Il caos delle piazze e la tentazione della regia. Gli indizi da cercare

Il ministro della Difesa Guido Crosetto ha scelto parole nette. Intervenendo il 20 ottobre al Defense Procurement Forum di Roma, ha definito gli scontri di Milano e delle altre città italiane il frutto di una guerra ibrida combattuta attraverso TikTok, i social e YouTube, che l’Occidente non saprebbe né riconoscere né contrastare.[1] Ha escluso che i ragazzi in piazza fossero i cosiddetti maranza o figli dell’immigrazione, parlando piuttosto di una controeducazione ricevuta fuori dalla famiglia e dalla scuola, e del rischio che alcuni Paesi usino algoritmi e dati comportamentali per orientare il pensiero dei più giovani. Non ha nominato alcuno Stato. Matteo Salvini gli ha risposto, a stretto giro, che di regia non ce n’è e che le ipotesi su un ruolo russo sono strambe, mentre Stefania Craxi e Lia Quartapelle hanno richiamato, da sponde opposte, il rischio che potenze straniere abbiano amplificato proteste convocate sui social.[2]

La domanda di sempre

È una scena che si ripete. Ogni volta che un movimento di protesta degenera, dai gilets jaunes ai no vax, la discussione pubblica si divide subito in due tifoserie: chi vede dietro ogni vetrina infranta la mano di Mosca e chi liquida qualsiasi ipotesi di interferenza come complottismo. Entrambe sbagliano, perché confondono tre cose diverse: l’esistenza di un’attività ostile, la sua capacità di amplificare un fenomeno già esistente e il suo effetto causale sulla violenza. La prima è spesso documentabile, la seconda talvolta, la terza quasi mai. La tesi del ministro, nella sua versione più solida, riguarda una vulnerabilità strutturale reale: intere generazioni esposte a ecosistemi algoritmici che piattaforme e attori statali ostili sono in grado di sfruttare. Il passaggio dalla vulnerabilità all’attribuzione di un fatto specifico richiede però prove di altra natura.

Che cosa dicono i dati

La Francia, dove tutto è cominciato, offre il termine di paragone più utile. La mobilitazione del 17 ottobre, nata dai blocchi dei licei e confluita nella protesta contro il caro vita, ha portato in piazza circa 550.000 persone e si è chiusa con quasi 2.400 arresti e un migliaio di agenti feriti.[3] Secondo i dati di Visibrain ripresi da Le Monde, l’appello aveva generato circa 460.000 messaggi e oltre 132 milioni di visualizzazioni su TikTok; ma Viginum, il servizio francese contro le ingerenze digitali straniere, non aveva individuato operazioni estere significative dietro la sua diffusione.[4] Una fonte governativa ha riconosciuto a 20 Minutes che una parte del traffico proveniva dall’estero, pur restando la conversazione prevalentemente nazionale, e che i video delle violenze sono stati rilanciati in massa dai media di Stato russi, iraniani, algerini, turchi e cinesi.[5] È il quadro tipico: nessuna regia dimostrata all’origine, un’amplificazione opportunistica evidente a valle.

In Italia il fenomeno più rivelatore non sono stati gli scontri, ma ciò che è seguito. Dal 19 ottobre le chat di studenti e genitori di Milano, Pavia, Cremona, Ravenna e del Veneto sono state invase da falsi allarmi su stupri di gruppo, spedizioni di neofascisti contro gli stranieri, incendi alle università, con video di vecchie violenze spacciati per attuali.[6] Nessuna minaccia si è materializzata, ma a Ravenna in un istituto è entrato un decimo degli studenti, a Cremona il centro è rimasto deserto per ore.[7] È la definizione di un’operazione cognitiva riuscita. Eppure l’unico caso con responsabili accertati, proprio quello di Cremona, ha portato la Digos a denunciare due ragazzi di 14 e 15 anni del posto.[8] Lo stesso panico può nascere da un adolescente come da un servizio straniero, e solo l’analisi tecnica delle reti può distinguere l’uno dall’altro.

Il jihad dell’attenzione

C’è poi un terzo attore, che nessuno ha nominato. BBC Monitoring ha documentato come account dell’area di sostegno allo Stato Islamico abbiano esortato i “fratelli” in Francia a sfruttare il caos e a non distinguere tra civili e militari, salutando una “primavera europea” che comprendeva espressamente l’Italia, mentre altri ambienti islamisti si limitavano a celebrare il declino dell’Occidente.[9] Non c’è alcuna prova di un ruolo jihadista nelle piazze; l’analista Daniele Garofalo ha ricordato che non esistono elementi su un ruolo operativo dei Fratelli musulmani o di altri gruppi.[10] Ma Europol segnala che nel 2025 108 dei 347 arrestati per terrorismo jihadista nell’Unione avevano diciotto anni o meno.[11] Il rischio non è l’infiltrazione organizzata, ma il singolo già radicalizzato che legge nel disordine una copertura. E colpisce la simmetria con la destra radicale: quando Donald Trump attribuisce le proteste francesi all’islam e all’immigrazione, offre agli account jihadisti la stessa cornice di scontro di civiltà che essi propongono.[12] Ogni estremismo trova nell’altro la conferma delle proprie premesse.

