22 aprile 2026 – Sul tavolo della Commissione centrale di coordinamento dell’attività di vigilanza, presieduta dal Capo di gabinetto del ministero del Lavoro e delle politiche sociali, Mauro Nori, i numeri presentati dal Direttore dell’Ispettorato nazionale del lavoro, Danilo Papa, sono inequivocabili. Il consuntivo dell’attività di vigilanza per l’anno 2025 delinea un quadro di illegalità diffusa e sistemica, con un impatto devastante sul tessuto economico e sociale del Paese. Sono oltre 22.000 i lavoratori scoperti in condizioni di totale irregolarità, privi di un contratto, di tutele e di dignità. Un esercito di invisibili che, per le imprese che li hanno sfruttati, rappresenta un illecito profitto ma anche il primo, ineludibile, anello di una catena di responsabilità penale e amministrativa che porta dritta al cuore del Decreto Legislativo 231/2001.
Ogni singolo lavoratore “in nero” non è una mera statistica, ma l’evidenza di un presidio di controllo interno all’azienda che ha fallito o che non è mai esistito. L’accesso ai locali aziendali, l’assegnazione di compiti, la presenza fisica in un cantiere o in un ufficio sono eventi che lasciano tracce digitali e fisiche. L’assenza di un modello organizzativo efficace trasforma queste tracce in un rischio latente. Se le organizzazioni coinvolte avessero adottato un ecosistema sovrano come Scudo231, la presenza di personale non censito nei registri ufficiali del Libro Unico del Lavoro avrebbe generato un’anomalia in tempo reale. I sistemi di analisi multimodale avrebbero incrociato i dati dei varchi di accesso, i log di connessione alla rete aziendale o le registrazioni delle presenze sui luoghi di lavoro con i database HR. La discrepanza – una persona fisica presente e operativa ma assente dal perimetro contrattuale formale – avrebbe innescato un alert non eludibile, scalando immediatamente l’informazione non al diretto superiore gerarchico, potenzialmente complice, ma direttamente all’Organismo di Vigilanza e alla funzione Compliance, creando una registrazione immutabile dell’evento e del momento della sua rilevazione. Questo avrebbe interrotto l’illecito sul nascere, bloccando la configurazione del reato presupposto e fornendo all’ente una prova documentale della propria diligenza organizzativa.
Il rapporto dell’Ispettorato, discusso alla presenza dei vertici dell’Arma dei Carabinieri, della Guardia di Finanza, di Inps, Inail e Agenzia delle entrate, evidenzia un altro dato allarmante: un aumento di oltre l’8% delle violazioni accertate per interposizioni illecite di manodopera. Questo fenomeno, più sofisticato del lavoro nero, maschera un rapporto di lavoro subordinato sotto la fittizia veste di un appalto di servizi. Le imprese, per abbattere i costi e aggirare i vincoli normativi, si affidano a società terze, spesso scatole vuote o cooperative spurie, che si limitano a fornire personale senza disporre di una reale organizzazione d’impresa. Si tratta di una frode che espone l’ente utilizzatore a sanzioni pesantissime e, nei casi più gravi, a responsabilità penale per reati come la somministrazione fraudolenta. La difficoltà per gli organi di vigilanza sta nel dimostrare che il potere direttivo e di controllo sui lavoratori “appaltati” era, di fatto, esercitato dal committente.
Anche in questo scenario, un’architettura di controllo integrata avrebbe modificato radicalmente l’esito. La procedura di qualifica dei fornitori, gestita all’interno di un sistema come Scudo231, non si sarebbe limitata a una verifica documentale statica. Avrebbe eseguito un’analisi dinamica del fornitore, incrociando dati camerali, bilanci, numero di dipendenti dichiarati e volume d’affari per rilevare indicatori di anomalia, come un rapporto sproporzionato tra fatturato e struttura aziendale. Ma il controllo decisivo sarebbe avvenuto durante l’esecuzione dell’appalto. Il sistema avrebbe monitorato i flussi di comunicazione: se le email, le assegnazioni di task su piattaforme di project management e gli ordini di servizio diretti ai lavoratori del fornitore provenivano sistematicamente da manager interni del committente, un motore causale proprietario avrebbe identificato questo pattern come un indice di eterodirezione, sintomo inequivocabile dell’interposizione illecita. L’alert conseguente avrebbe imposto una revisione immediata del contratto e, se necessario, la sua interruzione, mitigando il rischio di sanzioni e di una futura condanna che avrebbe potuto comportare la confisca del profitto del reato, quantificato nel risparmio di spesa ottenuto tramite l’appalto illecito.
