Nel secondo trimestre del 2026, Windward ha registrato 3.137 eventi prolungati di attività oscura coinvolgendo 2.157 navi cargo e petroliere uniche superiori a 10.000 DWT, oltre a 171.286 navi distinte colpite almeno una volta dal jamming GPS.

Nessuna di queste cifre descrive una lista di navi. Descrivono condizioni all'interno di specifiche porzioni di mare — e questa distinzione è il problema operativo del 2026. La gestione del rischio marittimo è stata costruita partendo dagli obiettivi, sull'assunto che le navi pericolose potessero essere nominate in anticipo e poi sorvegliate. La responsabilità di missione non funziona così. Una forza navale risponde di un corridoio di transito. Una missione costruita attorno al commercio sanzionato e alla shadow fleet risponde di una flotta d'interesse, ovunque navighi. In ogni caso la missione è fissa, ma la geografia che la missione tocca non è qualcosa che l'organizzazione può scegliere — e nel caso delle sanzioni non è nemmeno fissa. Si muove mentre la flotta si muove.

Ne consegue l'esigenza di controllo della missione, non del confine in quanto tale. Controllo significa che l'organizzazione definisce la missione, la traduce nella geografia e nelle navi che essa effettivamente tocca, seleziona i sensori necessari e aggiorna il quadro man mano che la missione si sposta. L'area non è il punto; è il mezzo con cui la missione viene coperta, e nessun altro decide cosa la squadra operativa è autorizzata a vedere.

Sostenere questo livello di controllo in mare aperto è storicamente stato difficile da giustificare. Questo è cambiato, e il divario tra le organizzazioni che lavorano partendo dalla missione e quelle che ancora lavorano da liste di obiettivi si allarga trimestre dopo trimestre.

Il Rischio Marittimo è Localizzato, non Elencato

Il jamming GPS è una condizione dell'area. Le navi non lo portano con sé; entrano in regioni dove il posizionamento viene manipolato e la loro posizione dichiarata smette di corrispondere a quella reale. Jamming e spoofing dei segnali di navigazione sono stati una caratteristica ricorrente del Mar Baltico, del Mar Nero e del Mediterraneo Orientale negli ultimi anni, e la loro comparsa su questa scala riflette un pattern più ampio in cui la manipolazione dei dati di posizione non è più confinata a poche zone di conflitto. Da quando l'Operazione Epic Fury è iniziata il 28 febbraio 2026, Windward ha rilevato a livello globale 3,35 milioni di incontri nave-nave falsi, in cui posizioni spoofate facevano apparire navi in rendezvous senza che alcun incontro avesse luogo. Lo spoofing ha raggiunto il picco il 20 marzo con 356.773 incontri falsi in un solo giorno. Qualsiasi organizzazione che screened le navi anziché sorvegliare il mare eredita quella distorsione senza vederla.

L'attività oscura è un vuoto in un luogo. I 3.137 eventi prolungati di attività oscura registrati nel Q2 rappresentano un aumento di sette volte rispetto ai 451 eventi del Q1. Un evento esteso su quattro si è verificato al largo di Arabia Saudita, Oman, Iran o Emirati Arabi Uniti. Un periodo oscuro prolungato è una finestra durante la quale la nave ha smesso di auto-segnalarsi, ed è significativo solo in relazione a dove si trovava la nave quando le segnalazioni sono cessate.

La manipolazione dell'identità dissolve la lista stessa. Circa 275 petroliere in commercio internazionale trasmettevano nel Q2 la bandiera di un registro fraudolento, su 22 registri fraudolenti che Windward ha ora identificato. Circa il 90% delle petroliere che usano registri fraudolenti era soggetto a sanzioni occidentali. Quando l'identità dichiarata non è affidabile per una quota crescente della flotta, un approccio di monitoraggio organizzato attorno all'identità dichiarata si degrada di conseguenza.

La struttura comune è che il rischio risiede nell'area mentre l'identità è negoziabile. Una lista di obiettivi vale solo quanto la nomenclatura che l'ha prodotta, e gli avversari controllano la nomenclatura. Nessuno controlla il mare tranne l'organizzazione che ne è responsabile.

