4 luglio 2026 – L’Autorità Garante della Concorrenza e del Mercato ha chiuso il procedimento contro La Fourchette S.A.S. rendendo obbligatori gli impegni presentati dalla società francese, titolare della piattaforma TheFork. La delibera pone fine a un’istruttoria avviata per profili di possibile vessatorietà di alcune clausole contrattuali, ma soprattutto accende i riflettori su un incidente tecnico avvenuto un anno prima, tra il 29 giugno e il 2 luglio 2025, che ha coinvolto l’utilizzo delle gift card da parte dei consumatori e ha agito da catalizzatore per l’intervento dell’autorità. L’esito, pur non sanzionatorio in termini pecuniari, impone alla società un rimborso integrale per gli utenti coinvolti e, fatto ben più gravoso, un adeguamento su scala transnazionale della propria disciplina contrattuale per allinearla alla normativa consumeristica. Un onere operativo ed economico che affonda le sue radici in una carenza strutturale di controlli preventivi.
Il problema originario non risiedeva nell’incidente informatico in sé, un evento per sua natura possibile, ma nelle fondamenta legali su cui poggiava il rapporto con l’utenza. Le clausole relative al Programma Fedeltà, alle gift card, alla limitazione di responsabilità della piattaforma e alle modalità di pagamento tramite TheFork PAY contenevano formulazioni ambigue e sbilanciate a favore del gestore. Questa debolezza contrattuale ha rappresentato il primo, silente, punto di rottura. Un sistema di compliance integrato avrebbe intercettato il rischio in fase di redazione. L’adozione di un protocollo come Scudo231, ad esempio, avrebbe imposto un flusso di approvazione vincolato e tracciato per ogni modifica delle condizioni generali di servizio. Il suo motore di analisi normativa avrebbe eseguito una scansione automatica del testo contrattuale, confrontandolo con il database aggiornato del Codice del Consumo e delle direttive europee pertinenti, generando un alert di non conformità per le clausole potenzialmente vessatorie. Tale alert avrebbe bloccato il rilascio operativo delle clausole, innescando una revisione obbligatoria da parte della funzione Legale e Compliance, con registrazione immutabile del processo di modifica e approvazione finale. L’azienda non avrebbe mai operato sulla base di un’architettura contrattuale vulnerabile.
L’incidente tecnico del giugno 2025 ha trasformato questo rischio latente in un danno conclamato. Per quattro giorni, gli utenti non hanno potuto utilizzare correttamente le proprie gift card. La criticità non è stata la falla tecnologica, ma il ritardo nella sua rilevazione e gestione, che ha permesso al disservizio di propagarsi. L’assenza di un sistema di monitoraggio delle anomalie transazionali in tempo reale ha fatto sì che la prima segnalazione provenisse, con ogni probabilità, dal flusso disorganizzato delle lamentele degli utenti al servizio clienti. Questo ha generato una reazione tardiva e frammentata. In un’organizzazione dotata di sistemi di analisi multimodale, l’anomalia sarebbe stata rilevata a livello di sistema entro pochi minuti. Un picco statisticamente anomalo di transazioni fallite o di errori nel riscatto dei codici gift card avrebbe superato una soglia predefinita, attivando un protocollo di escalation automatizzata. L’alert non sarebbe finito a un generico help desk, ma sarebbe stato smistato simultaneamente a tre funzioni chiave: il team tecnico per l’analisi e la risoluzione immediata, la funzione Legale per la valutazione dell’impatto sui consumatori e la funzione di Comunicazione per la predisposizione di un’informativa trasparente. Il tutto sarebbe stato registrato in un log non modificabile, a disposizione dell’Organismo di Vigilanza.
