C’è anche l’Italia tra i Paesi che hanno deciso di schierarsi al fianco di Londra nell’attribuzione dell’incidente avvenuto il 27 settembre a RAF Fairford all’Iran. La dichiarazione pubblicata lunedì dal governo britannico porta la firma di 32 ministri degli Esteri, dagli Stati Uniti alla Germania, dalla Francia all’Australia.

L’attribuzione

I firmatari dichiarano infatti di riconoscere formalmente la valutazione del Regno Unito sul coinvolgimento iraniano nell’episodio che ha interessato la base britannica. Secondo Londra, il caso Fairford mostra ancora una volta la disponibilità dei Guardiani della Rivoluzione islamica, l’Irgc, a condurre attività ostili all’estero servendosi di “covert networks and proxy actors”, reti clandestine e intermediari.

È questo il cuore politico della dichiarazione. Non una generica denuncia delle attività iraniane, ma l’adesione di un gruppo ampio di alleati alla lettura fornita dall’intelligence britannica di un episodio avvenuto sul territorio del Regno Unito.

Da Fairford ai Guardiani della Rivoluzione

Il premier britannico Andy Burnham, intervenendo alla Camera dei Comuni, è andato ancora più avanti. Secondo la valutazione del governo, quanto accaduto a Fairford sarebbe stato con “alta probabilità” coordinato in Iran e “quasi certamente” diretto dai Guardiani della Rivoluzione.

Londra ha quindi promesso nuove misure per ridurre la capacità dell’Iran e dell’Irgc di condurre operazioni nel Regno Unito e ha annunciato un giro di vite sull’utilizzo delle reti criminali da parte di Teheran. È da tempo che i servizi occidentali osservano il ricorso iraniano a soggetti esterni agli apparati formali dello Stato: intermediari, gruppi criminali e attori locali che permettono di mantenere una distanza tra il committente e l’azione materiale. Una modalità che complica l’attribuzione, riduce l’esposizione diretta e rende più difficile stabilire dove finisca la criminalità comune e dove inizi un’operazione di Stato.

Nello stesso giorno il Foreign Office ha convocato l’ambasciatore iraniano e sanzionato due cittadini iraniani. Uno è Ruhollah Bazghandi, indicato da Londra come responsabile delle operazioni di controspionaggio dell’Irgc. L’altro è Shahram Ali Reza Tamarzadeh Jakki, descritto dal governo britannico come facilitatore della rete criminale Zindashti e coinvolto in diversi complotti contro dissidenti iraniani.

Il dossier

A giugno, 24 Paesi – compresa l’Italia – avevano firmato una dichiarazione sulle minacce riconducibili agli apparati di sicurezza iraniani. Il documento citava espressamente l’organizzazione di intelligence dei Guardiani della Rivoluzione, la Forza Quds e il ministero dell’Intelligence, accusandoli di aver promosso complotti e altre operazioni contro dissidenti iraniani, giornalisti e comunità ebraiche e israeliane in Europa, Nord America e Australia. Un passaggio sottolineava in particolare i rapporti, definiti di lunga data, tra i servizi iraniani e gruppi criminali locali e internazionali.

C’è poi il capitolo HAYI, Harakat Ashab al-Yamin al-Islamiya, noto nel Regno Unito anche come Islamic Movement of Companions of the Right. Il gruppo ha rivendicato una serie di attacchi in Europa contro obiettivi legati alle comunità ebraiche, ai media iraniani e agli interessi statunitensi. Londra lo ha sanzionato a luglio, ricordando le sette azioni che l’organizzazione aveva pubblicamente rivendicato nel Regno Unito.

La dichiarazione del 12 ottobre inserisce esplicitamente anche questa campagna nel quadro delle attività che i governi occidentali stanno osservando: assassinii, incendi dolosi, sabotaggi, attacchi informatici e altre operazioni ibride. È un modello che gli apparati di sicurezza europei incontrano sempre più spesso. Cambiano gli attori e cambiano gli obiettivi, ma il principio resta quello di operare sotto la soglia di un confronto diretto, sfruttando intermediari che rendano più opaca la catena di comando. E Fairford, nella valutazione britannica oggi condivisa anche dall’Italia, appartiene esattamente a questa zona grigia.

