Sabato scorso, all’alba, la polizia francese ha fermato un uomo mentre cercava di far esplodere un ordigno artigianale davanti alla sede parigina della Bank of America, nel centralissimo 8° arrondissement. L’uomo era in possesso di un contenitore da 5 litri di liquido infiammabile e di un sistema di accensione con 650 grammi di polvere esplosiva. Un secondo individuo, presente sul posto, è fuggito.
La Procura antiterrorismo ha aperto un’indagine per «tentato danneggiamento pericoloso a fini terroristici» e «fabbricazione e possesso di dispositivi esplosivi con finalità terroristiche». L’uomo è stato descritto come un criminale comune.
Domenica sono state arrestate altre due persone, ma non è chiaro se in qualità di complici o mandati.
Il ministro dell’Interno, Laurent Nuñez, ha sottolineato la prontezza della polizia e il livello di allerta massimo, collegando l’episodio al contesto internazionale e a eventi simili verificatisi in altri Paesi europei. In particolare il timore è che dietro ci sia una mano iraniana. Secondo quanto riportato dai media francesi, l’uomo arrestato ha dichiarato di essere stato contattato via Snapchat, pagato 600 euro e accompagnato da un complice al luogo dell’attacco. Questo dettaglio suggerisce un modello di reclutamento rapido e remunerativo, più che ideologico, che sfrutta canali digitali comuni.
Il modello non è isolato. Il giornale britannico The i Paper avevano raccontato poche settimane fa come come l’Iran abbia utilizzato Telegram e bot automatizzati per ingaggiare cittadini europei per compiti di sorveglianza e azioni ostili, pagandoli con criptovalute o denaro contante. Anche attività apparentemente semplici, come filmare edifici sensibili o piazzare dispositivi, rientrano in un approccio definito «usa e getta»: l’esecutore materiale resta anonimo, mentre i vertici rimangono invisibili.
Tattiche simili sono state attribuite alla Russia per atti di sabotaggio in Europa: piccoli gruppi o singoli individui vengono reclutati online, pagati a progetto e mobilitati per micro-attacchi che, presi singolarmente, sembrano minimi, ma generano impatto strategico cumulativo. L’episodio di Parigi si colloca chiaramente in questo schema, mostrando la diffusione di tecniche di campagna ibrida basate su outsourcing digitale e deniability. Su queste pagine abbiamo già raccontato come Mosca riesca a condurre sabotaggi low-cost in Europa, affidandosi a agenti usa e getta pagati con criptovalute. L’obiettivo non è solo provocare danni materiali, ma erodere fiducia, sicurezza e resilienza degli Stati target.
Il caso parigino mostra che questa strategia si sta estendendo: attori statuali e gruppi proxy sfruttano vulnerabilità individuali, strumenti digitali e denaro rapido per attivare operazioni locali ad alto rischio. Il fenomeno, oggi riconoscibile grazie a pattern ricorrenti, impone un ripensamento della sicurezza: non basta reagire agli atti, serve monitorare i canali di reclutamento e comprendere il nuovo ecosistema ibrido, che sfrutta individui e micro-compiti come leve di pressione geopolitica.
