Von der Leyen vuole un “Article 4” europeo: cyber, droni e sabotaggi diventano sicurezza comune

🛡️ Executive Summary

• Von der Leyen propone un Emergency Security Protocol europeo per riunire gli Stati quando un attacco ibrido minaccia la sicurezza senza raggiungere la guerra aperta.
• La Commissione vuole anche un European Security Council e una nuova strategia per cyberattacchi, sabotaggi, incendi dolosi e incursioni di droni.
• Il progetto affianca la NATO senza sostituirla e rafforza il passaggio europeo dalla resilienza civile alla preparazione operativa multidominio.

L’Europa vuole costruire una risposta collettiva per gli attacchi che sono troppo gravi per essere trattati come normali incidenti, ma non abbastanza evidenti da costituire guerra aperta. Nel discorso sullo Stato dell’Unione, Ursula von der Leyen propone un Emergency Security Protocol, descritto come una sorta di “Article 4” europeo, e rilancia contemporaneamente l’idea di un European Security Council. Cyberattacchi, sabotaggi, incendi dolosi, operazioni clandestine e incursioni con droni vengono collocati nello stesso spazio: quello delle minacce ibride che possono colpire infrastrutture e sicurezza nazionale senza fornire immediatamente una base giuridica o politica per una risposta militare tradizionale. È un passaggio importante perché porta l’Unione oltre la resilienza: Bruxelles vuole anche una procedura per decidere insieme come reagire.

L’“Article 4” europeo nasce dal vuoto tra incidente e aggressione armata

Von der Leyen parte da un problema operativo concreto. Le istituzioni europee e NATO dispongono di strumenti molto chiari quando un Paese subisce un attacco armato, ma la zona grigia diventa molto più complessa quando l’operazione rimane deliberatamente sotto quella soglia. Un malware che interrompe un’infrastruttura, una serie di sabotaggi, un drone militare che attraversa uno spazio sensibile o un incendio provocato da operatori stranieri possono avere effetti strategici senza assumere la forma convenzionale dell’aggressione. La Commissione vuole quindi sviluppare un counter-hybrid playbook e un protocollo attraverso il quale uno Stato membro possa convocare rapidamente gli altri per coordinare una risposta europea. L’idea non sostituisce l’Article 4 del Trattato Nord Atlantico, che consente consultazioni NATO quando un alleato ritiene minacciate integrità territoriale, indipendenza politica o sicurezza. Von der Leyen parla infatti esplicitamente di uno strumento destinato ad affiancare l’architettura atlantica.

Le minacce ibride europee stanno diventando sempre meno “ibride”

Il linguaggio utilizzato dalla presidente è particolarmente duro: le minacce ibride sarebbero ormai “sempre meno ibride e sempre meno minacce”, cioè azioni sempre più concrete. La Commissione europea definisce oggi le hybrid threats come un insieme crescente di operazioni che comprende anche droni, violazioni dello spazio aereo, interferenze con aeroporti e rischi per infrastrutture critiche. La Defence Readiness Roadmap 2030 ha già collocato drone e counter-drone capabilities tra le priorità della preparazione europea e prevede iniziative dedicate all’industrializzazione rapida di tecnologie di difesa. La logica è la stessa emersa nella trasformazione italiana della guerra cibernetica: quando il cyber viene collocato dentro la Difesa, cambia anche la domanda su chi debba decidere che cosa costituisce un atto ostile.

Leggi anche: Pane e Crosetto: il cyber torna militare e la sovranità tecnologica entra nella riforma della Difesa

Un European Security Council trasformerebbe il coordinamento in una struttura politica permanente

La seconda proposta è ancora più ambiziosa. Von der Leyen vuole rendere concreto un European Security Council, con un formato dedicato alla sicurezza del continente e la possibilità di coinvolgere partner non appartenenti all’Unione come Ucraina, Regno Unito, Norvegia e Canada. Il progetto è ancora una proposta politica e non esiste quindi oggi un organo dotato delle funzioni descritte nel discorso. Il punto è però evidente: la Commissione considera insufficienti procedure costruite per un’Europa nella quale la distinzione tra sicurezza interna, difesa, cyber, intelligence e politica industriale era molto più netta. Una struttura di questo tipo potrebbe fornire un luogo ristretto per affrontare crisi che attraversano più domini contemporaneamente, ma aprirebbe inevitabilmente anche una discussione su competenze, rapporti con il Consiglio europeo, ruolo degli Stati e sovrapposizione con la NATO.

