Guerra ibrida, quanto i regolamenti UE tutelano davvero le infrastrutture

Un drone navale esplosivo scoperto dalla Guardia Costiera rumena a poche centinaia di metri dall’impianto di estrazione di gas offshore Neptune Deep nel Mar Nero porta a riflettere sull’importanza della protezione, e della resilienza, delle infrastrutture critiche.

L’episodio si inserisce in un quadro normativo europeo che si sta muovendo, ma con velocità difficilmente commisurata al ritmo degli incidenti. La Direttiva UE sulla resilienza delle entità critiche (CER) e il regime NIS2 impongono agli operatori di infrastrutture energetiche offshore requisiti di gestione del rischio fisico e cyber, ma restano concepiti principalmente per minacce “state-adjacent” convenzionali, non per sciami di USV a basso costo operati in modalità plausibilmente deniable.

Sul piano operativo, la risposta NATO si sta strutturando per analogia con quanto già fatto nel Baltico (pattugliamenti rafforzati dopo i sabotaggi ai cavi sottomarini) attraverso l’operazione Eastern Sentry, lanciata a sostegno del fianco orientale dopo l’incursione su Varsavia, con il contributo di assetti francesi, tedeschi, britannici e danesi.

Neptun Deep, cos’è successo

Alle 6:28 del mattino del 20 agosto 2026, una nave commerciale segnala alla Guardia Costiera rumena la presenza di un drone navale (Unmanned Surface Vessel, USV) a poche centinaia di metri dalla piattaforma Neptun Deep, l’infrastruttura di estrazione gas offshore rumena situata circa 80 miglia nautiche a est di Costanza, nel Mar Nero. Il Ministero della Difesa attiva una cellula di comando e trasferisce il coordinamento a livello NATO alle forze armate rumene. Caccia F-16 vengono fatti decollare e colpiscono l’ordigno galleggiante; una nave intervenuta successivamente ne completa la distruzione. Il ministro della Difesa Radu Miruță conferma in un secondo momento cheil drone conteneva esplosivo, ma evita di attribuirne esplicitamente l’origine, limitandosi a precisare che l’Ucraina ha negato che l’ordigno appartenesse alle proprie forze.

Non è un episodio isolato. Miruță stesso lo ricollega a un evento di inizio agosto, quando sommozzatori militari hanno neutralizzato due droni di tipo Gerbera alla deriva nella zona economica esclusiva vicino allo stesso impianto. Il presidente rumeno Nicușor Dan attribuisce l’accaduto alla Federazione Russa, parlando di un’intensificazione di “incidenti irresponsabili”; la presidente della Commissione UE Ursula von der Leyen lo inquadra nella cornice, già usata in altre occasioni, di una campagna di minacce in escalation contro l’Unione.

Per un lettore tecnico, il punto interessante non è la singola distruzione di un ordigno — evento che rientra ormai nella routine operativa della Marina rumena — ma la sua collocazione in una sequenza più ampia di eventi che, letti insieme con metodo OSINT, disegnano un pattern di pressione ibrida sistematica contro un nodo infrastrutturale energetico di rilevanza strategica per l’intera Unione Europea.

Perché Neptun Deep è un bersaglio ad alto valore

Neptun Deep non è un impianto qualsiasi. Sviluppato congiuntamente da OMV Petrom (operatore) e dalla rumena Romgaz, ciascuna con una quota del 50%, il giacimento in acque profonde detiene riserve stimate fino a 100 miliardi di metri cubi di gas, per un investimento complessivo dichiarato fino a 4 miliardi di euro. L’avvio della produzione, atteso per il 2027, dovrebbe raddoppiare l’output gassifero rumeno e rendere il Paese il primo produttore UE di gas naturale, riducendo strutturalmente la dipendenza energetica dell’Europa sud-orientale dalle importazioni — russe comprese.

Sulla piattaforma lavorano, secondo le stesse dichiarazioni ministeriali, diverse centinaia di persone in rotazione. Si tratta quindi di un obiettivo che combina tre caratteristiche che ne fanno un bersaglio “ideale” in una logica di guerra ibrida a bassa intensità: valore economico-strategico elevato, esposizione fisica in un’area di mare aperto difficile da sorvegliare in modo continuativo, e presenza umana che introduce un vincolo di rischio-vita capace di generare effetti psicologici e mediatici sproporzionati rispetto al costo dell’attacco stesso.

