La relazione del Copasir sul caso Graphite indica, per i casi esaminati, l’assenza di violazioni riconducibili ai servizi. Il tema resta però rilevante per la cybersecurity nazionale perché gli spyware commerciali rappresentano strumenti ad alta intrusività, capaci di accedere a comunicazioni, dati locali e funzionalità dei dispositivi mobili.

Il contesto del caso

Graphite è stato citato nel dibattito pubblico italiano in relazione all’uso di tecnologie di sorveglianza digitale e alla tutela di giornalisti, attivisti e soggetti esposti. Le verifiche parlamentari hanno cercato di chiarire perimetro, responsabilità e garanzie applicate nei casi oggetto di esame, distinguendo tra evidenze tecniche, responsabilità operative e valutazioni istituzionali.

Perché gli spyware sono un rischio sistemico

Gli strumenti di compromissione mobile possono sfruttare vulnerabilità sconosciute o catene di exploit complesse. Anche quando impiegati in contesti legali, richiedono controlli rigorosi, tracciabilità, autorizzazioni verificabili e limiti chiari. L’assenza di una violazione in specifici casi non elimina la necessità di audit, trasparenza procedurale e capacità forense indipendente.

Le implicazioni per la sicurezza

Per istituzioni e organizzazioni esposte, il caso conferma l’importanza di programmi di hardening mobile, aggiornamenti rapidi, gestione dei dispositivi e procedure di analisi forense quando emergono segnali di compromissione. La governance degli spyware non è solo una questione politica: incide direttamente sulla fiducia nelle infrastrutture digitali e sulla protezione delle comunicazioni sensibili.