Oltre l’AIS: perché i dati grezzi di tracciamento non bastano più per gli appalti navali

in International Shipping News 21/08/2026

In sintesi • Le conversazioni sugli appalti navali sono incentrate sul tracciamento delle navi, ma tracciamento e intelligence risolvono problemi diversi, e i feed AIS grezzi forniscono solo la prima metà. • L’AIS è stato costruito come protocollo anticollisione, non come feed di intelligence autenticato, senza alcuna verifica crittografica che la posizione o l’identità trasmesse siano genuine. • Il jamming GPS ha interessato circa 171,286 navi distinte a livello globale nel Q2 2026, e 3.35 milioni di falsi incontri nave-nave sono stati registrati da quando Operation Epic Fury è iniziata il 28 febbraio 2026, con coordinate di posizionamento iniettate che facevano apparire le navi in rendezvous quando in realtà non c’è stato alcun incontro. • L’attività dark è aumentata di sette volte su base trimestrale, con 3,137 eventi dark prolungati registrati nel Q2 2026 che hanno coinvolto 2,157 navi uniche. • La fusione di tutte le fonti, che combina AIS con immagini satellitari, segnali a radiofrequenza, analisi comportamentali e altre fonti di intelligence, è la risposta operativa al divario informativo che il solo AIS non può colmare. • La fusione non è una decisione di sostituzione totale, e il livello di intelligence che funziona meglio è quello che si innesta sui sistemi già in uso presso i team di procurement.

Il procurement chiede tracciamento quando in realtà serve intelligence

Nel corso del 2026 le conversazioni sugli appalti navali iniziano sempre più spesso con la stessa richiesta: il servizio ha bisogno di un miglior tracciamento delle navi. I documenti di requisiti specificano copertura AIS, frequenza di aggiornamento e aree geografiche. I criteri di valutazione si concentrano su volume dei dati, latenza e formati di integrazione.

Ma il tracciamento non è il problema che l’intelligence navale deve risolvere.

Il tracciamento dice a una marina dove si trova una nave. L’intelligence dice alla marina cosa significa e cosa fare di conseguenza. I feed AIS grezzi forniscono solo la prima metà. Quando le navi che una marina ha più bisogno di comprendere sono quelle che manipolano, disattivano o falsificano il segnale di tracciamento, è nel divario tra tracking e intelligence che si annida il rischio navale.

Questo conta per il procurement perché un sistema può apparire adeguato sulla carta e lasciare comunque ai decisori le stesse domande senza risposta in mare: la nave è davvero lì, si sta comportando come dichiarato e il segnale è sufficientemente affidabile per un uso operativo.

L’AIS non è mai stato un feed di intelligence

L’Automatic Identification System è stato sviluppato alla fine degli anni ’90 come protocollo anticollisione. Non è mai stato progettato come feed di intelligence autenticato.

Nell’AIS non esiste alcuna verifica crittografica. Qualsiasi trasmettitore può trasmettere qualsiasi posizione e qualsiasi identità. Il protocollo non dispone di alcun meccanismo per distinguere una trasmissione reale da una manipolata.

Questo limite era accettabile quando l’AIS veniva usato per lo scopo previsto. Diventa strutturalmente inadeguato quando marine, autorità sanzionatorie, assicuratori marittimi e team di intelligence sulle materie prime si affidano ai dati AIS per prendere decisioni rilevanti. Il segnale su cui si è costruita l’architettura mondiale dell’intelligence marittima è una trasmissione cooperativa che gli avversari possono manipolare a piacimento.

La scala del problema

Il Maritime Risk Report del Q2 2026 di Windward ha monitorato il jamming GPS che ha colpito 171,286 navi distinte nel Q2 2026. Da quando è iniziata Operation Epic Fury, Windward ha rilevato 3.35 milioni di falsi incontri nave-nave a livello globale, nei quali coordinate di posizionamento iniettate facevano sembrare che le navi si incontrassero quando in realtà l’incontro non aveva luogo.

In un solo giorno, il 20/03/2026, i falsi incontri nave-nave hanno raggiunto il picco di 356,773. Il monitoraggio cyber marittimo indipendente di Cydome stima circa 1,000 incidenti GPS al giorno che interessano 40,000 navi, in linea con il quadro più ampio catturato dai dati di Windward.

Q2 2026 Global Jamming Activity Over Time, Windward

Anche l’attività dark è aumentata in parallelo.

Nel Q2 2026 sono stati registrati 3,137 eventi di attività dark prolungata che hanno coinvolto 2,157 navi merci e petroliere uniche oltre le 10,000 DWT, pari a un aumento di sette volte rispetto al trimestre precedente.

