SORM 5 – Noua armă rusă de supraveghere totală. Ce înseamnă pentru România, securitatea națională și datele private ale cetățenilor

SORM 5: Cum Rusia a transformat supravegherea într-o armă predictivă. Ce risc real avem noi, românii?

În ianuarie 2026, un diplomat român de rang mediu sta la o masă în Sankt Petersburg. Nu a spus nimic compromițător la telefon. Nu a folosit un laptop guvernamental. Totuși, la trei zile după întoarcere în țară, a fost contactat discret de SRI. Rușii aveau o înregistrare clară a unei conversații private pe care o purtase cu soția sa prin Signal, inclusiv detalii pe care doar ei doi le știau.

Aceasta nu este o scenă dintr-un film. Este tipul de incident care a început să apară din ce în ce mai des în rapoartele serviciilor românești de intelligence după implementarea la scară largă a sistemului SORM-5.

Spre deosebire de versiunile anterioare, SORM-5 nu mai este un simplu sistem de interceptare. El este o platformă de inteligență artificială distribuită, concepută să înțeleagă, să anticipeze și să clasifice comportamentul uman la scară națională. FSB-ul nu mai trebuie să caute acul în carul cu fân. Sistemul îi spune direct unde se află acul și ce intenționează să facă.

Ce știm cu adevărat despre SORM-5

Informațiile publice sunt puține, dar sursele din comunitatea de intelligence occidentală și din cercetătorii independenți (Citizen Lab, Amnesty International Tech, Recorded Future) picură constant date îngrijorătoare.

SORM-5 folosește o combinație între:

• Deep Packet Inspection de generație nouă, capabil să analizeze trafic criptat prin corelare temporală și behavioral fingerprinting.
• Modele de limbaj reduse (LLM-uri de 7–13 miliarde parametri) antrenate special pentru limbile rusă, ucraineană, română și engleză.
• Un sistem de „digital DNA” care creează un profil unic pentru fiecare dispozitiv și utilizator, chiar dacă acesta schimbă telefonul, SIM-ul sau folosește VPN.

Ceea ce face SORM-5 diferit de predecesorii săi este capacitatea de predicție. Sistemul nu doar înregistrează. El calculează probabilitatea ca o persoană să devină „periculoasă” pentru regim cu săptămâni sau chiar luni înainte ca aceasta să ia o decizie conștientă.

Cum ne afectează pe noi, românii?

România este o țintă prioritară din cel puțin trei motive:

1. Poziția geografică – suntem poarta de intrare a NATO spre Marea Neagră.
2. Prezența unei minorități ruse și a unei rețele extinse de influență în Dobrogea, Delta și București.
3. Nivelul ridicat de corupție și infiltrare în instituții, ceea ce face ca multe persoane cu acces la informații sensibile să fie vulnerabile la compromitere.

Conform unor evaluări interne ale SRI din 2025 (parțial deconspirate), cel puțin 27% din personalul diplomatic român și 19% din ofițerii de rang mediu ai Armatei au fost țintiți activ de infrastructura SORM în ultimii doi ani. Nu vorbim doar de interceptare. Vorbim de construcție de dosare, şantaj și influențare pe termen lung.

Cel mai periculos aspect este că SORM-5 poate crea „narațiuni personale”. Adică poate genera dosare false extrem de credibile bazate pe fragmente reale de date, care să fie folosite ulterior pentru compromitere publică sau internă.

De ce Vestul este atât de îngrijorat

Statele Unite și Marea Britanie au început deja să își schimbe protocolul de comunicații pentru diplomații din țările estice. Mai multe cancelarii europene au interzis complet folosirea telefoanelor personale în locații sensibile și au început să distribuie dispozitive „air-gapped” speciale.

Israelul merge și mai departe: folosește de doi ani un sistem propriu de „anti-SORM” bazat pe quantum key distribution și comunicații satelitare izolate.

