Guerra ibrida, cos’è e perché si chiama così

Non c’è una dichiarazione di guerra, non ci sono carri armati che sfondano un confine e spesso non c’è nemmeno un autore certo. La guerra ibrida è un conflitto che mescola strumenti militari e non militari, azioni palesi e operazioni coperte. L’obiettivo non è occupare un territorio in poche ore, ma destabilizzare uno Stato, dividerne la società e minare la fiducia nelle istituzioni.

La NATO la descrive come una combinazione di mezzi militari e non militari, palesi e coperti, che include disinformazione, attacchi informatici, pressione economica, gruppi armati irregolari e forze regolari. Il punto è la confusione: rendere difficile capire se siamo in pace, in guerra o in una fase intermedia.

Che cosa significa guerra ibrida

Il cuore del concetto è la compresenza. Un attore può usare un attacco hacker contro una banca, una campagna di notizie false sui social, una pressione sulle forniture di gas e un reparto militare senza insegne nello stesso arco di tempo. Nessuno di questi strumenti, da solo, basta a spiegare quello che sta succedendo. Insieme, però, producono un effetto politico.

La cassetta degli attrezzi è ampia e cambia a seconda del bersaglio:

• Cyber, cioè intrusioni in reti pubbliche e private, sabotaggi di infrastrutture e furti di dati.
• Disinformazione, con notizie false, bot, account coordinati e narrazioni costruite per amplificare paure reali.
• Pressione economica, come dazi, blocchi commerciali, dipendenze energetiche e investimenti strategici.
• Operazioni coperte, con sabotaggi, finanziamenti a gruppi politici o sostegno a milizie locali.
• Forze militari, usate come minaccia, deterrenza o presenza ai confini, senza arrivare a un conflitto aperto.

Quello che tiene insieme gli strumenti è la regia coordinata. Non è una semplice somma di attacchi diversi: è una strategia che sceglie il momento, il bersaglio e il messaggio per ottenere un risultato politico. Per questo la guerra ibrida è più difficile da vedere di una guerra tradizionale.

Perché si chiama ibrida

La parola viene dal latino hybrida, che indicava un incrocio, spesso con un senso spregiativo di “bastardo”. Treccani la usa ancora per descrivere ciò che nasce da elementi eterogenei. In guerra, l’idea è la stessa: non un conflitto “puro”, fatto solo di eserciti e battaglie, ma un mix di strumenti diversi.

Il termine entra nel dibattito militare nel 2007, quando l’analista statunitense Frank Hoffman pubblica “Conflict in the 21st Century: The Rise of Hybrid Wars”. Hoffman studia il caso di Hezbollah nella guerra del 2006 in Libano: un attore non statale capace di combinare guerriglia, missili, propaganda e operazioni informative. CEPA ricostruisce questa genesi e il passaggio del termine nel linguaggio NATO.

La svolta arriva con la Crimea e il 2014. La Russia usa reparti senza insegne, propaganda, pressione economica e azioni cibernetiche per cambiare il controllo di un territorio senza una dichiarazione di guerra formale. Da quel momento la NATO adotta il termine e nel 2015 vara una strategia per contrastare le minacce ibride. La parola “ibrida” serve proprio a descrivere questo incrocio tra guerra e politica.

La linea sottile tra pace e guerra

Le operazioni ibride restano spesso sotto la soglia del conflitto armato. Non superano il punto in cui scatta una risposta militare collettiva, ma sono abbastanza intense da produrre danni reali. Il Centro di eccellenza europeo sulle minacce ibride parla di azioni coordinate che sfruttano le vulnerabilità sistemiche delle democrazie e i limiti della attribuzione.

Attribuire un attacco è difficile: un gruppo di hacker può agire per conto di uno Stato, un sabotaggio può sembrare un incidente, una campagna di disinformazione può nascere da account che non hanno un legame evidente con un governo. Senza una prova chiara, la risposta rischia di essere troppo lenta o troppo debole. È qui che la guerra ibrida mette in crisi le regole tradizionali.

Per questo molti analisti preferiscono parlare di minacce ibride più che di guerra. La parola “guerra” suggerisce uno scontro armato con un inizio e una fine, mentre la minaccia ibrida può durare anni, cambiare forma e restare ambigua. La distinzione non è solo linguistica: cambia il tipo di risposta, le regole di ingaggio e il diritto che si applica.

Esempi concreti

Un caso spesso citato è l’Estonia nel 2007, quando una serie di attacchi informatici colpì banche, media e siti governativi dopo una disputa politica e storica. Non fu una guerra, ma fu un attacco coordinato capace di bloccare servizi e spaventare un Paese intero. Da allora l’Estonia è diventata uno dei laboratori europei della cyberdifesa.

La Crimea nel 2014 è l’altro esempio da manuale. Reparti senza insegne, propaganda, pressione economica e operazioni informative hanno cambiato il controllo del territorio prima che la comunità internazionale riuscisse a definire con chiarezza cosa stava accadendo. La NATO indica oggi la Russia e la Cina tra gli attori che usano strategie ibride, dalla pressione economica alle operazioni cibernetiche.

Perché riguarda anche l’Italia

L’Italia è dentro NATO e Unione europea, quindi entra nei piani di difesa e nelle strategie di risposta alle minacce ibride. Le infrastrutture critiche, le elezioni, i media e la pubblica amministrazione sono i bersagli più sensibili. Non serve un attacco militare per creare instabilità: bastano un blocco informatico, una campagna di notizie false o una pressione economica mirata.

Anche a Roma il tema delle infrastrutture digitali è entrato nell’agenda pubblica. Se ne parla in appuntamenti come il Rome Future Week 2026, in spazi come la Casa delle Tecnologie Emergenti alla Tiburtina e in sperimentazioni come il Li-Fi nelle scuole. Sono tasselli di un ecosistema che, se vulnerabile, diventa parte della superficie esposta.

Anche la Commissione europea ha costruito un quadro comune contro le minacce ibride, chiedendo agli Stati membri di coordinare intelligence, cyberdifesa e protezione delle infrastrutture. La logica è che nessun Paese può difendersi da solo da un attacco che attraversa confini, settori e piattaforme.

Come riconoscerla

Non esiste un campanello d’allarme unico. Alcuni segnali ricorrono: campagne coordinate su più piattaforme, attacchi a infrastrutture strategiche, pressioni economiche improvvise, incidenti senza rivendicazione e narrazioni che puntano a dividere la società. Nessuno di questi elementi, da solo, prova una regia statale. Insieme, però, disegnano un quadro.

La risposta non è solo militare. Contano la resilienza delle infrastrutture, l’alfabetizzazione informativa, la trasparenza delle istituzioni e la capacità di attribuire gli attacchi con prove solide. La guerra ibrida si combatte anche con informazione verificata, manutenzione delle reti e coordinamento tra Paesi alleati.

Capire perché si chiama “ibrida” serve a non sottovalutarla. Non è una guerra per procura, non è solo cyber, non è solo propaganda. È un modo di fare conflitto che mescola tutto questo e resta apposta sulla linea tra pace e guerra.

Fonti: NATO, Hybrid CoE, CEPA, Treccani e Commissione europea.