Intelligence 2026, la Relazione che inchioda il Paese: la minaccia non esplode, si infiltra. E la tecnologia decide tempi e bersagli

Un documento “di sicurezza nazionale” che parla al Parlamento (e fotografa il 2025)

La Relazione annuale Intelligence 2026 — inserita nel quadro del Documento di sicurezza nazionale e presentata come Relazione al Parlamento 2026 — arriva con due date che ne scandiscono il percorso pubblico: 02/03/2026 (Relazione al Parlamento 2026) e 04/03/2026 (Primo piano: Relazione annuale Intelligence 2026). Non è un dettaglio formale: il testo chiarisce di essere redatto in favore del Parlamento ai sensi dell’art. 38 della Legge 3 agosto 2007, n. 124 e di riferirsi alla politica di informazione per la sicurezza e ai risultati ottenuti nell’anno 2025.

La scelta del titolo — “Governare il cambiamento: scenari della sicurezza nazionale” — è una dichiarazione d’intenti e, insieme, un avvertimento: oggi la sicurezza non è più una questione di “emergenze” isolate, ma di trasformazioni strutturali che corrono più veloci della capacità di classificarle, normarle e arginarle.

“La tecnologia come motore di trasformazione”: quando l’innovazione smette di accompagnare e comincia a comandare

Il passaggio più netto della Relazione è questo: la tecnologia ha smesso di essere soltanto innovazione ed è diventata il motore del cambiamento e uno dei fattori principali che incidono sulla sicurezza del Paese. La trasformazione viene descritta come profonda e continua, capace di intervenire “in modo strutturale” sugli equilibri strategici, sulla stabilità economica e persino sulla coesione sociale.

È un salto di prospettiva che rovescia il copione: l’innovazione non si limita più ad “arrivare” e a essere gestita. Orienta e accelera i processi, ridefinisce le modalità di esercizio del potere, modifica la natura delle minacce e condiziona la capacità dello Stato di prevenirle e contrastarle. In altre parole: non è più lo Stato a dettare i tempi. Spesso li insegue.

Il cortocircuito giuridico: sicurezza, legalità, diritti fondamentali nello stesso campo di battaglia

La Relazione non maschera il punto più sensibile: questa trasformazione apre “questioni nuove e complesse” sul piano giuridico. Il testo richiama la tensione tra limiti dell’azione pubblica, principio di legalità e tutela dei diritti fondamentali sanciti dall’ordinamento costituzionale.

Il messaggio, in controluce, è pungente: le minacce cambiano forma e velocità, ma lo Stato non può rispondere fuori cornice. E proprio qui si misura la difficoltà contemporanea: costruire strumenti efficaci senza scivolare oltre i confini che la Costituzione impone.

La minaccia “sotto soglia”: non più colpi singoli, ma processi cumulativi che erodono fiducia e decisione

La Relazione descrive un contesto in cui il concetto stesso di minaccia viene riscritto. Non si manifesta più soltanto attraverso eventi visibili, ma in dinamiche continue, pervasive, elusive. E soprattutto opera in uno spazio “multidimensionale e multidominio”: ai domini tradizionali si aggiungono il dominio cognitivo, quello sottomarino e la proprietà intellettuale.

Qui il testo è esplicito e va letto senza addolcirlo: il rischio non si esprime più principalmente attraverso “singole azioni apertamente ostili”, ma tramite processi cumulativi, inseriti in strategie coerenti e di lungo periodo, capaci di incidere sulla stabilità istituzionale, sulla fiducia dei cittadini e sulla capacità decisionale delle istituzioni. Il punto cruciale è la modalità operativa: tutto può avvenire “stabilmente al di sotto della soglia del conflitto armato”. Non serve un’esplosione. Basta compromettere una rete, manipolare flussi informativi, o trasformare una dipendenza tecnologica in una leva di pressione.

Interno ed esterno: la frontiera si sfoca e impone una lettura integrata

La Relazione insiste su un effetto sistemico: le nuove dinamiche tecnologiche attraversano confini geografici, settori economici e ambiti istituzionali. Di conseguenza, la distinzione tra sicurezza interna e sicurezza esterna diventa “sempre più labile”. Non è una formula: è la diagnosi di un ambiente in cui attori, strumenti e obiettivi si muovono con continuità tra dentro e fuori, tra economia e infrastrutture, tra informazione e pressione politica.

