Midterm USA 2026: AI, sicurezza del voto e fiducia democratica

Tre integrità, che devono restare collegate

La prima distinzione riguarda l’oggetto della verifica: l’integrità della scheda richiede che la scelta dell’elettore sia registrata e conteggiata correttamente; quella del procedimento riguarda custodia, riconciliazione, controlli e responsabilità; quella dell’ambiente informativo riguarda la possibilità di riconoscere istruzioni attendibili e interpretare gli esiti senza scambiare un’affermazione per un accertamento. Un problema nell’ultima dimensione può essere grave anche quando non coinvolga i dispositivi che contano i voti.

Elettronico, inoltre, non significa necessariamente online. Una scheda cartacea può essere letta da uno scanner, mentre un registro degli elettori o un portale dei risultati svolgono altre funzioni; analogamente, il voto postale non diventa voto via Internet perché alcune attività amministrative sono digitalizzate. La Pennsylvania descrive registrazioni cartacee verificabili dall’elettore e controlli successivi, mentre il Michigan dichiara l’impiego di schede cartacee: sono esempi statali, che non autorizzano a generalizzare ogni architettura né a considerare infallibile un controllo soltanto perché previsto.

Per valutare una segnalazione occorre dunque identificare il livello raggiunto, il dato che ne documenta l’impatto e l’indipendenza del controllo disponibile. Se la verifica ripete soltanto il risultato prodotto dal sistema contestato, la sua capacità di chiarire la controversia rimane limitata.

Per Federica Bertoni, il nodo decisivo sul piano cybergeopolitico riguarda il controllo dei passaggi attraverso i quali un’informazione diventa un’istruzione ritenuta autorevole e, successivamente, una valutazione sulla legittimità del risultato: quando tali passaggi attraversano piattaforme e fornitori operanti oltre la giurisdizione elettorale, la capacità pubblica di correggere un errore può dipendere da tempi, regole e interessi che non governa interamente. Per verificare questa ipotesi sulle dipendenze occorrerebbe identificare il servizio coinvolto, chi controlla il canale di rettifica e quanto tempo richiede il suo impiego, distinguendo l’influenza plausibile dall’effetto effettivamente documentato.

Fonti: EL3, EL6, EL7, EL8.

Una domanda tecnica: quanto dipende la verifica dal software?

Il criterio di software independence, richiamato dall’EAC, richiede che un errore software non rilevato non possa produrre una modifica non rilevabile del risultato. Nel quadro VVSG 2.0, l’EAC prevede registrazioni cartacee verificabili dall’elettore oppure un protocollo crittografico end-to-end approvato; il criterio di progetto, la valutazione del protocollo e la certificazione dell’implementazione restano passaggi distinti.

Neppure la migrazione verso nuove linee guida consente di dedurre che ogni sistema precedente sia decaduto o che tutti i seggi adottino già la medesima soluzione: l’EAC precisa che le certificazioni anteriori possono continuare a essere utilizzate, secondo le norme applicabili. La domanda scientificamente utile diventa allora quale evidenza permetta di controllare quel risultato in quella giurisdizione, non quale etichetta tecnologica sembri più rassicurante. L’esistenza di uno standard è una condizione da comprendere, mentre l’efficacia del controllo richiede riscontri sulla sua applicazione concreta.

Quando il controllo si fonda su registrazioni cartacee, la sua forza dipende anche dall’opportunità effettiva di verificare la scheda, dalla custodia e dalla riconciliazione dei materiali e dall’esecuzione dell’audit previsto, poiché la semplice disponibilità del supporto non dimostra che il risultato sia stato controllato. Nei protocolli end-to-end, le verifiche riguardano invece la corrispondenza fra scelta e scheda, la registrazione della scheda e il conteggio delle registrazioni, mentre restano essenziali segretezza e correttezza dell’implementazione; tale proprietà non implica, di per sé, il voto via Internet.

Fonti: TECH1, TECH2.

