Come il congresso METRICS definisce il proprio quadro di riferimento globale per anticipare, decidere, agire e ricostruire di fronte ai rischi complessi

Premessa

Il quadro di riferimento METRICS punta a fornire indicatori comparabili e metodi verificabili con cui imprese, settori, enti locali e paesi possono rispondere a domande concrete:

• A quali rischi siamo realmente esposti?
• Qual è la soglia oltre la quale la situazione può precipitare?
• Quanto tempo abbiamo per decidere?
• Quali sono gli anelli più deboli della nostra catena decisionale?
• Quali effetti a catena può innescare una crisi?
• Quanto tempo serve per ripristinare le funzioni essenziali?
• Quali decisioni riducono maggiormente la nostra esposizione?
• Come si confronta il nostro livello di preparazione con quello di altre organizzazioni o territori?

Cinque pilastri, un rischio sistemico comune

Il quadro di riferimento METRICS copre cinque grandi famiglie di rischi:

• Conflitti armati
• Terrorismo
• Crisi sanitarie
• Crisi finanziarie
• Catastrofi naturali

Il quadro di riferimento si basa su:

• Un vocabolario comune per la previsione, la crisi e il periodo successivo
• Metodi di misurazione
• Indicatori chiave di prestazione e resilienza
• Soglie di allerta e punti critici
• Mappe delle dipendenze
• Scenari di propagazione e di effetti a catena
• Confronti per settore, territorio e tipo di organizzazione
• Protocolli di valutazione e di supporto alle decisioni
• Strumenti per valutare la continuità operativa
• Indicatori di ritorno alla normalità
• Un barometro aggiornato regolarmente
• Raccomandazioni tratte dall’esperienza

Le organizzazioni si confrontano con rischi che si propagano tra gli ambiti fisico, digitale, sanitario, sociale e geopolitico. Un allarme informatico può interrompere l'attività di un ospedale, una siccità può compromettere l'energia e la sicurezza alimentare, un'operazione ostile può sfruttare una catastrofe, mentre una crisi sanitaria può indebolire le catene logistiche e la continuità dello Stato. In questo contesto, la gestione settoriale genera punti ciechi. Spesso rileva il segnale troppo tardi, separa la previsione dalla decisione e tratta l'analisi successiva alla crisi come un esercizio documentale.

Il quadro di riferimento METRICS è un’architettura integrata del rischio basata su sei funzioni continue: osservare, valutare, anticipare, decidere, agire e apprendere. Riunisce dati sul campo, sensori, osservazione della Terra, fonti aperte, telemetria digitale, dati sanitari e conoscenze specialistiche. Trasforma queste informazioni in scenari probabilistici, soglie decisionali e azioni verificabili. Il quadro tratta le previsioni come stime. La previsione diventa uno strumento calibrato che esplicita ipotesi, livelli di fiducia e costi degli errori.

Il contributo principale del quadro di riferimento METRICS consiste nel collegare quattro dimensioni temporali spesso separate: anticipazione strategica, previsione operativa, gestione del rischio durante gli eventi e ricostruzione dopo la crisi. Il modello si applica alle minacce militari e ibride, alle emergenze sanitarie, al terrorismo, alla cibersicurezza, alle catastrofi naturali, ai crimini ambientali e alle interruzioni delle infrastrutture critiche. Definisce inoltre un protocollo di valutazione fondato sulla qualità probabilistica, sul tempo utile di preavviso, sul valore decisionale, sull'equità, sulla tracciabilità e sulla rapidità di ripristino.

Parole chiave rischio sistemico, anticipazione, previsione, resilienza, intelligence, allerta precoce, gestione delle crisi, ricostruzione, intelligenza artificiale, osservazione spaziale

1 Introduzione

Il rischio contemporaneo è meno un elenco di pericoli che una rete di dipendenze. Le infrastrutture elettriche dipendono dalle telecomunicazioni, le telecomunicazioni dall'energia, gli ospedali da entrambe e le operazioni civili e militari da catene logistiche condivise. L'Ufficio delle Nazioni Unite per la riduzione del rischio di disastri descrive questo fenomeno come un rischio sistemico i cui effetti si propagano tra settori e territori.^[3] Il suo rapporto globale del 2025 stima che il costo annuo delle catastrofi superi i 2.300 miliardi di dollari includendo gli effetti indiretti e i danni agli ecosistemi.^[4]

Un'organizzazione può disporre di sensori eccellenti e restare vulnerabile se non sa trasformare un segnale in una decisione. La sfida scientifica e operativa consiste dunque nel collegare tre elementi distinti. Il primo è la conoscenza della minaccia, che descrive ciò che può accadere. Il secondo è la previsione, che stima ciò che può accadere in seguito e con quale livello di fiducia. Il terzo è l'azione, che seleziona una misura nonostante l'incertezza, i costi e i vincoli. L'analisi successiva alla crisi completa questa catena misurando i danni, ripristinando le funzioni essenziali e correggendo i modelli.

