Pentagon punta su AI e automazione: la rivoluzione digitale della difesa americana

Il Chief Information Officer del Dipartimento della Difesa (DoD), Kirsten Davies, ha dichiarato al Billington Cybersecurity Summit di Washington che “non possiamo più lanciare persone contro il problema cyber; dobbiamo lanciare la tecnologia”. L’affermazione, seppur sintetica, riassume una trasformazione strutturale in atto nella più grande organizzazione militare al mondo: il Pentagono sta passando da una difesa tradizionale, basata su risorse umane e processi burocratici, a una postura digitale che fa leva su intelligenza artificiale (AI), automazione e modelli di apprendimento automatico. La dichiarazione è avvenuta in un contesto di crescente pressione geopolitica, dove le minacce informatiche di stati‑nazione, gruppi criminali e attori non‑statali sono diventate una componente cruciale della sicurezza nazionale.

1. Contesto storico‑economico: dalla Guerra Fredda alla guerra digitale

Durante la Guerra Fredda, la supremazia tecnologica era misurata in termini di armamenti convenzionali e capacità nucleare. Con l’avvento di Internet negli anni ’90, le reti militari si sono progressivamente digitalizzate, ma la cultura della difesa è rimasta ancorata a strutture gerarchiche e a processi di acquisizione lunghi e complessi. Il 2020 ha segnato un punto di svolta: l’attacco SolarWinds, le campagne di ransomware contro infrastrutture critiche e le operazioni di disinformazione hanno dimostrato che la vulnerabilità informatica è una minaccia strategica pari a quella tradizionale.

Economicamente, il DoD spende più di 700 miliardi di dollari all’anno, di cui circa il 5 % è destinato a cyber‑defense. Tuttavia, la spesa è stata tradizionalmente canalizzata verso hardware, sistemi di comunicazione e piattaforme di difesa convenzionali. L’adozione di AI promette di ridurre i costi operativi, accelerare i tempi di risposta e, soprattutto, di moltiplicare l’efficacia delle risorse umane esistenti. In un periodo di bilancio incerto – con il Congresso che discute tagli e riallocazioni – la capacità di “fare di più con meno” è diventata un imperativo politico.

2. Le leve della trasformazione: tecnologia, talenti e acquisizione

Automazione e AI. Davies ha illustrato come il DoD stia sperimentando piattaforme che, grazie all’AI generativa, riducono il ciclo di approvazione di nuovi software da mesi a pochi secondi. Il test di una piattaforma che ha compresso un processo di 6‑18 mesi in 17 secondi è emblematico: non si tratta solo di velocità, ma di capacità di valutare in tempo reale rischi, vulnerabilità e conformità. Tuttavia, Davies ha sottolineato che la rapidità non può sacrificare la qualità della valutazione – “stiamo chiedendo le domande giuste?” rimane il quesito centrale.

Riforma del CMMC. Il Cybersecurity Maturity Model Certification (CMMC) è stato introdotto per uniformare la sicurezza dei fornitori della difesa. Nel luglio 2025 il DoD ha sospeso la fase 2 del CMMC, aprendo una revisione di 60 giorni. La sospensione, ora in fase di codifica normativa, permette alle imprese di adeguarsi più rapidamente, ma solleva preoccupazioni su eventuali lacune di sicurezza. Il task force ha ricevuto oltre 1 100 risposte, indicando una forte volontà del settore industriale di partecipare a un modello più dinamico.

Apprendistato cyber e hiring basato sulle competenze. Il nuovo Cyber Registered Apprenticeship Program ha ricevuto più di 15 000 candidature, chiudendo la prima chiamata quattro giorni prima della scadenza. La priorità è data a skill come il “prompt engineering”, la capacità di guidare modelli di AI verso output affidabili. Questo approccio rompe con la tradizionale enfasi sui titoli accademici, favorendo una forza lavoro più agile e pronta a sfruttare le tecnologie emergenti.

3. Scenari futuri: rischi, opportunità e impatti geopolitici

Se il DoD riuscirà a integrare AI e automazione in modo efficace, potrà ottenere tre vantaggi strategici:

• Resilienza operativa. Sistemi autonomi di difesa delle reti potranno isolare, contenere e neutralizzare minacce in tempo reale, riducendo l’effetto domino di un singolo punto di fallimento.
• Supremazia informativa. L’analisi predittiva basata su AI consentirà di anticipare campagne di disinformazione e attacchi di stato‑nazione, fornendo al comando militare un vantaggio decisionale.
• Efficienza di bilancio. Riducendo i tempi di acquisizione e ottimizzando l’impiego del personale, il Pentagono potrà riallocare fondi verso altre priorità, come la modernizzazione delle forze spaziali.

D’altro canto, l’affidamento su sistemi “black‑box” solleva preoccupazioni etiche e operative: errori di algoritmo, bias nei dati di addestramento e vulnerabilità di supply chain di AI potrebbero diventare nuovi vettori di attacco. Inoltre, la dipendenza da fornitori commerciali di AI – spesso con sede in paesi concorrenti – introduce rischi di spionaggio industriale.

Geopoliticamente, la mossa del Pentagono potrebbe innescare una corsa all’AI militare, spingendo Cina, Russia e altri attori a intensificare i propri programmi di guerra cibernetica. L’alleanza NATO, già impegnata a standardizzare il CMMC, dovrà confrontarsi con la necessità di armonizzare le proprie politiche di acquisizione AI per mantenere una difesa collettiva efficace.

Prospettive e Scenari

Nel medio‑termine, il successo della trasformazione digitale del DoD dipenderà dalla capacità di bilanciare velocità, sicurezza e governance. Se la riforma degli acquisti e l’adozione di AI produrranno risultati concreti, il Pentagono potrà stabilire un nuovo standard di difesa cibernetica, influenzando le politiche di sicurezza globale e ridisegnando il panorama delle competenze richieste nel settore della difesa. Al contrario, un’implementazione affrettata senza adeguati controlli potrebbe generare vulnerabilità sistemiche, aprendo la porta a nuovi scenari di conflitto digitale. La sfida rimane: trasformare la tecnologia in un moltiplicatore di forza, senza sacrificare la resilienza e la sovranità digitale degli Stati Uniti.