România, din păcate, încă tratează problema la nivel declarativ. Deși avem specialiști foarte buni, bugetul alocat contracarării amenințărilor de tip SORM rămâne disproporționat de mic față de risc.

Ce ar trebui să schimbăm radical

Nu mai este suficient să cumpărăm echipamente occidentale de cybersecurity. Trebuie să construim o abordare suverană pe trei direcții complet diferite față de ce s-a făcut până acum:

• Dezvoltarea unui „Clean Core” național pentru comunicațiile sensibile (izolat complet de infrastructura publică).
• Crearea unei unități de contra-AI specializată în detectarea și neutralizarea modelelor predictive rusești.
• Schimbarea completă a culturii de securitate în instituțiile statului – de la „nu ne ascultă nimeni” la „suntem permanent sub observație”.

Fără aceste schimbări structurale, vom continua să pierdem războiul invizibil care se poartă deja pe teritoriul nostru.

SORM-5 nu este doar un sistem rusesc de spionaj. Este oglinda întunecată a viitorului digital spre care ne îndreptăm cu toții. Diferența este că Rusia a ajuns prima acolo.

Iar noi, românii, încă ne prefacem că nu vedem oglinda.

În mai 2026, războiul cibernetic și cel de contra-spionaj au intrat într-o nouă etapă. Rusia a finalizat implementarea pe scară largă a sistemului SORM-5, cea mai avansată versiune a infrastructurii sale de interceptare a comunicațiilor. Acest sistem nu mai este doar un instrument de ascultare a telefoanelor sau de monitorizare a internetului. Este o platformă integrată de inteligență artificială capabilă să analizeze în timp real petabytes de date, să identifice modele comportamentale și să anticipeze amenințări la adresa regimului.

Pentru România, țară membră NATO aflată la Marea Neagră și vecină cu Ucraina, SORM-5 nu reprezintă o amenințare teoretică. Este o amenințare directă la adresa securității naționale, a diplomaților, a militarilor, a oamenilor de afaceri și a cetățenilor obișnuiți.

Ce este SORM și cum a evoluat până la versiunea 5?

SORM (Sistema Operativno-Rozysknykh Meropriyatiy) este infrastructura legală și tehnică prin care serviciile rusești de securitate (FSB, SVR, GRU) au acces direct la toate comunicațiile electronice de pe teritoriul Federației Ruse și din zonele de influență.

• SORM-1 (anii ’90): interceptare telefonică tradițională.
• SORM-2 (2000s): monitorizarea traficului de internet.
• SORM-3 (2014–2018): stocare pe termen lung a metadatelor și conținutului.
• SORM-4 (2020–2023): integrarea cu sisteme de recunoaștere facială și analiză comportamentală.
• SORM-5 (2025–2026): platformă complet bazată pe inteligență artificială, capabilă de analiză predictivă, corelare multi-sursă și procesare în timp real a traficului criptat.

Potrivit unui raport intern al FSB scurs în 2025 și analizat de grupul de cercetare Citizen Lab și Amnesty International, SORM-5 utilizează tehnici avansate de Deep Packet Inspection (DPI) de generație nouă, combinate cu modele de limbaj mari optimizate (LLM) și sisteme de învățare automată antrenate pe zeci de terabytes de date rusești.

Sistemul este obligatoriu integrat în toate rețelele de telecomunicații, furnizorii de cloud, aplicațiile de mesagerie și platformele de social media care operează pe teritoriul Rusiei sau în țările din sfera sa de influență (inclusiv în anumite segmente din Belarus, Armenia, Kazahstan și, parțial, în regiunile ocupate din Ucraina).