Il drone e i precedenti Gerbera nel Mar Nero

Le fonti disponibili non consentono, al momento, un’identificazione tecnica puntuale del modello di USV neutralizzato il 20 agosto: sappiamo che si trattava di un’unità di superficie con carica esplosiva, avvistata a poche centinaia di metri dalla piattaforma e ingaggiata con mezzi aerei da combattimento — una scelta operativa non banale, che suggerisce una valutazione di rischio elevato da parte del comando rumeno, forse legata all’incertezza sulla capacità di manovra residua o sull’innesco dell’ordigno.

Il Gerbera tra esca, ricognizione e carico esplosivo

Più solida è invece la caratterizzazione dei precedenti: i due droni neutralizzati a inizio agosto sono di tipo Gerbera, una piattaforma russa nota e ben documentata dall’intelligence open source ucraina. Il Gerbera nasce come esca a basso costo (circa 10.000 dollari per unità) progettata per imitare visivamente e su radar lo Shahed-136/Geran-2, con struttura in legno, plastica o schiuma per contenere i costi, un’apertura alare di circa 2,5 metri e un raggio operativo dichiarato fino a 600 km nella versione decoy. Originariamente impiegato per saturare le difese aeree ucraine, il Gerbera è stato progressivamente adattato a funzioni di ricognizione, relay di segnale per estendere il raggio di altri droni e, in alcune varianti, carico esplosivo per attacchi diretti.

Il dettaglio è rilevante dal punto di vista OSINT per due ragioni. Primo, conferma che si tratta di piattaforme di produzione russa già ampiamente tracciate in Ucraina, Polonia, Lettonia e Moldova — un frammento di coda di un Gerbera è stato ritrovato in Lettonia nel settembre 2025 dopo l’incursione aerea di massa su Varsavia, e un altro esemplare è stato rinvenuto in territorio moldavo. Secondo, mostra un pattern di deriva geografica: droni concepiti per il teatro aereo ucraino si ritrovano, nella loro variante marittima o come relitti trasportati dalle correnti, in acque territoriali di Stati NATO lungo tutto l’arco orientale, dal Baltico al Mar Nero.

La guerra ibrida nel Mar Nero come pattern

Un’analisi OSINT che si limitasse al singolo evento del 20 agosto perderebbe il segnale più importante. Ricostruendo la sequenza degli ultimi dodici mesi lungo il fianco orientale dell’Unione emerge una escalation cadenzata e multi-dominio:

L’escalation multi-dominio sul fianco orientale

• Incursioni aeree ripetute in Romania: almeno tredici episodi di violazione dello spazio aereo rumeno dall’inizio dell’invasione russa, con un’intrusione record a fine novembre 2025 che ha spinto caccia rumeni e tedeschi al decollo quasi simultaneo su due direttrici distinte (Tulcea e Vrancea), e un cratere di 1,5 metri rinvenuto vicino al confine ucraino.
• Sciame di droni su Varsavia (settembre 2025): 19-23 droni russi in violazione dello spazio aereo polacco, primo abbattimento diretto di assetti russi da parte di un Paese NATO nella storia dell’Alleanza, con conseguente invocazione dell’Articolo 4.
• Interferenza elettronica su asset istituzionali UE: jamming GPS confermato sull’aereo della presidente von der Leyen sui Balcani, durante un tour nei Paesi confinanti con Russia e Bielorussia.
• Minaccia subacquea sistemica nel Mar Nero: Romania, Bulgaria e Turchia hanno complessivamente neutralizzato oltre 150 mine alla deriva lungo le rotte commerciali ed energetiche condivise con Georgia, Russia e Ucraina — un dato che colloca l’incidente Neptun Deep dentro una minaccia subacquea persistente, non episodica.

Letta in sequenza, questa cronologia corrisponde esattamente alla definizione di “campagna nella zona grigia” (grey zone campaign) formulata da von der Leyen davanti al Parlamento europeo: incidenti calibrati per restare nella “penombra della negabilità plausibile”, il cui effetto cumulativo — logoramento psicologico, test di reattività, divisione dell’opinione pubblica europea — supera di gran lunga il danno cinetico del singolo attacco.

