Rubrica: Finanza, Potere & Decisioni
Stoccolma, ottobre 2026. La marina finlandese termina le esercitazioni Marsek EU26 nel Baltico, la prima manovra NATO specificamente progettata per imparare ad abbordare e sequestrare navi sospette che operano vicino a infrastrutture sottomarine. Non è un’esercitazione teorica. È la risposta concreta a una serie di incidenti che negli ultimi quattro anni ha tagliato cavi in fibra ottica e condutture energetiche tra i paesi baltici con una frequenza che nessun professionista del settore marittimo può continuare a chiamare coincidenza.
Il fondo del mare è diventato il campo di battaglia preferito di chi vuole destabilizzare senza dichiarare guerra. Le imprese europee stanno operando su infrastrutture che nessuno è in grado di proteggere davvero.
La notizia di questa settimana non è che i cavi sottomarini siano vulnerabili. Lo sono da sempre, e le compagnie di telecomunicazioni lo sanno dal 1855. La notizia è che siamo entrati in una fase in cui la plausibile negabilità è diventata strumento di politica estera sistematica, e i decisori nelle nostre aziende ancora non hanno incluso questo rischio nei loro modelli operativi. Chi muove capitali e contratti internazionali si trova ora a dipendere da infrastrutture che possono essere interrotte senza che nessuno possa dimostrare chi l’ha fatto, quando, o perché.
Questo non è uno scenario futuribile. È il presente operativo di chiunque faccia business con mercati che transitano dati e transazioni attraverso il Baltico, il Mar Rosso, il Mar della Cina meridionale o il Mediterraneo orientale.
Il Fatto in Numeri: L’Architettura Globale della Vulnerabilità
Il pianeta è connesso da oltre 600 cavi sottomarini che trasmettono la stragrande maggioranza del traffico internet globale, delle transazioni finanziarie internazionali e delle comunicazioni governative. Non sono reti ridondanti nel senso che la maggior parte degli imprenditori intende: un’interruzione multipla e coordinata in un’area geografica specifica può isolare intere regioni per settimane.
Gli incidenti documentati dal febbraio 2022 raccontano una storia precisa. Nel dicembre 2024, la nave Eagle S ha tagliato cinque cavi nel Golfo di Finlandia la notte di Natale, rendendo inutilizzabili connessioni critiche per giorni. Nel febbraio 2023, le isole Matsu di Taiwan hanno perso entrambi i cavi di collegamento con Taiwan continentale dopo il passaggio di navi mercantili cinesi: gli abitanti sono rimasti senza connettività digitale per settimane, tornando a condizioni operative degli anni Ottanta. Nel settembre 2022, le esplosioni sui gasdotti Nordstream hanno distrutto tre dei quattro tubi che trasportavano gas russo in Germania, un’infrastruttura da miliardi di euro. Il processo contro un cittadino ucraino accusato di aver partecipato a quelle esplosioni è in corso in Germania in questi giorni.
Il problema legale è altrettanto strutturale di quello fisico. In nessuno di questi casi si è riusciti a provare l’intenzionalità oltre ogni ragionevole dubbio. Un’ancora trascinata sul fondo del mare non lascia impronte digitali. Questo non è un limite investigativo temporaneo: è una caratteristica architettonica del conflitto ibrido sottomarino, progettata specificamente per rendere l’attribuzione impossibile e la risposta politica paralizzata.
A livello giuridico internazionale, la situazione sta deteriorando ulteriormente. La Cina ha iniziato a emettere permessi propri per la posa di cavi nel Mar della Cina meridionale, incluse acque che non le appartengono secondo il diritto internazionale. Gli Stati Uniti hanno autorizzato unilateralmente compagnie americane all’estrazione dei noduli polimetallici sui fondali, aggirando le convenzioni UNCLOS. Due potenze che abbandonano le regole del commons marittimo globale non è un segnale debole da interpretare: è una dichiarazione di assenza di ordine in uno spazio su cui l’intera economia globale è costruita.