Come migliora il quadro di riferimento METRICS l'anticipazione e la previsione senza cancellare le differenze tra un conflitto, un'epidemia, un attentato, un'intrusione informatica o una catastrofe naturale? Il quadro si fonda su un'architettura comune per dati, fiducia, scenari e decisioni, integrata da moduli specifici per ciascun ambito.

2 Metodo e portata

Il lavoro segue un metodo di sintesi concettuale orientato alla decisione. Mette in relazione la scienza del rischio, i sistemi di allerta precoce, la resilienza civile, la salute internazionale, la cibersicurezza, l'analisi delle minacce e l'osservazione spaziale. La base documentale combina studi sottoposti a revisione tra pari e quadri istituzionali riconosciuti. Il concetto di rischio è affrontato secondo una prospettiva che integra eventi, conseguenze, incertezze e qualità delle conoscenze, in linea con i recenti sviluppi della scienza del rischio.^[1]

Questo approccio non costituisce né una sperimentazione né una prova di efficacia sul campo. Fornisce un modello verificabile. Ogni componente può essere validata su archivi, esercitazioni, simulazioni e successivamente impieghi controllati. Questa distinzione è essenziale. Un articolo di progettazione può proporre meccanismi, indicatori e ipotesi, ma non deve presentare prestazioni future come risultati già osservati.

Il perimetro comprende rischi intenzionali, accidentali e naturali. Include anche situazioni composite, ad esempio una campagna di disinformazione durante un'epidemia, un attacco informatico contro un'infrastruttura durante una tempesta, un sabotaggio mascherato da incidente industriale o un'operazione militare che interrompe la distribuzione di medicinali. Il metodo privilegia quindi le relazioni di dipendenza, gli effetti a cascata e le decisioni soggette a vincoli.

3 Fondamenti scientifici del quadro

3 1 Il rischio come sistema dinamico

Il rischio non può essere ridotto al prodotto di una probabilità per una conseguenza. Questa formula resta utile per confrontare opzioni semplici, ma nasconde la qualità variabile dei dati, le incertezze profonde, le interazioni e i comportamenti adattivi. In un sistema complesso, un intervento modifica talvolta la minaccia stessa. Un avversario cambia tattica, una popolazione reagisce all'allerta, un virus evolve, un mercato sposta i propri flussi e una rete informatica modifica il proprio traffico.

L'analisi deve rappresentare almeno cinque componenti: minaccia, esposizione, vulnerabilità, conseguenza e capacità di risposta. La resilienza non indica soltanto la resistenza. Comprende la preparazione, l'assorbimento dello shock, la continuità delle funzioni critiche, il ripristino e l'adattamento. I requisiti di resilienza dell'Alleanza atlantica riprendono questa continuità tra preparazione, resistenza, risposta e rapido recupero, con particolare attenzione alle dipendenze civili che sostengono anche le operazioni militari.^[8]

3 2 Segnali deboli e transizioni critiche

Alcuni sistemi producono segnali prima di una transizione importante. Un aumento della varianza, un recupero più lento dopo una perturbazione, una concentrazione geografica insolita o una rottura della correlazione possono indicare che un regime si avvicina a una soglia critica. La letteratura mostra che questi segnali possono comparire negli ecosistemi, nei mercati, nei sistemi fisiologici e in altre dinamiche complesse, ricordando tuttavia che il punto esatto di rottura resta difficile da prevedere.^[2]

Nel quadro di riferimento METRICS, un segnale debole non è dunque un'informazione misteriosa o isolata. È uno scostamento misurabile rispetto a una base di riferimento, il cui valore dipende dalla ripetizione, dalla coerenza con altre fonti e dalla prossimità a un meccanismo causale plausibile. Il sistema proposto deve conservare sia i segnali scartati sia quelli confermati, perché i falsi positivi e i falsi negativi forniscono indicazioni sulla qualità del modello.

3 3 Anticipazione, previsione, decisione e analisi successiva

L'anticipazione esplora più futuri plausibili su un orizzonte ampio. Ricerca discontinuità, vulnerabilità e opzioni che restano utili in più scenari. La previsione stima un evento o uno stato su un orizzonte definito. Deve produrre una probabilità, una scadenza, un territorio, un livello di fiducia e le variabili che potrebbero invalidare la stima. La gestione del rischio sceglie quindi una risposta. La fase successiva alla crisi misura gli effetti, organizza il ripristino, accerta le responsabilità quando possibile e trasforma l'esperienza in capacità.