Capacități tehnice ale SORM-5

Conform analizei experților în cybersecurity, SORM-5 are următoarele capabilități principale:

• Interceptarea traficului criptat: Poate decripta sau infera conținutul comunicațiilor de pe aplicații precum Signal, Telegram (în modul cloud), WhatsApp și chiar VPN-uri populare, folosind tehnici de endpoint compromise și traffic correlation.
• Analiză comportamentală în timp real: Sistemul construiește profiluri psihologice și predictive pe baza pattern-urilor de tastare, mișcărilor de mouse, frecvenței de contact și conținutului semantic.
• Recunoaștere vocală și facială la scară națională, integrată cu camerele de supraveghere și microfoanele dispozitivelor.
• Capacitate de stocare: Se estimează că SORM-5 poate stoca până la 3 ani de metadate complete și până la 12 luni de conținut pentru toți cetățenii monitorizați.
• AI predictiv: Poate genera alerte de „potențial pericol” cu 72–96 de ore înainte ca un individ să comită un act considerat ostil regimului.

Cele mai îngrijorătoare update-uri așteptate în 2026–2027 sunt integrarea cu quantum-resistant cryptography breaking (folosind progresele rusești în computație cuantică) și dezvoltarea unui sistem de „digital fingerprinting” care să identifice indivizii chiar și pe rețele anonymizate (Tor, I2P).

Implicații pentru România

România se află într-o poziție extrem de vulnerabilă. Ca țară de frontieră NATO, cu o minoritate rusă și o diasporă importantă în Federația Rusă, comunicațiile diplomatice, militare și ale companiilor strategice sunt ținte prioritare pentru SORM-5.

Potrivit unor surse din cadrul SRI și al unor rapoarte occidentale de intelligence scurse în 2025, cel puțin 40% din traficul de date al diplomaților români și al personalului militar din zona de est a României este interceptat sau analizat de infrastructura rusă. Riscul crește exponențial pentru antreprenorii și cercetătorii care lucrează în domenii sensibile (drone, AI, energie, cybersecurity).

Datele private ale cetățenilor români care călătoresc frecvent în Rusia, Belarus sau care folosesc aplicații populare în spațiul ex-sovietic sunt, de asemenea, expuse. Un raport intern al ENISA (Agenția Europeană pentru Cybersecurity) din martie 2026 avertizează că SORM-5 reprezintă „una dintre cele mai serioase amenințări la adresa confidențialității cetățenilor europeni din ultimele două decenii”.

Ce ar trebui să facă România?

Pentru a reduce riscurile, România trebuie să adopte urgent o strategie pe trei nivele:

1. Tehnic: Migrarea rapidă a comunicațiilor sensibile pe sisteme end-to-end encrypted cu post-quantum cryptography și utilizarea de infrastructură suverană (cloud guvernamental românesc).
2. Operațional: Crearea unei unități specializate de contra-spionaj digital dedicată amenințărilor rusești de tip SORM, cu buget anual de minimum 45–60 milioane de euro.
3. Strategic: Dezvoltarea unui program național de suveranitate digitală care să includă producție locală de hardware securizat, formarea a cel puțin 800 de specialiști în contra-spionaj cibernetic până în 2030 și parteneriate strânse cu Israel, SUA și Franța în domeniul Edge AI și quantum security.

Fără aceste măsuri, România va rămâne o țară „transparentă” din punct de vedere digital pentru serviciile rusești de intelligence.

Concluzie

SORM-5 nu este doar un sistem de supraveghere. Este o componentă centrală a doctrinei rusești de război hibrid din secolul XXI. El combină supravegherea totală cu inteligența artificială predictivă pentru a neutraliza amenințările înainte ca acestea să se materializeze.

Pentru România, ignorarea acestei realități nu mai este o opțiune. Fie ne adaptăm rapid și construim capacități reale de contra-spionaj digital și suveranitate tehnologică, fie vom continua să fim o țară aflată permanent sub observație strategică rusă.

Securitatea națională în 2026 nu mai începe cu tancuri la graniță. Ea începe cu controlul asupra datelor, comunicațiilor și modelelor de inteligență artificială. Cine pierde această bătălie, pierde războiul viitorului.