Mosca e Teheran, la stessa sceneggiatura

Il 6 ottobre l’Iran ha convocato l’ambasciatore francese, accusando Parigi di repressione violenta e di doppi standard rispetto alle critiche ricevute per le proteste iraniane di gennaio.[13] Il giorno dopo il Quai d’Orsay ha convocato l’ambasciatore iraniano denunciando una campagna di disinformazione condotta dagli account ufficiali del ministero degli Esteri di Teheran.[14] Lo schema è noto. Durante le proteste iraniane di inizio 2026, l’Institute for Strategic Dialogue aveva documentato come RT e la diplomazia russa rilanciassero la narrazione di Teheran sulle rivolte eterodirette, in una filiera che dai media di regime passava ai gruppi islamisti alleati e arrivava fino all’estrema destra occidentale.[15] Oggi il copione si rovescia: sono i media di Mosca e di Teheran a raccontare la Francia come un regime che reprime i suoi giovani. Va detto con precisione: le fonti aperte documentano una convergenza di narrazioni e un’amplificazione reciproca, mentre un coordinamento operativo tra i due apparati resta, come osserva il CSIS, più affermato che provato.[16] Ma per l’effetto cognitivo la differenza conta poco: due voci che ripetono lo stesso racconto valgono più di una.

Quando la regia c’era

La storia recente offre casi in cui l’interferenza è stata accertata oltre ogni ragionevole dubbio. Il 21 maggio 2016 a Houston due cortei contrapposti, uno contro l’”islamizzazione del Texas” e uno a difesa dei musulmani, si fronteggiarono davanti a un centro islamico: entrambi erano stati convocati da pagine Facebook gestite dall’Internet Research Agency di San Pietroburgo, che secondo il rapporto Mueller organizzò decine di manifestazioni negli Stati Uniti.[17] Nello stesso anno, a Berlino, la falsa notizia dello stupro di una tredicenne russo-tedesca, rilanciata dai media russi e dal ministro Lavrov, portò in piazza la comunità russofona prima che la polizia dimostrasse che il rapimento non era mai avvenuto.[18]

La Francia ha poi conosciuto il salto dal digitale al fisico. Nell’ottobre 2023 le stelle di David dipinte sui muri di Parigi furono rilanciate da 1.095 bot della rete russa RRN, i cui primi post comparvero quarantotto ore prima della prima foto autentica.[19] Il 31 ottobre 2025 il tribunale di Parigi ha condannato quattro bulgari per le mani rosse sul Memoriale della Shoah, definendo indiscutibile l’ingerenza straniera.[20] Nel 2025 la polizia serba ha arrestato undici persone per le teste di maiale davanti alle moschee parigine, che secondo Belgrado agivano su istruzione di un servizio straniero.[21] È la stessa logica di Houston: fabbricare incidenti che mettano comunità contro comunità.

Per i grandi movimenti spontanei, invece, le prove dicono altro. Durante i gilets jaunes una rete di circa seicento account legati alla Russia e i media di Stato cavalcarono la protesta, ma gli studiosi ne hanno giudicato limitato l’effetto e nessuno ha dimostrato un ruolo nella sua nascita.[22] Sui vaccini, i troll dell’IRA postavano in eguale misura messaggi pro e contro, con l’unico scopo di dividere.[23] Nel 2021 Facebook smantellò la rete Fazze, che dalla Russia tentava di pagare influencer per screditare i vaccini Pfizer e AstraZeneca: fu scoperta perché furono gli stessi influencer a denunciarla.[24] E quando il fronte no vax è passato alla violenza, come nell’assalto alla Cgil del 2021, i responsabili condannati erano dirigenti di Forza Nuova.[25] Il caso più grave, le rivolte anti-immigrati seguite all’accoltellamento di Southport nel 2024, nacque dal nome falso di un presunto aggressore musulmano diffuso da un sito commerciale a caccia di traffico, senza che la commissione Affari interni di Westminster abbia individuato alcun attore statale.[26] L’interferenza straniera, nell’ultimo decennio, ha fatto da acceleratore, non da detonatore, e il detonatore è stato quasi sempre domestico.

