A Cipro le elezioni hanno cinque falle nella trasparenza

Cinque operazioni pubblicitarie anonime hanno sfruttato le falle del sistema di controllo

Migliaia di annunci politici tracciati, tempi di reazione ridotti, un canale diretto tra ricercatori e piattaforme che ha accorciato il ciclo delle segnalazioni. Secondo l’analisi ex post pubblicata da MedDMO il 25 giugno, il monitoraggio sistematico ha identificato migliaia di annunci politici sulle piattaforme durante le elezioni parlamentari cipriote dello scorso maggio. Eppure, nello stesso perimetro elettorale, cinque operazioni pubblicitarie anonime hanno sfruttato le stesse falle nella trasparenza che il sistema avrebbe dovuto colmare. La metrica di superficie — volume tracciato, velocità di risposta — restituisce un quadro rassicurante. Ma se spostiamo l’analisi sull’efficacia reale, i numeri raccontano una storia diversa.

L’illusione del controllo

Il sistema di risposta rapida — sperimentato per la prima volta durante le elezioni europee del 2024 e successivamente esteso alle elezioni nazionali — è stato costruito su un’architettura semplice: coinvolgimento diretto tra ricercatori, piattaforme e Commissione Europea per ridurre la latenza delle segnalazioni. Il design è lineare e l’output immediato: stando ai dati raccolti a Cipro, il coordinamento ha accelerato significativamente le risposte delle piattaforme rispetto ai canali standard. In termini di efficienza operativa, il meccanismo ha funzionato.

Il problema nasce quando si usa quella velocità come proxy della trasparenza. È un salto logico che chi lavora con i dati conosce bene: confondere un indicatore di processo con un indicatore di risultato. Il sistema ha ridotto il tempo che intercorre tra una segnalazione e un’azione correttiva, ma non ha risolto il nodo a monte: l’identificabilità di chi compra e diffonde annunci politici. Le operazioni pubblicitarie anonime di terze parti hanno continuato a sfruttare le debolezze nella trasparenza e nell’applicazione delle norme, muovendosi proprio nello spazio che il monitoraggio accelerato non riesce a presidiare. Il Codice di buone pratiche sulla disinformazione, istituito nel 2018, e il regolamento sulla trasparenza della pubblicità politica (TTPA), entrato in piena applicazione nell’ottobre 2025, avevano posto le basi normative. Ma la distanza tra il quadro giuridico e l’applicazione concreta resta ampia.

Quello che i dati (non) dicono

Qui entriamo nel vivo della questione. Il rapporto complementare pubblicato da MedDMO ha documentato cinque operazioni pubblicitarie anonime separate, identificate attraverso il monitoraggio sistematico dei contenuti politici a pagamento sulle piattaforme social. Cinque operazioni distinte, non un unico attore. Una di queste ha distribuito dati falsi di sondaggi di opinione nei giorni immediatamente precedenti il voto: un intervento mirato, con tempistiche precise, che sfrutta la finestra in cui la verifica indipendente è più difficile e l’impatto sulla percezione pubblica è massimo.

Le elezioni parlamentari di Cipro del 2026 sono state tra i primi grandi test elettorali del nuovo quadro normativo TTPA, entrato in vigore a ottobre 2025. Il regolamento impone obblighi precisi sulla divulgazione dell’identità degli inserzionisti politici e sulla tracciabilità dei contenuti sponsorizzati. Eppure, durante questo banco di prova, cinque operazioni anonime sono passate attraverso le maglie del sistema. Non è un’anomalia statistica: è un segnale che le metriche attuali — numero di annunci tracciati, tempo di risposta delle piattaforme — non catturano l’efficacia delle garanzie di integrità elettorale. Stiamo misurando l’output del processo, non l’outcome della trasparenza.

Permangono sfide strutturali su quattro fronti: la divulgazione dell’identità degli inserzionisti, l’applicazione delle sanzioni a livello di account (non solo di singolo annuncio), l’accesso dei ricercatori ai dati delle piattaforme e l’efficacia complessiva dei meccanismi di salvaguardia. Sono quattro variabili che il sistema di risposta rapida, per come è disegnato, non può controllare direttamente. Il sistema accelera le segnalazioni, ma se l’account segnalato viene rimosso senza che si possa risalire all’identità reale dell’inserzionista, il problema si sposta semplicemente su un altro account. È l’equivalente di un modello di attribuzione last-click: misura l’ultimo evento della catena, non il contributo reale di ogni nodo del sistema.

Domande senza risposta

Nel febbraio 2025 la Commissione e l’EBDS avevano già raccomandato l’estensione del sistema di risposta rapida a tutte le elezioni nazionali e alle situazioni di crisi. Una raccomandazione che guardava nella direzione giusta: più copertura, più coordinamento. Ma l’esperienza cipriota suggerisce che scalare il sistema senza rafforzare i quattro pilastri deboli — identità, enforcement, accesso ai dati, misurazione dell’efficacia — rischia di amplificare l’illusione del controllo invece di ridurre il problema reale.

Se il sistema rapido da solo non basta, cosa manca? Manca una metrica di trasparenza reale che vada oltre il conteggio degli annunci tracciati e delle segnalazioni evase. Manca un meccanismo che leghi l’azione correttiva all’identificazione dell’inserzionista, non solo alla rimozione del contenuto. E manca, soprattutto, la possibilità per i ricercatori indipendenti di accedere ai dati delle piattaforme con la granularità necessaria per verificare se un’operazione anonima sia stata effettivamente neutralizzata o si sia semplicemente spostata altrove. Fino a quando queste variabili resteranno fuori dal perimetro della misurazione, i report continueranno a raccontarci che il sistema funziona — senza dirci contro chi, davvero, sta funzionando.

La velocità è una metrica confortante, ma non misura la trasparenza. Fino a quando non sapremo chi c’è dietro un annuncio, il controllo resterà un’illusione.