La pressione ibrida esercitata dalla Russia potrebbe contribuire a restringere le distanze tra gli alleati sulla natura della minaccia e, soprattutto, sulla risposta da dare a Mosca. È la lettura offerta dal ministro degli Esteri della Lituania, Kęstutis Budrys, in un’intervista concessa al Washington Times.

Secondo il vertice della diplomazia di Vilnius, le operazioni ibride e di sabotaggio riconducibili alla Russia stanno avvicinando le posizioni dei Paesi dell’Alleanza. Per rendere credibile la deterrenza, ha spiegato, occorre rispondere con fermezza e dimostrare che esistono linee rosse che gli alleati sono disposti a difendere.

La soglia è politica

La questione per la Nato è stabilire come reagire, in modo collettivo, a una campagna che, proprio perché condotta attraverso strumenti differenti – sabotaggio, operazioni cibernetiche, interferenze, violazioni dello spazio aereo, azioni contro infrastrutture critiche – tende a restare al di sotto della soglia inequivocabile di un attacco militare convenzionale.

Le operazioni sotto soglia consentono di imporre costi all’avversario, mettere sotto pressione i suoi apparati di sicurezza e testarne le reazioni senza arrivare necessariamente a una situazione che imponga il ricorso alla difesa collettiva prevista dall’articolo 5 del Trattato Atlantico.

La valutazione di Vilnius è che questi episodi non vadano letti nel loro insieme, analizzando come la Russia stia sistematicamente testando la vigilanza della Nato e la sua capacità di risposta. Da qui la richiesta di accelerare sulle capacità anti-drone, sulla protezione delle infrastrutture critiche e sulla condivisione dell’intelligence, ma anche di rendere più rapido il processo di attribuzione delle operazioni ostili e di concordare risposte capaci di imporre un costo concreto all’autore dell’attacco.

Nelle operazioni ibride, il tempo che intercorre tra un incidente, la sua attribuzione e una risposta politica rappresenta esso stesso uno spazio di manovra. E ridurlo significa restringere il margine nel quale una potenza avversaria può operare contando (e sfruttando) sull’incertezza degli alleati.

Dalla Lituania un messaggio alla Nato

Vilnius insiste da tempo su questo punto. All’inizio di settembre Budrys aveva sostenuto che alcune azioni russe non potessero più essere liquidate semplicemente come minacce “ibride”, osservando come il ricorso a mezzi potenzialmente distruttivi renda sempre meno netta la separazione tra attività clandestina e azione cinetica.

La risposta proposta dalla Lituania risiede nel tentativo di rendere più prevedibile la deterrenza. Come? Più chiaro è il costo associato a determinate condotte, minore è lo spazio per testare ripetutamente la coesione dell’Alleanza senza conseguenze.

Budrys ha indicato, tra gli strumenti, nuove sanzioni, una politica più restrittiva nei confronti degli operatori russi che agiscono sotto copertura diplomatica, maggiori iniziative contro la cosiddetta flotta ombra e un rafforzamento delle difese sul fianco orientale. Il ministro ha inoltre sostenuto che l’operazione Nato Baltic Sentry, avviata per aumentare la sorveglianza nel Baltico, abbia già mostrato come una presenza alleata più visibile possa contribuire a ridurre le attività ostili contro le infrastrutture critiche.

Le operazioni ibride sono messe in atto per sfruttare l’ambiguità, produrre incertezza sull’attribuzione e creare divergenze sulla risposta. Ma più queste operazioni diventano frequenti e riconoscibili, più rischiano di produrre l’effetto opposto.

Le valutazioni europee continuano a distinguere, infatti, tra l’intensificazione delle attività ibride russe e la prospettiva di un attacco convenzionale diretto contro la Nato, considerato al momento meno probabile anche per l’impiego delle forze russe in Ucraina. Il problema immediato è piuttosto impedire che sabotaggi, incursioni e operazioni clandestine, ormai componenti ordinarie del confronto tra Russia e Occidente, vedano un’impennata di casi senza però registrare un indurimento delle reazioni occidentali ed un aumento dei costi per chi perpetra queste condotte.