Droni svedesi, la mira precede le garanzie

Durante un test industriale a Karlskoga, in Svezia, il software installato su un piccolo drone ha individuato diversi tipi di obiettivi, ne ha selezionato uno sulla base delle regole di missione definite dagli esseri umani e ha avviato un avvicinamento autonomo. Secondo gli sviluppatori, l'intera sequenza si è svolta localmente, senza elaborazione esterna né un collegamento di comunicazione continuo. Nessun operatore ha guidato la selezione finale.

La dimostrazione di gennaio rientrava nel progetto ALMA, Affordable Loitering Modular Ammunition, guidato da BAE Systems Bofors. La società svedese di intelligenza artificiale Scaleout, nata come spinout dell'Università di Uppsala, ha fornito il software di apprendimento automatico. Expando AB e Airolit hanno messo a disposizione l'hardware del drone, mentre circa 20 aziende hanno partecipato all'evento più ampio Winter Demo 2026.

La prova di Scaleout aveva un perimetro preciso: un modello di riconoscimento addestrato, installato a bordo del velivolo, individuava, classificava e ordinava per priorità gli oggetti a terra, guidando poi il drone verso quello che le regole di graduatoria definite dagli esseri umani avevano indicato come prioritario.

Perché l'elaborazione locale cambia lo scenario

Oggi la maggior parte dei droni militari trasmette le immagini a un operatore remoto, che osserva la scena, identifica gli obiettivi e autorizza l'azione. Questo modello dipende da un collegamento dati rapido e ininterrotto tra il velivolo e il posto di comando.

L'approccio di ALMA trasferisce l'analisi delle immagini direttamente sul velivolo. Nel resoconto tecnico di Scaleout sul più ampio lavoro di ingegneria svolto dalla società, le telecamere riprendono la scena, un modello compatto di riconoscimento individua e classifica gli oggetti, un software di tracciamento li segue attraverso i fotogrammi e le regole di ordinamento stabiliscono quale abbia la priorità. Tutto avviene su un piccolo processore installato a bordo, anziché su un server remoto.

Questo elimina una vulnerabilità: un avversario che disturbi il collegamento di comunicazione non può impedire al software di riconoscimento di funzionare. La dimostrazione, però, non ha verificato la resistenza del sistema ad altre interferenze, come il disturbo dei sensori o dei sistemi di navigazione. L'elaborazione locale pone inoltre una domanda alla quale gli sviluppatori non hanno ancora risposto pubblicamente: quale controllo conserva l'operatore quando le comunicazioni sono limitate? Non è stato reso noto se esistano condizioni di interruzione preimpostate, collegamenti ridondanti o altre garanzie.

Che cosa ha dimostrato il test e che cosa no

Le prove disponibili riguardano una dimostrazione industriale in un poligono svedese, non un parametro di riferimento indipendente né un collaudo per l'accettazione militare. Nessuna fonte pubblica ha indicato con quale accuratezza il modello identifichi gli obiettivi, come funzioni in presenza di fumo, polvere, mimetizzazione o traffico misto civile e militare, né quanto rapidamente produca un risultato. È proprio nel passaggio da un poligono controllato, con tipi di veicoli noti, all'ambiguità delle condizioni reali che i sistemi di selezione degli obiettivi affrontano la sfida più difficile (quadro di riferimento del NIST sui rischi dell'intelligenza artificiale).

Resta inoltre poco chiaro se il test abbia coinvolto una testata attiva, un carico inerte o un attacco simulato. Un resoconto secondario descrive una carica esplosiva diretta contro un veicolo corazzato, ma i resoconti della stessa Scaleout non forniscono dettagli al riguardo.

Nessuna fonte ha indicato l'adozione del sistema da parte delle forze armate svedesi o di un'unità della NATO. Un documento di ricerca di Vinnova descrive il lavoro collegato di Scaleout come attività di ricerca e sviluppo ancora in corso, non come una commessa.

Chi deve fornire le prossime risposte

La dimostrazione ha trasferito sul velivolo, sulla base di regole definite dagli esseri umani, la selezione dell'oggetto e l'avvicinamento. È un risultato concreto sul piano ingegneristico, ma da solo non dimostra che esista un'arma operativa né che una supervisione umana significativa resti garantita quando il software formula localmente valutazioni sugli obiettivi.

Se questa configurazione venisse adottata come arma, la Svezia avrebbe l'obbligo, ai sensi dell'articolo 36 del Protocollo aggiuntivo I, di verificare se possa essere impiegata legalmente, valutando sensori, accuratezza del riconoscimento, modalità di guasto e controllo effettivo conservato dall'operatore. L'AI Act dell'UE esclude i sistemi esclusivamente militari, mentre i negoziati internazionali sulle armi autonome hanno prodotto principi, ma nessun trattato vincolante che definisca quale livello di controllo umano sia sufficiente.

Gli sviluppatori devono rendere pubblici i dati sull'accuratezza, sui falsi positivi e sulle effettive possibilità di intervento dell'operatore. Qualsiasi futuro acquirente svedese o organismo incaricato della valutazione dell'arma dovrà verificare se tali controlli siano adeguati sul piano giuridico. Finché non arriveranno entrambe le risposte, il test di Karlskoga dimostra che cosa il software installato a bordo sia in grado di selezionare, non contro che cosa ci si debba fidare che lo utilizzi.