Parte di questa attività dark ha giustificazioni legittime. Una quota significativa no. In ogni caso, la nave che opera in dark non sta auto-segnalando la propria posizione per un periodo abbastanza lungo da completare un ingresso in porto, un trasferimento nave-nave o un movimento di carico sanzionato.

Q2 2026 Global Dark Activity, Windward

Nel Q2 2026, 275 petroliere che operano nel commercio internazionale hanno trasmesso la bandiera di un registro fraudolento, e sono stati identificati 22 registri navali fraudolenti distinti.

Circa il 90% delle navi che utilizzano registri fraudolenti è soggetto a sanzioni occidentali, il che significa che la manipolazione dell’identità viene usata specificamente per oscurare la realtà operativa che una marina o un’autorità di contrasto vorrebbe maggiormente vedere.

Q2 2026 Falsely Flagged Vessels, Windward

Il segnale su cui alcune marine fanno affidamento per monitorare gli avversari è lo stesso segnale che gli operatori malevoli manipolano.

Cosa aggiunge la fusione multi-sensore

La fusione multi-sensore è la risposta operativa emersa nell’ultimo decennio, ed è ciò che distingue le piattaforme di intelligence dai fornitori di tracciamento.

La fusione combina l’AIS con immagini satellitari, sia radar ad apertura sintetica (SAR) sia elettro-ottiche (EO), rilevamento a radiofrequenza (RF), rilevamento di navi dark, storico comportamentale costruito su anni di dati marittimi proprietari e qualsiasi altra fonte richiesta dall’ambiente operativo. Queste fonti si verificano a vicenda.

Una nave che trasmette una posizione AIS mentre le immagini SAR la mostrano in un’altra location è una nave il cui segnale AIS è stato manipolato. Una nave che smette di trasmettere AIS ma continua a emettere segnali a radiofrequenza è una nave che opera in dark invece di essere realmente fuori stazione. Una nave il cui schema comportamentale, su più viaggi, diverge nettamente da quello di navi comparabili per tipologia e traffico è una nave che merita un’analisi, indipendentemente da quanto dicano i documenti.

Il valore della fusione non sta nel fatto che ogni singolo sensore sia migliore. Sta nel fatto che nessun avversario può manipolare in modo coerente tutti i sensori su tutti i livelli.

La Maritime AI™ Platform di Windward si basa su questo approccio di fusione, con 15 anni di dati comportamentali proprietari che sostengono i modelli analitici capaci di trasformare input multi-sensore grezzi in intelligence pronta per le decisioni. Un fornitore di tracciamento consegna alla marina un feed. Un partner di intelligence consegna alla Marina una valutazione.

La fusione deve adattarsi a ciò che le marine usano già

I comandi navali non vogliono smantellare i sistemi esistenti e sostituirli con una nuova infrastruttura. Gli investimenti nei sensori già effettuati, i flussi operativi esistenti e le integrazioni già presenti con sistemi alleati e interforze rappresentano tutti costi sommersi elevati e continuità operativa.

L’architettura di intelligence che viene davvero adottata è quella che si integra con ciò che i team di procurement già utilizzano. La fusione dovrebbe collocarsi come livello di intelligence sopra gli investimenti nei sensori esistenti, non come loro sostituzione.

Ciò che la fusione aggiunge è il livello analitico che trasforma la somma di quegli input in un quadro operativo che i singoli sensori non possono produrre da soli. La Marina mantiene la propria infrastruttura esistente. Ottiene l’output di intelligence che quell’infrastruttura non era stata progettata per fornire.

Per i team di procurement navale che valutano le opzioni, questa compatibilità architetturale è spesso il fattore decisivo. Una capacità che promette fusione ma richiede la sostituzione del sistema è una decisione di procurement molto più complessa rispetto a una capacità che promette fusione e si integra con gli investimenti nei sensori già effettuati dal servizio.

Dove sta andando questa conversazione

Nel 2026 la conversazione sugli appalti navali sta cambiando. I documenti di requisiti spesso continuano a specificare il tracciamento. Le capacità in valutazione, però, devono sempre più essere piattaforme di intelligence. Il divario tra ciò che i requisiti descrivono e ciò che l’ambiente operativo richiede davvero si sta ampliando.

La manipolazione AIS da parte degli avversari non rallenterà. L’attività dark non diminuirà. Le trasmissioni di identità fraudolente non diventeranno meno sofisticate. Il segnale da cui dipende l’architettura diventerà meno affidabile, non più affidabile, nei prossimi cicli di procurement.

L’architettura di intelligence che colma il divario è disponibile. La domanda per i team di procurement navale è se i requisiti scritti ora specifichino il tracciamento oppure l’intelligence.

Fonte: Windward tweet