Perché Ora: Il Timing Non È Casuale
Per quattro anni il conflitto sottomarino è rimasto un tema da addetti ai lavori, trattato nelle conferenze NATO e ignorato nei consigli di amministrazione delle PMI. Tre sviluppi simultanei hanno cambiato la soglia di rilevanza questa settimana.
Il primo è l’esercitazione Marsek EU26, che segna un salto qualitativo nella risposta occidentale. Non si tratta di surveillance passiva, che la NATO pratica già attraverso CTF Baltic: si tratta di preparare le forze a intervenire attivamente su navi sospette. Un gesto che cambia la geometria del deterrente e, inevitabilmente, del rischio di escalation. Ogni volta che una guardia costiera decide se abbordare o no una nave che si comporta in modo sospetto vicino a un cavo, sta prendendo una decisione geopolitica con conseguenze imprevedibili.
Il secondo è il processo Nordstream in Germania, che porta nel dibattito pubblico europeo una domanda scomoda: cosa succede quando riusciamo ad attribuire un atto di sabotaggio a un attore statale o para-statale? La risposta, come sanno bene i giuristi internazionali, è pochissimo. Non esiste un tribunale internazionale con potere esecutivo su questi atti. Non esiste un meccanismo di risposta proporzionata codificato. Esiste solo la pressione diplomatica, che gli attori che operano in questo spazio hanno già dimostrato di sapere assorbire senza cambiare comportamento.
Il terzo è la corsa agli armamenti subacquei silenziosa ma accelerata. Russia, Cina e le marine NATO stanno tutte aumentando la flotta di sottomarini e dispositivi non pilotati subacquei. Il fondo del mare si sta militarizzando in parallelo alla superficie, ma senza i trattati di controllo che governano, almeno nominalmente, le altre dimensioni del conflitto.
Effetti Immediati sui Mercati: I Segnali che Anticipano i Problemi
I mercati hanno già incorporato parte di questo rischio, ma in modo asimmetrico. Le assicurazioni marittime per le rotte ad alta tensione (Baltico, Stretto di Taiwan, Mar Rosso) hanno visto i premi salire strutturalmente dal 2022, con picchi durante ogni incidente documentato. Il dato che conta non è il premio spot: è la componente di rischio politico che le compagnie di riassicurazione hanno iniziato a separare esplicitamente dal rischio operativo ordinario.
I mercati dei credit default swap sulle obbligazioni di grandi operatori di telecomunicazioni con esposizione ai cavi sottomarini incorporano oggi un premio che nel 2021 non esisteva. Non è panico: è un repricing razionale di un rischio che era stato sistematicamente sottostimato.
Il segnale strutturale più importante è però quello che non appare ancora chiaramente nei prezzi: la latency risk, ovvero il costo operativo di un’interruzione anche parziale della connettività dati per aziende che fanno transazioni internazionali in tempo reale. Un’interruzione di 48-72 ore su un hub dati critico non è uno scenario catastrofico nella letteratura di sicurezza (è considerato un impatto moderato), ma per una PMI italiana con ordini in esecuzione, pagamenti in transit e comunicazioni con distributori esteri in corso, 72 ore di connettività degradata possono generare perdite operative difficili da recuperare.
Le valute dei paesi più esposti (corona svedese, corona finlandese prima dell’euro, yen giapponese in relazione all’esposizione Taiwan) mostrano volatilità implicita elevata sulle opzioni a breve termine ogni volta che si registra un nuovo incidente. Il segnale non è nel tasso di cambio spot, ma nella skew della volatilità: chi compra protezione sa già qualcosa che i mercati non hanno ancora prezzato completamente.
Che Cosa Cambia per le Aziende Italiane
Orizzonte Immediato (0-6 mesi): Il rischio più immediato non è il blocco fisico delle rotte commerciali, ma l’interruzione della connettività dati che supporta le transazioni commerciali internazionali. Le aziende con supply chain attive in area Baltico-Scandinava, con fornitori taiwanese, o con distributori in paesi che dipendono da specifici hub di cavi sottomarini dovrebbero verificare oggi i loro SLA con i fornitori di connettività e chiedere esplicitamente dove vengono instradati i dati critici. La maggior parte delle PMI non lo sa. È una domanda che i responsabili IT e i CFO raramente si pongono insieme, ed è esattamente qui che il rischio operativo si nasconde.
