La Francia ha raddoppiato le licenze di esportazione di cybersorveglianza a circa 65 milioni di euro nel 2025, secondo il rapporto al Parlamento

La Francia ha autorizzato nel 2025 esportazioni di tecnologie di cybersorveglianza per circa 65 milioni di euro, più del doppio dell'anno precedente, secondo il rapporto dello stesso governo al Parlamento sui beni a duplice uso. Il rapporto, il quinto del genere, è stato pubblicato il 14 agosto 2026 e fornisce la cifra solo in modo indiretto: i beni di sorveglianza hanno rappresentato "circa l'11 per cento" di tutto ciò che è stato approvato nelle due categorie che coprono calcolatori e telecomunicazioni, contro l'8 per cento di un anno prima. Chi li ha comprati non è nel documento.

Come si arriva ai 65 milioni

Il rapporto non stampa mai una cifra in euro per le esportazioni di sorveglianza. Dice che i beni di cybersorveglianza, che rientrano "prevalentemente nella parte 1 della categoria 5 (telecomunicazioni) e, in misura minore, nella categoria 4 (calcolatori)", hanno rappresentato "circa l'11 per cento dell'importo delle licenze concesse nel 2025 nell'insieme delle categorie 4 e 5". L'allegato 5 fornisce quelle categorie: 2,3 milioni di euro per la categoria 4 su 11 licenze e 589,5 milioni di euro per la categoria 5 su 729 licenze. L'11 per cento dei 591,9 milioni combinati fa circa 65 milioni di euro. Il rapporto precedente usava la stessa costruzione per il 2024: l'8 per cento di 27,1 milioni più 347,6 milioni, cioè circa 30 milioni. La testata francese Next, che ha fatto il calcolo per prima, colloca la media 2021-2024 intorno ai 30 milioni l'anno.

1. Categoria 4 (calcolatori), 2025: 2.303.744 euro, 11 licenze.
2. Categoria 5 (telecomunicazioni e sicurezza dell'informazione), 2025: 589.546.506 euro, 729 licenze.
3. Quota dichiarata nel rapporto per i beni di cybersorveglianza: circa l'11 per cento delle due categorie insieme.
4. Risultato: circa 65 milioni di euro, contro circa 30 milioni con lo stesso metodo per il 2024.

Cosa dice e cosa tace la tabella per paese

L'allegato 4 scompone le prime 25 destinazioni per categoria, e la categoria 5 è quella in cui stanno i beni di sorveglianza. Gli importi maggiori della categoria 5 nel 2025 sono andati a Messico (233,9 milioni di euro, 45 licenze), Arabia Saudita (88 milioni, 35), Marocco (32,6 milioni, 17), Emirati Arabi Uniti (26,2 milioni, 36), Cina (21,1 milioni, 56), Iraq (17,4 milioni, 11), Brasile (16,9 milioni, 10) ed Egitto (13,3 milioni, 14). Il problema è che la categoria 5 contiene anche prodotti crittografici, firewall, router e modem, che secondo il rapporto valgono il 92 per cento della categoria. Una licenza per router cifrati verso il Messico e una per apparati di intercettazione verso l'Egitto finiscono nella stessa riga. Il rapporto non le separa, e il numero di licenze, dove è piccolo, è indicato solo come "meno di 10" per motivi di riservatezza.

L'inquadramento del documento è il suo: i beni di sorveglianza "sono soggetti a un controllo rigoroso" per il "rischio di diversione verso la repressione interna o la commissione di violazioni gravi e sistematiche dei diritti umani", e il loro uso "può anche essere legittimo nella lotta alla criminalità e al terrorismo". La garanzia citata è il Processo di Pall Mall, avviato da Francia e Regno Unito nel 2024 per frenare "la proliferazione e l'uso irresponsabile di capacità commerciali di intrusione informatica". Quel processo ha prodotto a Parigi, nell'aprile 2025, un codice di condotta volontario per gli Stati, sostenuto allora da 25 governi. Non vincola nessuno, e il rapporto lo presenta come la cornice in cui le esportazioni con adeguate "garanzie e meccanismi di supervisione" possono proseguire.

Perché una riga di export è una storia di privacy

Le aziende francesi hanno una lunga storia in questo mercato. Amesys vendette al governo libico di Gheddafi il sistema di intercettazione Eagle negli anni Duemila e la sua erede Nexa è stata incriminata per vendite all'Egitto; Qosmos è stata indagata per anni per una tecnologia di deep packet inspection legata a un progetto di intercettazione siriano. L'UE ha riscritto le regole sul duplice uso nel 2021 anche per quei casi, aggiungendo una clausola "omnicomprensiva" che consente a uno Stato di esigere una licenza per beni non elencati quando emergono rischi per i diritti umani. Il rapporto 2026 nota che la Commissione sta valutando quel regolamento almeno fino all'inizio del 2027 e che nell'ottobre 2024 ha pubblicato linee guida di dovuta diligenza per gli esportatori di sorveglianza. Ciò che il rapporto mostra è un sistema di licenze che funziona come previsto: la Francia ha approvato di più, ha rifiutato 70 volte e ha reso noto il risultato in percentuali.

Per chi sta dall'altra parte, le categorie sono concrete. La parte 1 della categoria 5 copre i sistemi di intercettazione legale, il monitoraggio delle reti mobili e le apparecchiature di deep packet inspection che riconoscono e strozzano il traffico VPN sulle reti nazionali. La categoria 4 copre il software di intrusione del tipo che è finito sul telefono dell'eurodeputato che indagava sullo spyware. Una riga da 65 milioni di euro non dice quale di questi sia stato venduto né a chi. Dice che, in un anno in cui la Francia copresiede lo sforzo diplomatico contro la proliferazione dello spyware, lo Stato ha autorizzato il doppio di quella tecnologia rispetto all'anno prima.