Autistici/Inventati, il caso che mostra il potere delle sanzioni USA sull’infrastruttura digitale

La vicenda di Autistici/Inventati (A/I) mostra come una designazione sanzionatoria degli Stati Uniti possa trasformarsi rapidamente in una crisi infrastrutturale anche per un soggetto con sede in Italia. Nei giorni successivi al provvedimento del 26 agosto, il collettivo ha perso servizi essenziali per incassi, dominio e banca, annunciando quindi la cessazione di attività che coinvolgono decine di migliaia di account e spazi online. 1749

Cosa comporta la designazione USA

Il Dipartimento di Stato e il Dipartimento del Tesoro degli Stati Uniti hanno designato A/I come Specially Designated Global Terrorist (SDGT). Secondo le autorità statunitensi, il collettivo italiano avrebbe costruito e gestito infrastrutture digitali per cellule Antifa violente e altri militanti dell’estrema sinistra. Si tratta di contestazioni delle autorità USA. 491

La designazione blocca i beni soggetti alla giurisdizione statunitense e, in generale, vieta alle persone e alle imprese USA di effettuare transazioni con il soggetto inserito in lista. 49

L’effetto pratico, però, non si limita ai beni fisicamente negli Stati Uniti. Per banche, fornitori di pagamento e operatori tecnologici con collegamenti al sistema finanziario o al mercato statunitense, la designazione può diventare subito un problema di conformità e di rischio.

La catena: donazioni, DNS e conto bancario

Tre snodi sono risultati decisivi:

• Pagamenti: PayPal ha sospeso l’account di A/I, interrompendo un canale per le donazioni. 2454
• Dominio: Public Interest Registry (PIR), operatore con sede negli Stati Uniti del registro .org, ha posto autistici.org in stato serverHold. Reuters riferisce che il dominio è diventato irraggiungibile due giorni dopo la designazione; anche il comunicato tecnico di A/I indica il blocco a livello di registro. 1731
• Banca: Banca Etica ha comunicato di avere temporaneamente sospeso l’operatività del conto dell’associazione dopo l’inserimento nella lista OFAC, elevandone il profilo di rischio. Reuters ha poi riferito della chiusura del conto. 2217

Il passaggio sul dominio è centrale. Lo stato serverHold opera presso il registro del dominio e può impedirne la risoluzione nel DNS pubblico: in altri termini, un indirizzo come autistici.org non conduce più ai servizi associati, indipendentemente da dove siano collocati i server web o di posta. 1731

Perché il collettivo ha annunciato la chiusura

A/I ha dichiarato che avrebbe chiuso i propri servizi dopo avere perso dominio e conto bancario. Secondo i dati riportati, la decisione riguarda circa 16.000 caselle email, 1.500 siti web, 5.500 mailing list e 10.000 blog. 17

Non si è trattato, quindi, di un ordinario guasto di hosting. La perdita del dominio principale rende molto più difficile mantenere raggiungibili e amministrare i servizi pubblici; l’interruzione delle donazioni e dell’operatività bancaria limita inoltre la possibilità stessa di sostenere l’attività.

Il punto più ampio è il rischio percepito dai fornitori. Dopo una designazione, controparti e intermediari possono preferire interrompere il rapporto invece di valutare l’eventuale esposizione alle sanzioni. La disponibilità dei servizi digitali, in questo quadro, dipende non soltanto dal Paese in cui sono installati i server, ma anche dalle decisioni di pochi intermediari nei punti più centralizzati della filiera.

Il timore di un precedente per l’Europa

European Digital Rights (EDRi) ha definito la designazione un attacco alle infrastrutture internet indipendenti, alle comunicazioni sicure e ai diritti fondamentali. L’organizzazione segnala che una misura unilaterale degli Stati Uniti può avere conseguenze concrete per un’associazione europea attraverso servizi centralizzati, come registri dei domini, operatori di pagamento e banche. 28

Questo non dimostra che ogni operatore europeo sia giuridicamente obbligato a disconnettere un soggetto designato dagli USA. Mostra però come decisioni di conformità basate sul rischio possano portare rapidamente allo stesso risultato operativo. Per progetti di hosting indipendente, il caso evidenzia una vulnerabilità strutturale: distribuire i server non elimina la dipendenza da domini, finanza e altri intermediari centralizzati.

Lo Statuto di blocco UE può intervenire?

EDRi ha chiesto una risposta dell’Unione europea imperniata sullo Statuto di blocco, il regolamento (CE) n. 2271/96. La norma mira a contrastare l’applicazione extraterritoriale di determinate leggi e misure di Paesi terzi. Per gli atti inclusi nel suo allegato, può vietare agli operatori UE di conformarsi senza autorizzazione della Commissione, limitare nell’UE gli effetti di alcune decisioni straniere e consentire il recupero di determinati danni. 3439

Non è però un meccanismo che annulla automaticamente qualunque sanzione statunitense. L’applicabilità dipende dal fatto che la misura straniera pertinente rientri nell’allegato del regolamento e dalle circostanze del singolo operatore e della singola transazione. Le fonti disponibili sostengono la richiesta politica di EDRi di esaminare il caso e intervenire, ma non dimostrano che lo Statuto imponesse automaticamente a una banca, a un registro o a un fornitore di pagamenti di continuare a servire A/I. 3438

La lezione del caso A/I

Il caso Autistici/Inventati evidenzia come le sanzioni possano raggiungere un’organizzazione digitale attraverso dipendenze spesso poco visibili: un processore di pagamenti, un conto corrente, il registro di un dominio di primo livello.

Per i decisori europei e per chi gestisce infrastrutture, la domanda non riguarda soltanto il luogo in cui sono ospitati i dati. Riguarda anche quali istituzioni possano rendere un’organizzazione irraggiungibile o finanziariamente non sostenibile quando arriva una decisione sanzionatoria straniera.