Orizzonte Medio (6-18 mesi): Lo scenario più probabile è un progressivo aumento del costo delle assicurazioni per qualsiasi attività che transita dati, pagamenti o merci attraverso zone ad alta tensione sottomarina. Le compagnie di logistica internazionale inizieranno a incorporare surcharge specifici per il rischio di infrastruttura critica, analogamente a quanto già avviene per il rischio pirateria o il rischio war zone nelle rotte marine. Chi costruisce oggi clausole contrattuali più robuste con i propri partner internazionali (force majeure che include esplicitamente interruzioni di infrastruttura critica non attribuibili) sarà in posizione migliore quando questi costi diventeranno negoziabili. Chi non lo fa sta implicitamente accettando di assorbire quei costi.
Orizzonte Lungo (18+ mesi): Il precedente strutturale che si sta formando è quello di un’economia globale che deve convivere con un livello permanentemente elevato di rischio infrastrutturale sottomarino. Questo ridisegnerà le mappe della localizzazione dei data center (già in corso con il boom di hub digitali in aree percepite come più sicure) e creerà vantaggio competitivo per le aziende che avranno costruito ridondanza operativa reale. Non ridondanza teorica nei piani di business continuity, ma ridondanza testata: sistemi di comunicazione alternativi, relazioni bancarie in giurisdizioni diverse, capacità di operare offline per periodi limitati senza perdere la catena di controllo degli ordini.
Settori Strategici: Chi È Più Esposto
Finanza e pagamenti internazionali. L’esposizione più ovvia e più sottovalutata insieme. Le transazioni SWIFT, i pagamenti in valuta estera, le lettere di credito internazionali transitano tutte su infrastrutture di telecomunicazione che dipendono dai cavi sottomarini. Un’interruzione prolungata non blocca necessariamente i pagamenti (ci sono sistemi di backup), ma introduce latenze e incertezze che in certi contesti di mercato volatile possono avere effetti a cascata. Le PMI che fanno export con termini di pagamento a breve e margini stretti sono le più esposte a questo rischio indiretto.
Manifattura avanzata con componentistica asiatica. Le aziende che producono in Italia ma dipendono da componenti taiwanesi, giapponesi o coreane devono leggere la questione dei cavi sottomarini come un rischio di supply chain di primo livello, non solo di secondo. Non è solo la rotta marittima della merce: è la comunicazione con i fornitori, la gestione degli ordini in tempo reale, la sincronizzazione dei processi produttivi distribuiti. Se la connettività dati si degrada, la supply chain si degrada con essa, spesso prima che arrivi qualsiasi blocco fisico.
Agroalimentare e distribuzione internazionale. Meno ovvio, ma rilevante. Le aziende italiane che esportano prodotti deperibili o con logistica complessa verso mercati nordici, baltici o asiatici dipendono da sistemi di tracking e comunicazione real-time che vanno ben oltre l’email. L’interruzione anche parziale di questi sistemi in un momento critico (durante una spedizione, in un periodo di picco stagionale) può generare perdite dirette difficili da recuperare contrattualmente.
Tecnologia e software B2B. Le aziende italiane che forniscono software o servizi digitali a clienti internazionali hanno un’esposizione diretta alla connettività sottomarina che pochissimi hanno mappato. Un SaaS italiano con clienti in Giappone o Corea del Sud sta transitando dati attraverso cavi specifici. Sapere quali, conoscere le ridondanze di rete disponibili e avere SLA costruiti intorno a questo rischio non è paranoia: è governance.
Rischi da Monitorare: Il Confine tra Incidente e Operazione
Il primo rischio (l’escalation per errore di calcolo): Ogni volta che una nave sospetta si avvicina a infrastrutture sottomarine e le forze NATO devono decidere se intervenire, c’è una finestra in cui un errore di valutazione può trasformarsi in un incidente che nessuna delle parti voleva. Con CTF Baltic che ora si esercita specificamente ad abbordare navi, la probabilità di un contatto fisico (con tutte le conseguenze diplomatiche e di mercato che ne derivano) è strutturalmente più alta che in passato. Un incidente del genere, anche se risolto rapidamente, muoverebbe i mercati finanziari europei con effetti che si propagherebbero ben oltre il Baltico.