Tabella 1 Dimensioni temporali del quadro di riferimento METRICS

4 Architettura integrata del quadro di riferimento METRICS

L'architettura proposta si fonda su una catena continua che conserva il legame tra segnale iniziale, valutazione, decisione e risultato. Questa tracciabilità eviterebbe due errori frequenti. Il primo si verifica quando il modello produce un'allerta senza spiegarne il fondamento. Il secondo quando l'organizzazione agisce ma non misura se l'azione ha ridotto il rischio.

4 1 Osservare

La funzione di osservazione raccoglierebbe dati eterogenei senza presumere che una sola fonte possieda la verità. Potrebbe integrare immagini ottiche e radar, misurazioni atmosferiche, navigazione satellitare, sensori locali, registri di sicurezza, dati epidemiologici, flussi logistici, fonti aperte e rapporti umani. La diversità delle fonti migliora la copertura, ma aumenta anche il rischio di contraddizioni, manipolazioni e correlazioni fuorvianti.

Ogni dato deve essere accompagnato da provenienza, ora, posizione ove pertinente, livello di sensibilità e indicazione di qualità. L'osservazione spaziale è particolarmente utile quando l'accesso al terreno è pericoloso, impossibile o conteso. Consente di confrontare una situazione attuale con una base storica, anche per cambiamenti del terreno, incendi, inondazioni, navi, siti industriali e danni agli ecosistemi.^[9]

4 2 Valutare

La valutazione trasforma un flusso grezzo in conoscenza. Ricerca duplicati, incoerenze temporali, difetti dei sensori, manipolazioni e distorsioni della copertura. Attribuisce un livello di fiducia alla fonte e all'informazione, quindi distingue il fatto osservato, l'inferenza e l'ipotesi. Questa separazione deve restare visibile fino al decisore.

Negli ambienti ostili, la valutazione comprende il contrasto all'inganno. Le immagini possono essere vecchie, gli account digitali coordinati, le posizioni falsificate e i registri tecnici incompleti. Un'allerta sensibile deve quindi fondarsi su una convergenza sufficiente o attivare una raccolta aggiuntiva. L'assenza di conferma non equivale sempre all'assenza di minaccia, soprattutto quando l'avversario controlla una parte delle tracce.

4 3 Anticipare

L'anticipazione costruisce scenari a partire da meccanismi, tendenze e discontinuità. Può utilizzare grafi di dipendenza, modelli di propagazione, simulazioni basate su agenti, analisi di scenario e laboratori di confronto critico. L'obiettivo non è scegliere un unico futuro. È individuare le decisioni che conservano il loro valore quando più futuri restano aperti.

Uno scenario utile descrive un fattore scatenante, una catena di effetti, indicatori precursori, attori coinvolti e opzioni disponibili. Precisa anche che cosa farebbe cambiare l'analisi. Questa disciplina riduce il bias del senno di poi e facilita la revisione quando emergono nuove informazioni.

4 4 Decidere

Il modulo decisionale trasformerebbe una previsione in una scelta. Due allerte con la stessa probabilità possono giustificare risposte diverse se differiscono le conseguenze, il costo del ritardo, la reversibilità dell'azione o l'equità. Il sistema deve quindi mostrare la probabilità, ma anche le perdite attese, le opzioni, gli effetti collaterali e le regole di escalation.

I modelli possono migliorare alcuni giudizi, ma il valore della previsione dipende dal suo inserimento in una funzione decisionale esplicita. Gli studi sulla combinazione di previsioni algoritmiche e decisioni umane mostrano che la valutazione deve tenere conto delle scelte precedenti che hanno prodotto i dati osservati e dei risultati che restano invisibili.^[11] Nel quadro di riferimento METRICS, la decisione finale deve quindi restare attribuibile, contestabile e documentata.

4 5 Agire

Un'allerta ha valore soltanto se un'organizzazione può agire in tempo. Ogni soglia deve essere collegata a una misura, a un responsabile, a una risorsa, a un canale di comunicazione e a una condizione di arresto. Le misure possono comprendere la protezione di un sito, il passaggio di un servizio a un sistema alternativo, il rafforzamento della sorveglianza, la mobilitazione di risorse mediche, l'evacuazione, la segmentazione di una rete o la conservazione delle prove.

I sistemi globali di allerta precoce individuano quattro capacità inscindibili: conoscenza del rischio, osservazione e previsione, diffusione dell'allerta e preparazione alla risposta.^[5] Il quadro di riferimento METRICS riprende questa logica aggiungendo un registro operativo che segue l'esecuzione, gli scostamenti e gli effetti reali.

4 6 Apprendere

L'apprendimento successivo alla crisi comincia durante la crisi. Decisioni, ipotesi, variazioni delle soglie, dati indisponibili ed effetti imprevisti devono essere registrati nel corso dell'azione. Dopo la stabilizzazione, l'analisi confronta le previsioni con i risultati, individua le vulnerabilità emerse e misura il tempo di ripristino delle funzioni essenziali.

