Un modello sistemico per intervenire sui flussi che sostengono la crescita delle reti criminali

L’analisi esplora un modello sistemico che sposta l’attenzione dagli attori ai flussi, intervenendo sulle infrastrutture che rendono possibile la crescita delle reti criminali.

Introduzione

La criminalità organizzata transnazionale (TCO) erode oggi la sovranità funzionale degli Stati in misura paragonabile, e in certi contesti superiore, a quanto prodotto da molte guerre convenzionali recenti. Le misure tradizionali non incidono sull’architettura abilitante, lasciando invariata la capacità di scala. 
Perchè attori criminali eterogenei, operanti in contesti statali molto diversi, convergono su strategie operative simili? La risposta emerge spostando l’unità di analisi ai flussi sistemici. Le TCO sfruttano micro‑flussi rapidi e frammentati che attraversano infrastrutture globali – gateway di pagamento, hub logistici, servizi cloud – progettate per volume e velocità. 
Takedown di alto profilo (EncroChat, operazioni su hub come Dubai) generano soprattutto displacement tecnologico o geografico, le reti si riconfigurano in ore mentre le infrastrutture sottostanti restano intatte. Un COM -costo operativo marginale – basso mantiene la scalabilità come equilibrio operativo naturale.
Per questo motivo governare i flussi significa intervenire sui choke- points che concentrano volume e abilitano la sostituibilità degli attori. Stati incapaci di incidere sul COM dei flussi che attraversano le proprie infrastrutture perdono sovranità funzionale, diventando nodi passivi di transito per economie criminali globali. Il framework proposto trasforma queste infrastrutture passive in leve attive di disruption, aumentando il COM e riducendo la capacità di riconfigurazione delle reti.

Dai reati ai flussi: il cambio di unità di analisi

Le istituzioni continuano a operare con una logica lineare – reato, indagine, arresto, sequestro – un modello pensato per eventi discreti, ma inadeguato per flussi continui. Le TCO, invece, ragionano in termini sistemici. Questa asimmetria cognitiva spiega perché gli Stati inseguono eventi mentre le reti criminali governano architetture.

Le TCO operano come reti adattive in ecosistemi ad alta densità di flussi, dove volume e anonimato generano convergenza funzionale tra attori eterogenei. Ciò che conta non è il leader o la forma organizzativa, ma i pattern condivisi, reti fluide che sfruttano traffici, riciclaggio e cybercrime attraverso infrastrutture transfrontaliere. La convergenza tra cartelli, broker logistici e gruppi cyber nasce da architetture che premiano volume, velocità e anonimato, rendendo irrilevante il focus sui singoli attori. 

I flussi incorporano economie di scala che mantengono profitto marginale positivo fintanto che il COM resta basso, incentivando crescita esponenziale finché non si interviene sulla funzione di costo. I micro‑flussi si mimetizzano nel traffico legittimo; la ridondanza degli attori rende inefficace la cattura del vertice. La governance dei flussi sostituisce la logica event‑based con una deterrenza sistemica.

Di conseguenza, la convergenza fisico‑digitale amplifica il fenomeno, pacchi illeciti si confondono tra milioni di spedizioni e‑commerce, malware si annida in cloud legittimi, la responsabilità è frammentata e le reti si adattano in ore mentre gli Stati reagiscono in mesi (FATF 2025). È su queste unità marginali replicate su larga scala che si determina la scalabilità delle TCO.

L’estensione del modello di Becker: dalla pena attesa all’unità operativa

L’estensione del modello di Becker (1968) consente di reinterpretare la pena attesa non più come deterrente individuale, ma come metrica sistemica incorporata nei flussi operativi delle TCO. Nel modello originario, la scelta criminale è discreta e la deterrenza dipende dalla pena attesa p⋅s. Nelle TCO, invece, la decisione è continua e marginale, non commettere o meno un reato, ma se convenga spingere un’unità aggiuntiva nel flusso, un pacco, una transazione, una sessione digitale, trattando la pena attesa come un costo operativo marginale immediato.

Il COM estende la logica di Becker ed Ehrlich dalla scelta individuale al flusso scalabile, incorporando la pena attesa come costo operativo nelle micro‑operazioni.

Va riconosciuto che questa estensione comporta un’assunzione forte, trattare le decisioni di rete come se fossero riconducibili a scelte marginali individuali. Per attori ibridi (gruppi politico‑militari, economie di violenza territoriale) o per reti piccole e frammentate, la razionalità marginale può passare in secondo piano rispetto a logiche di sopravvivenza, reputazione o controllo. Il modello non pretende di catturarle tutte, la sua utilità è massima dove il flusso è scalabile e l’attore è sensibile al costo.

