Un’operazione di influenza è coordinamento, non contenuto
L’istinto, quando si sente parlare di "operazione di influenza", è cercare una singola menzogna eclatante — un post virale che abbia ingannato tutti. Quasi mai funzionano così, e cercarlo significa perdere il punto. Un’operazione di influenza non è definita da un singolo messaggio, ma da due elementi che stanno sotto i messaggi: il coordinamento (molti account che agiscono come uno solo) e il mascheramento (nascondere chi ne è davvero dietro).
Per questo un contenuto, da solo, difficilmente può essere etichettato come "un’operazione di influenza". Una dichiarazione vera può farne parte; una dichiarazione falsa può essere semplicemente un errore. Ciò che la rende un’operazione è la macchina nascosta — una rete che finge di essere composta da voci scollegate e indipendenti quando in realtà è un unico attore che tira molti fili. Il contenuto è il risultato; la manipolazione è la cosa stessa.
Questa distinzione è la stessa che separa interferenza e frode: il danno risiede nella manipolazione dell’ambiente, non in un totale di voti modificato.
L’anatomia: asset, personae, narrazioni
Quasi ogni operazione è assemblata dagli stessi elementi:
| Livello | Che cos’è | Esempio |
|---|---|---|
| Asset | Gli account, le pagine, i gruppi, i domini che controlla | Centinaia di profili falsi; siti di notizie clonati |
| Personae | Le identità fittizie che quegli asset indossano | Attivisti "locali"; giornalisti inventati |
| Media di facciata | Siti costruiti per sembrare testate indipendenti | Marchi di notizie falsificati o fabbricati |
| Narrazioni | I messaggi diffusi attraverso la rete | Una rivendicazione ricorrente, seminata ovunque contemporaneamente |
| Amplificazione | Condivisione coordinata per simulare slancio | Lo stesso post, molti account "non collegati" |
Letto dal basso verso l’alto, sembra un movimento spontaneo. Letto dall’alto verso il basso — che è il modo in cui gli investigatori lo ricostruiscono — è un unico attore che indossa molte maschere.
Autentico vs inautentico: dove sta il confine
Il concetto singolarmente più utile qui è il comportamento inautentico coordinato (CIB), lo standard che le piattaforme usano per contrastare questo fenomeno. Meta lo definisce come reti di account falsi che lavorano insieme per indurre in errore le persone su chi ne sia dietro. In modo cruciale, il giudizio riguarda il comportamento, non il contenuto o la politica: la violazione è la manipolazione dell’identità e del coordinamento, applicata allo stesso modo a prescindere dall’ideologia.
Questo fornisce un test chiaro. Chiedersi: l’attore mente su chi è? Una campagna che si pubblicizza con il proprio nome è normale attività politica. Un’agenzia straniera che gestisce mille account che si fingono cittadini locali è un’operazione di influenza — anche se parte di ciò che quegli account pubblicano è vero.
Quattro operazioni, quattro metodi
Il database cataloga operazioni che, nel loro insieme, coprono le principali tecniche:
- La fabbrica di troll. La Internet Research Agency ha condotto attività su larga scala basate su personae — migliaia di voci americane false che pubblicavano in concerto, successivamente citate in un atto d’accusa negli Stati Uniti. È il modello classico: personae fabbricate su larga scala.
- La testata falsificata. Doppelganger ha clonato i domini e i layout di vere testate occidentali per pubblicare articoli fabbricati sotto una testata presa in prestito — una manipolazione mirata alla fonte, così che i lettori si fidino di un nome familiare.
- La miscela di falsificazione. Ghostwriter ha combinato hacking e fabbricazione, inserendo contenuti inventati tramite siti compromessi e identità falsificate in Polonia, nei Paesi baltici e in Germania.
- Il contractor. Le operazioni sono spesso gestite da società, non solo da Stati: la Social Design Agency era la struttura commerciale dietro Doppelganger — un promemoria del fatto che l’influenza è un servizio che si può acquistare.
Cosa un’operazione di influenza può e non può fare
Tenere la macchina in vista mantiene realistiche le aspettative:
- Può saturare un ciclo di notizie, far apparire marginale una posizione come maggioritaria, riciclare una narrazione in testate dall’aspetto affidabile e accentuare divisioni già esistenti.
- Non può facilmente modificare il conteggio dei voti — quello è un attacco diverso contro difese diverse — e il suo effetto persuasivo sui voti effettivi è di solito molto più limitato di quanto suggerisca l’allarme che suscita.
Sopravvalutare le operazioni è una trappola a sé: consegna all’operatore una vittoria gratuita, facendolo apparire più potente di quanto sia, e alimenta il dividendo del bugiardo — il riflesso di liquidare qualsiasi fatto reale scomodo come "probabilmente una campagna di bot".
Come riconoscerne una
Non servono strumenti forensi per individuare il modello. Le firme sono comportamentali:
- Coordinamento. Lo stesso messaggio, la stessa formulazione o lo stesso link che compaiono contemporaneamente su molti account apparentemente non collegati.
- Mascheramento. Account che nascondono o falsificano la propria origine — avatar con foto stock, nessuna storia reale, date di creazione improvvise.
- Somiglianza tra piattaforme. La stessa narrazione che emerge simultaneamente su più reti, come se fosse stata rilasciata secondo un calendario.
- Una rete, non una persona. Quando si tira un filo e con esso arrivano decine di account quasi identici.
Se trovate questi elementi, è probabile che stiate osservando un’operazione. Se trovate una sola persona arrabbiata ma reale, state semplicemente osservando la politica. Tenere distinti i due casi è l’intera disciplina — e il resto di questo percorso scompone, uno per uno, i singoli metodi, a partire dai deepfakes.