TE-SAT 2026: cosa dice Europol sul terrorismo in Europa e in Italia

Nel 2025 gli Stati membri dell’Unione europea hanno registrato 45 attacchi terroristici fra completati, falliti e sventati, contro i 58 dell’anno precedente, mentre gli arresti per terrorismo sono saliti a 486. Sono i numeri principali del TE-SAT 2026, il rapporto annuale di Europol sulla situazione del terrorismo nell’Unione, pubblicato il 13 luglio 2026. Il quadro che ne esce è quello di una minaccia con meno attacchi ma più diffusa: attori solitari, autori sempre più giovani, radicalizzazione online e uso dell’intelligenza artificiale nella propaganda.

L’articolo riassume i dati del rapporto per chi si occupa di sicurezza di spazi pubblici, eventi, infrastrutture e aziende: numeri per matrice e per Paese, il caso italiano, le modalità di attacco, il ruolo del web e le prospettive indicate da Europol. Il documento integrale è disponibile sulla pagina Europol del TE-SAT 2026, con una sintesi in italiano.

I numeri del TE-SAT 2026

Il rapporto integrale si basa sui dati trasmessi dagli Stati membri per il 2025. Dei 45 attacchi, 22 sono stati portati a termine, 20 sventati e 3 falliti, in dieci Paesi.

Gli attacchi completati hanno causato sei morti: cinque in attacchi jihadisti, uno in un attacco di matrice di destra. Gli attacchi jihadisti hanno provocato anche 81 feriti. Gli arresti sono cresciuti per il terzo anno consecutivo (426 nel 2023, 449 nel 2024, 486 nel 2025) e si concentrano in Spagna (117), Francia (84), Paesi Bassi (63), Italia (48), Belgio (44), Austria (40) e Germania (37).

Sul piano giudiziario, i 21 Stati che hanno trasmesso dati a Eurojust hanno registrato nel 2025 406 condanne e 99 assoluzioni per reati di terrorismo, con una pena media di sei anni.

L’Italia nel rapporto

L’Italia è il secondo Paese per numero di attacchi dopo la Francia (14): 11, tutti di matrice di sinistra e anarchica, dieci completati e uno fallito. Europol rileva che l’incendio è stato il metodo preferito in sei casi e che in altri sono stati usati ordigni incendiari o esplosivi improvvisati. Gli obiettivi indicati comprendono edifici comunali, banche e istituti finanziari, aziende, sedi universitarie, infrastrutture di telecomunicazione, forze dell’ordine e amministrazione penitenziaria. Fra gli episodi citati ci sono un ordigno esploso davanti a un’agenzia di viaggi nel gennaio 2025, un ordigno disinnescato in un dipartimento dell’Università di Perugia e l’incendio di tre auto della Guardia di Finanza in una caserma di Roma nel dicembre 2025. Nelle rivendicazioni ricorrono temi antimilitaristi, anticapitalisti e contro il sistema carcerario; in sette rivendicazioni su dieci, a livello europeo, compare un sentimento anti-israeliano.

Gli arresti in Italia sono stati 48: 26 per terrorismo jihadista, 13 di matrice etno-nazionalista o separatista, 6 di sinistra e anarchica, 3 di destra. Il rapporto cita anche l’arresto di un quindicenne, nel febbraio 2025, nell’ambito dell’estremismo di destra.

Come si attacca: attori solitari e armi semplici

Delle 45 azioni censite, 15 hanno coinvolto accoltellamenti, 11 ordigni, 7 incendi, 5 armi da fuoco, 2 danneggiamenti e 1 un veicolo lanciato sulla folla. Dei 22 attacchi completati, 12 sono stati compiuti da attori solitari. Nel terrorismo jihadista otto attacchi completati su nove sono stati commessi con armi da taglio e gli obiettivi erano soprattutto persone scelte a caso in luoghi pubblici; Europol nota che lo Stato Islamico tende a non rivendicare gli attacchi dei singoli.

Per chi gestisce piazze, stazioni, eventi e luoghi aperti al pubblico è un profilo di minaccia noto: pochi mezzi, poca preparazione, obiettivi poco protetti. La distinzione fra obiettivi “soft” e “hard” e il modo in cui incide sulle scelte di protezione sono analizzati nell’articolo su soft target, hard target e attacchi terroristici.

Giovani, web e intelligenza artificiale

Il dato che il rapporto mette più in evidenza riguarda l’età. Su 486 arrestati, 130 avevano 18 anni o meno; fra i 347 arrestati per terrorismo jihadista, 108 erano minorenni o appena maggiorenni. L’età media degli arrestati è di 27 anni e il più giovane, legato all’estremismo di destra, aveva 12 anni. Europol osserva che i percorsi di radicalizzazione iniziano spesso su piattaforme di uso comune e proseguono su canali privati e cifrati, piattaforme di gioco comprese, e che molti giovani autori presentano vulnerabilità psicosociali.

