Dai dati di flight tracking sul Sahel al warning della CIA sull’attacco ibrido, fino alla crisi di Ceuta innescata via social: tre notizie, un solo dossier. E il Mediterraneo resta il varco meno presidiato della difesa europea.
Settantacinque voli, una sola direzione
Il 12 agosto il Center for Advanced Defense Studies (C4ADS), organizzazione di ricerca di Washington specializzata nel tracciamento delle reti illecite, ha pubblicato un’analisi che documenta almeno 75 voli di aeromobili militari russi, o riconducibili all’apparato militare di Mosca, verso il Sahel centrale tra gennaio 2025 e luglio 2026. I dati, ricavati dai transponder ADS-B attraverso FlightRadar24 e filtrati per i modelli di velivoli storicamente associati al Ministero della Difesa russo e ai contractor militari privati, disegnano una rete logistica strutturata e ridondante: 56 voli verso il Burkina Faso, 38 verso il Mali, 6 verso il Niger.
Tocca un nodo della mappa per i dettagli su basi, scali e vettori.
Mappa schematica, posizioni non in scala. Dati: C4ADS su ADS-B/FlightRadar24, gennaio 2025 – luglio 2026. Un aeromobile può toccare più Paesi nello stesso volo.
Il dato più rilevante per l’osservatore europeo non è il numero, ma la geografia delle rotte. Gli aeromobili statali, come l’An-124 RA-82030 del Flight Unit 224, l’unità di trasporto strategico del Ministero della Difesa russo, effettuano rifornimento alla base di Khmeimim in Siria e in siti libici, tra cui Al-Khadim, l’aeroporto nell’area di Bengasi controllata dalle forze del generale Haftar. I vettori privati, tra cui la kirghisa Sapsan Airlines, che C4ADS segnala come non ancora sanzionata da Stati Uniti, Unione Europea o Regno Unito, preferiscono invece gli hub commerciali di Emirati Arabi Uniti, Algeria e Turchia. Non un singolo ponte aereo, quindi, ma un sistema logistico disperso, capace di alternare basi militari e aeroporti civili a seconda dell’operatore e della missione.
Questo rapporto si salda con l’inchiesta di Defense News dell’aprile scorso, che aveva tracciato 167 voli della flotta ombra russa verso cinque basi aeree algerine in quattordici mesi, in coincidenza con le consegne di velivoli da combattimento russi ad Algeri e con la funzione di retrovia logistica per l’Africa Corps, la struttura che ha assorbito uomini e mezzi del Gruppo Wagner sotto il controllo diretto del Ministero della Difesa russo. Secondo gli analisti di C4ADS, circa l’80 per cento del personale dell’Africa Corps in Mali proviene dai ranghi di Wagner. Il mercenariato è stato statalizzato, con tutto ciò che ne consegue in termini di catena di comando, deniability e capacità di proiezione.
La sostanza operativa è già visibile sul terreno. A Bamako l’Africa Corps schiera bombardieri Su-24, una capacità di attacco ad ala fissa che nessun altro attore del teatro saheliano può eguagliare per raggio e carico bellico. E la flotta ombra ha già dimostrato di saper trasportare ben altro che personale: l’inchiesta de Il Foglio del dicembre 2025, ripresa da Defense News, ha documentato il ponte aereo per il trasferimento dell’uranio nigerino acquistato da Rosatom, imbarcato a Niamey. Là dove fino al 2024 operava la missione italiana MISIN a supporto delle forze armate nigerine, oggi decolla l’uranio diretto verso la filiera nucleare russa.
L’allarme della CIA e la dottrina dell’ambiguità
Ventiquattro ore dopo la pubblicazione del rapporto C4ADS, Bloomberg ha rivelato che la Central Intelligence Agency ha avvertito i governi europei del rischio di nuove operazioni ibride russe. Secondo le fonti d’intelligence citate, i servizi russi starebbero valutando sabotaggi contro infrastrutture critiche e operazioni sotto falsa bandiera, con il Baltico e la Polonia come teatri più probabili. Lettonia, Lituania, Estonia e Polonia hanno immediatamente rafforzato la sicurezza di gasdotti, centrali elettriche e dighe.
