L’industria della paura e il “security theater”

Quando la sicurezza serve più a essere vista che a funzionare

Negli ultimi decenni la sicurezza è diventata una presenza costante nella vita quotidiana: aeroporti, stazioni, città, internet, lavoro, scuola. Scanner, telecamere, badge, controlli biometrici, procedure sempre più invasive.

L’argomento è noto: prevenire minacce gravi, rare ma potenzialmente devastanti.
La domanda meno posta è un’altra: quanto queste misure funzionano davvero rispetto agli obiettivi dichiarati?

Esiste un termine, usato da esperti di sicurezza e policy pubbliche, per descrivere molte di queste pratiche: security theater.

Cos’è il “security theater”

Il termine è stato reso popolare da Bruce Schneier, crittografo ed esperto di sicurezza:

“Security theater refers to security measures that make people feel safer without doing much to actually improve security.”

In altre parole: misure che comunicano sicurezza, più che produrla.
(Fonte: Bruce Schneier, Beyond Fear)

Aeroporti: il caso emblematico del TSA

Dopo l’11 settembre 2001, gli Stati Uniti creano la Transportation Security Administration (TSA).
Obiettivo: prevenire attacchi aerei.

Negli anni successivi, il TSA introduce:

• scanner corporei,
• restrizioni sui liquidi,
• rimozione di scarpe e cinture,
• controlli sempre più standardizzati.

Il problema emerge dai test interni.

I dati

In test sotto copertura condotti dal Dipartimento per la Sicurezza Interna (DHS):

• nel 2015 il TSA non intercetta armi o esplosivi nel 95% dei casi;
• risultati simili emergono in test successivi.
  (Fonte: US Department of Homeland Security, Office of Inspector General; ABC News, 2015)

Non si tratta di una singola falla, ma di un dato ricorrente.

Perché allora il sistema resta?

Nonostante questi risultati:

• il TSA non viene smantellato,
• le procedure non vengono ridimensionate,
• i controlli diventano parte della normalità.

Questo suggerisce che la funzione reale del sistema non è solo fermare minacce, ma:

• mostrare azione,
• rassicurare l’opinione pubblica,
• ridurre il rischio politico per chi governa.

Un fallimento invisibile è più accettabile di un’assenza visibile di controlli.

Sorveglianza urbana: molto controllo, risultati ambigui

Telecamere ovunque, riconoscimento facciale, software predittivi.
L’argomento è sempre lo stesso: prevenzione del crimine e del terrorismo.

Gli studi empirici, però, mostrano un quadro meno netto:

• riduzioni modeste o nulle dei reati violenti,
• effetti più evidenti solo su reati minori e localizzati,
• spostamento del crimine, non eliminazione.

(Fonte: UK Home Office, CCTV Effectiveness Review; American Civil Liberties Union)

La sorveglianza è molto efficace nel ricostruire eventi dopo, molto meno nel prevenirli.

Controlli digitali e raccolta dati

Nel mondo digitale, il security theater assume altre forme:

• log obbligatori,
• conservazione massiva dei dati,
• identificazione estesa degli utenti,
• scansione automatica delle comunicazioni.

Anche qui, l’efficacia contro minacce gravi è spesso limitata, mentre l’efficacia nella raccolta sistematica di dati è altissima.

I dati una volta raccolti tendono a:

• essere riutilizzati,
• ampliati,
• condivisi tra enti.

(Fonte: Edward Snowden disclosures; EU Data Retention Directive rulings)

Normalizzare l’eccezione

Uno degli effetti più rilevanti del security theater non è tecnico, ma culturale.

Misure introdotte come “temporanee” diventano permanenti.
Procedure eccezionali diventano routine.

Col tempo:

• il controllo smette di sembrare invasivo,
• la richiesta di spiegazioni diminuisce,
• il perimetro si espande.

Non perché qualcuno “decide di opprimere”, ma perché nessuno ha incentivi a rimuovere strumenti di controllo già installati.

L’industria della sicurezza

La sicurezza non è solo una funzione dello Stato. È anche un settore economico:

• contractor privati,
• fornitori di tecnologia,
• consulenze,
• software e infrastrutture.

Un sistema che genera appalti, posti di lavoro e profitti ha una propria inerzia.
Anche quando l’efficacia è discutibile, il costo politico di smantellarlo è alto.

(Fonte: RAND Corporation, The Homeland Security Industrial Complex)

Paura come risorsa politica

La paura non va inventata. Basta mantenerla presente.

Un rischio raro ma drammatico:

• giustifica misure straordinarie,
• riduce il dissenso,
• semplifica il messaggio politico.

Il security theater funziona perché rassicura visivamente, anche se fallisce tecnicamente.

Nessuna negazione delle minacce

Questo articolo non sostiene che:

• le minacce non esistano,
• la sicurezza sia inutile,
• non servano controlli.

Sostiene qualcosa di più circoscritto:
molte misure sono progettate per essere viste, non per essere efficaci.

E producono effetti collaterali duraturi:

• raccolta massiva di dati,
• assuefazione al controllo,
• riduzione dello spazio di anonimato.

Conclusione: sicurezza per chi, e a quale costo?

Il punto non è scegliere tra sicurezza e libertà come slogan contrapposti.
Il punto è chiedersi:

• quali misure funzionano davvero,
• quali sono solo simboliche,
• quali effetti producono nel lungo periodo.

I dati sul TSA, sulla sorveglianza urbana e sui controlli digitali sono pubblici.
Le analisi esistono.
Le inefficienze sono documentate.

Guardare questi fatti non implica una risposta unica.
Permette almeno di distinguere tra protezione reale e messa in scena della sicurezza.

Fonti principali

• Bruce Schneier, Beyond Fear
• US DHS, Office of Inspector General – TSA testing reports
• ABC News, TSA failed 95% of security tests (2015)
• UK Home Office, CCTV Effectiveness Review
• RAND Corporation, The Homeland Security Industrial Complex
• ACLU, Surveillance studies