L'analisi dell'esperienza produce tre cambiamenti concreti. Corregge dati e modelli. Modifica procedure e responsabilità. Orienta gli investimenti nella resilienza. Senza questo legame di bilancio e organizzativo, gli insegnamenti restano una memoria priva di effetti.

5 Applicazioni negli ambiti prioritari

Il nucleo dell'architettura resterebbe comune, ma segnali, modelli e regole decisionali varierebbero. La tabella seguente riassume le principali categorie di informazioni. Le sezioni successive ne precisano gli usi e i limiti.

Tabella 2 Segnali e usi per ambito

5 1 Difesa, sicurezza e minacce ibride

In ambito militare, l'anticipazione deve integrare intenzioni probabili, capacità osservate, logistica, terreno, infrastrutture civili e ambiente informativo. Una concentrazione di mezzi assume significati diversi a seconda della disponibilità di carburante, degli itinerari, della meteorologia, della dottrina e dei vincoli politici. Il modello deve quindi separare capacità, intenzione e opportunità.

Le minacce ibride sfruttano le interfacce tra pace, crisi e conflitto. Una campagna di disinformazione può preparare un sabotaggio, amplificare una carenza o ridurre l'adesione a una misura sanitaria. Il quadro di riferimento METRICS prevede un grafo che collega narrazioni, eventi fisici, perturbazioni digitali e movimenti logistici. L'obiettivo non è automatizzare un'attribuzione politica, ma indicare convergenze, alternative e livello probatorio.

Dopo la crisi, le priorità riguardano la continuità dell'autorità, il ripristino dei servizi essenziali, la riparazione delle infrastrutture, la conservazione delle prove e la valutazione della capacità residua. I quadri di resilienza civile insistono sulla continuità del governo, dei servizi alla popolazione e del sostegno civile alle operazioni militari.^[8]

5 2 Crisi sanitarie

L'allerta sanitaria trae vantaggio dalla combinazione di dati con ritardi e distorsioni differenti. Le consultazioni forniscono un quadro clinico, i laboratori confermano con ritardo, le acque reflue possono rilevare la circolazione di un agente patogeno prima dei ricoveri, la mobilità informa sulla diffusione potenziale e l'assenteismo segnala talvolta una perturbazione più ampia. Una fusione prudente consente di ridurre la dipendenza da un unico indicatore.

La previsione deve fornire traiettorie e non una sola curva. Stima ricoveri, fabbisogno di cure intensive, scorte, personale disponibile ed effetti delle possibili misure. Le ipotesi biologiche e comportamentali sono esplicite. Gli intervalli di confidenza si ampliano con l'orizzonte temporale. Il Regolamento sanitario internazionale modificato nel 2024 rafforza il quadro globale di preparazione e risposta, mantenendo la responsabilità degli Stati per le misure nazionali.^[7]

Dopo la crisi, il quadro di riferimento METRICS aiuta a strutturare l'analisi dell'eccesso di mortalità, dei ritardi nelle cure, delle carenze di medicinali, della stanchezza delle équipe e delle disuguaglianze territoriali. Il ripristino non si limita alla diminuzione dei casi. Comprende il recupero del sistema sanitario, il monitoraggio degli effetti differiti e la preparazione alle ondate successive.

5 3 Terrorismo e violenza organizzata

Il rischio terroristico richiede particolare prudenza, perché gli eventi sono rari, i dati incompleti e le conseguenze di una classificazione errata possono essere gravi. Il sistema proposto deve privilegiare l'analisi di comportamenti e reti pertinenti anziché categorie identitarie. Deve inoltre distinguere gli indicatori di minaccia, le vulnerabilità degli obiettivi e la fattibilità operativa.

Dati finanziari, comunicazioni pubbliche, spostamenti, acquisti e ricognizioni dei siti possono contribuire a una valutazione, ma nessuna di queste tracce è sufficiente da sola. I metodi di mappatura del finanziamento del terrorismo raccomandano fonti multiple, quantitative e qualitative, provenienti dai servizi competenti, dal settore privato, dalle statistiche e dalle informazioni aperte.^[12]

L'azione deve restare proporzionata e soggetta a controllo. Il quadro di riferimento METRICS aiuta a dare priorità a una verifica, rafforzare temporaneamente la protezione di un sito o proporre un esame umano. Non deve trasformare un punteggio opaco in una prova. Dopo un evento, la piattaforma proposta potrebbe sostenere la ricostruzione cronologica, l'analisi della rete, la protezione delle vittime, la continuità dei servizi e l'individuazione dei segnali non rilevati o male interpretati.

