Dietro le quinte: un nuovo approccio analitico all’esposizione FIMI

Il Servizio europeo per l’azione esterna (SEAE) ha pubblicato la sua terza relazione sulle minacce di Manipolazione delle informazioni e ingerenze da parte di soggetti stranieri (FIMI, Foreign Information Manipulation and Interference). È possibile leggere la relazione completa qui.

Come le relazioni precedenti, l’ultima riproduzione della relazione si basa su dati accuratamente raccolti dell’attività FIMI osservata, per individuare e analizzare le tendenze chiave nel 2024. Sulla base delle indicazioni fornite dalla relazione dello scorso anno sul passaggio a una risposta collettiva, la terza relazione sulle minacce FIMI introduce un elemento nuovo per analizzare la manipolazione e l’interferenza straniere sulle informazioni: la Matrice di esposizione FIMI, che è stata applicata per analizzare un campione di 505 incidenti FIMI che hanno interessato all’incirca 38.000 canali impegnati nella manipolazione delle informazioni.

L’Alto rappresentante dell’Unione per gli affari esteri e la politica di sicurezza/Vicepresidente della Commissione europea Kaja Kallas ha presentato la relazione e ha affermato chiaramente che la minaccia delle FIMI è di portata globale e non deve essere sottovalutata, perché “l’obiettivo [delle FIMI] è quello di destabilizzare le nostre società, danneggiare le nostre democrazie, creare cunei tra noi e i nostri partner e minare la posizione globale dell’UE”.

La Russia e la Cina continuano ad adattare le loro operazioni FIMI

Come negli anni precedenti, Russia e Cina rimangono tra gli attori più prolifici delle minacce FIMI, le cui tattiche, tecniche e procedure (TTP) sono caratterizzate da un continuo adattamento sia per sfruttare le tecnologie nuove ed emergenti sia per aggirare le misure restrittive imposte nei loro confronti. In questo contesto, il ricorso all’intelligenza artificiale è diventato più frequente nel 2024, sia per consentire e facilitare la creazione di contenuti, anche per i grandi attori statali russi della FIMI come RIA Novosti, sia per favorire l’automatizzazione e la scalabilità della distribuzione dei contenuti.

Per il Cremlino, la FIMI, o militarizzazione dell’informazione, è uno strumento per far progredire gli obiettivi geopolitici della Russia e, nel 2024, può essere ritenuta un tentativo di costruire una Falsa Facciata per nascondere le operazioni di riciclaggio di informazioni pro-Cremlino. La Russia ha cercato di sfruttare specifiche vulnerabilità locali con contenuti accuratamente personalizzati e mirati, puntando in particolare sulle elezioni in tutto il mondo. Tuttavia, minare l’Ucraina e il sostegno occidentale ad essa sono rimasti in primo piano nelle operazioni della FIMI russa nel 2024, come nei tre anni di guerra su vasta scala della Russia in Ucraina.

La Cina ha continuato a espandere la propria impronta mediatica controllata dallo Stato a livello globale, schierando in campo molteplici tattiche, tecniche e procedure (TTP) FIMI, dalle classiche operazioni di manipolazione delle informazioni alla repressione delle voci critiche. In particolare, i portavoce della FIMI cinese si estendono al di là dell’impresa mediatica statale, cooptando società private di pubbliche relazioni e influencer per ampliare la copertura geografica e linguistica, spesso con l’obiettivo di nascondere l’origine e l’affiliazione.

Nel 2024, le attività FIMI della Cina hanno continuato a operare a fianco di altri attori di minacce, tra cui la Russia, tuttavia l’impollinazione incrociata tra gli ecosistemi FIMI russi e cinesi sembra rimanere in gran parte opportunistica. Tuttavia, in termini di racconto, si è registrata una significativa convergenza sulla messaggistica che incolpa la NATO per l’escalation del conflitto con la Russia.

Le elezioni nel mirino

Sulla base del campione di 505 incidenti FIMI, è evidente che la FIMI sia una minaccia globale con significative implicazioni locali, in particolare nel contesto delle elezioni, sia all’interno dell’UE sia a livello globale. Ad esempio, gli attori russi della FIMI hanno sistematicamente preso di mira le elezioni europee nel 2024, intensificando l’attività nelle settimane precedenti le elezioni e continuando ben oltre.

