Di Cherkaoui Roudani – Da oltre un decennio, le analisi sul Sahel hanno posto l’accento sul controllo territoriale, sul numero delle vittime e sull’equilibrio di potere tra governi, movimenti separatisti e organizzazioni jihadiste. Questi indicatori rimangono utili, ma colgono solo in parte la trasformazione della regione. L’importanza strategica del Sahel risiede anche nella capacità dei gruppi armati di organizzare, distribuire e proiettare le proprie capacità operative attraverso diverse giurisdizioni, preservando al contempo strutture di comando coerenti.
Il panorama della sicurezza è dominato da due organizzazioni jihadiste . Lo Stato Islamico della Provincia del Sahel (ISSP), d’ora in poi denominato Daesh Sahel, nato dal precedente Stato Islamico del Grande Sahara (ISGS), opera nel Niger occidentale, nel Mali orientale e nel Burkina Faso settentrionale. Accanto ad esso, Jama’at Nusrat al-Islam wal-Muslimin (JNIM), la branca di al-Qaeda nel Sahel guidata da Iyad Ag Ghali, rimane il principale rivale. All’interno della JNIM, il Fronte di Liberazione di Macina (Katiba Macina), comandato da Amadou Koufa, è diventato una delle sue principali componenti militari, estendendo la propria influenza dal Mali centrale alle regioni limitrofe.
Entrambe le organizzazioni competono per reclutare nuovi membri, ottenere risorse finanziarie, acquisire influenza territoriale e stringere alleanze locali, adattando continuamente i propri metodi operativi alle mutevoli condizioni politiche e di sicurezza.
Il panorama regionale si è reso più complesso a causa della cooperazione tattica tra organizzazioni jihadiste e alcuni movimenti separatisti. Il Front de Libération de l’Azawad (FLA), guidato da Ag Malek, ha coordinato operazioni militari con il JNIM nonostante obiettivi politici e background ideologici distinti. La conquista di Kidal e le ripetute offensive lungo il corridoio Anéfis-Gao dimostrano come le priorità operative possano prevalere sulle differenze ideologiche. Mbarek Ag Akli, capo di stato maggiore dell’FLA, continua a dirigere le operazioni militari a fianco delle forze del JNIM. Piuttosto che riflettere una fusione organizzativa, queste collaborazioni mostrano come gruppi armati con obiettivi a lungo termine diversi cooperino quando condividono interessi militari immediati, esigenze logistiche o avversari comuni.
Nel loro insieme, questi sviluppi rivelano un’architettura di sicurezza regionale più ampia in cui le funzioni operative, le alleanze e le aree di influenza sono organizzate in spazi interconnessi.
Il contesto di sicurezza regionale può essere compreso attraverso tre cerchi di sicurezza concentrici:
- Il primo comprende il Mali, il Niger e il Burkina Faso, in particolare la regione di Liptako-Gourma, che rimane il centro operativo sia dell’ISSP che del JNIM. Ospita strutture di comando, campi di addestramento, logistica, reti di reclutamento e sistemi finanziari sostenuti dalla tassazione, dal traffico transfrontaliero e dal commercio illecito.
- Il secondo si estende fino al Golfo di Guinea, includendo Benin, Togo, la Costa d’Avorio settentrionale e il Ghana settentrionale. Qui, le organizzazioni jihadiste cercano corridoi logistici, risorse di intelligence, reti di reclutamento e accesso alle rotte commerciali costiere. La pressione lungo i confini settentrionali di questi Stati riflette uno sforzo volto ad ampliare la profondità operativa, aprendo al contempo rotte verso la costa atlantica.
- Il terzo si estende al Nord Africa e allo spazio euromediterraneo. La priorità si sposta verso le reti finanziarie, i facilitatori logistici, i canali di reclutamento, le piattaforme di propaganda e le strutture di supporto clandestine. In questo contesto, il Marocco occupa una posizione strategica all’incrocio tra il Sahel, l’Atlantico, il Mediterraneo e l’Europa. In combinazione con il suo ruolo nella cooperazione regionale in materia di intelligence, questa posizione rende il Regno un ostacolo fondamentale all’espansione delle reti terroristiche transnazionali. Per organizzazioni come l’ISSP, un attacco riuscito contro il Marocco avrebbe un significato operativo, simbolico e strategico, dimostrando la capacità di penetrare uno dei partner di sicurezza più forti della regione.