Le Liste di Obiettivi Rispondevano a un Vincolo che si è Allentato

Le organizzazioni marittime non hanno scelto le liste di obiettivi al posto della copertura delle aree arbitrariamente. Le hanno scelte perché la copertura sostenuta del mare aperto era difficile da giustificare su larga scala.

I domini terrestri e aerei supportano infrastrutture di raccolta fisse; il mare in gran parte no. Le immagini satellitari su richiesta erano abbastanza costose da essere generalmente riservate alle navi d'interesse nominate, il che significava che la raccolta doveva essere richiesta, giustificata e valutata rispetto a priorità concorrenti. Il livello continuo e globale, l'AIS, è cooperativo per design. Riporta ciò che la nave sceglie di riportare, e qualsiasi operatore con un motivo per restare invisibile ha sempre potuto escludersi. Quel design cooperativo non è incidentale: l'AIS è stato introdotto sotto la regolamentazione di sicurezza dell'IMO perché le navi evitassero collisioni, e il suo uso come sensore di sicurezza e compliance è sempre dipeso dalla scelta delle navi di trasmettere.

Lavorare con watchlist, screening delle controparti e interrogare singole navi quando sorgeva una domanda era una risposta ragionevole a quelle condizioni. Ha funzionato finché le sue assunzioni reggevano: le navi trasmettevano onestamente per la maggior parte, l'identità dichiarata corrispondeva di solito a quella reale, e la copertura a fonte singola produceva quadri adeguati alle domande poste dalle organizzazioni.

Entrambi i lati di quell'equazione si sono mossi. Le assunzioni si sono indebolite, come mostrano le cifre di occultamento. Allo stesso tempo, costellazioni satellitari più dense, rilevamenti a radiofrequenza e modelli comportamentali addestrati su oltre un decennio di attività marittima globale hanno reso la copertura sostenuta di una missione definita notevolmente più pratica di quanto fosse anche solo pochi anni fa. Il compromesso che rendeva le liste di obiettivi la scelta di default si è spostato.

Lo Stesso Fallimento in Tre Missioni Diverse

Le organizzazioni che affrontano questo ambiente differiscono completamente per mandato, registro e conseguenze. Il requisito sottostante è identico.

Una Forza Navale Non Può Interrogare all'Indietro

La recrudescenza della pirateria somala ha prodotto il ritmo di attacchi più alto dal 2013. Almeno 15 attacchi sono stati registrati nel 2026, di cui otto da maggio. Sei navi commerciali sono state dirottate dal 21 aprile 2026, e gli attacchi avvengono sempre più lontano dalla costa somala.

Il motivo di questa portata estesa è il centro analitico del caso. La SWARD (IMO 8324713), dirottata il 26 aprile 2026, è rimasta oscura sull'AIS dalla cattura. È stata osservata l'ultima volta in navigazione rimorchiando una piccola imbarcazione — una firma coerente con tonnellaggio commerciale dirottato usato per organizzare attacchi più al largo di quanto permettano le operazioni con skiff. L'uso di navi catturate come navi madri è la stessa tattica che definì la pirateria somala al suo picco nei primi anni 2010, quando la risposta navale internazionale era organizzata attorno a corridoi di transito pattugliati anziché a sospetti nominati. Quel ritrovato cambia cosa sia la nave: la SWARD ha smesso di essere una vittima ed è diventata infrastruttura. Nessun processo di screening produce quella conclusione, perché la SWARD non è una nave sospetta secondo alcuna misura basata su liste. È una nave portacemente dirottata. Il ritrovato esiste solo perché il corridoio era sotto copertura continua per mesi, con le lacune AIS confrontate con immagini satellitari, emissioni a radiofrequenza e baseline di attività precedenti.

Una query eseguita al momento del prossimo dirottamento non può recuperarlo. La nave madre operava al buio da settimane prima che contasse, e non c'era un nome da interrogare. La copertura continua del corridoio mantiene l'osservazione finché non diventa actionable; la raccolta su richiesta no, perché nessuno sapeva di doverla richiedere.