Che cosa dicono le fonti e che cosa non dimostrano

Nel comunicato congiunto del 2 novembre, NASS e NASED ricordano che la giornata può incontrare ritardi o guasti operativi, per i quali gli uffici predispongono contingenze. Si tratta di preparazione dichiarata dalle associazioni degli amministratori, non della conferma che un determinato guasto sia avvenuto. Un’interruzione richiederebbe comunque una ricostruzione della causa, prima di essere qualificata come attacco o attribuita a uno Stato.

L’Election Assistance Commission distingue i dati iniziali dal canvass, ossia il riesame e la riconciliazione amministrativa dei dati necessari a includere ogni voto valido prima della certificazione, secondo le procedure della giurisdizione; una proiezione giornalistica non svolge la funzione dell’autorità elettorale. Nei materiali sull’AI, datati 3 giugno, l’EAC segnala invece impersonazione, phishing e istruzioni inesatte come rischi amplificabili dagli strumenti disponibili, senza misurare un loro effetto sui risultati del 2026.

Gli avvisi FBI del 15 ottobre e FBI/CISA del 16 ottobre aggiungono un piano diverso: false raccolte di fondi, imitazioni di soggetti fidati e sottrazione di credenziali possono sfruttare il contesto elettorale. Questi avvisi non provano che un deepfake abbia modificato una preferenza, che una campagna abbia cambiato l’esito o che sia stata alterata una scheda.

L’AI entra inoltre negli uffici elettorali come supporto alla preparazione di materiali e all’organizzazione del lavoro, come mostrano i casi descrittivi raccolti dall’EAC nel marzo 2026, nei quali la revisione umana rimane necessaria. Il problema riguarda quindi anche le condizioni che rendono verificabile l’assistenza, quando l’errore di una bozza possa diventare un’istruzione pubblica o una scelta operativa; questi esempi amministrativi non misurano, da soli, un miglioramento generalizzabile delle prestazioni.

Il confronto con la ricerca empirica permette di precisare ulteriormente il ragionamento, perché gli esperimenti di Lin e colleghi, pubblicati su Nature nel dicembre 2025, hanno rilevato variazioni nelle preferenze e nelle intenzioni dichiarate dopo dialoghi persuasivi, senza dimostrare un cambiamento del voto espresso, mentre il preprint di Luettgau e colleghi, nella versione del giugno 2026 qui considerata, osserva guadagni di conoscenza politica comparabili alla ricerca autonoma sul web in compiti orientati all’acquisizione di informazioni. Da questa differenza deriva l’esigenza di specificare quale interazione venga esaminata, quale comportamento possa seguirne e attraverso quali dati sarebbe possibile verificarlo, poiché nessuno dei due risultati misura l’effetto sulle midterm 2026.

Fonti: EL2, EL3, EL5, CY2, CY3, AI1, RES1, RES2.

ANALISI · CONFLITTO E DIPENDENZE

Iran, guerra e fiducia nel voto

Il voto si svolge mentre il conflitto con l’Iran rimane irrisolto: Reuters, nell’aggiornamento del 3 novembre, riferisce attacchi statunitensi su Qeshm e negoziati ancora aperti attraverso la mediazione del Qatar. Sul piano elettorale, CNN descriveva il 1° novembre un’attività iraniana relativamente contenuta nel ciclo osservato, circostanza che invita a non dedurre dalla guerra un’intensificazione già dimostrata delle interferenze. Anche le ricadute economiche della guerra possono entrare legittimamente nelle preferenze degli elettori, senza costituire di per sé un’operazione d’influenza.

Nel 2026 il DOJ ha descritto, il 19 marzo, operazioni informatiche e psicologiche attribuite al ministero iraniano dell’Intelligence e della Sicurezza (MOIS), mentre CISA e partner hanno riferito il 22 luglio disservizi su controllori industriali in settori essenziali, riconducendoli ad attori affiliati all’Iran. La dichiarazione multilaterale del 12 ottobre colloca inoltre le minacce cyber e ibride in una dimensione transnazionale che coinvolge l’Europa. Sono precedenti e attribuzioni ufficiali, dai quali non discende una prova di compromissione del voto.