Il warning va letto con la necessaria igiene epistemica, e sono le stesse fonti a suggerirlo: non ci sono indicazioni di preparativi per un’invasione convenzionale, e non si può escludere che il Cremlino stia deliberatamente creando l’apparenza di un attacco imminente per alimentare la paura, come parte di una campagna informativa. Questo caveat non indebolisce l’allarme, lo qualifica. L’ambiguità è essa stessa lo strumento: costringere l’avversario a mobilitare risorse, logorare la soglia di attenzione delle opinioni pubbliche, saturare i sistemi di allerta fino a renderli assuefatti. È guerra cognitiva applicata, e chi segue questa rubrica sa che non si tratta di una categoria astratta.
La cornice temporale delineata dall’intelligence statunitense, riportata dal Wall Street Journal, indica che il rischio di un test russo contro la NATO crescerà a partire dall’autunno 2026 e resterà elevato almeno fino al 2029, con cyberattacchi e operazioni ibride considerati più probabili di un’aggressione su larga scala. Non un’invasione, ma la ricerca metodica dei punti deboli dell’Articolo 5.
Il Mediterraneo, anello debole della difesa europea
Se il Baltico è il teatro esplicitamente citato dal warning, sarebbe un errore strategico dedurne che il Mediterraneo sia al riparo. Vale il contrario: proprio perché l’attenzione alleata è concentrata a nord, il fianco sud offre all’avversario il rapporto costo-beneficio migliore.
I numeri parlano da soli. Nel Baltico, tra il 2022 e il gennaio 2025, sono state danneggiate almeno sei infrastrutture sottomarine critiche, tra gasdotti e cavi in fibra ottica, con navi russe identificate nelle vicinanze in tutti i casi. La NATO ha risposto con l’operazione Baltic Sentry. Nel Mediterraneo la concentrazione di infrastrutture critiche italiane è incomparabilmente più alta, dai cavi dati che fanno di Genova e della Sicilia snodi intercontinentali ai gasdotti che collegano l’Italia al Nord Africa, eppure una risposta alleata equivalente a Baltic Sentry non esiste ancora. La presenza documentata nel Mediterraneo di unità come la Yantar, ufficialmente nave oceanografica, di fatto piattaforma per la mappatura e la potenziale manomissione delle dorsali sottomarine, dimostra che la fase di ricognizione è già in corso da anni. La linea tra ricerca scientifica e preparazione del sabotaggio, come ha osservato War on the Rocks, è deliberatamente sfumata: è un’altra applicazione della stessa dottrina dell’ambiguità.
L’Italia non è ferma. L’operazione Fondali Sicuri della Marina Militare, il Polo Nazionale della Dimensione Subacquea, gli accordi tra Sparkle, Fincantieri e la Forza Armata, l’inclusione dell’Italia tra le aree prioritarie del pacchetto europeo sulla sicurezza dei cavi del febbraio 2026 con i 347 milioni della Connecting Europe Facility: i tasselli ci sono. E c’è, soprattutto, il nuovo dominio cyber della Difesa previsto dal disegno di legge in discussione, di cui questa testata si è occupata, che dovrà necessariamente dialogare con la dimensione subacquea, perché un cavo tranciato e un cavo intercettato sono due facce dello stesso attacco. Ciò che manca è la cornice operativa alleata: una Mediterranean Sentry che dia al fianco sud la stessa dignità strategica del Baltico.
La leva migratoria: cosa raccontano i dati spagnoli
Ed è qui che il ponte aereo verso il Sahel smette di essere una notizia africana e diventa una questione di sicurezza europea. La destabilizzazione del Sahel centrale, teatro in cui operano le forze russe documentate da C4ADS, è il motore primario dei flussi verso la penisola iberica. Il blocco del carburante imposto da Jama’at Nusrat al-Islam wal-Muslimin su Bamako dal settembre 2025, l’intensità degli attacchi jihadisti in Burkina Faso che C4ADS indica tra le ragioni del volume di voli russi verso Ouagadougou, il collasso progressivo della sicurezza in Mali nonostante, o forse grazie a, la presenza dell’Africa Corps: tutto questo produce spostamenti di popolazione che prima o poi raggiungono la costa atlantica.
I dati spagnoli del 2026 mostrano un fenomeno che gli analisti della sicurezza dovrebbero studiare con attenzione, perché illustra la natura idraulica dei flussi: comprimere una rotta non li elimina, li sposta. Nel 2024 la rotta atlantica verso le Canarie aveva toccato il record di 46.843 arrivi, su un totale spagnolo di 63.970, con maliani e senegalesi tra le prime nazionalità e la guerra nel Sahel tra i driver principali. Gli accordi tra Madrid e i Paesi dell’Africa occidentale hanno prodotto un crollo del 62 per cento nel 2025 e di un ulteriore 82 per cento nel primo trimestre 2026, con appena 1.640 arrivi alle Canarie tra gennaio e marzo. Ma nello stesso periodo gli arrivi alle Baleari sono cresciuti del 23 per cento, alimentati dalle partenze dall’Algeria, lo stesso Paese che ospita gli hub della flotta ombra russa. E Ceuta ha superato le Canarie come primo punto d’ingresso in Spagna.