Il controllo territoriale è solo uno degli elementi di un approccio più ampio incentrato sui sistemi che sostengono l’attività militare: finanziamenti, rotte di traffico, reclutamento, comunicazioni, logistica e mobilità transfrontaliera. Le funzioni operative sono distribuite su diversi spazi geografici, pur rimanendo collegate all’interno di una struttura organizzativa coerente.
L’interazione tra organizzazioni jihadiste, gruppi armati separatisti e reti criminali transnazionali rafforza questa trasformazione. Il traffico di armi, l’estrazione illegale dell’oro, il contrabbando di carburante, i sistemi finanziari informali, le rotte migratorie irregolari e le insurrezioni locali si intrecciano sempre più all’interno dello stesso ambiente operativo. Queste relazioni creano un’interdipendenza funzionale senza richiedere un’integrazione organizzativa.
La geografia funzionale del terrorismo contemporaneo
L’ambiente operativo che sta emergendo nel Sahel differisce nettamente dalle insurrezioni territoriali che hanno caratterizzato le fasi precedenti del conflitto. La leadership, il finanziamento, la logistica, il reclutamento, il supporto dell’intelligence, la propaganda e l’esecuzione operativa sono dispersi su più giurisdizioni, pur rimanendo collegati attraverso reti organizzative resilienti.
La dispersione operativa ridefinisce anche il rapporto tra geografia e sicurezza. I confini politici continuano a definire la sovranità statale, ma raramente coincidono con i confini operativi delle organizzazioni terroristiche. Le strutture di comando possono rimanere nella regione del Liptako-Gourma, mentre le transazioni finanziarie transitano attraverso Stati confinanti, la logistica si avvale di rotte di traffico transnazionali, le comunicazioni utilizzano piattaforme digitali crittografate e le cellule operative preparano attacchi altrove. L’architettura operativa si estende su diversi territori, anche se le sue singole componenti rimangono radicate a livello locale.
Anziché trasferire intere organizzazioni, le reti terroristiche distribuiscono le funzioni operative in ambienti diversi, preservando al contempo una direzione strategica centralizzata. Il finanziamento, la logistica, il reclutamento, le comunicazioni e la pianificazione operativa vengono trasferiti in base alle opportunità e alle vulnerabilità locali, rendendo più difficile l’individuazione poiché nessuna singola località ospita l’intera rete.
Lo spazio di battaglia non si limita al controllo territoriale. I gruppi armati cercano di influenzare i sistemi che sostengono l’attività militare, tra cui i corridoi di traffico, le reti finanziarie, i mercati illeciti, i canali di comunicazione, le rotte di trasporto e le strutture di supporto locali. Il controllo su queste funzioni garantisce resilienza anche quando la pressione militare limita l’influenza territoriale.
La cooperazione tra organizzazioni jihadiste, movimenti separatisti e reti criminali transnazionali rafforza questo modello operativo. Questi attori possono perseguire obiettivi politici diversi pur cooperando attraverso reti logistiche e criminali condivise.
Il rapporto tra il JNIM e il Front de Libération de l’Azawad illustra questa dinamica. Il coordinamento militare consente a entrambe le organizzazioni di sfruttare capacità complementari, pur mantenendo strutture di comando e obiettivi politici distinti.
La geografia del terrorismo è determinata meno dal controllo territoriale che dalle reti che collegano mobilità, finanza, logistica e comunicazioni. Le regioni di confine, i corridoi commerciali, le economie informali e le infrastrutture digitali spesso acquisiscono un valore strategico maggiore rispetto ai centri amministrativi, poiché facilitano il movimento di persone, risorse e informazioni attraverso le giurisdizioni.
Queste dinamiche ridefiniscono anche le priorità dell’intelligence. L’identificazione dei militanti o lo smantellamento di cellule isolate rimangono essenziali, ma la sfida principale consiste nel ricostruire le relazioni che collegano funzioni operative disperse prima che convergano in un attacco esecutivo. L’intelligence deve quindi esaminare le reti piuttosto che gli attori isolati, le interazioni piuttosto che i singoli incidenti e gli ecosistemi operativi piuttosto che le singole organizzazioni.