5 4 Cibersicurezza

La cibersicurezza fornisce grandi volumi di dati, ma il rumore è considerevole. Un rilevamento efficace combina identità, risorse, vulnerabilità, eventi, dipendenze e contesto operativo dell'organizzazione. Un comportamento insolito diventa prioritario quando riguarda una risorsa critica, un'identità privilegiata o una catena di attacco coerente.

Il quadro di cibersicurezza del NIST organizza la gestione attorno a governance, identificazione, protezione, rilevamento, risposta e recupero.^[6] Il quadro di riferimento METRICS collega queste funzioni agli altri ambiti. Una compromissione informatica potrebbe così essere valutata in base ai possibili effetti su un ospedale, una catena di trasporto, un'operazione di sicurezza o un'allerta alla popolazione.

Dopo un incidente, la piattaforma proposta conserverebbe la cronologia, le decisioni di contenimento, le immagini forensi, le prove e le dipendenze interessate. Seguirebbe il ripristino in ordine di criticità e verificherebbe che i controlli corretti riducano effettivamente l'esposizione. La ripresa deve includere la rotazione dei segreti di autenticazione, la validazione dei backup, il monitoraggio rafforzato e l'informazione delle parti interessate.

5 5 Catastrofi naturali e cambiamento climatico

Le catastrofi naturali derivano dall'interazione tra pericolosità, esposizione e vulnerabilità. La stessa piena produce effetti diversi a seconda dell'urbanizzazione, della qualità degli edifici, dell'accesso ai trasporti, dell'ora e della capacità di evacuazione. Le proiezioni climatiche indicano che i rischi aumentano con il riscaldamento e che alcuni cambiamenti possono diventare improvvisi o irreversibili.^[10]

Il quadro di riferimento METRICS indica come combinare osservazioni meteorologiche, idrologiche, sismiche e spaziali con dati su popolazione, infrastrutture e vulnerabilità. La previsione diventerebbe una previsione d'impatto. Non indicherebbe soltanto dove salirà l'acqua o dove avanzerà il fuoco. Stimerebbe quali strade, ospedali, reti e popolazioni saranno probabilmente colpiti.

Dopo l'evento, le immagini comparative e i rapporti sul campo accelerano la valutazione dei danni. Il sistema proposto darebbe priorità agli accessi, alle ricerche, alle cure, al ripristino dell'energia e alla riattivazione delle comunicazioni. La ricostruzione deve ridurre la vulnerabilità futura, altrimenti riproduce il rischio appena concretizzatosi.

5 6 Crimini ambientali e rischi industriali

I crimini ambientali si prestano a una sorveglianza indipendente, perché le dichiarazioni possono essere confrontate con cambiamenti osservabili. L'espansione di una miniera, una deforestazione, uno scarico termico, un pennacchio, una discarica, una chiazza di idrocarburi o l'attività di una nave possono lasciare tracce spaziali e temporali. I dati radar restano utili di notte e attraverso le nuvole, mentre i dati ottici e spettrali caratterizzano la copertura del suolo, la vegetazione o alcuni marcatori atmosferici.^[9]

Il valore operativo deriva dalla fusione. Un'immagine isolata mostra un'anomalia, ma la combinazione con permessi, rotte, volumi dichiarati, dati meteorologici, sensori locali e navigazione può fondare un'ipotesi più solida. In ambito marittimo, la fusione tra radar e sistemi cooperativi di tracciamento aiuta a individuare le navi che cessano volontariamente di trasmettere.

Dopo un incidente, il quadro di riferimento METRICS aiuta a delimitare l'area colpita, stimare la deriva di un inquinamento, documentare la cronologia e sostenere la riparazione. Le prove devono conservare provenienza e integrità se destinate a un controllo amministrativo o giudiziario.

5 7 Infrastrutture critiche e catene logistiche

Le infrastrutture critiche costituiscono il tessuto comune delle crisi. Un guasto energetico può interrompere telecomunicazioni, trasporti, acqua, pagamenti e cure. Il modello deve rappresentare le dipendenze tecniche, contrattuali, geografiche e umane. Deve inoltre individuare le risorse scarse da cui dipende la ripresa, ad esempio trasformatori, componenti, équipe specializzate o itinerari alternativi.

La previsione si basa qui su grafi e simulazioni di propagazione. Un guasto viene introdotto nel modello per stimare i servizi interessati, la durata probabile e le opzioni alternative. Le esercitazioni consentono di confrontare questi risultati con la reazione reale degli operatori. Dopo la crisi, la priorità è il ripristino sequenziale delle funzioni che riducono più rapidamente le conseguenze umane ed economiche.

6 Metodi analitici

6 1 Fusione dei dati e grafi di conoscenza

Un grafo di conoscenza collega persone autorizzate, organizzazioni, risorse, luoghi, eventi, vulnerabilità e fonti. Consente di risalire da una relazione alla prova che la sostiene ed evita la fusione di omonimi o oggetti identificati in modo inadeguato. Le regole di qualità devono conservare le contraddizioni anziché cancellarle.