Poi, a fine luglio, la diga ha ceduto. Decine di migliaia di persone si sono dirette verso l’enclave dal territorio marocchino, a nuoto attorno alle scogliere del Tarajal e di Benzú o su piccole imbarcazioni, con almeno novanta vittime accertate per annegamento e una crisi politica che ha investito l’intera Unione, fino alla riunione d’emergenza del Consiglio UE promossa da Italia e Danimarca con il sostegno di ventidue Stati membri.
Ceuta, anatomia di una crisi innescata online
Cronologia interattiva della crisi migratoria di Ceuta, da inizio luglio al 15 agosto 2026, con eventi divisi in cinque strati filtrabili
Ricostruzione da fonti aperte: Maldita/NYT, Guardian/411, Bloomberg, media spagnoli, agenzie UE. Gli strati si sovrappongono: nessuna regia unica, un meccanismo a catena.
Ciò che rende il caso Ceuta un unicum, e lo salda alla dimensione cognitiva di questo dossier, è il meccanismo d’innesco. La ricostruzione dell’organizzazione di fact-checking spagnola Maldita, ripresa dal New York Times, individua tre strati sovrapposti.
Il primo strato è organico. Una sentenza reale della Corte Suprema spagnola, che stabiliva per i migranti intercettati dopo l’arrivo via mare l’applicazione della normale procedura di rimpatrio anziché del regime speciale di frontiera di Ceuta e Melilla, senza concedere alcun diritto a restare, viene spiegata da un avvocato spagnolo in un video su TikTok. Il video viene tradotto in arabo e, nel giro di pochi giorni, arricchito di interpretazioni assenti dal testo originale, come l’idea che chi raggiunge le acque internazionali non possa essere rimpatriato. Il 14 luglio un video in arabo sulla presunta “nuova legge” raggiunge 1,3 milioni di visualizzazioni.
Il secondo strato è criminale. Dal 18 luglio la distorsione diventa reclutamento: post su Facebook invitano a contattare in privato chi vuole attraversare il confine, e le reti di trafficanti monetizzano l’aspettativa con offerte su Facebook e WhatsApp. Il 30 luglio, giorno dell’esodo, almeno 215 account pubblicano in coordinamento il messaggio falso sulla decisione del tribunale.
Il terzo strato è quello che interessa direttamente la sicurezza europea. Secondo l’analisi del gruppo anti-disinformazione 411, citata dal Guardian, profili riconducibili all’apparato militare russo hanno amplificato la crisi raggiungendo oltre 500.000 persone nei giorni successivi agli attraversamenti, con una campagna esplosa il primo agosto che descriveva gli eventi come un “assalto organizzato” all’Europa e le autorità come complici o incapaci. Va detto con chiarezza: le evidenze disponibili indicano un’amplificazione opportunistica, non una regia originaria. Ma il doppio bersaglio è da manuale: la stessa operazione informativa parla ai potenziali migranti sulla sponda sud, alimentando l’aspettativa della partenza, e alle opinioni pubbliche europee sulla sponda nord, alimentando la percezione dell’invasione. Polarizzazione simmetrica su entrambi i lati del Mediterraneo, con un solo investimento e piena negabilità.
La dinamica è tutt’altro che esaurita. Nei giorni scorsi è emersa una nuova campagna social che invita a un ingresso di massa a Ceuta il 15 agosto, con hashtag dedicati, lo slogan “quel giorno tutto avrà un senso” e gruppi WhatsApp di coordinamento. Il 6 agosto l’intelligence spagnola ha giudicato il tam-tam “pienamente credibile”, avvertendo che la data annunciata potrebbe essere un diversivo. La Commissione Europea ha chiesto a Meta e TikTok di rimuovere i contenuti, e le due piattaforme hanno attivato i protocolli di crisi. È la prima volta che l’Unione tratta una campagna social di mobilitazione migratoria come una minaccia alla sicurezza da contrastare in tempo reale: un precedente destinato a fare scuola.