Il costo marginale operativo per unità (COMᵤ) diventa quindi la variabile centrale e si scompone in:

dove ,              e       rappresentano costi logistici, finanziari e di coordinamento; P(interdizione) ×   è il rischio ponderato di perdita;   è il costo del ritardo operativo.La scomposizione è un framework concettuale modulare, costi specifici come corruzione ricorrente, switching tra canali o ridondanza possono essere allocati nelle componenti logistiche, finanziarie o di coordinamento a seconda della loro natura marginale. La corruzione, ad esempio, agisce sia come costo ricorrente sia come riduttore della probabilità effettiva di interdizione.

La derivata del COM rispetto al volume definisce il regime operativo:

•   → scalabilità naturale
•    → rischio assorbibile
•   → collasso della convenienza marginale

Finché il COM marginale resta decrescente o costante, nessuna repressione sugli attori può alterare la scalabilità.

In altre parole, la latenza agisce come moltiplicatore della probabilità effettiva di interdizione:

dove λ rappresenta la latenza istituzionale. L’espressione ha funzione illustrativa, in realtà la latenza incide anche su severità effettiva, recuperabilità degli asset e deterrenza reputazionale, ma ai fini della scalabilità marginale il meccanismo centrale resta l’ampliamento della finestra di adattamento. (In una implementazione operativa, la latenza andrebbe disaggregata in componenti investigativa, giudiziaria ed esecutiva.) È questo che permette alle TCO di assorbire perdite prevedibili come semplice attrito operativo.

I pesi delle componenti del COM possono essere stimati tramite expertise o regressioni su dati storici, infrastrutture invarianti mantengono COM decrescente; obbligare ridondanza, switching o moltiplicazione dei broker lo fa crescere, rendendo la scalabilità irrazionale (Ehrlich 1996). Per questo l’obiettivo diventa quindi aumentare selettivamente il COM per trasformare la pena attesa in un attrito continuo che erode la resilienza delle reti.

Il meccanismo di scalabilità e il ruolo dei choke- points

Tre elementi interconnessi spiegano la scalabilità delle TCO. 

Primo: i micro‑flussi e le infrastrutture general‑purpose, e‑commerce cross‑border, cloud, gateway di pagamento, VASPs, MVTS, abbassano i costi per unità e offrono anonimato operativo. Queste piattaforme, nate per usi legittimi, funzionano come commons condivisi in cui l’illecito si innesta nel volume lecito, generando un rumore di fondo che riduce la probabilità di detection per singola unità. 
Un pacco illecito in un porto o un malware in un cloud legittimo si confonde tra milioni di operazioni (FATF 2023).

Secondo: la latenza crea un vantaggio temporale strutturale, le TCO riconfigurano broker, canali e identità in ore o giorni, mentre gli Stati reagiscono in settimane o mesi. Questa asimmetria permette alle reti di assorbire perdite prevedibili come semplice costo operativo. 

Terzo: il COM determina la scalabilità, se ∂COM/∂volume < 0, infrastrutture invarianti rendono la crescita conveniente; se cresce oltre una soglia, la scalabilità collassa. La combinazione di micro‑flussi mimetizzati, latenza istituzionale e COM decrescente crea un equilibrio in cui la pena attesa per unità è sostenibile e integrata nel modello di business criminale. Rompere questo equilibrio richiede di aumentare i costi marginali e ridurre le finestre temporali di adattamento, trasformando i choke- points da elementi passivi a leve attive di disruption.

Pressioni localizzate producono displacement anziché collasso perché non modificano la funzione di costo marginale. Come documentato da GI‑TOC e UNODC, i flussi illeciti tendono a spostarsi verso rotte o intermediari alternativi finché l’equilibrio adattivo non viene alterato. 

Per convertire displacement in logoramento sistemico gli interventi devono essere persistenti e sequenziali, ottenere una saturazione consistente dei canali noti in un corridoio attraverso cicli ripetuti di pressione, mappando preventivamente le alternative probabili. Evidenze recenti confermano che crackdown episodici generano solo rilocalizzazioni rapide. L’efficacia degli interventi sui choke‑points dipende dal contesto giurisdizionale, Stati‑hub con bassa frizione regolatoria possono limitare l’impatto diretto, richiedendo strategie multilivello, e il mantenimento del COM basso riflette scelte di governance che favoriscono modelli economici basati su volume e velocità.

Leve operative e priorità di intervento

L’obiettivo non è reagire con arresti o sequestri, ma aumentare preventivamente il costo marginale operativo, rendendo inefficienti le architetture che abilitano le reti.Il primo pilastro è adottare il COM come KPI nazionale. Standardizzare la formula permette di costruire baseline empiriche da OSINT e integrare indicatori operativi nelle valutazioni di impatto, in linea con le raccomandazioni UNODC. Monitorare come varia il COM consente di allocare risorse in modo razionale e misurare la scalabilità dei flussi.La seconda leva è la mappatura e prioritizzazione dei choke- points, identificando nodi ad alto volume e responsabilità frammentata.