Il Sahel è diventato un laboratorio per l’insurrezione transnazionale, dove l’attività militare, le economie criminali, i conflitti separatisti e la mobilità transfrontaliera si rafforzano a vicenda.
Ripensare l’intelligence per le minacce in rete
La dispersione delle funzioni operative cambia il modo in cui i servizi di intelligence comprendono e rispondono alle minacce terroristiche. Questa evoluzione riflette un più ampio cambiamento negli studi sull’intelligence, che si spostano dalla raccolta di informazioni verso l’interpretazione di ambienti operativi complessi, una distinzione che da tempo occupa gli studiosi di intelligence.
La lotta al terrorismo tradizionale si concentrava sull’identificazione degli agenti, sul monitoraggio dei movimenti e sul contrasto degli attacchi pianificati. Questi compiti rimangono indispensabili, ma forniscono solo un quadro parziale quando il comando, la logistica, il finanziamento, il reclutamento, le comunicazioni e l’esecuzione operativa sono distribuiti su diverse giurisdizioni.
Il principale compito analitico consiste nel ricostruire le relazioni che collegano queste funzioni disperse. Le informazioni raccolte in un paese possono acquisire significato strategico solo se esaminate insieme a documenti finanziari, modelli di comunicazione, indicatori logistici o intelligence umana raccolti altrove. I singoli indicatori raramente spiegano da soli la minaccia. La loro importanza risiede nelle relazioni che li collegano.
Questo requisito analitico è in linea con il punto di vista di Herman secondo cui l’intelligence deriva gran parte del proprio valore dall’integrazione delle informazioni raccolte da fonti multiple in una valutazione analitica, piuttosto che dal trattamento isolato delle singole osservazioni.
Il vantaggio strategico dipende meno dalla quantità di informazioni disponibili che dalla capacità di identificare relazioni che rimangono invisibili quando ciascun indicatore viene esaminato separatamente. Lo scopo dell’intelligence non è solo quello di raccogliere informazioni, ma anche di spiegare come attività disperse si combinino per generare capacità operative.
Le reti terroristiche producono indicatori osservabili ben prima che le cellule operative siano pronte a condurre attacchi. Individuare questi segnali durante le prime fasi di formazione della rete offre l’opportunità di smantellarla prima che le sue diverse componenti siano pienamente collegate.
L’obiettivo è smantellare le reti terroristiche prima che le funzioni disperse convergano in efficacia operativa. I facilitatori finanziari, i nodi di comunicazione, gli intermediari logistici e le infrastrutture di traffico diventano quindi punti prioritari di intervento.
Questo metodo richiede un coordinamento continuo tra servizi di intelligence, investigatori penali, autorità di frontiera, autorità di vigilanza finanziaria, istituzioni giudiziarie e partner internazionali. Nessuna singola istituzione è in grado di monitorare ogni componente di una rete terroristica contemporanea. La valutazione strategica dipende dall’integrazione di queste prospettive complementari in un quadro analitico coerente.
Dalla raccolta di intelligence al vantaggio informativo
La raccolta di intelligence rimane essenziale, ma il successo operativo dipende dal collegamento di indicatori dispersi, dalla ricostruzione delle relazioni funzionali e dalla traduzione dell’analisi in decisioni operative tempestive.
Il Marocco offre un utile esempio di adattamento alla nuova normalità. A seguito degli attentati di Casablanca del maggio 2003, la sua architettura antiterrorismo è passata dall’individuazione di singole minacce alla ricostruzione delle reti terroristiche prima che raggiungessero la maturità operativa. Le riforme istituzionali hanno rafforzato il coordinamento tra servizi di intelligence, forze dell’ordine e autorità giudiziarie. L’istituzione dell’Ufficio centrale delle indagini giudiziarie (BCIJ) nel 2015 ha ulteriormente integrato la raccolta di intelligence con l’intervento operativo.
L’operazione Boudenib del 2025 ha portato alla luce un’infrastruttura logistica collegata alla branca del Sahel dello Stato Islamico. Un’operazione congiunta marocchino-spagnola nel 2026 ha smascherato reti finanziarie e logistiche operanti oltre i confini nazionali. Un’altra operazione nel luglio 2026 ha smantellato una rete che manteneva comunicazioni dirette con i leader con base nel Sahel e ha rivelato una chiara divisione delle responsabilità che comprendeva ricognizione, approvvigionamento, logistica e preparazione degli attacchi.