Il secondo rischio (il vuoto normativo internazionale): Il progressivo abbandono delle convenzioni internazionali da parte delle due principali potenze (Cina nel Mar della Cina meridionale, USA sul mining dei fondali) non è un episodio isolato. È il segnale che le regole del commons marittimo globale stanno perdendo la base di consenso che le rendeva operative. Quando le regole non vengono più rispettate dai giocatori più grandi, il costo dell’incertezza ricade su tutti gli altri. Per le imprese europee significa maggiore imprevedibilità nelle rotte, nei diritti di transito e nelle assicurazioni.
Il terzo rischio (il ritardo nella risposta normativa europea): L’UE non ha ancora una risposta regolamentare coerente alla protezione delle infrastrutture sottomarine critiche. La direttiva NIS2 copre la cybersecurity delle infrastrutture digitali, ma le infrastrutture fisiche sottomarine vivono in un limbo tra difesa, politica marittima e telecomunicazioni. Questo gap normativo si traduce in assenza di standard minimi per la business continuity delle imprese che dipendono da queste infrastrutture. Quando arriverà la regolamentazione (e arriverà), chi non si è preparato si troverà a dover adeguarsi in fretta e con costi significativi.
La Lente dell’Analisi Strategica: Il Mio Punto di Vista
Quello che mi colpisce di questa storia non è la vulnerabilità tecnica dei cavi sottomarini, che è nota da decenni e largamente irrisolvibile nel breve periodo. Mi colpisce la struttura del problema decisionale che crea per chi deve governare una risposta.
Elizabeth Braw lo descrive con precisione chirurgica: quando vedi una nave sospetta vicino a un cavo, devi decidere se intervenire senza sapere se quello che stai guardando è negligenza, sabotaggio deliberato o il primo passo di qualcosa di più grande. E se intervieni, qualcuno potrebbe rispondere. Se non intervieni, il cavo viene tagliato. È una trappola epistemica progettata con cura.
La stessa trappola esiste, in scala minore, per gli imprenditori europei. Ogni volta che devo decidere quanto investire in ridondanza operativa, in clausole contrattuali più robuste, in piani di business continuity per scenari di connettività degradata, mi trovo davanti alla stessa domanda: sto reagendo a un rischio reale o sto sovrastimando la probabilità di uno scenario estremo?
La risposta che mi sono dato, e che do ai miei clienti, è questa: il punto non è la probabilità dell’evento catastrofico. Il punto è il costo dell’evento moderato, quello che i modelli di sicurezza classificano come “impatto limitato” e che per una singola PMI in un momento sbagliato può essere devastante. Settantadue ore di connettività degradata durante la negoziazione di un contratto importante. Quarantotto ore di ritardo nei pagamenti internazionali durante una tensione di liquidità. Non è la catastrofe che dovete temere: è l’interruzione al momento sbagliato.
L’Europa sta rispondendo al problema sottomarino come risponde a quasi tutti i problemi di sicurezza: con esercitazioni, comitati e direttive. Nel frattempo, le imprese europee continuano a operare come se le infrastrutture su cui si appoggiano fossero garantite per contratto. Non lo sono. Non lo sono mai state. La differenza è che fino al 2022 potevamo ragionevolmente comportarci come se lo fossero.
Domande Frequenti: Risposte Dirette sul Rischio Sottomarino
Quanto è probabile che i cavi sottomarini vengano interrotti vicino all’Italia? L’Italia ha maggiore protezione geografica rispetto ai paesi baltici, ma il Mediterraneo orientale è una zona di tensione crescente. Il vero rischio non è locale: è l’interruzione delle rotte che collegano i tuoi fornitori o clienti. Se dipendi da componenti asiatici o vendi in Asia, sei indirettamente esposto.
