Il vero obiettivo

La consultazione della NCIA mostra che la NATO non cerca più soltanto strumenti capaci di trovare più informazioni. Cerca un'infrastruttura in grado di organizzare il lavoro analitico su scala dell'Alleanza.

L'intelligenza artificiale è importante, ma resta un livello di elaborazione. Il valore decisivo deriverà dalla qualità delle fonti, dalla protezione degli analisti, dall'interoperabilità, dalla registrazione delle attività, dalla governance e dal metodo usato per passare da un segnale osservato a una conclusione giustificata.

Un sistema di IA può produrre una risposta in pochi secondi. Una capacità di intelligence deve mostrare perché quella risposta meriti fiducia.

Ulteriori lavori sull'intelligenza artificiale, sull'analisi aumentata e sul metodo analitico sono disponibili tramite Exmergere https://www.exmergere.info.

La futura capacità di Open Source Intelligence della NATO sarà infatti molto più di un motore di ricerca potenziato dall'intelligenza artificiale. I documenti pubblicati dalla NATO Communications and Information Agency, NCIA, descrivono un ambiente di produzione di intelligence che copre l'intero processo. Deve sostenere ricerche non attribuibili, raccolta di dati pubblici e commerciali, rilevamento di segnali emergenti, analisi di testi, immagini e video, collaborazione tra équipe, produzione di rapporti e registrazione completa delle operazioni eseguite.

L'architettura proposta rivela un cambiamento importante. La NATO non vuole necessariamente costruire da sola una piattaforma analitica completamente nuova. Vuole integrare servizi commerciali collaudati, capaci di evolvere con il mercato. L'intelligenza artificiale diventa una capacità che si può acquistare, collegare, valutare, sostituire e supervisionare.

L'industrializzazione dell'IA non risolve però il problema centrale dell'analisi di intelligence. Una macchina può sintetizzare più rapidamente, tradurre più lingue ed evidenziare relazioni difficili da individuare manualmente. Non può garantire che le fonti sottostanti siano affidabili, che siano state considerate le ipotesi pertinenti, che una correlazione sia significativa o che il giudizio finale regga a un esame critico.

La vera capacità strategica risiederà dunque nel collegamento tra tecnologia, governance dei dati e metodo analitico.

Una consultazione di mercato, non ancora una gara

Il 23 ottobre 2026, la NCIA ha pubblicato un avviso di consultazione del mercato con riferimento IFB CO 424330 OSINT. Le risposte scritte devono pervenire entro mezzogiorno, ora dell'Europa centrale, del 4 novembre 2026. L'industria può inoltre contribuire durante l'OSINT Data Exploitation and Visualization Workshop al NATO Edge 26, che si terrà a Izmir dal 17 al 19 novembre.

Non si tratta ancora di una richiesta di offerte. Lo scopo è comprendere il mercato, le capacità disponibili, le opzioni di acquisizione, i rischi industriali e le condizioni per una concorrenza efficace. La NCIA potrà integrare i commenti dell'industria in una futura procedura di gara.

L'invito a presentare offerte è atteso entro il primo trimestre del 2027. La consegna della capacità agli analisti NATO è prevista a partire dal primo trimestre del 2028. Non è stato pubblicato alcun valore stimato del contratto. Il calendario e i requisiti possono ancora cambiare, perché la formulazione del problema tecnico è espressamente contrassegnata come bozza. Opportunità ufficiale NCIA https://www.ncia.nato.int/business/procurement/current-opportunities/424330-2 Avviso di consultazione e bozza della formulazione del problema https://www.ncia.nato.int/systems/file_download.ashx?pg=2899&ver=1

Possono rispondere o partecipare al workshop soltanto le imprese dei Paesi membri della NATO.

Una capacità comune per circa 820 analisti

La piattaforma è destinata a supportare circa 820 utenti su tre livelli di accesso.

Circa 400 analisti generalisti riceverebbero capacità di gestione dell'attribuzione. Circa 300 analisti di fusione avrebbero anche accesso ad allerte generate da informazioni disponibili pubblicamente e commercialmente. Altri 120 specialisti OSINT formati utilizzerebbero gli strumenti e i servizi più avanzati.

Questa struttura mostra che la NATO non prevede un accesso illimitato a ogni funzione. L'accesso rispecchierà ruoli, competenze e rischio operativo. La piattaforma sarà quindi un sistema di governo dell'attività analitica oltre che un sistema di elaborazione delle informazioni.

