattaforme corazzate, sistemi di sensori avanzati, elettronica di missione e comunicazioni tattiche sotto un unico cappello statale. Il timing rivela l’urgenza: l’AD Cingolani ha già annunciato che entro il 2026 le prime componenti del sistema antimissile “Michelangelo Dome” saranno operative in Ucraina — posizionando Leonardo come attore di primo piano nell’architettura di difesa europea, con effetti industriali e geopolitici di lungo periodo.
Le Mosse Attese: cinque fronti aperti
Le operazioni TIM e IDV sono le più visibili, ma non le ultime. La Relazione annuale dell’Intelligence per il 2025 offre una mappa precisa delle vulnerabilità residue — e quindi, implicitamente, delle mosse che ci si deve razionalmente attendere.
① DOMINIO CYBER: L’ARMA MANCANTE
È il gap più urgente. Il Ministro della Difesa ha proposto la creazione di un’Arma Cyber permanente — circa 1.200-1.500 unità, con il 75% dedicate a compiti operativi — e un centro nazionale per il contrasto alla guerra ibrida che riunisca difesa, intelligence, ministeri e istituzioni europee. La mossa attesa è la formalizzazione legislativa con capacità offensive, non solo difensive, sul modello della UK National Cyber Force.
② DOMINIO ENERGETICO: IL NUCLEARE COME DETERRENTE STRUTTURALE
La Relazione dell’Intelligence identifica gli Small Modular Reactor di quarta generazione come risposta alla vulnerabilità delle reti energetiche in contesti di guerra ibrida. Le reti elettriche dipendono da segnali GNSS civili — deboli, non cifrati, vulnerabili a jamming e spoofing — creando una doppia vulnerabilità sistemica. La mossa attesa: ritorno al nucleare civile attraverso SMR (con ENI e Leonardo come attori naturali) e hardening delle reti con sistemi di sincronizzazione indipendenti da GPS stranieri.
https://www.sicurezzanazionale.gov.it/contenuti/relazione-al-parlamento-2026
③ DOMINIO SPAZIALE: LA COSTELLAZIONE SOVRANA
L’Italia è già un attore spaziale rilevante (ASI, Cosmo-SkyMed, contributo a Galileo) ma dipende ancora da lanciatori e comunicazioni sicure non pienamente sovrane. Il rafforzamento atteso del Polo Spaziale Nazionale — con Leonardo come OEM integrato — punta all’integrazione tra Earth Observation, intelligence militare e cybersecurity: il “triangolo strategico” già identificato dall’ACN.
④ DOMINIO INFORMATIVO: IL FRONTE PIÙ TRASCURATO
Nel 2024 l’Italia è stata bersaglio di campagne di manipolazione dell’informazione da parte di Russia e Cina, finalizzate a indebolire il consenso verso UE e NATO. La mossa necessaria — e politicamente più difficile — è una capacità istituzionale di contrasto alla disinformazione strategica, distinta dalla censura e ancorata all’Intelligence, sul modello dei centri di eccellenza NATO-UE (StratCom, Helsinki Centre).
⑤ GOLDEN POWER: DA SCUDO A LEVA OFFENSIVA
Nel 2025 le notifiche Golden Power hanno raggiunto quota 903 — un picco senza precedenti, contro le 660 dell’anno precedente. La riforma attesa: estendere esplicitamente il perimetro all’intelligenza artificiale, alle tecnologie quantistiche e alle supply chain dei semiconduttori, anticipando vulnerabilità che l’Intelligence ha già identificato ma che non sono ancora nel dibattito pubblico.
Le Zone d’Ombra: quando il nemico è già dentro
Se i fronti precedenti riguardano infrastrutture e capacità tecnologiche, esiste un fronte più oscuro e più insidioso: quello interno. È la zona di confine tra guerra ibrida e guerra domestica — ed è proprio lì che le democrazie risultano strutturalmente più vulnerabili.
Il dato che non ammette interpretazioni innocenti
Nel 2025 si sono registrati 49 attacchi alle linee ferroviarie italiane, contro 9 del 2024 e zero nel 2023. Un incremento del 440% in due anni, su infrastrutture che fino al 2022 erano praticamente inviolate. Non è un’anomalia statistica: è un cambiamento di stato. In parallelo, il Rapporto Clusit 2026 registra un aumento del 290% degli attacchi cyber contro il settore governativo e militare italiano — 507 incidenti rilevanti nel 2025, portando l’Italia al 9,6% degli incidenti globali.
La galassia interna: struttura reticolare per design
La Relazione annuale dell’Intelligence 2025 mappa con precisione la minaccia interna. La FAI-FRI — Federazione Anarchica Informale e Fronte Rivoluzionario Internazionale — è articolata in cellule distinte: Brigata 20 Luglio, Cooperativa Artigiana Fuoco e Affini, Sorelle in Armi, Nucleo Mauricio Morales, Cellule Armate per la Solidarietà Internazionale. La struttura reticolare non è un accidente ideologico: è una scelta tattica mutuata dalle reti jihadiste. Nessun nodo centrale da decapitare. Nessuna gerarchia da smantellare.
L’Intelligence registra come temi d’agitazione prevalenti l’aumento della spesa militare — denunciato come “militarizzazione della società” — le leggi sulla sicurezza e, significativamente, l’intelligenza artificiale: un sistema di controllo da colpire. La mappa dei bersagli istituzionali e il linguaggio usato coincidono in modo non casuale con le priorità narrative della propaganda russa in Europa.