La gestione successiva all’incidente ha evidenziato un’ulteriore falla organizzativa, quella che ha esposto l’ente al rischio di sanzioni e ha innescato l’intervento dell’Agcm. La risposta alle richieste di rimborso e chiarimento è stata percepita come inadeguata, spingendo i consumatori a rivolgersi all’autorità di vigilanza. Questa dinamica è sintomatica di una “colpa di organizzazione” ai sensi del D.Lgs. 231/2001, dove la mancanza di procedure chiare per la gestione dei reclami e dei disservizi espone l’ente a responsabilità per illeciti amministrativi che possono, in contesti più gravi, sconfinare in reati presupposto come la frode in commercio. Con un modello di gestione del rischio attivo, l’Organismo di Vigilanza (OdV) sarebbe stato notificato automaticamente dall’alert sistemico dell’incidente. L’OdV avrebbe avuto accesso a una dashboard dedicata che mostrava in tempo reale la natura del problema, il numero di utenti impattati e le azioni correttive intraprese. Avrebbe potuto così vigilare sull’effettiva attuazione di una procedura di rimborso proattiva e standardizzata, documentando la diligenza dell’ente nel mitigare il danno. Questa documentazione, cristallizzata in un report con data certa, sarebbe diventata una prova decisiva in un eventuale procedimento, dimostrando che l’ente non solo aveva un modello organizzativo, ma lo aveva efficacemente attuato, un elemento chiave per ottenere l’esenzione dalla responsabilità.
L’istruttoria dell’Agcm, una volta avviata, ha costretto La Fourchette a una posizione difensiva. La società ha dovuto presentare “impegni” per sanare le criticità, un atto che, sebbene eviti la sanzione pecuniaria, equivale a un’ammissione di debolezza strutturale. L’impegno più significativo, l’estensione delle modifiche contrattuali a tutti i mercati in cui TheFork opera, rivela che il problema non era circoscritto, ma sistemico. Si è trattato di una revisione forzata, costosa e reattiva, eseguita sotto la pressione di un’autorità di regolamentazione. L’adozione preventiva di un ecosistema come Scudo231 avrebbe invertito questa dinamica. La sua architettura nativamente cross-border avrebbe gestito la compliance contrattuale in modo centralizzato e armonizzato. In fase di espansione in un nuovo mercato, il sistema avrebbe automaticamente richiesto l’adeguamento delle clausole standard alla normativa consumeristica locale, creando una “matrice di conformità” globale. Invece di subire un’imposizione esterna, l’azienda avrebbe avuto una governance proattiva e documentata della propria contrattualistica internazionale, riducendo drasticamente il rischio di contestazioni da parte delle autorità di vigilanza dei singoli paesi.
Il danno per La Fourchette non è stato solo operativo, ma anche economico e reputazionale. Il rimborso integrale, seppur dovuto, rappresenta un costo diretto e non preventivato. L’adeguamento della contrattualistica su scala globale implica ore di lavoro legale e di sviluppo IT. Ma il danno più sottile è la perdita di fiducia e l’esposizione a un precedente che potrebbe incoraggiare future azioni legali o class action. Ogni passaggio di questa catena di eventi avrebbe potuto essere interrotto. La redazione di clausole non conformi sarebbe stata bloccata da un controllo normativo automatizzato. Il disservizio tecnico sarebbe stato identificato e circoscritto in minuti, non in giorni, grazie a un monitoraggio transazionale in tempo reale. La risposta ai clienti sarebbe stata gestita da un protocollo di crisi supervisionato dall’OdV, trasformando un potenziale illecito in un’occasione per dimostrare efficienza e trasparenza. Di fronte a un’eventuale richiesta di chiarimenti da parte dell’Agcm, l’azienda non avrebbe negoziato “impegni” futuri, ma avrebbe esibito i log immutabili e i report di gestione dell’incidente, dimostrando di aver agito secondo procedure predefinite e conformi. La vicenda si sarebbe probabilmente conclusa con una richiesta di archiviazione, senza l’obbligo di rimborsi generalizzati né di revisioni contrattuali imposte dall’esterno. L’esito finale, formalizzato il 4 luglio 2026, non è una sanzione, ma la cronaca di un rischio che, da potenziale, è diventato un costo certo. Un costo che una solida architettura di prevenzione avrebbe reso, con ragionevole certezza, del tutto evitabile.