Cosa posso fare come PMI per proteggere la mia supply chain? Fai tre cose subito: primo, chiedi ai tuoi fornitori di connettività dove vengono instradati i dati critici; secondo, diversifica i partner bancari in giurisdizioni diverse per i pagamenti internazionali; terzo, testa il tuo business continuity plan con scenari di connettività degradata di 48-72 ore.
L’assicurazione copre i danni da interruzione di infrastruttura sottomarina? Dipende dalla polizza. La maggior parte delle polizze di business interruption ha esclusioni esplicite per atti di sabotaggio o conflitti. Leggi le tue clausole e negozia con l’agente assicurativo per coprire esplicitamente il rischio di infrastruttura critica.
Se il cavo è tagliato, ci sono percorsi alternativi per i dati? Dipende dal cavo e dalla sua criticità. Alcuni cavi hanno ridondanza geografica reale, altri no. Pochi operatori di telecomunicazione sanno davvero quali dati vanno dove. Questa è l’informazione che dovresti chiedere oggi al tuo provider.
Quando arriverà la regolamentazione europea su questo tema? Nessuno lo sa con certezza. La NIS2 è il primo passo, ma non copre sufficientemente le infrastrutture fisiche sottomarine. Una regolamentazione più specifica arriverà dopo il prossimo incidente di rilievo mediatico. Non aspettare: inizia a prepararti ora.
Watchlist Operativa: Cosa Seguire nelle Prossime Settimane
Sul fronte NATO e Baltico: esito delle esercitazioni Marsek EU26 e comunicazioni ufficiali sulla dottrina di intervento; eventuali nuovi incidenti documentati su cavi baltici nei prossimi 30-60 giorni, che indicherebbero una risposta alle esercitazioni stesse.
Sul fronte del processo Nordstream: il processo in Germania è il primo tentativo di attribuire giuridicamente responsabilità per un atto di sabotaggio su infrastruttura sottomarina critica. Come si concluderà, e quale precedente giuridico stabilirà, avrà implicazioni dirette su come i governi europei potranno rispondere a episodi futuri.
Sul fronte Taiwan e Mar della Cina meridionale: movimenti della Coast Guard taiwanese e cinese nelle acque intorno alle isole Matsu; eventuali nuovi incidenti a cavi o interruzioni della connettività nelle regioni periferiche taiwanese.
Sul fronte dei mercati: premi assicurativi per rotte Baltico e Indo-Pacifico; spread sui CDS degli operatori di infrastruttura telecomunicazioni con alta esposizione sottomarina; decisioni della BCE sul quadro regolamentare NIS2 e sue eventuali estensioni alle infrastrutture fisiche.
Sul fronte normativo UE: iter della proposta di regolamento sulla protezione delle infrastrutture critiche sottomarine, che è ancora in fase preliminare ma potrebbe accelerare dopo ogni nuovo incidente di rilievo mediatico.
L’Ancora sul Fondo: Chi Controlla il Silenzio Controlla il Segnale
Torniamo al Baltico, ottobre 2026. Le esercitazioni sono finite. Le navi della marina finlandese sono tornate al porto. I cavi sul fondo del mare sono esattamente dove erano prima, accessibili a chiunque abbia un’ancora abbastanza pesante e la pazienza di aspettare il momento giusto.
La vera partita non è tecnica. Non si risolve con più sottomarini di sorveglianza o sensori più sofisticati. È una partita di soglie: quanto danneggio posso fare prima che la risposta diventi politicamente sostenibile per chi la deve autorizzare? Finora, la risposta è stata: molto. Abbastanza da tagliare cinque cavi la notte di Natale. Abbastanza da isolare un’isola taiwanese per settimane. Abbastanza da far esplodere il gasdotto più importante d’Europa.
Il fondo del mare non è territorio di nessuno: è il territorio di chi è disposto ad agire nell’incertezza mentre gli altri decidono se intervenire. La domanda che ogni imprenditore europeo dovrebbe porre al suo responsabile operations non è “siamo coperti se i server vanno giù”, ma “siamo operativi se la connessione con il nostro mercato principale diventa inaffidabile per 72 ore nel momento peggiore possibile”.