Il rapporto documenta anche l’uso dell’intelligenza artificiale per produrre propaganda, compresi i deepfake, per ricerche preliminari in vista di attacchi e per automatizzare il reclutamento con chatbot. Nel 2025 Stati membri ed Europol hanno valutato 81.862 contenuti terroristici, con 61.412 segnalazioni a 99 fornitori di servizi di hosting.

Estremismo di destra: subculture online e reti transnazionali

Per l’estremismo di destra il rapporto registra 5 attacchi e 43 arresti in nove Stati. Più dei numeri, Europol sottolinea l’evoluzione delle narrazioni: il neonazismo e le posizioni contro i migranti si mescolano con l’accelerazionismo, cioè l’idea di accelerare il collasso della società, con il nichilismo e con subculture online di vario tipo. Il rapporto descrive anche scambi fra ambienti di destra e jihadisti e la presenza di reti transnazionali, dai gruppi inseriti nelle liste dell’Unione ai circoli dedicati all’addestramento fisico. Il reclutamento e la pianificazione passano da app cifrate e piattaforme di gioco, con frequenti cambi di nome degli account per sfuggire alla moderazione. È in questo ambito che si colloca il più giovane degli arrestati del 2025.

Come si finanzia il terrorismo

Il TE-SAT 2026 dedica un capitolo al finanziamento. Fra i canali indicati ci sono stipendi e redditi personali, donazioni e raccolte fondi online, organizzazioni non governative fittizie, frodi e furti, sistemi informali di trasferimento come l’hawala, corrieri di contante, criptovalute e trasferimenti di valore attraverso i videogiochi. Per il jihadismo prevalgono l’autofinanziamento, il sostegno di terzi e le raccolte benefiche da cui i fondi possono essere deviati; per la destra soprattutto fonti legali, con un uso limitato di criptovalute; per la sinistra e gli anarchici redditi personali, donazioni e crowdfunding. Per le aziende il tema riguarda soprattutto le verifiche antiriciclaggio e il controllo delle donazioni a enti e associazioni.

Minacce ibride e infrastrutture

Il TE-SAT 2026 dedica attenzione agli attori della minaccia ibrida, che usano intermediari, a volte inconsapevoli, per azioni di destabilizzazione “persistenti, mirate e cumulative” più che per singoli attacchi. Il tema si collega a quello delle infrastrutture critiche e dei sorvoli di droni, trattato nell’articolo su droni e infrastrutture critiche. Fra gli obiettivi dell’estremismo di sinistra e anarchico il rapporto cita, come visto, anche infrastrutture di telecomunicazione.

Le prospettive indicate da Europol

Nella parte conclusiva il rapporto descrive una minaccia “altamente dinamica”. Gli attacchi a bassa complessità sono destinati a continuare e potrebbero aumentare, con il jihadismo ancora responsabile della maggior parte di attacchi e arresti. Europol non esclude attacchi più complessi, legati al rientro di combattenti, alla scarcerazione di condannati e alla riduzione delle barriere tecniche, e prevede una scelta degli obiettivi sempre più casuale e opportunistica. Polarizzazione, radicalizzazione online e fragilità psicologiche sono indicati come fattori che aumentano il rischio. Per un confronto con gli anni della pandemia resta utile l’analisi sul terrorismo nell’Unione europea fra il 2019 e il 2021, basata sulle edizioni precedenti del rapporto.

Cosa significa per chi si occupa di sicurezza

1. Considerare nella valutazione del rischio di eventi e spazi aperti al pubblico il profilo prevalente: attori solitari, armi da taglio, veicoli, obiettivi scelti a caso.
2. Per le aziende che operano in settori citati dal rapporto (infrastrutture di telecomunicazione, finanza, istruzione, servizi legati alla difesa o alla logistica internazionale), includere nell’analisi il rischio di danneggiamenti e incendi dolosi di matrice anarchica.
3. Inserire la dimensione online nella security: monitoraggio delle minacce rivolte all’organizzazione e collaborazione con le forze dell’ordine sulle segnalazioni.
4. Coinvolgere le funzioni risorse umane e comunicazione sui segnali di radicalizzazione, tenendo conto dell’età sempre più bassa degli autori.
5. Usare i dati del TE-SAT come riferimento comune nel dialogo con prefetture, questure e organizzatori di eventi.