La fusione può combinare metodi probabilistici e simbolici. I modelli probabilistici stimano la verosimiglianza di uno stato a partire da dati imperfetti. Le regole simboliche applicano vincoli noti, ad esempio un'impossibilità temporale o un'incompatibilità geografica. L'esperienza umana interviene nei casi ambigui, nelle nuove modalità d'azione e nelle conseguenze sensibili.

6 2 Previsione probabilistica

Una previsione utilizzabile deve essere probabilistica e calibrata. Se a cento eventi viene attribuita una probabilità del sessanta per cento, circa sessanta dovrebbero verificarsi in un periodo sufficientemente ampio e in condizioni comparabili. La calibrazione protegge dall'eccesso di fiducia. La discriminazione misura la capacità di distinguere situazioni ad alto e basso rischio. Entrambe le qualità sono necessarie.

I metodi possibili comprendono serie temporali, modelli bayesiani, alberi, reti neurali, modelli di sopravvivenza, grafi e simulazioni. La scelta dipende dal volume, dal meccanismo, dalla frequenza degli eventi e dall'esigenza di spiegazione. Gli eventi rari richiedono validazioni adeguate, scenari sintetici controllati e forte attenzione al cambiamento dei dati nel tempo.

6 3 Simulazione e gemelli operativi

Un gemello operativo rappresenta funzioni essenziali, risorse, dipendenze e vincoli. Non cerca di riprodurre ogni dettaglio del mondo. Consente di verificare decisioni, ad esempio la chiusura di una strada, la perdita di un centro dati, l'arrivo massiccio di pazienti o l'indisponibilità di un'équipe. I risultati servono a preparare i piani e a scegliere le ridondanze.

Le simulazioni diventano pericolose quando vengono confuse con previsioni. Esplorano le conseguenze di regole e ipotesi. Il loro valore dipende dalla trasparenza dei parametri, dall'analisi di sensibilità e dal confronto con eventi o esercitazioni osservati.

6 4 Intelligenza umana e intelligenza artificiale

L'intelligenza artificiale può accelerare la selezione, rilevare schemi, sintetizzare grandi volumi e proporre scenari. Non possiede automaticamente il contesto istituzionale, la legittimità o la responsabilità necessari per una decisione sensibile. Il quadro di riferimento METRICS deve definire le decisioni che il sistema può raccomandare, quelle che può eseguire sotto controllo e quelle che richiedono un'autorità umana.

Il dispositivo proposto deve anche proteggere il giudizio umano dall'automazione passiva. Il decisore dovrebbe vedere le ragioni principali, le fonti, le incertezze, le alternative e le conseguenze di un errore. Per le decisioni gravi, una revisione in contraddittorio o una doppia validazione riduce il rischio di una fiducia ingiustificata in un punteggio.

7 Decisione in condizioni di incertezza

La decisione in condizioni di incertezza confronta il costo dell'agire troppo presto con quello dell'agire troppo tardi. Una soglia bassa aumenta le allerte e i falsi allarmi. Una soglia elevata riduce il rumore ma può non rilevare un evento grave. La soglia corretta varia con la gravità, la reversibilità, il tempo disponibile per agire e le persone interessate. Deve essere definita prima della crisi e poi adeguata secondo regole note.

Nel quadro di riferimento METRICS, una matrice decisionale associa ogni livello di fiducia a un insieme di misure proporzionate. Un'informazione preliminare può attivare una raccolta rafforzata. Una convergenza media può giustificare un preposizionamento discreto. Una convergenza elevata e conseguenze importanti possono attivare una risposta completa. Questa progressione conserva la capacità di agire senza presentare un'ipotesi come un fatto.

Le decisioni devono poter essere riviste. Ogni azione riceve una durata, un responsabile, criteri di mantenimento e criteri di arresto. La reversibilità protegge da risposte che diventano permanenti quando il rischio è cambiato. Per le misure che incidono sulle libertà, sulla salute o sull'accesso a un servizio sono necessari una giustificazione e un controllo rafforzati.

8 Azioni successive alla crisi

8 1 Valutazione rapida e continuità

Nelle prime ore, il quadro di riferimento METRICS aiuta a costruire un quadro comune dei danni, delle persone colpite, dei servizi interrotti e degli accessi disponibili. Le fonti spaziali, aeree, locali e digitali verrebbero confrontate. La priorità andrebbe alle funzioni la cui interruzione produce le conseguenze più gravi o blocca la risposta degli altri settori.

La continuità si fonda su obiettivi di servizio, soluzioni alternative e risorse già individuate. Il sistema proposto seguirebbe il passaggio a un sito di riserva, il ripristino di un backup, la consegna di una scorta, il ridispiegamento di un'équipe e il ritorno progressivo al funzionamento normale.