La gestione dell'attribuzione viene prima dell'intelligenza artificiale

La prima capacità descritta nella bozza è la gestione dell'attribuzione.

Un analista che naviga su Internet lascia più di un indirizzo di rete. Lingua del sistema operativo, disposizione della tastiera, configurazione del browser, proprietà dello schermo, fuso orario, caratteri installati e altre caratteristiche possono identificare un dispositivo o collegare sessioni distinte.

La NCIA vuole quindi un ambiente capace di creare una presenza digitale coerente. Se una sessione sembra provenire da un determinato Paese, lingua, tastiera, profilo del dispositivo e comportamento tecnico dovrebbero sostenere quell'identità. La protezione deve andare oltre una rete privata virtuale e la rimozione dei cookie del browser.

Questo protegge i singoli analisti e l'operazione nel suo complesso. Ricerche protette in modo inadeguato possono rivelare gli argomenti di interesse della NATO, mettere in allerta un attore monitorato o aiutare un avversario a collocare contenuti ingannevoli lungo il percorso di ricerca dell'analista.

Tre livelli funzionali

La capacità proposta comprende tre componenti principali.

L'ambiente dell'analista

L'ambiente utente deve comprendere gestione dell'attribuzione, un sito OSINT sicuro e non classificato, strumenti di collaborazione, redazione di rapporti, interrogazioni, allerte e gestione delle attività.

Il sito sicuro sosterrà le discussioni, la condivisione delle tecniche professionali e lo scambio di informazioni autorizzate alla diffusione. Gli strumenti di collaborazione devono funzionare all'interno delle équipe e tra équipe diverse.

L'ambiente di produzione dei rapporti deve offrire sintesi automatizzate, formattazione, traduzione, annotazioni e riferimenti. La gestione delle attività deve sostenere l'assegnazione del lavoro, l'inoltro delle richieste lungo la catena e la revisione della qualità prima della diffusione.

La NCIA cerca dunque più di una raccolta di applicazioni analitiche. Intende digitalizzare il processo di produzione di intelligence, dalla domanda iniziale al prodotto finale consegnato a un decisore.

Il livello dei dati

L'universo di fonti previsto comprende media tradizionali, blog, forum, periodici e letteratura grigia. Comprende anche deep web, dark web, piattaforme social principali e specialistiche, messaggistica sicura, dati delle tecnologie pubblicitarie, dati di dispositivi connessi, registrazioni finanziarie, blockchain, criptovalute, pagine memorizzate nella cache o cancellate e informazioni sulle minacce informatiche.

La distinzione tra informazioni disponibili pubblicamente e informazioni disponibili commercialmente è importante. L'OSINT moderna dipende sempre più da banche dati a pagamento, archivi specializzati, interfacce commerciali, intermediari di dati e fornitori che mantengono propri accordi di accesso.

La NCIA si aspetta che il futuro fornitore integri fonti emergenti al mutare dell'ambiente informativo. Ciò favorisce un'architettura modulare con interfacce stabili e servizi sostituibili.

Questo solleva anche importanti questioni giuridiche ed etiche. Dati pubblicitari, informazioni di localizzazione, dispositivi connessi e piattaforme di messaggistica possono coinvolgere dati personali su larga scala. Le regole di raccolta e conservazione saranno quindi importanti quanto l'accesso tecnico.

Il livello analitico

Le funzioni richieste comprendono progettazione delle interrogazioni, sintesi automatizzata, traduzione, trascrizione, acquisizione dello schermo, riconoscimento ottico dei caratteri, rilevamento di contenuti multimediali sintetici, riconoscimento di entità nominate, classificazione automatica, analisi delle reti, geolocalizzazione automatizzata, estrazione di località, produzione di mappe di calore, rilevamento delle anomalie e arricchimento dei dati.

Insieme, queste funzioni creano una catena analitica multimodale. Un video potrebbe essere trascritto, tradotto, esaminato per individuare entità, associato a una località, confrontato con altre fonti e aggiunto a un grafo di relazioni. Si potrebbero quindi generare allerte quando la stessa persona, località o configurazione ricompare.

Il valore operativo risiede in questa combinazione. Essa crea anche l'esigenza di conservare la cronologia di ogni trasformazione. Altrimenti un analista potrebbe vedere una relazione convincente senza sapere quali evidenze originali la sostengano.

Un contraente principale, molti fornitori specializzati

La NCIA sta valutando un unico contratto principale che copra l'intera capacità. Un contraente principale integrerebbe prodotti e servizi forniti da più imprese.