Per Federica Bertoni, il passaggio strategico riguarda la possibilità che un’operazione contro servizi, identità digitali o comunicazioni produca conseguenze utilizzabili anche nell’arena elettorale: documenti sottratti potrebbero essere diffusi quando il tempo per verificarli è ridotto, oppure un disservizio reale potrebbe essere presentato come prova di inaffidabilità dell’intero procedimento. Se venisse impiegata per moltiplicare versioni linguistiche e identità apparenti, l’AI potrebbe aumentare il carico di verifica, senza che la velocità di diffusione dimostri da sola una maggiore persuasione. L’autenticità di un documento non ne garantirebbe la completezza, così come l’interruzione di un servizio non dimostrerebbe l’alterazione delle schede.

La competizione globale richiede però di ricostruire separatamente attori e obiettivi. Il 21 ottobre Graphika ha attribuito a Storm-1516, operazione allineata alla Russia, video valutati come probabili deepfake contro un candidato statunitense; si tratta di una valutazione tecnica, che non misura l’effetto sul voto. La presenza di minacce riconducibili a Iran, Russia e Cina, richiamata anche dal resoconto CNN del 1° novembre, non dimostra una regia comune: convergenza dei messaggi, amplificazione opportunistica e coordinamento operativo restano fenomeni differenti.

L’alternativa da mantenere aperta è un guasto ordinario, una frode criminale o una controversia interna, la cui coincidenza con la crisi internazionale non ne chiarirebbe l’origine. L’analisi cambierebbe con riscontri tecnici datati che colleghino accesso, diffusione e impatto, mentre la capacità di risposta dipenderebbe anche dalla rapidità con cui amministrazioni, fornitori e piattaforme riescono a scambiarsi informazioni attendibili. Per redazioni e responsabili dell’analisi, preparare ora i canali di verifica e conservare gli originali consentirebbe di distinguere il problema osservato dalla narrazione che lo accompagna.

Fonti: GEO1, GEO2, GEO3, GEO4, GEO5, GEO6.

ANALISI · AUTORITÀ E DELEGA

Quando un’interfaccia acquista autorevolezza

Se un assistente AI risponde a una domanda sul luogo o sulle modalità del voto, il punto vulnerabile può trovarsi nella relazione fra cittadino e fonte, prima che nella macchina elettorale. Qualora l’elettore assumesse una risposta plausibile come istruzione affidabile, l’interfaccia potrebbe acquisire ai suoi occhi un’autorità epistemica che non coincide con alcuna competenza elettorale; il rischio dipenderebbe allora dal passaggio attraverso il quale una sintesi viene accettata e tradotta in azione, prima che il confronto con l’ufficio competente consenta di correggerla.

L’ipotesi alternativa è che l’errore non produca conseguenze, perché l’utente verifica la comunicazione o incontra un canale correttivo efficace. Per distinguere i due scenari servirebbero contenuto originale, data, pubblico raggiunto e comportamento documentato, mentre la semplice esistenza della risposta errata non basta. La conseguenza strategica consiste nel rendere riconoscibile il percorso verso l’autorità competente e nel preservarlo anche quando informazioni e motori di ricerca siano mediati dall’AI.

Fonti: EL5.

ANALISI · TEMPO E LEGITTIMAZIONE

Il tempo della verifica e quello della narrazione

Un procedimento che richiede riconciliazioni e controlli può essere raccontato, nello spazio di pochi minuti, come una crisi che avrebbe già un responsabile. Qualora una narrazione sfrutti questa distanza temporale, l’obiettivo potrebbe essere logorare la disponibilità pubblica ad attendere la prova, anche senza modificare il conteggio; si tratta di uno scenario di pressione sulla legittimazione, del quale andrebbero ancora dimostrati attore, intenzione ed effetto.