Dalla digitalizzazione all’IA, fino al quantistico: presente operativo e discontinuità in arrivo

Nel quadro delineato, la Relazione mette insieme tecnologie già “pienamente operative” e frontiere che promettono rotture nette. Da un lato digitalizzazione pervasiva e intelligenza artificiale come elementi già presenti nello scenario; dall’altro le tecnologie quantistiche, indicate come destinate a introdurre “discontinuità rilevanti” anche per la sicurezza delle comunicazioni e la protezione delle informazioni sensibili.

Il senso complessivo è chiarissimo: l’innovazione è oggi il principale volano di una trasformazione che investe intera struttura sociale, economica, politica e militare. Non è un capitolo a parte: è l’ambiente.

Categorie che invecchiano, norme che inseguono: la trasformazione degli ordinamenti e i “nuovi diritti”

La Relazione registra un problema che per lo Stato diventa immediatamente operativo: la rapidità dei mutamenti rende spesso “obsoleti” gli strumenti ordinari di categorizzazione della realtà. Gli Stati faticano ad adottare norme e provvedimenti che riescano davvero a perimetrare fenomeni in evoluzione continua. Da qui la prospettiva di una trasformazione degli ordinamenti giuridici, con ciò che comporta in termini di emersione di nuovi diritti e di tutela della persona davanti ad applicativi di frontiera “tuttora privi di un substrato normativo adeguato”.

È un passaggio che ha il sapore di una resa dei conti: la sicurezza del futuro non dipende solo da strumenti e risorse, ma dalla capacità di aggiornare regole e garanzie senza perdere il controllo dello scenario.

La promessa del documento: non l’elenco dei fatti, ma un quadro per prevenire e anticipare

La Relazione rivendica una scelta metodologica: non descrive “le singole tecnologie o i singoli eventi”, ma fornisce un “quadro di riferimento unitario” per comprendere l’evoluzione delle minacce, individuare vulnerabilità e rafforzare la prevenzione. Il punto politico è la frase più dura: la sicurezza “non può essere affidata alla sola reazione”. Serve visione strategica, responsabilità e capacità di anticipazione.

In sostanza: chi arriva dopo, perde. E oggi si perde senza neppure accorgersene.

Otto capitoli per otto fronti: la mappa della trasformazione (e delle vulnerabilità)

Il primo capitolo analizza l’impatto tecnologico su otto ambiti strategici. La Relazione prevede inoltre infografiche in ciascun capitolo per visualizzare quadri di sintesi, facilitando lettura e comprensione. È un’impostazione che prova a tenere insieme due esigenze: raccontare il consuntivo e, contemporaneamente, segnalare traiettorie e rischi futuri.

Sovranità tecnologica e digitale: la libertà d’azione passa da dati, algoritmi e filiere

La sovranità si misura sempre più nell’autonomia strategica: capacità di gestire dati, infrastrutture critiche, algoritmi e filiere tecnologiche. La Relazione avverte che dipendenze non governate possono trasformarsi in “punti di pressione strutturali” che riducono la libertà d’azione del Paese. L’attenzione si concentra anche su opportunità e minacce di strumenti tecnologici dual use.

Mutamenti geopolitici: il nuovo ordine mondiale si ridisegna lungo linee tecnologiche

La Relazione definisce “inconfutabile” la profondità del cambiamento: paradigmi globali mutati, nuovo ordine mondiale in ridefinizione, accelerazione che non è solo tecnologica ma geopolitica ed economica. Il controllo di tecnologie emergenti, risorse critiche e standard industriali incide direttamente sulla proiezione di potenza. L’analisi guarda a quadranti di rilievo per l’intelligence: spazio europeo, continente africano, Medio Oriente, indo-pacifico.

Sicurezza economico-finanziaria: mercati interconnessi, shock amplificati, “economic warfare”

La sicurezza economico-finanziaria è descritta come esposta a un “rischio sistemico crescente”. Mercati digitalizzati, pagamenti interconnessi, criptovalute, catene del valore complesse e nuove minacce alle infrastrutture critiche e ai settori di maggiore competitività — citati energetico e farmaceutico — amplificano shock esterni, interferenze ostili e coercizioni economiche, ricondotte alla economic warfare. La stabilità finanziaria, qui, non è più solo macroeconomia: è sicurezza nazionale.