Il dato forse più grave emerso dalla riunione, a cui hanno partecipato anche Polizia di Stato ed enti come Enasarco, Enpam e Inpgi, è quello relativo alla sicurezza sul lavoro. Le violazioni in materia prevenzionistica hanno superato la soglia delle 89.000 unità. Ciascuna di queste non conformità – dalla mancata formazione alla carenza di dispositivi di protezione individuale, dalla omessa manutenzione dei macchinari all’inadeguatezza dei ponteggi – è un potenziale innesco per infortuni gravi o mortali. Questi eventi, secondo il D.Lgs. 231/01, si traducono nei reati di omicidio colposo o lesioni personali colpose gravi o gravissime, commessi in violazione delle norme antinfortunistiche (art. 25-septies), che comportano per l’ente sanzioni pecuniarie fino a un milione e mezzo di euro e sanzioni interdittive devastanti, come il divieto di contrattare con la Pubblica Amministrazione o la sospensione dell’attività.
La prevenzione di questi illeciti non può basarsi su controlli sporadici o su documentazione cartacea. Un modello organizzativo evoluto avrebbe digitalizzato e automatizzato i presidi di sicurezza. L’accesso a un’area di cantiere ad alto rischio o l’attivazione di un macchinario complesso sarebbero stati condizionati dal sistema al possesso, da parte del lavoratore, di attestati di formazione specifici e in corso di validità, registrati digitalmente. Un lettore di badge o un login avrebbero interrogato il database centrale: in assenza dei requisiti, l’accesso sarebbe stato fisicamente inibito e l’anomalia tracciata. La gestione dei DPI sarebbe stata ugualmente automatizzata, con registri digitali di consegna e sensori in grado di rilevare la presenza, ad esempio, di elmetti o imbracature connesse in aree designate. Questo tracciamento capillare e non alterabile avrebbe costituito una prova scientifica, un XAI Packet, della diligenza dell’ente, dimostrando in sede giudiziaria che l’eventuale infortunio non è derivato da una colpa di organizzazione, ma da una condotta imprevedibile del singolo, isolando così la responsabilità e proteggendo il patrimonio e la continuità operativa dell’azienda.
La sintesi economica di queste illegalità è racchiusa nell’ultimo, impressionante, dato fornito da Danilo Papa: l’ammontare dei contributi previdenziali e premi assicurativi non versati accertati nel 2025 è di circa 1,3 miliardi di euro, in aumento rispetto all’anno precedente. Questa cifra non rappresenta solo un danno per l’erario e per il sistema di welfare, ma è anche il profitto illecito che la Guardia di Finanza, su mandato della magistratura, è chiamata a recuperare attraverso strumenti aggressivi come il sequestro preventivo finalizzato alla confisca, anche per equivalente. Ciò significa che, per soddisfare il credito dello Stato, possono essere aggrediti beni dell’impresa – conti correnti, immobili, impianti – per un valore corrispondente al profitto del reato, anche se tali beni non hanno un legame diretto con l’illecito stesso.
Per un’azienda, subire un sequestro di questa portata equivale spesso a una paralisi finanziaria e operativa. L’adozione preventiva di un modello di gestione e controllo efficace, tuttavia, avrebbe disinnescato questo rischio alla radice. Impedendo il ricorso al lavoro nero e alle interposizioni fittizie attraverso i controlli automatizzati e le escalation descritte, l’ecosistema avrebbe garantito la corretta emersione di ogni rapporto di lavoro. Di conseguenza, il calcolo e il versamento dei contributi sarebbero stati un processo automatico e tracciato, parte integrante dei flussi contabili validati dal sistema. In caso di un’ispezione, l’ente non avrebbe dovuto difendersi da un’accusa di evasione sistemica, ma avrebbe potuto esibire registrazioni cronologiche e immodificabili che attestavano la propria condotta virtuosa. La presenza di un sistema come Scudo231, dimostrabilmente efficace nel prevenire la commissione dei reati presupposto, avrebbe reso estremamente difficile per l’accusa sostenere la tesi della “colpa di organizzazione”, presupposto indispensabile per l’applicazione delle sanzioni 231, proteggendo così l’azienda dalla confisca e preservandone l’integrità patrimoniale. L’incontro di oggi, con il coinvolgimento di tutte le parti sociali, segna l’avvio di una strategia di contrasto ancora più integrata per il futuro, rendendo l’adeguamento normativo non più un’opzione, ma una condizione essenziale per la sopravvivenza stessa delle imprese nel mercato.