Cyber e spazio diventano “strategic enablers” insieme alla difesa aerea

La trasformazione emerge ancora più chiaramente quando il discorso passa alle capacità militari. Von der Leyen annuncia un European Instrument for Strategic Enablers, pienamente coordinato con la NATO, destinato a sostenere capacità che moltiplicano l’efficacia delle forze: difesa aerea e missilistica, trasporto strategico, rifornimento in volo, spazio e cyber. Non si tratta più quindi di considerare la cybersicurezza come semplice protezione delle reti amministrative. Il dominio digitale viene collocato accanto alle infrastrutture necessarie a sostenere operazioni militari su scala continentale. La Defence Readiness Roadmap 2030 punta parallelamente a colmare entro il 2030 le principali carenze europee, aumentare gli acquisti congiunti e portare una quota maggiore degli investimenti verso la base industriale europea. È nello stesso spazio che Leonardo ha aperto una controllata in Ucraina dedicata a tecnologie, comunicazioni, software e sistemi collegati alla difesa: l’esperienza ucraina sta diventando contemporaneamente laboratorio operativo e componente della futura industria europea.

Freyja lega la difesa missilistica europea direttamente all’esperienza ucraina

Nel discorso compare anche Freyja, presentato come centro della cooperazione con Kiev per sviluppare un sistema di difesa missilistica economico e modulare. La Commissione vuole combinare esperienza di combattimento e capacità innovativa ucraina con tecnologia e produzione europea, riducendo nel tempo la dipendenza da un singolo fornitore. È un passaggio industriale prima ancora che diplomatico. La guerra ha mostrato che munizioni, droni, intercettori e sistemi di difesa consumati in quantità elevate richiedono una produzione diversa da quella costruita durante decenni di pace. L’Europa non cerca soltanto piattaforme più sofisticate: cerca sistemi che possano essere prodotti, riparati e sostituiti su scala. La scelta italiana di coinvolgere Mykhailo Fedorov nell’innovazione della Difesa si inserisce esattamente in questo processo di trasferimento dell’esperienza operativa ucraina verso strutture e industrie occidentali.

Il punto delicato resta chi decide quando una minaccia ibrida diventa sicurezza nazionale

Un meccanismo europeo di consultazione rapida risolve un problema e ne apre immediatamente un altro: la classificazione dell’evento. Un attacco ransomware può essere criminalità comune, operazione sponsorizzata da uno Stato o azione di preparazione per un conflitto. Una campagna di disinformazione può essere propaganda, influenza straniera oppure normale attività politica manipolata attraverso reti coordinate. Un drone può essere un errore di navigazione oppure una ricognizione ostile. Più l’Europa costruisce strumenti comuni, più diventa necessario stabilire criteri probatori e soglie di attribuzione sufficientemente solidi da evitare sia la paralisi sia l’escalation prematura. La stessa distinzione è centrale nel confronto italiano su ACN, Difesa e intelligence, dove la sovrapposizione tra resilienza civile, risposta operativa e sicurezza nazionale è diventata uno dei nodi della riforma cyber.

Continua con:

• Crosetto sceglie Fedorov: Karp e Palantir entrano nel nodo della difesa italiana
• ACN verso lo svuotamento: cosa cambia se la cybersicurezza operativa passa alla Difesa

L’Europa vuole una dottrina per la zona grigia prima che la zona grigia diventi guerra

La proposta di von der Leyen non crea oggi un “Article 4 europeo”, né istituisce automaticamente un Consiglio di sicurezza dell’Unione. Segna però una direzione precisa: le minacce sotto la soglia della guerra non vengono più considerate eccezioni da affrontare caso per caso, ma una categoria stabile della sicurezza europea. È probabilmente questo l’elemento più importante del discorso. L’Unione ha costruito per anni norme sulla resilienza delle infrastrutture, cybersecurity, protezione delle reti e coordinamento civile. Adesso inizia a porsi una domanda diversa: che cosa succede dopo che la resilienza non basta e un evento viene giudicato deliberatamente ostile? Droni, cyberattacchi, sabotaggi e guerra elettronica stanno cancellando progressivamente il confine tra pace e conflitto. L’European Security Council e l’Emergency Security Protocol sono la risposta politica proposta da von der Leyen a quella trasformazione. Prima ancora di capire se verranno approvati, mostrano che Bruxelles vuole passare dalla preparazione tecnica a una dottrina comune della risposta.