Neptun Deep e il problema dell’attribuzione

Dal punto di vista metodologico, è essenziale distinguere tre livelli di certezza che spesso vengono confusi nella copertura mediatica generalista:

Tre livelli di certezza

1. Fatto accertato: un USV con carica esplosiva è stato intercettato e distrutto in prossimità di un’infrastruttura energetica critica UE.
2. Inferenza a media confidenza: la tipologia dell’ordigno (coerente con le famiglie Gerbera/Shahed-derivate già documentate nel teatro ucraino), la ripetitività del pattern, e la dichiarazione ucraina di non appartenenza rendono l’origine russa l’ipotesi più parsimoniosa.
3. Attribuzione politica non ancora suffragata da evidenza tecnica pubblica: le dichiarazioni di Dan e von der Leyen sono affermazioni politiche di responsabilità, legittime nel loro contesto istituzionale, ma non equivalgono — allo stato delle fonti aperte disponibili — a una forensics dell’ordigno (analisi di componentistica, codici di guida, tracciamento radar/AIS del vettore) resa pubblica.

Per un lettore esperto, questa distinzione non è un cavillo: è precisamente il meccanismo di “deniability” che rende efficace la guerra ibrida come strumento. Un’arma a basso costo, priva di marcatori di Stato univoci, lanciata in un’area di traffico marittimo misto, produce un effetto strategico — allerta, mobilitazione di assetti costosi (caccia F-16 per neutralizzare un ordigno da poche migliaia di dollari), copertura mediatica internazionale — indipendentemente dal fatto che l’attribuzione formale regga in sede giudiziaria o NATO.

La resilienza di Neptun Deep e delle infrastrutture critiche

Per gli operatori del settore energetico e per chi si occupa di sicurezza delle infrastrutture digitali e fisiche, tre nodi tecnici meritano attenzione:

Tre nodi tecnici per la difesa offshore

• Il costo asimmetrico dell’intercettazione. Un Gerbera costa nell’ordine di 10.000 dollari; la sua neutralizzazione tramite caccia da combattimento e assetti navali comporta un costo per missione di ordini di grandezza superiore. Senza sistemi di counter-USV dedicati (sonar passivo/attivo a corto raggio, sistemi di interdizione navale a basso costo, droni-intercettori navali analoghi a quelli già impiegati contro sciami aerei), la sostenibilità economica della difesa punto-per-punto delle piattaforme offshore è discutibile nel medio periodo.
• La necessità di sensoristica persistente in ZEE. L’avvistamento del 20 agosto è arrivato da una nave commerciale, non da un sistema di sorveglianza dedicato: un dato che segnala un gap di domain awareness marittima continua attorno agli asset energetici critici, colmabile con reti di sensori subacquei, radar costieri a copertura estesa e integrazione con sistemi satellitari di monitoraggio del traffico marittimo (AIS/SAR).
• La saturazione multi-dominio come rischio sistemico. La combinazione di incursioni aeree, jamming elettronico e minacce subacquee sullo stesso fianco geografico impone alle strutture di comando nazionali (e al coordinamento NATO/UE) capacità di fusione dati multi-dominio che oggi restano in larga parte compartimentate per servizio (aeronautica, marina, ciber-difesa).

Neptun Deep e la guerra ibrida nel Mar Nero

L’incidente di Neptun Deep, isolato, sarebbe una nota di cronaca: un drone distrutto, nessuna vittima, un impianto che continua a operare. Collocato nella sequenza degli ultimi dodici mesi — incursioni aeree record, sciami su Varsavia, jamming su asset istituzionali UE, oltre 150 mine neutralizzate nel Mar Nero — diventa un data point in un pattern coerente di pressione ibrida a bassa intensità e alta persistenza, calibrata per restare sotto la soglia dell’Articolo 5 pur imponendo costi operativi, economici e psicologici crescenti agli Stati membri del fianco orientale.

Per la comunità tecnica e di policy che segue la sicurezza delle infrastrutture critiche europee, la lezione operativa è che il livello di analisi corretto non è il singolo evento, ma l’aggregazione sistematica di segnali open source attraverso domini diversi — aereo, marittimo, elettromagnetico, cyber — per anticipare pattern di targeting piuttosto che limitarsi a reagire caso per caso. È esattamente il framework che von der Leyen ha invocato definendo pubblicamente questi eventi come “guerra ibrida”: la vera sfida per l’Unione non è più solo la difesa fisica del singolo asset, ma la costruzione di una capacità di correlazione intelligence multi-dominio all’altezza della natura distribuita e deliberatamente ambigua della minaccia.