Criminalità organizzata: sofisticazione tecnologica, resilienza e capitali illeciti nei canali digitali

La Relazione descrive il crimine transnazionale come attore tecnologicamente sofisticato: criptovalute, comunicazioni cifrate, piattaforme digitali e anonimato online abilitano resilienza, adattamento ed elusione “senza precedenti”. La convergenza tra criminalità organizzata e tecnologia diventa una minaccia persistente che richiede un contrasto “corale”, colpendo gli ecosistemi digitali su cui viaggiano i capitali illeciti.

Minaccia interna: sacche impermeabili e circuiti online “suprematisti e accelerazionisti”

Il testo distingue tra antagonismi impermeabili all’evoluzione tecnologica e circuiti virtuali dell’estrema destra “suprematista e accelerazionista internazionale” che invece usano la tecnologia come abilitatore di propaganda. Radicalizzazione online, accesso a strumenti digitali avanzati e possibilità di azioni a distanza aumentano il potenziale di danno di individui o gruppi.

Immigrazione irregolare: tecnologia come potenziamento del contrasto e possibile pressione ibrida

In questo ambito la tecnologia è indicata come strumento crescente di potenziamento delle attività di contrasto ai flussi migratori. In chiave prospettica, la minaccia potrebbe assumere connotazioni ibride, diventando un possibile strumento di pressione.

Minaccia terroristica: crisi internazionali, tecnologia come moltiplicatore, IA anche per prevenire

La minaccia terroristica viene descritta come sempre più complessa e influenzata dalle crisi internazionali. Le nuove tecnologie sono un moltiplicatore di radicalizzazione, propaganda e canali di finanziamento. Ma la Relazione segnala anche che l’IA può potenziare prevenzione e contrasto.

Minaccia ibrida: manipolazione informativa e difficoltà di attribuzione

La minaccia ibrida è presentata come sintesi operativa: integra strumenti tecnologici, informativi, economici e politici per colpire senza superare la soglia dell’uso della forza. La tecnologia rende più difficile attribuzione, risposta e deterrenza. La manipolazione informativa è indicata tra gli strumenti più efficaci e pervasivi, perché agisce nella sfera cognitiva e mira a minare i capisaldi delle società democratiche.

Dashboard e GenAI: la Relazione cambia metodo e lo rivendica

L’edizione 2026 aggiunge un elemento distintivo: oltre alle infografiche, include quattro dashboard realizzate “esclusivamente con metodologie statistiche” e inserite nei capitoli. Nell’Appendice presenta anche cinque casi studio elaborati mediante intelligenza artificiale generativa (GenAI), definendoli una novità di questa edizione.

Il documento precisa che si tratta di un esercizio metodologico e scientifico, finalizzato a mostrare — entro un perimetro compatibile con la divulgazione pubblica — i benefici dell’uso di strumenti avanzati a supporto dell’analisi. I casi studio sono sviluppati “unicamente” su dati da fonti aperte e con capacità computazionale convenzionale (richiamo alla nota (1) nel testo). Gli scenari citati sono: conflitto Russia-NATO, competizione nello spazio, Daesh in Siria, criptovalute, proiezioni dei flussi migratori.

“Approccio antropocentrico”: l’IA come supporto, non come sostituzione dell’analista

La Relazione insiste su criteri rigorosi e su un approccio dichiaratamente antropocentrico: l’IA è intesa come supporto all’analista, che addestra i sistemi, impiega gli applicativi e valida i risultati, evitando automatismi e qualsiasi affidamento acritico sugli output generati. Viene descritto un lavoro in gruppi multidisciplinari — analisti, operatori OSINT e personale tecnico — con controllo qualità lungo tutta la filiera: dalla definizione dell’obiettivo informativo alla selezione delle fonti, dall’interazione con i modelli alla revisione critica dei risultati.

Il “fronte avanzato” dell’anno: focus sulla tecnologia quantistica

In continuità con la scelta dell’anno precedente, la Relazione 2026 è corredata da un inserto dedicato a una frontiera avanzata della competizione globale. La scelta cade sulla tecnologia quantistica, approfondita nelle potenzialità e nei molteplici risvolti dal punto di vista della sicurezza nazionale. Il messaggio è coerente con l’impianto generale: governare il cambiamento significa sempre più anticipare fenomeni e minacce, prima che diventino irreversibili o — peggio — invisibili.