Il successo dipende dall’integrazione istituzionale. I servizi di intelligence, le forze dell’ordine, la sicurezza delle frontiere, gli investigatori finanziari, le autorità giudiziarie e le forze armate possiedono ciascuno solo una parte del quadro operativo. Mettere insieme queste prospettive permette di trasformare osservazioni disperse in una valutazione strategica.
La stessa logica vale a livello internazionale. Le organizzazioni terroristiche operano in territori che nessun singolo Stato è in grado di monitorare in modo esaustivo. La cooperazione in materia di intelligence è più efficace quando i partner apportano capacità analitiche complementari piuttosto che limitarsi a scambiare informazioni grezze. La consapevolezza condivisa della situazione dipende dal collegamento delle osservazioni raccolte in diversi contesti operativi in una valutazione comune.
Questa prospettiva evidenzia l’importanza pratica della sovranità dell’intelligence. Il suo scopo non è ridurre la cooperazione internazionale, ma rafforzarla. Come hanno dimostrato gli studi sul coordinamento dell’intelligence, la cooperazione produce i maggiori benefici quando i partner apportano capacità distinte anziché limitarsi a scambiare informazioni. Gli Stati in grado di produrre valutazioni indipendenti basate su competenze regionali, conoscenze locali e capacità analitiche sostenute apportano quindi un valore maggiore alla sicurezza collettiva. La cooperazione è più forte quando si fonda su capacità analitiche complementari piuttosto che sulla dipendenza. Le implicazioni non si limitano alla lotta al terrorismo. Riguardano la futura geografia stessa dell’intelligence.
Il Sahel è diventato uno dei principali banchi di prova per il futuro del terrorismo transnazionale. Ciò che sta prendendo forma in quella regione non è semplicemente un’altra insurrezione regionale, ma un nuovo modello operativo basato su reti distribuite, geografia funzionale e alleanze adattive. Man mano che queste reti rafforzano le loro azioni coordinate, la sfida principale per i servizi di intelligence sarà impedire loro di proiettare instabilità al di fuori dell’Africa.
La prospettiva che Daesh Sahel stabilisca un’influenza duratura sulle istituzioni di uno Stato saheliano dovrebbe ora essere considerata una contingenza strategica piuttosto che una possibilità remota, poiché un simile sviluppo altererebbe le dinamiche dell’intelligence e della sicurezza sia nel teatro africano che in quello euro-atlantico. In tal senso, la futura geopolitica dell’intelligence dipenderà tanto dagli sviluppi nel Sahel quanto dalle decisioni prese nei tradizionali centri di potere mondiali.
Cherkaoui Roudani è un illustre professore universitario specializzato in diplomazia, relazioni internazionali, sicurezza e gestione delle crisi. È riconosciuto per la sua competenza in materia di questioni geostrategiche e di sicurezza. Ex membro del Parlamento del Regno del Marocco, ha ricoperto anche la carica di membro politico dell’Assemblea parlamentare della Francofonia (APF). Il suo contributo al dialogo globale è stato premiato con il prestigioso riconoscimento “Emerging Leaders” dell’Aspen Institute. Consulente molto richiesto da emittenti televisive nazionali e internazionali, Roudani Cherkaoui è un autorevole relatore internazionale in materia di sicurezza, difesa e relazioni internazionali. La sua leadership di pensiero si riflette in numerose analisi pubblicate sui principali quotidiani e riviste nazionali e internazionali.
Cherkaoui Roudani è un illustre professore universitario specializzato in diplomazia, relazioni internazionali, sicurezza e gestione delle crisi. È riconosciuto per la sua competenza in materia di questioni geostrategiche e di sicurezza. Ex membro del Parlamento del Regno del Marocco, ha ricoperto anche la carica di membro politico dell’Assemblea parlamentare della Francofonia (APF). Il suo contributo al dialogo globale è stato premiato con il prestigioso riconoscimento “Emerging Leaders” dell’Aspen Institute. Consulente molto richiesto da emittenti televisive nazionali e internazionali, Roudani Cherkaoui è un autorevole relatore internazionale in materia di sicurezza, difesa e relazioni internazionali. La sua leadership di pensiero si riflette in numerose analisi pubblicate sui principali quotidiani e riviste nazionali e internazionali.