Il nesso con la guerra ibrida: tre livelli di lettura
Primo livello — la convergenza tematica non è casuale. La galassia anarchica ha fatto propria la guerra in Medio Oriente in chiave anti-imperialista, orientando la propria azione verso istituti bancari con presunti interessi nei Territori Occupati e verso aziende del comparto difesa. Il movimento ProPal radicale produce contenuti che delegittimano le forze armate e alimentano la narrativa del “governo complice” che rende eticamente accettabile, agli occhi di una fascia di giovani, qualsiasi azione di sabotaggio. Non è necessario che Mosca “diriga” i centri sociali di Torino: è sufficiente che i loro obiettivi coincidano. Nella dottrina Gerasimov, questo si chiama uso delle contraddizioni interne.
Secondo livello — il modello operativo transnazionale. Le analisi investigative delineano contatti crescenti tra ambienti radicali italiani e francesi, con gruppi anarchici che evocano esplicitamente i sabotaggi delle linee LGV durante le Olimpiadi di Parigi 2024 come “modello operativo”. Il sabotaggio del 7 febbraio 2026 sulla Bologna-Pesaro è stato ricondotto in un comunicato proprio a quel precedente parigino. Siamo davanti a un trasferimento transnazionale di know-how operativo. Dal punto di vista di un servizio di intelligence ostile, questo è un moltiplicatore di forza a costo zero.
Terzo livello — il timing come firma. I sabotaggi del febbraio 2026 coincidono con il primo giorno delle Olimpiadi Invernali, nel pieno dello scontro politico su giustizia e decreto sicurezza. Massima risonanza mediatica, massima destabilizzazione simbolica, massimo riflesso internazionale. Non è una coincidenza: è una scelta comunicativa e operativa deliberata.
Il problema dell’attribuzione
Il nodo analitico più difficile è l’attribuzione. Le ipotesi non si escludono a vicenda: cellule anarchiche autoctone con autonomia operativa totale; cellule anarchiche inconsapevolmente guidate da agenti stranieri infiltrati; operatori di intelligence straniera che mimano la firma anarchica; una combinazione ibrida in cui l’ideologia fornisce la copertura e l’intelligence straniera il coordinamento. Il gruppo russo NoName057(16) ha già dimostrato la capacità di ricostruire le proprie capacità operative entro settimane dallo smantellamento — l’effetto “idra” che suggerisce strutture difficilmente neutralizzabili con soli strumenti di law enforcement.
«Chi ha materialmente eseguito le azioni? Le ipotesi non si escludono a vicenda — e l’assenza di una risposta certa è essa stessa una vulnerabilità strategica.»
La “Guerra del Rumore” e il Sistema Immunitario Nazionale
Quello che emerge dall’insieme delle evidenze è la struttura di ciò che alcuni analisti NATO chiamano noise warfare — guerra del rumore: un’offensiva ibrida che non mira alla vittoria militare ma all’esaurimento istituzionale. L’obiettivo è saturare le capacità di risposta dello Stato con minacce simultanee su domini diversi — cyber, fisico, informativo, giudiziario, energetico — usando come vettori interni soggetti che agiscono per motivazioni proprie ma producono effetti utili all’avversario esterno.
La Relazione dell’Intelligence 2025 riconosce esplicitamente che cyberspazio, infrastrutture digitali, intelligenza artificiale e tecnologie quantistiche sono diventati i nuovi terreni della competizione strategica: la sicurezza nazionale non viene più interpretata esclusivamente attraverso la dimensione cinetica del conflitto, ma attraverso una logica multidominio che integra tecnologia, informazione, economia e dimensione cognitiva.
È esattamente per rispondere a questa minaccia che Meloni ha firmato nell’ottobre 2025 una direttiva che ridefinisce il processo decisionale sulla sicurezza nazionale, accentrandolo sotto il vertice dell’Esecutivo e dell’Intelligence — spostando il baricentro dalle minacce puramente militari a quelle ibride: cyber, cognitive, disinformazione, sabotaggi e crisi di approvvigionamento.
Se si sovrappongono tutte le operazioni degli ultimi diciotto mesi — Poste-TIM, Leonardo-IDV, Fincantieri-Marina Militare sui cavi sottomarini, Michelangelo Dome, la proposta di Arma Cyber, il ritorno al nucleare, il Golden Power record — emerge un’architettura che non è frutto di improvvisazione. È la costruzione deliberata, settore per settore, di quello che la Relazione chiama con precisione sistema immunitario nazionale: distribuito, multidominio, difficilmente neutralizzabile con un singolo colpo.
Il Paradosso Italiano: una strategia senza narrativa
Il paradosso dell’Italia è che questa strategia viene attuata silenziosamente, senza una narrativa pubblica coerente che la sostenga e la legittimi. Le singole operazioni vengono lette — dai media, dall’opposizione, dal grande pubblico — come fatti industriali o finanziari. Il disegno complessivo rimane invisibile al dibattito politico mainstream.
Questo ha, in un certo senso, un vantaggio operativo: chi pianifica attacchi ibridi non può calibrarli su una struttura che non percepisce. Ma è anche una lacuna grave: una strategia di difesa che i cittadini non comprendono non può generare il consenso sociale necessario per sostenerla nel tempo. E in una democrazia, il consenso è esso stesso un asset strategico.
La domanda che il giornalismo serio dovrebbe porre non è chi ha acquistato cosa. È questa: l’Italia ha oggi una capacità istituzionale di distinguere, in tempo reale, tra eversione interna autonoma e operazione ibrida con firma interna? E se sì, a chi compete la risposta — all’AISI, alla Difesa, all’ACN, alla magistratura ordinaria? L’assenza di una risposta chiara a questa domanda è, essa stessa, una vulnerabilità strategica di primo ordine.
Le tessere del mosaico ci sono. Manca ancora, in Italia, chi sappia mostrare il disegno nel suo insieme.