Commercio Sanzionato e Operazioni della Shadow Fleet

Il commercio sanzionato e gli operatori della shadow fleet non restano entro un porto o una rotta. Si muovono tra porti, aree di attesa e rotte mutevoli, e il quadro regge solo se la raccolta li segue là anziché sorvegliare un singolo confine fisso.

La dark fleet tracciata da Windward si è espansa a 2.186 navi nel Q2 2026, di cui 1.106 sanzionate. L'Ucraina ora classifica più di 700 petroliere che commerciano con la Russia come asset affiliati militari. Circa 275 petroliere in commercio internazionale trasmettevano la bandiera di un registro fraudolento nel solo Q2, su 22 registri fraudolenti identificati da Windward, e circa il 90% di quelle navi era già soggetto a sanzioni occidentali. Una petroliera carica greggio sanzionato in un porto, attende all'ancora mentre si trova un compratore, trasferisce su un secondo scafo in mare e scarica in un terminale completamente diverso — cambiando bandiera, nome e proprietario registrato lungo il percorso.

Le rilevazioni devono segnalare il trasferimento nave-nave e il movimento evasivo mentre avvengono, correlati con la storia di ciascuna nave, così che la tattica non passi inosservata come accadrebbe se la raccolta fosse legata a un singolo porto o rotta. Ciò che tiene insieme il quadro è la missione — tracciare questo commercio attraverso ogni porto, area di attesa e rotta che tocca. L'area sotto copertura è generata dalla missione.

Un Quadro dei Chokepoint si Rompe Esattamente Dove Conta

Hormuz è il caso in cui entrambi i pubblici condividono lo stesso problema. Lo Stretto è uno dei chokepoint di transito di petrolio e GNL più utilizzati al mondo, ragione per cui un crollo del traffico visibile lì si registra simultaneamente come questione di sicurezza e commerciale.

I transiti mensili visibili via AIS attraverso lo Stretto hanno totalizzato 3.750 navi a febbraio 2026, per poi scendere a 450 a marzo, 630 ad aprile, 450 a maggio e 640 a giugno. I transiti di giugno hanno girato a circa un sesto del traffico pre-guerra. Il trimestre si è chiuso con lo Stretto diviso in due corridoi politicamente controllati: una rotta settentrionale a permessi nelle acque iraniane e un corridoio meridionale supportato dagli USA nelle acque omanite. Molte navi transitano con l'AIS spento, in alcuni casi con il consenso di armatore e Stato di bandiera per motivi di sicurezza.

La difficoltà analitica è strutturale. Una nave si avvicina dal Golfo Arabico, disattiva l'AIS entrando nel chokepoint e riprende a trasmettere nel Golfo di Oman dopo il transito. La finestra oscura è esattamente il periodo in cui identità, posizione, direzione e carico contano di più. Il quadro fallisce nel punto di massima conseguenza, e fallisce per il pianificatore navale che valuta la sicurezza del corridoio e per il trader che prezza un carico nello stesso momento, per lo stesso motivo. Secondo la Windward Maritime AI™ Platform, una nave transita nel Golfo Arabico trasmettendo normalmente, va oscura all'avvicinamento allo Stretto — lasciando il suo comportamento durante il periodo buio non contabilizzato — e riprende la trasmissione nel Golfo di Oman dopo il transito.

La copertura continua del chokepoint chiude quella finestra dall'esterno, attingendo a ciò che la missione richiede anziché a ciò che per caso sta trasmettendo. L'AIS pre-transito stabilisce chi è entrato. Durante il periodo buio, immagini, emissioni a radiofrequenza, report open-source, attività di terminali e porti, registri di proprietà e commerciali e i dati dell'organizzazione stessa restano disponibili, e qualsiasi fonte che risponda a una domanda che le altre non possono è una fonte da integrare nel quadro. La storia comportamentale definisce come appare il normale per quello scafo su quella rotta, così un transito che devia si registra come deviazione anziché come vuoto. La missione determina la raccolta, non il contrario. Il risultato è un quadro del transito assemblato mentre il transito avviene anziché ricostruito dopo.