Il punto non è attribuire alla Russia la regia diretta di ogni sbarco, lettura che sarebbe semplicistica e non supportata dalle evidenze. Il punto è che Mosca ha ormai acquisito posizione e strumenti per influenzare le condizioni a monte dei flussi, con la presenza militare nei Paesi di origine e transito, e per sfruttarne gli effetti a valle, con l’amplificazione informativa documentata a Ceuta. Il precedente della strumentalizzazione migratoria come arma ibrida esiste già, dal confine bielorusso-polacco alla rotta artica finlandese. In un contesto in cui la CIA avverte di operazioni ibride imminenti, la leva migratoria sul fianco sud è un’opzione a basso costo, alta negabilità e impatto politico immediato.
Le conseguenze per l’Italia e per la difesa europea
Il primo è la presa d’atto della perdita di profondità strategica nel Sahel. Il ritiro dal Niger ha chiuso l’ultima presenza militare occidentale significativa nell’area, e lo spazio è stato occupato con efficienza notarile: dove atterravano i C-130 della missione bilaterale italiana oggi transitano gli Il-76 dell’Africa Corps e l’uranio di Rosatom. Il Piano Mattei, per essere credibile, deve fare i conti con questa realtà: la cooperazione economica senza una componente di sicurezza è un’offerta debole in una regione dove l’interlocutore russo offre esattamente il contrario.
Il secondo riguarda la Libia, che il rapporto C4ADS conferma essere infrastruttura logistica organica del sistema di proiezione russo verso l’Africa. Al-Khadim non è un dettaglio tecnico: è la certificazione che la sponda sud del Mediterraneo centrale, area di interesse strategico nazionale per definizione, funziona oggi come scalo intermedio della potenza militare russa. Ogni ragionamento sulla stabilizzazione libica, sui flussi dalla Tripolitania e dalla Cirenaica, sulla sicurezza energetica italiana, deve incorporare questo dato.
Il terzo è l’urgenza di portare il fianco sud al centro dell’agenda di difesa europea, in tutte le sue dimensioni. Quella fisica, con la protezione delle infrastrutture sottomarine e una Mediterranean Sentry che ancora manca. E quella cognitiva, perché Ceuta dimostra che la prossima crisi migratoria può essere innescata, o quantomeno accelerata e sfruttata, da una campagna social costruita in due settimane. Il costituendo dominio cyber della Difesa italiana, le strutture di contrasto alla disinformazione europee e i protocolli di crisi delle piattaforme dovranno imparare a operare come un sistema unico, perché l’avversario ibrido non distingue tra i domini: li attraversa.
Il ponte aereo verso il Sahel, l’allarme sulle operazioni ibride e la crisi di Ceuta non sono tre notizie: sono tre capitoli dello stesso dossier. La Russia ha costruito, con pazienza e metodo, un sistema che le consente di esercitare pressione sull’Europa da sud senza sparare un colpo sul territorio dell’Alleanza. La risposta europea, finora, ha guardato quasi esclusivamente a est e a nord. È un’asimmetria che l’avversario ha già notato.
Fonti principali
- C4ADS, analisi sui voli militari russi nel Sahel centrale (gennaio 2025-luglio 2026), via Defense News, 13 agosto 2026
- Defense News, inchiesta sulla flotta ombra russa in Algeria (167 voli, marzo 2025-aprile 2026), aprile 2026
- Bloomberg, warning CIA ai governi europei su operazioni ibride russe, 12-13 agosto 2026
- Wall Street Journal, valutazione intelligence USA sul rischio di test russo contro la NATO (autunno 2026-2029)
- Maldita / New York Times, ricostruzione della campagna social all’origine della crisi di Ceuta, agosto 2026
- Guardian / gruppo 411, analisi dell’amplificazione filorussa post-Ceuta, agosto 2026
- Il Fatto Quotidiano, campagna social per il 15 agosto e valutazione dell’intelligence spagnola, 10 agosto 2026
- ANSA / Commissione UE, attivazione dei protocolli di crisi Meta e TikTok, 11 agosto 2026
- Euronews, fact-checking sulla sentenza della Corte Suprema spagnola, 5 agosto 2026
- Ministero dell’Interno spagnolo / InfoMigrants, dati arrivi Canarie, Baleari e Ceuta, primo trimestre 2026
- Al Jazeera, dati arrivi Spagna 2024, gennaio 2025
- Commissione Europea, pacchetto sicurezza cavi sottomarini, febbraio 2026
- ICT Security Magazine, dossier cavi sottomarini Mediterraneo e caso Yantar
- War on the Rocks, analisi sul confine tra ricerca scientifica e sabotaggio delle infrastrutture sottomarine