Questo offre alla NATO un punto chiaro di responsabilità contrattuale. Concentra inoltre un potere e una responsabilità considerevoli nel livello di integrazione. Il contraente principale dovrebbe gestire interfacce, identità, autorizzazioni, registri, formati, aggiornamenti dei prodotti, controlli di cibersicurezza e comportamento dei servizi appartenenti a fornitori diversi.

La NCIA invita a rispondere anche le imprese che soddisfano soltanto una parte del requisito. L'agenzia vuole conoscere le offerte specialistiche più solide prima di definire la struttura finale della gara.

L'obiettivo di acquisizione più rivelatore è l'intenzione di massimizzare la partecipazione del mercato dei servizi di dati anziché gestire una piattaforma analitica proprietaria. La NCIA vuole inoltre limitare lo sviluppo su misura e concentrarsi su soluzioni commerciali collaudate.

Questo indica un modello basato sui servizi. Trascrizione, rilevamento di contenuti multimediali sintetici, geolocalizzazione o traduzione potrebbero essere utilizzati come servizi specializzati e sostituiti senza ricostruire l'intera piattaforma.

Una simile modularità può ridurre il rischio di sviluppo. Può anche creare dipendenza dal contraente principale, da formati proprietari, modelli opachi e tariffe basate sull'utilizzo. Un controllo effettivo dipenderà da interfacce aperte, dati portabili, criteri di valutazione documentati e possibilità di sostituire i singoli componenti.

Perché il registro documentato è importante

La NCIA richiede un registro documentato per tutti i servizi. Le finalità dichiarate sono sicurezza, monitoraggio, automazione sicura e orchestrazione.

Un registro utile dovrebbe consentire di ricostruire la fonte consultata, il momento della raccolta, la versione del contenuto, le trasformazioni applicate, il servizio utilizzato, la versione del modello, i parametri pertinenti, l'utente responsabile, la validazione umana e le evidenze inserite nel rapporto finale.

Questo requisito sostiene direttamente i Principles of Responsible Use della NATO per l'intelligenza artificiale. Essi comprendono legalità, responsabilità, obbligo di rendere conto, spiegabilità, tracciabilità, affidabilità, governabilità e mitigazione delle distorsioni. Strategia riveduta della NATO per l'intelligenza artificiale https://www.nato.int/en/news-and-events/articles/news/2024/07/10/nato-releases-revised-ai-strategy

Sostiene anche il Data Exploitation Framework della NATO, che tratta i dati come una risorsa strategica e richiede analisi soggette a governance, dati di qualità registrati, interoperabilità fin dalla progettazione e gestione appropriata dei dati non attribuiti. Politica del NATO Data Exploitation Framework https://www.nato.int/en/about-us/official-texts-and-resources/official-texts/2022/11/23/summary-of-natos-data-exploitation-framework-policy

Il Data Quality Framework della NATO attribuisce particolare importanza alla provenienza e alla storia delle trasformazioni. La provenienza documenta l'origine dei dati, il loro contesto e la loro autenticità. La storia delle trasformazioni registra come siano stati trasferiti e modificati. Entrambe sono necessarie affinché analisti e decisori comprendano la distanza tra le evidenze originali e un risultato automatizzato. NATO Data Quality Framework https://www.nato.int/en/about-us/official-texts-and-resources/official-texts/2025/08/29/data-quality-framework-for-the-alliance

La tracciabilità tecnica non è una giustificazione analitica

Un registro tecnicamente completo non spiega un giudizio di intelligence.

Sapere che un modello ha sintetizzato venti documenti non spiega perché siano stati selezionati quei documenti. Registrare la versione del modello non mostra se un'ipotesi alternativa sia stata scartata troppo presto. Salvare il risultato di un rilevatore di contenuti multimediali sintetici non dimostra che il suo punteggio di fiducia fosse correttamente calibrato per la lingua, il formato e le circostanze in questione.

La piattaforma ha quindi bisogno di due forme di tracciabilità collegate.

La prima riguarda sistemi e dati. Registra fonti, trasformazioni, modelli e azioni degli utenti.

La seconda riguarda il ragionamento. Registra la domanda di intelligence, le ipotesi considerate, le evidenze a favore e contrarie, le assunzioni, le lacune informative, il livello di fiducia e gli indicatori che potrebbero modificare la conclusione.

Senza il secondo livello, la NATO potrebbe ottenere un sistema informativo tecnicamente verificabile ma privo di responsabilità analitica dimostrabile.