Al di fuori dell’UE, la Moldavia è stata pesantemente bersagliata dalle attività della FIMI russa. Le elezioni presidenziali dell’ottobre-novembre 2024 e il referendum sull’adesione all’UE in Moldavia hanno rivelato un’escalation significativa delle operazioni della FIMI russa. La Russia ha utilizzato un’infrastruttura FIMI complessa, multilivello e adattiva. Queste operazioni hanno combinato strategicamente le infrastrutture esistenti con risorse e campagne di nuova concezione per influenzare e manipolare il comportamento degli elettori. In particolare, l’infrastruttura russa FIMI precedentemente messa in campo contro l’Ucraina è stata schierata nuovamente per attaccare la Moldavia, adattando reti e racconti a un nuovo fronte di interferenza.

Naturalmente, i tentativi di ingerenza del Cremlino nelle elezioni vanno oltre gli incidenti presi in esame nella relazione. Come abbiamo osservato ed esposto nel database EUvsDisinfo, anche le elezioni in Francia e in Germania sono state spesso nel mirino del Cremlino.

Echi dell’influenza della FIMI russa in Africa

L’infrastruttura FIMI della Russia in Africa nel 2024 rispecchia una strategia a lungo termine e multilivello sviluppata negli ultimi anni. Anche in Africa il Cremlino ha sfruttato i cambiamenti politici regionali, con l’obiettivo di erigersi a contropotenza rispetto all’Occidente. Come illustrato nella relazione, la Russia ha incrementato la sua presenza nei media controllati dallo Stato, ad esempio espandendo le reti RT e Sputnik, ma ha inoltre adattato e fatto proliferare le sue reti di influenza occulta, come l’Iniziativa Africana.

La punta dell’iceberg della FIMI

Allora, come facciamo a sapere quello che sappiamo? Perché il SEAE ha utilizzato la matrice di esposizione FIMI proposta per scoprire l’iceberg che incarna l’architettura FIMI. L’analogia con l’iceberg non è casuale perché, proprio come un iceberg, l’architettura FIMI può essere composta da una parte più visibile e celare una parte spesso più grande. I responsabili delle minacce, come la Russia e la Cina, sfruttano infrastrutture occulte per consentire le loro operazioni FIMI, creando reti nascoste che si infiltrano nel pubblico locale e forniscono racconti ingannevoli. Il carattere occulto di questi sforzi di manipolazione indica che la FIMI è un’attività ibrida.

La matrice di esposizione FIMI è composta da quattro categorie. Tre possono essere attribuite a un responsabile delle minacce: 1) Canali ufficiali dello Stato; 2) Organi di informazione controllati dallo Stato; 3) Canali collegati allo Stato. La quarta categoria non può essere necessariamente attribuita a un attore statale, tuttavia tali entità svolgono comunque un ruolo significativo nelle attività della FIMI poiché mostrano un allineamento sistematico e caratteristiche di comportamento simili.

Ciascuna di queste quattro categorie è caratterizzata da specifici indicatori comportamentali e tecnici. Comprendere il modus operandi di ciascuna categoria è fondamentale per la definizione e l’esposizione come entità FIMI. Gli indicatori tecnici possono includere l’affiliazione pubblica (e persino l’auto-attribuzione), nonché i documenti finanziari che rivelano le fonti di finanziamento e le prove di un’infrastruttura informatica condivisa. Tra le prove comportamentali possono rientrare modelli di amplificazione (ad esempio, mirroring di contenuti, traduzioni automatiche, ripubblicazioni), nonché l’utilizzo di account non autentici generati dall’intelligenza artificiale, messaggistica coordinata e somiglianze di branding. Sulla base di questo approccio, è possibile dedurre una comprensione più completa del ruolo e della funzione che le varie entità svolgono nell’architettura complessiva di FIMI.

Il SEAE ha messo a punto un approccio globale per mitigare la minaccia della manipolazione delle informazioni. La prima relazione sulle minacce FIMI, pubblicata nel 2023, si è concentrata sulle modalità di analisi della manipolazione delle informazioni e ha introdotto la metodologia FIMI, un passo innovativo per standardizzare l’approccio alle indagini sulle FIMI. La successiva riproduzione della relazione ha utilizzato la metodologia per proporre un framework di risposta collettiva alle minacce FIMI. Ora, la terza relazione fa un ulteriore passo avanti, descrivendo un approccio pratico all’esposizione e all’attribuzione – un passo necessario per salvaguardare le nostre democrazie in tempi sempre più tumultuosi. Leggete la relazione, informatevi e non fatevi ingannare.