Riassunto
Dopo l’ondata di allarmi dell’11 novembre, Interno e MIM hanno fissato le regole per gestire le minacce via email alle scuole. L’AND propone di affiancarle con un sistema nazionale che riconosca in automatico i messaggi seriali e avvisi i dirigenti in pochi minuti.
Dopo l’ondata di minacce via email alle scuole dell’11 novembre, il Ministero dell’Interno e il Ministero dell’Istruzione e del Merito sono intervenuti, il 13 novembre 2026, con due provvedimenti che fissano le regole per segnalare, valutare e gestire questi messaggi.
Le indicazioni rivolte a Prefetti, Questori e istituzioni scolastiche hanno un duplice obiettivo: tutelare la sicurezza delle comunità scolastiche ed evitare che comunicazioni manifestamente inattendibili provochino allarmismi ed evacuazioni indiscriminate.
L’Associazione Nazionale Docenti (AND) condivide l’impostazione e avanza una proposta: affiancare alle procedure un sistema automatico di allerta nazionale, capace di avvisare le scuole in pochi minuti quando la minaccia è seriale.
Cosa è successo: migliaia di scuole raggiunte in una mattina
Mercoledì 11 novembre 2026, poco prima delle 10, una stessa email con minacce di attentati è arrivata nelle caselle di posta di migliaia di istituti. In molte città studenti e personale sono stati fatti uscire dalle aule, con l’intervento delle Forze dell’ordine per le verifiche.
Secondo i dati dell’anagrafe informatica del Ministero riportati dalla stampa, le scuole raggiunte sono state circa 6.300, pari all’85% degli istituti statali. Non era il primo episodio: segnali analoghi si erano già registrati il 19 ottobre e il 2 novembre.
Le autorità hanno escluso pericoli concreti. Il costo, però, è stato reale: ore di lezione perse, famiglie in apprensione, dirigenti scolastici chiamati a decidere in pochi minuti e senza un quadro d’insieme.
La direttiva del Ministero dell’Interno: minacce credibili e minacce seriali
La direttiva, indirizzata a Prefetti e Questori, stabilisce che le comunicazioni contenenti minacce alla sicurezza delle persone o delle strutture siano tempestivamente segnalate alle Forze di polizia, per le verifiche necessarie.
Il punto centrale è la distinzione tra minacce credibili e comunicazioni manifestamente seriali. Sono considerate inattendibili le minacce costituite da messaggi identici o sostanzialmente analoghi, provenienti dalla medesima fonte e indirizzati indiscriminatamente a numerosi destinatari, salvo che emergano ulteriori elementi concreti di rischio.
Quando invece le circostanze rendono plausibile la minaccia, il Questore può disporre verifiche e misure di sicurezza e, se necessario, proporre al Prefetto l’evacuazione della struttura interessata.
La direttiva prevede inoltre un coordinamento informativo nazionale attraverso il Centro Situazioni del Dipartimento della pubblica sicurezza, operativo 24 ore su 24, per la rapida condivisione delle segnalazioni tra le Questure e le amministrazioni coinvolte. L’obiettivo è garantire interventi proporzionati al rischio effettivo, salvaguardando, ove possibile, la continuità delle attività scolastiche.
La nota del MIM: cosa devono fare le scuole
Con la nota prot. n. 9220 il Ministero dell’Istruzione e del Merito ha trasmesso la direttiva alle istituzioni scolastiche, indicando gli adempimenti da osservare. Alla ricezione di un messaggio contenente minacce alla sicurezza, le scuole devono:
- segnalare tempestivamente la comunicazione alle Forze di polizia locali;
- informare contestualmente l’Ufficio scolastico regionale territorialmente competente;
- trasmettere all’USR il messaggio originale in formato
.eml, che conserva le informazioni tecniche necessarie agli accertamenti.
Gli Uffici scolastici regionali inoltrano poi la documentazione all’Amministrazione centrale, all’indirizzo csirt.segnalazionemail@istruzione.it. Resta fermo il rispetto delle disposizioni vigenti in materia di sicurezza e dei piani di emergenza adottati dalle scuole.