8 2 Prova, attribuzione e responsabilità

Le crisi intenzionali e alcuni incidenti richiedono una catena probatoria. I dati devono conservare fonte, data, integrità, trasformazioni e identità delle persone che vi hanno avuto accesso. Un'attribuzione deve distinguere la certezza tecnica, la valutazione di intelligence e la decisione politica o giudiziaria. Il quadro di riferimento METRICS facilita questa disciplina senza pretendere di sostituire le autorità competenti.

8 3 Ricostruzione e riduzione del rischio futuro

La ricostruzione deve correggere le vulnerabilità emerse. Riprodurre identicamente un'infrastruttura esposta ripristina il servizio ma conserva il rischio. Le scelte di ricostruzione confrontano rapidità, costo, sostenibilità, ridondanza ed equità territoriale. Il rapporto globale sui rischi sottolinea che gli investimenti che integrano la resilienza possono evitare una parte importante delle perdite future.^[4]

8 4 Analisi verificabile dell'esperienza

L'analisi dell'esperienza confronta la cronologia prevista con quella reale. Ricerca i segnali disponibili, quelli osservati, quelli ignorati, le decisioni prese, i ritardi e gli effetti. Non mira soltanto a individuare una colpa. Misura le condizioni che hanno reso probabile l'errore, ad esempio un dato inaccessibile, una responsabilità ambigua, una soglia mal definita o una capacità insufficiente.

9 Valutazione scientifica e indicatori

Un sistema di rischio non deve essere valutato soltanto in base al tasso di rilevamento. Un modello che segnala tutto rileva tutti gli eventi ma diventa inutilizzabile. La valutazione deve coprire la qualità delle probabilità, il tempo utile di preavviso, il valore delle decisioni, l'impatto sulle persone, la robustezza e il recupero.

Tabella 3 Indicatori di prestazione proposti

La validazione seguirebbe quattro livelli. Il primo utilizza archivi e nasconde una parte dei dati per verificare la previsione. Il secondo riproduce le crisi nelle esercitazioni. Il terzo impiega il sistema in osservazione silenziosa senza influenzare le decisioni. Il quarto ne misura l'effetto in condizioni operative controllate. Questa progressione riduce il rischio di introdurre uno strumento non valutato in una funzione critica.

Le soglie e i modelli devono essere monitorati dopo l'impiego. Un calo della calibrazione, un cambiamento dei comportamenti, un nuovo sensore o un'evoluzione normativa possono rendere un modello meno affidabile. La prestazione è quindi una proprietà monitorata nel tempo, non una certificazione acquisita una volta per tutte.

10 Governance, sicurezza ed etica

10 1 Governance delle responsabilità

Il quadro di riferimento METRICS deve definire chi possiede il dato, chi valida il modello, chi fissa le soglie, chi riceve l'allerta e chi autorizza l'azione. I ruoli variano secondo l'ambito, ma la catena di responsabilità deve restare esplicita. Un comitato comune per il rischio potrebbe dirimere le questioni di dipendenza tra settori e mantenere una dottrina coerente.

10 2 Sicurezza e sovranità dei dati

I dati sul rischio possono esporre le vulnerabilità di un'organizzazione o di un territorio. L'architettura proposta applicherebbe minimizzazione, controllo degli accessi, cifratura, separazione degli ambienti, registrazione delle attività e regole di conservazione. Gli stessi modelli sensibili verrebbero protetti, perché la loro struttura può rivelare i criteri di sorveglianza o facilitarne l'elusione.

10 3 Diritti, equità e proporzionalità

I sistemi applicati alla salute, alla sicurezza o al terrorismo possono interessare persone che non rappresentano alcuna minaccia. I dati indiretti possono riprodurre disuguaglianze storiche. La governance deve vietare variabili prive di giustificazione, misurare i divari di prestazioni, offrire possibilità di ricorso quando possibile e sottoporre gli usi sensibili a validazione umana.

La proporzionalità esige che l'intensità della risposta corrisponda alle prove e alle conseguenze. Un punteggio basso può giustificare un'osservazione aggiuntiva, ma non una misura invasiva. Questa regola protegge le persone e migliora anche la qualità operativa, evitando che le risorse siano assorbite da allerte poco informative.

11 Tabella di marcia del quadro di riferimento METRICS

L'attuazione potrebbe iniziare con un perimetro limitato che dimostri l'intera catena tra segnale, decisione e risultato. Il primo caso deve disporre di dati accessibili, una decisione frequente, un responsabile individuato e la possibilità di misurare l'effetto. Una catastrofe naturale ricorrente, un incidente informatico su un servizio definito o un'interruzione logistica offrono spesso buone condizioni di partenza.