L’alternativa ordinaria rimane un ritardo spiegabile con i passaggi previsti o con un problema operativo risolvibile, mentre discrepanze documentate fra registrazioni, comunicazioni dell’autorità, verbali e risultati dei controlli cambierebbero la valutazione sul procedimento. La fiducia pone però una domanda ulteriore, poiché può mutare anche in relazione all’esito atteso e alle dichiarazioni dei leader politici: come riconosce lo studio di Joshua D. Clinton sul voto del 2024, esito e messaggi delle élite non sono facilmente isolabili nel disegno osservazionale esaminato, che non misura un effetto dell’AI.

Una diminuzione della fiducia non costituirebbe dunque, da sola, la misura di un’operazione d’influenza. Per sostenere quel nesso occorrerebbe ricostruire contenuti, diffusione e comportamento dei destinatari, confrontandoli con spiegazioni concorrenti; in assenza di riscontri pertinenti, la viralità di un’accusa non ne aumenterebbe il valore probatorio. Proteggere il significato di provvisorio è perciò parte della sicurezza della comunicazione, quando la fretta di chiamare definitivo un dato possa creare una certezza che le evidenze non sostengono.

Fonti: EL2, EL3, RES3.

ANALISI · PROVENIENZA E PROVA

La provenienza di un file non risolve la questione della prova

Un contenuto autentico può essere collocato in un contesto falso, mentre un contenuto sintetico può riprodurre una notizia corretta: il solo giudizio sulla generazione del file non risponde alla domanda elettorale. Come chiarisce il quadro tecnico NIST sulla trasparenza dei contenuti, rilevamento e provenienza hanno capacità e limiti differenti; applicati a un video controverso, non sostituiscono la verifica di luogo, momento, fonte e significato della scena.

Se un’immagine mostrasse un disservizio reale ma riferito a un’altra consultazione, il rischio deriverebbe dall’attribuzione del contesto, anche senza manipolazione dei pixel. L’alternativa potrebbe essere un documento correttamente descritto, che richieda comunque di accertare l’effetto sul procedimento. Per l’analisi cybergeopolitica, separare autenticità, autorità e rilevanza impedisce che un indicatore tecnico diventi, da solo, una conclusione sul risultato o sul movente di chi lo diffonde.

Fonti: CY6.

Le verifiche che rendono utile una segnalazione

Di fronte a una notizia, la prima domanda è quale funzione sia coinvolta: informazione al cittadino, registrazione, espressione della scelta, tabulazione oppure pubblicazione dei dati. Occorre poi identificare giurisdizione e autorità, conservando il collegamento e l’orario della dichiarazione originale, perché una schermata isolata non permette di ricostruire né l’evoluzione del dato né le eventuali correzioni.

Un’eventuale attribuzione va riferita a chi la sostiene, distinguendo una dichiarazione politica da un accertamento ufficiale o da una ricerca tecnica. Il quadro cambierebbe con evidenze pertinenti e datate, quali un avviso circostanziato, un verbale, una verifica indipendente o una ricostruzione forense; non cambierebbe soltanto perché più account rilanciano la medesima origine.

Per una redazione, il risultato atteso è una nota che espliciti oggetto, stato della verifica e domande aperte. Per un’organizzazione che debba decidere sulla base del quadro americano, il responsabile dell’analisi dovrebbe documentare quali nuove evidenze richiederebbero di rivedere lo scenario, così che l’incertezza rimanga una condizione gestibile e non venga nascosta da un linguaggio perentorio.

Fonti: EL3, CY2, CY6.

DALLA RICERCA AL CONFRONTO PROFESSIONALE

Per redazioni, istituzioni e organizzazioni

Federica Bertoni lavora all’incrocio fra cybergeopolitica, AI Risk e strategia delle evidenze digitali. Il confronto può partire da una domanda circoscritta, da una scadenza editoriale o da una decisione per la quale occorra ordinare fonti e assunzioni, concordando prima l’oggetto e il materiale disponibile.