Un’avvertenza pratica per le segreterie. Il messaggio non va girato con il comando «Inoltra», che non conserva le intestazioni tecniche dell’originale. Va salvato o scaricato come file dal programma di posta e inviato come allegato.
La riflessione dell’AND: il nodo è il tempo
L’Associazione Nazionale Docenti riconosce l’importanza delle indicazioni dei due Ministeri e la necessità di una risposta coordinata a fenomeni che compromettono la sicurezza e il regolare svolgimento delle lezioni.
La direttiva individua correttamente il criterio decisivo: un messaggio identico, inviato dalla stessa fonte a un gran numero di destinatari, è di norma inattendibile. Ma la singola scuola, quando apre l’email, non può sapere di essere una fra migliaia. Vede soltanto la minaccia, e deve decidere.
È un’informazione che solo chi osserva il sistema nel suo insieme possiede. Con una procedura che parte dalla segnalazione manuale di ogni istituto, rischia di arrivare ai dirigenti quando la decisione è già stata presa.
La questione, quindi, non è soltanto come gestire una minaccia dopo averla ricevuta. È quanto tempo passa tra l’arrivo del messaggio e il momento in cui la scuola viene a sapere che è seriale.
C’è poi un problema di carico. Di fronte a una campagna come quella dell’11 novembre, la procedura chiede a migliaia di segreterie di segnalare, salvare e trasmettere a mano lo stesso identico messaggio.
La proposta: correlazione automatica e avviso immediato alle scuole
Riconoscere che la stessa email è arrivata nello stesso momento a migliaia di caselle non richiede tecnologie futuristiche: è il tipo di correlazione che i sistemi di posta elettronica svolgono da anni per contrastare lo spam. Il fatto stesso che il Ministero abbia potuto contare le scuole raggiunte indica che, a livello centrale, questa visibilità esiste.
L’AND propone di valutare un sistema nazionale articolato in tre funzioni:
- Correlazione automatica. Individuare in tempo reale i messaggi identici o analoghi recapitati a più istituzioni scolastiche.
- Avviso di ritorno alle scuole. Far arrivare ai dirigenti, entro pochi minuti e su un canale istituzionale, una comunicazione validata dalle autorità di pubblica sicurezza: il messaggio è seriale, è già all’esame, seguiranno indicazioni.
- Inoltro automatico alle autorità. Trasmettere il messaggio originale, completo degli elementi tecnici, alle strutture competenti, senza che ogni segreteria debba farlo a mano.
Per i casi non seriali, come il messaggio rivolto a una sola scuola, gli strumenti di analisi del linguaggio basati sull’intelligenza artificiale potrebbero offrire un supporto ulteriore. Con un limite chiaro: la presenza di parole come «attentato» o «esplosivo» non basta a classificare una minaccia. Servono sistemi capaci di valutare il contesto e di ridurre i falsi positivi.
Le garanzie necessarie
L’automazione non deve cancellare né bloccare le comunicazioni sospette, e non sostituisce la valutazione delle autorità, alle quali resta ogni decisione su verifiche ed evacuazioni. La sua realizzazione richiede garanzie adeguate in materia di riservatezza delle comunicazioni, protezione dei dati personali, sicurezza informatica e controllo umano delle segnalazioni.
I due provvedimenti non specificano se strumenti automatici di analisi e correlazione delle email minatorie siano già operativi. Non è dunque possibile affermare che siano assenti; è però legittimo chiedere se esistano e se possano essere estesi alle caselle istituzionali delle scuole.
L’auspicio dell’AND
L’AND auspica che il Ministero dell’Istruzione e del Merito, d’intesa con il Ministero dell’Interno e con le strutture nazionali competenti in materia di sicurezza digitale, valuti la fattibilità di un sistema automatizzato di correlazione, allerta e inoltro delle comunicazioni minatorie rivolte alle scuole.
La proposta non si sovrappone alle competenze delle autorità né alle procedure appena definite: le rafforza, alleggerendo gli adempimenti delle scuole e mettendo più rapidamente a disposizione di tutti le informazioni utili a valutare l’attendibilità di una minaccia.
In un sistema scolastico sempre più digitalizzato, anche la prevenzione dei rischi deve poter beneficiare dell’innovazione tecnologica.