Tabella 4 Percorso di attuazione

12 Limiti attuali del quadro di riferimento METRICS

Il quadro proposto offre una grammatica comune ai diversi ambiti senza pretendere che i loro modelli siano intercambiabili. La stessa architettura potrebbe conservare una prova, valutare una fonte, produrre uno scenario e registrare una decisione. I meccanismi biologici, militari, idrologici, criminali e digitali richiedono tuttavia dati e validazioni specifici.

La difficoltà principale risiede nella governance dei dati, nelle responsabilità, nella fiducia tra partner, nella capacità di agire e nella disciplina di misurazione. Un sistema molto preciso resta inutile se l'allerta arriva dopo la finestra d'azione, se nessuno dispone dei mezzi per rispondere o se le équipe non comprendono perché la soglia è stata superata.

Il secondo limite riguarda gli avversari e gli ambienti in evoluzione. Gli attori ostili apprendono i criteri di rilevamento e adattano il proprio comportamento. Anche le crisi sanitarie e climatiche modificano le relazioni osservate. Il quadro di riferimento METRICS deve tenere conto del il cambiamento dei dati, l'inganno, l'incertezza e la possibilità che il modello stesso diventi un bersaglio.

Il terzo limite è etico. Più ambiti collegherebbe la piattaforma proposta, più potrebbe diventare invasiva. Il valore di una visione integrata non giustifica una raccolta illimitata. La finalità, la minimizzazione, l'accesso controllato e la proporzionalità devono far parte della progettazione tecnica e dei criteri di valutazione.

13 Conclusione

Il quadro di riferimento METRICS collega anticipazione, previsione, gestione del rischio e azioni successive alla crisi in un’unica architettura decisionale e di resilienza. Una catena di riscontri riduce il tempo che intercorre tra un segnale credibile e una risposta proporzionata e misura se la risposta ha prodotto l’effetto atteso.

Il quadro affronta i rischi complessi combinando dati di più fonti, modelli calibrati, competenze umane, soglie esplicite e riscontri verificabili. Consente di lavorare trasversalmente su difesa, salute, terrorismo, cibersicurezza, catastrofi naturali, danni ambientali e infrastrutture critiche.

Il passo successivo consiste nello scegliere un caso operativo, individuare la decisione da migliorare, stabilire un riferimento misurabile e condurre un progetto pilota per fasi. La credibilità del quadro di riferimento METRICS dipende dalla capacità di dimostrare una migliore anticipazione, decisioni più rapide, azioni più sicure e tempi di ripristino più brevi.

Riferimenti bibliografici

1 Aven T. Risk assessment and risk management. Review of recent advances on their foundation. European Journal of Operational Research. Volume 253. 2016. Pagine da 1 a 13. DOI 10.1016 j.ejor.2015.12.023.

2 Scheffer M. Bascompte J. Brock W. e altri. Early warning signals for critical transitions. Nature. Volume 461. 2009. Pagine da 53 a 59. DOI 10.1038 nature08227.

3 Ufficio delle Nazioni Unite per la riduzione del rischio di disastri. Our World at Risk. Transforming Governance for a Resilient Future. Global Assessment Report. 2022.

4 Ufficio delle Nazioni Unite per la riduzione del rischio di disastri. Resilience Pays. Investing and Financing for Our Future. Global Assessment Report. 2025.

5 Ufficio delle Nazioni Unite per la riduzione del rischio di disastri. Early Warnings for All. Piano esecutivo e catena globale dell'allerta precoce. Dal 2023 al 2027.

6 National Institute of Standards and Technology. The NIST Cybersecurity Framework 2.0. NIST CSWP 29. 2024. DOI 10.6028 NIST.CSWP.29.

7 Organizzazione mondiale della sanità. Regolamento sanitario internazionale del 2005 modificato nel 2014, 2022 e 2024. Versione in vigore da settembre 2025.

8 Organizzazione del Trattato dell'Atlantico del Nord. 2026 Resilience Baseline Requirements. 2026.

9 Agenzia spaziale europea. Environmental Crimes Use Cases. Riferimento ESA CICA USECASE 2026 3422. 2026.

10 Gruppo intergovernativo di esperti sul cambiamento climatico. Climate Change 2023. Synthesis Report. Sesto rapporto di valutazione. 2023.

11 Kleinberg J. Lakkaraju H. Leskovec J. Ludwig J. Mullainathan S. Human Decisions and Machine Predictions. Quarterly Journal of Economics. Volume 133. 2018. Pagine da 237 a 293. DOI 10.1093 qje qjx032.

12 Ufficio delle Nazioni Unite contro la droga e il crimine. Guidance Manual for Terrorist Financing Risk Assessments. 2025.

13 Organizzazione internazionale per la normazione. ISO 31000 Risk management Guidelines. 2018.