La Stessa Struttura Regge in Altre Missioni

Il pattern si ripete ovunque un'organizzazione possieda un'area anziché una lista. Il monitoraggio gray-zone nel Baltico e nel Mar Cinese Meridionale richiede di distinguere tra comportamento commerciale e diretto dagli Stati nelle stesse acque, con l'Ucraina che ora classifica più di 700 petroliere commerciali con la Russia come asset affiliati militari. L'esposizione a sanzioni e shadow fleet cambia continuamente anziché a cicli di revisione, e la dark fleet tracciata da Windward si è espansa a 2.186 navi nel Q2, di cui 1.106 sanzionate. L'analisi dei flussi di merci dipende dall'osservare insieme terminali di origine, corridoi di transito e comportamento di destinazione anziché interrogarne uno solo.

Mandati diversi. Un requisito identico.

La Copertura Multifonte è Ciò che Rende la Missione Leggibile

La copertura continua produce intelligence solo se la raccolta è resiliente alla manipolazione che avviene al suo interno.

Ogni missione sopra descritta si rompe su un quadro a fonte singola. Il caso navale si rompe perché la nave madre è oscura. Il caso sanzioni si rompe perché bandiera, nome e proprietà dichiarati sono esattamente i campi falsificati. Il caso chokepoint si rompe perché l'AIS viene spento durante il transito. Ogni fallimento è un fallimento monofonte, e in ciascun caso un sensore diverso copre il vuoto.

Fondere AIS, immagini satellitari, segnali a radiofrequenza, segnali di presenza digitale, report open-source, storia comportamentale, i dati dell'organizzazione stessa e ogni fonte aggiuntiva necessaria in un unico quadro continuamente aggiornato significa che un vuoto in una singola fonte non è un vuoto nel quadro operativo. In un ambiente dove 171.286 navi sono state jammate almeno una volta in un solo trimestre, quella ridondanza è la differenza tra una missione che si monitora e una missione che si controlla davvero.

Cosa Richiede il Controllo di un'Area di Missione

Quattro caratteristiche separano questo dal monitoraggio statico e monofonte dell'ultimo decennio.

La raccolta è organizzata attorno alla missione, non a coordinate fisse. La squadra operativa definisce l'area e la modifica al cambiare della missione. Una forza navale estende un corridoio. Un operatore di cavi aggiunge una zona di protezione. Una missione che traccia il commercio sanzionato aggiunge al quadro la flotta di un operatore appena sanzionato. Nulla di ciò dovrebbe richiedere una ricostruzione o un nuovo appalto.

La baseline storica è presente dal primo giorno. Un'area di missione non è una pagina bianca. Valutare se un'attività sia anomala richiede di sapere come appare il normale per quelle acque e quella classe di navi, il che significa che la copertura storica deve arrivare con il primo giorno di monitoraggio anziché accumularsi nell'anno successivo.

La raccolta è persistente e non richiede specialisti per funzionare. La copertura si costruisce continuamente su ogni fonte della missione, correlata al momento dell'arrivo, senza cicli di richiesta manuali. Le organizzazioni non dovrebbero dover assumere una funzione di gestione della raccolta per tenere in funzione il proprio monitoraggio.

La copertura è multifonte per impostazione predefinita. Ogni sensore disponibile e ogni fonte aggiuntiva richiesta dalla missione, inclusi i dati dell'organizzazione stessa, alimentano un unico quadro anziché diversi da riconciliare a mano.

Mission Area Monitoring

Il Mission Area Monitoring di Windward è costruito su questi requisiti: fusione dati multifonte su AIS, immagini satellitari, segnali a radiofrequenza, presenza digitale, open-source intelligence e dati forniti dai clienti tramite l'architettura bring-your-own-data della piattaforma; raccolta basata sulla missione che si adatta al muoversi delle priorità; output correlato continuo consegnato entro poche ore dalla raccolta, senza competenze di raccolta specialistiche; e contesto storico incluso dal primo giorno di copertura.

Per forze navali, Stati costieri, monitor di chokepoint, funzioni di compliance e team commerciali, l'architettura è la stessa e il perimetro della missione no. È questo il punto. L'area è ciò di cui l'organizzazione è responsabile, e i sensori sono ciò che quella missione e quelle aree richiedono.

Fonte: Windward