L'analisi strutturata come meccanismo di controllo

L'IA è particolarmente efficace nell'ampliare la raccolta, accelerare la selezione e suggerire relazioni. Può anche amplificare le distorsioni presenti nei dati sottostanti o nell'interrogazione iniziale dell'analista.

Un processo rigoroso dovrebbe quindi distinguere l'affidabilità della fonte dalla credibilità dell'informazione. Dovrebbe separare fatti osservati, inferenze generate dalla macchina e giudizi umani. Dovrebbe richiedere più ipotesi plausibili prima di selezionare una spiegazione preferita. Dovrebbe cercare attivamente informazioni mancanti, contraddizioni e spiegazioni alternative.

L'analisi delle ipotesi concorrenti è particolarmente pertinente. Richiede agli analisti di confrontare più spiegazioni con le evidenze disponibili e di concentrarsi sulle evidenze che indeboliscono ciascuna spiegazione. Il suo contributo principale non è la certezza. È un processo di ragionamento visibile, che può essere rivisto, contestato e aggiornato.

Il quadro professionale del Regno Unito per la valutazione di intelligence richiede valutazione delle fonti, ipotesi falsificabili, tecniche analitiche strutturate, giudizi sul livello di fiducia e una solida traccia di verifica analitica. Professional Development Framework for intelligence assessment https://www.gov.uk/government/publications/intelligence-analysis-professional-development-framework/the-professional-development-framework-for-all-source-intelligence-assessment

Anche i lavori classici sulle ipotesi concorrenti sottolineano lo stesso punto. Il confronto strutturato non garantisce la risposta corretta, ma migliora la disciplina e lascia una traccia di verifica che mostra come siano state interpretate le evidenze. Psychology of Intelligence Analysis https://www.cia.gov/resources/csi/static/Pyschology-of-Intelligence-Analysis.pdf

Le domande a cui dovrà rispondere la futura gara

Restano irrisolte diverse questioni importanti.

La prima è la misurazione delle prestazioni. Una sintesi dovrebbe essere verificata per fedeltà, copertura e conservazione delle precisazioni importanti. La traduzione dovrebbe preservare incertezza e significato. La geolocalizzazione dovrebbe presentare indicatori a sostegno e livello di fiducia. Il rilevamento di contenuti multimediali sintetici dovrebbe essere verificato su materiale attuale e rappresentativo.

La seconda è il cambiamento dei modelli. I fornitori commerciali possono aggiornare i propri modelli lasciando ai clienti un controllo limitato. La NATO avrà bisogno di registri delle versioni, test di regressione e un meccanismo di ripristino.

La terza è la dipendenza industriale. Dati, metadati, registri e regole di elaborazione devono restare esportabili in formati utilizzabili da un altro fornitore.

La quarta è la manipolazione avversaria. Gli attori ostili possono fabbricare contenuti, avvelenare insiemi di dati, coordinare account e progettare materiale destinato a ingannare i sistemi automatizzati.

La quinta è la conservazione delle evidenze. Il materiale online può scomparire rapidamente. La piattaforma deve conservare contenuto, momento, contesto e informazioni di autenticazione rispettando le politiche applicabili.

La sesta è la formazione. La NCIA richiede formazione per utenti, amministratori e futuri formatori. Dovrebbe andare oltre l'uso dell'interfaccia. Dovrebbe comprendere limiti dei modelli, valutazione delle fonti, distorsioni, sicurezza operativa e comunicazione della probabilità e del livello di fiducia.

Sovranità del metodo

Per gli attori europei, la sovranità non può ridursi al possesso di un modello o all'ospitalità di un server in Europa.

Significa poter comprendere che cosa fa il sistema, determinare quali dati utilizza, definire regole di qualità, cambiare fornitore, riprodurre un risultato, contestare un risultato automatizzato e giustificare una conclusione davanti a un decisore.

In un'architettura di servizi commerciali, il controllo di interfacce, formati, metadati e metodi di valutazione può essere importante quanto la proprietà del codice sorgente. Un'organizzazione può utilizzare componenti stranieri mantenendo un'autonomia reale, se è in grado di valutarli e sostituirli. Può anche acquistare un prodotto europeo e restare dipendente se non può verificare il sistema, recuperare i propri dati o ricostruire la propria analisi.

La forma più duratura di sovranità è dunque intellettuale e organizzativa. È la capacità di trasformare i dati in giudizi difendibili.