Gli indizi da cercare

Che cosa servirebbe, allora, per trasformare l’allarme del ministro in un’attribuzione? Tre elementi, che l’esperienza francese ha reso riconoscibili. Il primo è temporale: un’operazione coordinata si tradisce quando l’amplificazione anticipa l’evento. Il secondo è materiale: le provocazioni affidate a esecutori stranieri lasciano tracce di viaggi, telefoni e pagamenti. Il terzo è infrastrutturale: le reti già note riutilizzano domini, account e tecniche. Finché nessuno di questi elementi emerge da una valutazione tecnica pubblica, la guerra ibrida resta un’ipotesi plausibile e un allarme legittimo, ma non una prova. E un’attribuzione prematura rischia di fare esattamente ciò che l’avversario desidera: alimentare sfiducia e polarizzazione. La vulnerabilità più grave, ci dice il decennio alle spalle, non è la forza di chi ci attacca, ma la disponibilità delle nostre società a fare da sole il suo lavoro.

[1]Ansa, «Crosetto: “I fatti di Milano frutto della guerra ibrida”», 20 ottobre 2026; Lettera43, «Scontri a Milano, Crosetto: “Frutto della guerra ibrida”», 20 ottobre 2026

[2]mam-e, «Scontri a Milano, Crosetto parla di “guerra ibrida”. Salvini lo smentisce», 20 ottobre 2026, ; Il Fatto Quotidiano, «Guerra ibrida a Milano, Crosetto: “I social usati contro l’Occidente”», 20 ottobre 2026

[3]CNBC, «France hit by worst unrest in years», 19 ottobre 2026

[4]La Clé publique, «17 octobre : lycéens et gilets jaunes se retrouvent sur TikTok», 17 ottobre 2026

[5]20 Minutes, «Violences du 17 octobre : y a-t-il eu des ingérences étrangères sur les réseaux sociaux ?», ottobre 2026

[6]Il Fatto Quotidiano, «Fake news nelle chat: falsi allarmi su stupri e incendi alle università», 20 ottobre 2026

[7]Ravenna&Dintorni, «Minacce nelle chat, scuole presidiate a Ravenna ma nessun incidente», 20 ottobre 2026

[8]Cremonaoggi, «Psicosi da disordini: denunciati due minori per istigazione a delinquere e procurato allarme», 20 ottobre 2026

[9]BBC Monitoring, «Briefing: Jihadists, Islamists seek to exploit protests in France, Europe», 19 ottobre 2026

[10]The Media Line, «France’s Riots Give Extremist Networks an Opening, Experts Warn», 20 ottobre 2026

[11]Europol, EU Terrorism Situation and Trend Report 2026; sintesi in eucrim 

[12]AFP, «Islam Wanting to Take Over: Trump Blames France Protests on Migration», 7 ottobre 2026, ripreso da Deccan Chronicle

[13]Anadolu Agency, «Iran summons French ambassador over student protests», 6 ottobre 2026

[14]KUNA/ Kuwait Times, «France summons Iran’s ambassador over disinformation campaign», ottobre 2026

[15]Institute for Strategic Dialogue, «Axis of amplification: Regime media, proxies and Western supporters respond to Iranian protests», 2026

[16]N. Shah, J. Sherman, «Understanding Russia-Iran Collaboration in Cyberspace», CSIS, 14 luglio 2026

[17]RFE/RL, «U.S. Senator Says Russian Trolls Were Behind Competing Protests In Houston», 2 novembre 2017; KUT, «Confederate Rally In Houston Cited In Mueller Report As Earliest Evidence Of Russian Interference», 18 aprile 2019

[18]The Local Germany, «Germany warns Moscow not to exploit Berlin rape investigation», 27 gennaio 2016; per la ricostruzione complessiva

[19]Ministère de l’Europe et des Affaires étrangères, «Russie – Nouvelle ingérence numérique russe contre la France», 9 novembre 2023,

[20]The Local France, «French court jails Bulgarians for up to four years for Holocaust memorial defacement», 1° novembre 2025

[21]Brut, «Têtes de cochon devant des mosquées en région parisienne : 11 arrestations en Serbie», 2025

[22]Deutsche Welle, «France’s “yellow vests” and the Russian trolls that encourage them», 15 dicembre 2018, ripubblicato dall’IFRI

[23]D. A. Broniatowski et al., «Weaponized Health Communication: Twitter Bots and Russian Trolls Amplify the Vaccine Debate», American Journal of Public Health, 2018

[24]CyberScoop, sul rapporto di Facebook del 10 agosto 2021

[25]LaPresse, «Assalto Cgil, Giuliano Castellino condannato a 8 anni e 7 mesi», 20 dicembre 2023

[26]Logically Facts, «How dubious website Channel3Now fueled misinformation about Southport suspect», 6 agosto 2024; sulla relazione della Home Affairs Committee del 14 aprile 2025