Accordi con provider per signaling proattivo trasformano infrastrutture passive in leve attive di disruption, riducendo la latenza e aumentando il COM. Per signaling proattivo si intende, ad esempio, la condivisione strutturata di pattern di transazioni sospette da parte dei gateway di pagamento, la segnalazione di account anomali sui mercati online, o la temporizzazione di blocchi amministrativi coordinati con le finestre investigative. Non si tratta di sorveglianza di massa, ma di meccanismi di alert mirati che riducono la latenza tra rilevazione e intervento. Tali accordi sono possibili solo se lo Stato dispone di una leva negoziale concreta (licenze, appalti, potere regolatorio). In assenza di questa leva, i provider non collaboreranno volontariamente se la cooperazione danneggia il proprio modello di business.

L’efficacia dipende però da una minicoalizione hub critici con leve negative credibili (sanzioni secondarie mirate, black listing FATF style), senza cooperazione geopolitica congiunta hub extra-UE mantengono bassa frizione regolatoria e perpetuano asimmetria.
Terzo: progetti pilota su corridoi prioritari possono testare l’efficacia operativa di combinazioni integrate (OSINT, alert finanziari, controlli doganali, collaborazione con provider) supportati da una cella interfunzionale con mandato rapido. L’obiettivo è comprimere i tempi decisionali senza bypassare i controlli, la presenza del giurista e l’obbligo di verbalizzazione garantiscono che la velocità non diventi arbitrio.

La riduzione della latenza decisionale richiede equilibrio, e la sfida è progettare meccanismi di velocità che non sacrifichino la legalità. I rischi connessi (vincoli legali, privacy) sono gestibili con pareri giuridici, MOUs, oversight indipendente ed incentivi regolatori mirati, ma la sostenibilità politica del framework dipende dalla capacità di redistribuire i costi dell’attrito senza penalizzare eccessivamente gli operatori legittimi. In tal senso la sfida operativa non è solo tecnica, ma di allineamento multilivello. 

Limiti e tensioni implementative

Il framework descrive la scalabilità dei flussi basati su micro‑operazioni ad alto volume, ma la traduzione operativa incontra tensioni strutturali ineludibili. 
Gli hub logistici e finanziari traggono vantaggio competitivo dalla bassa frizione regolatoria, aumentare il COM significa ridurre la loro attrattività, e la leva per farlo è innanzitutto geopolitica, non tecnica. Il modello è ottimale per TCO industrializzate sensibili al profitto marginale (fentanyl, RaaS, pig-butchering scams), per reti ibride politico-militari o territoriali, l’aumento del COM genera spesso compensazione violenta o corruzione intensificata, in questi l’intervento sui flussi deve essere accompagnato da presidio territoriale, disruption reputazionale e intelligence mirata. Accelerare i tempi istituzionali per ridurre la latenza implica concentrare poteri e ridurre le garanzie processuali, la vera sfida non è inseguire la velocità del criminale, ma rallentare le sue operazioni senza erodere i pilastri democratici. 

Sul displacement, non c’è contraddizione, episodico è equilibrio adattivo che riallinea il sistema, persistente e prolungato, saturando i canali alternatvi e imponendo costi di transizione ripetuti, generano logoramento. La differenza sta nella persistenza dell’intervento, un colpo secco produce solo riallocazione, una pressione sistematica e prolungata può erodere la resilienza della rete.

Questi limiti non invalidano il modello, ma ne delimitano il perimetro di applicabilità e le precondizioni necessarie.

Conclusioni

Attori eterogeni convergono su strategie operative simili perché sfruttano micro‑flussi frammentati innestati in infrastrutture general‑purpose, latenze istituzionali elevate e costi marginali operativi bassi. Gli approcci tradizionali, producono risultati tattici ma favoriscono il displacement perché lasciano intatte le architetture che sostengono i flussi.

L’innovazione sta nell’estendere il modello di Becker con una metrica sistemica continua che si applica ai flussi. Spostare l’unità ai choke‑points permette interventi preventivi che alzano il COM e riducono la latenza, trasformando le vulnerabilità infrastrutturali in leve di disruption.

Le raccomandazioni prioritarie sono tre: adottare il COM come KPI nazionale, mappare i choke‑points in base al volume e alla frammentazione della responsabilità, e avviare progetti pilota su corridoi ad alto impatto con cellule interfunzionali che sappiano gestire il compromesso tra velocità e garanzie giuridiche. Senza persistenza multilivello e volontà geopolitica il displacement resta endemico, con esse la sovranità funzionale può essere recuperata gradualmente. Non si tratta di azzerare i flussi, obiettivo irrealistico in ecosistemi globali interconnessi, ma di rendere la loro scalabilità così costosa e instabile da far collassare la convenienza marginale su cui le TCO fondano la propria resilienza.