12 luglio 2026 – La notifica del Tribunale Amministrativo Regionale per il Lazio è giunta alle parti in causa, fissando la prima udienza di discussione sui ricorsi presentati da China National Tire & Rubber Corporation (CNRC) e Marco Polo International Italy S.r.l. contro la Presidenza del Consiglio dei Ministri. Si apre così il capitolo giudiziario di una vicenda che affonda le radici nel decreto del 10 aprile 2026, con cui il governo italiano ha esercitato i poteri speciali, il cosiddetto Golden Power, per blindare la governance e gli asset tecnologici di Pirelli. La mossa dei soci cinesi, formalizzata con due atti identici notificati il 7 giugno, mira all’annullamento integrale delle prescrizioni imposte, considerate un’ingerenza illegittima nell’autonomia societaria.
L’origine della contesa risiede nella natura stessa dell’assetto proprietario di Pirelli, dove la holding Marco Polo, controllata da CNRC e a sua volta parte del colosso statale cinese Sinochem, detiene una quota strategica del 34,1%. Questa concentrazione ha attivato i sensori della sicurezza nazionale, culminando nei procedimenti n. 66/2026 e n. 73/2026 e nel conseguente DPCM. Il decreto impone vincoli ferrei: la rappresentanza dei soci cinesi nel Consiglio di Amministrazione non può superare i tre membri, e a nessuno di essi possono essere conferite deleghe o ruoli esecutivi. Tali misure resteranno in vigore fino a quando la loro partecipazione non scenderà al di sotto della soglia critica del 10%. Per il governo, si tratta di una misura di salvaguardia indispensabile per un’azienda di rilevanza strategica. Per CNRC, è una menomazione inaccettabile dei propri diritti di azionista.
L’intera escalation, tuttavia, evidenzia una profonda vulnerabilità organizzativa a monte. La dipendenza da un intervento esterno, per quanto legittimo, è la prova di un deficit di autotutela. L’analisi condotta dalla REDAZIONE SCUDO231 mostra come la crisi attuale sia il risultato di una mancata mappatura del rischio geopolitico integrata nella governance societaria. Un’organizzazione dotata di un ecosistema di difesa come Scudo231 avrebbe intercettato il rischio ben prima che si trasformasse in un’indagine governativa. I suoi sistemi di analisi multimodale, operando in tempo reale, non si sarebbero limitati a registrare la quota del 34,1% come un dato contabile, ma l’avrebbero qualificata come un vettore di rischio geopolitico ad alta intensità, data la riconducibilità diretta di Sinochem al controllo statale estero. Questo avrebbe generato un alert automatico e non bypassabile, indirizzato non solo al Consiglio di Amministrazione ma anche all’Organismo di Vigilanza, segnalando una potenziale esposizione dell’ente a pressioni indebite, con possibili ricadute sui reati presupposto del D.Lgs. 231/2001, come la corruzione tra privati o l’indebita influenza su decisioni societarie.
L’intervento preventivo avrebbe modificato radicalmente lo scenario. Invece di subire le prescrizioni, l’azienda avrebbe potuto implementare autonomamente protocolli di segregazione delle informazioni strategiche e di gestione dei flussi di dati sensibili, cristallizzandoli in registri immutabili. Questa autodisciplina, tracciata e certificata tecnologicamente, avrebbe costituito una prova inconfutabile della capacità dell’ente di neutralizzare i rischi di ingerenza, rendendo l’esercizio del Golden Power sproporzionato o addirittura superfluo. Il governo si sarebbe trovato di fronte a un’entità già “blindata” dall’interno, non a un asset da proteggere con un decreto d’imperio.
Il 7 giugno 2026, i legali di CNRC e Marco Polo hanno depositato i ricorsi al Tar del Lazio, contestando la legittimità dell’articolo 2 del decreto-legge 15 marzo 2012, n. 21, così come applicato nel caso specifico. L’argomentazione centrale è che le misure imposte dal governo italiano eccedono i limiti della proporzionalità e della ragionevolezza, creando una discriminazione basata sulla nazionalità dell’investitore e violando i principi di libertà di stabilimento e circolazione dei capitali. Pirelli, pur dichiarandosi estranea all’iniziativa dei suoi soci, ha comunicato di riservarsi ogni azione a tutela dei propri interessi, preannunciando un probabile intervento ad adiuvandum o ad opponendum nel procedimento amministrativo. La situazione proietta un’ombra di incertezza sull’assemblea degli azionisti del 25 giugno, chiamata a rinnovare il Cda in un clima di palese conflitto tra il management e il suo principale azionista.
Anche in questa fase processuale, emerge il costo dell’assenza di un sistema di governance predittivo. L’azienda si trova ora costretta a difendere la propria posizione in sede giurisdizionale, con un enorme dispendio di risorse economiche e manageriali. L’esito del giudizio amministrativo è incerto e, qualunque esso sia, produrrà un danno reputazionale. Se il Tar dovesse dare ragione ai soci cinesi, la percezione sarebbe quella di un’azienda esposta a un controllo estero non mitigato. Se dovesse confermare il decreto, verrebbe ratificata l’immagine di un’entità bisognosa di tutela statale.
Un’organizzazione protetta da un’architettura come Scudo231 avrebbe affrontato questo snodo con un arsenale probatorio radicalmente diverso. Invece di affidarsi a memorie legali, avrebbe potuto depositare in giudizio un XAI Packet (eXplainable AI Packet): una ricostruzione causale, scientifica e non alterabile di tutti i processi decisionali critici, degli accessi ai dati sensibili e delle comunicazioni interne relative agli asset strategici. Questo strumento non si limita a “dichiarare” la correttezza delle procedure, ma la “dimostra” matematicamente, tracciando ogni singolo bit di informazione e ogni autorizzazione concessa. Di fronte a una simile evidenza tecnologica, l’onere della prova si sarebbe invertito: non sarebbe più stata l’azienda a dover dimostrare la propria affidabilità, ma l’autorità governativa a dover provare l’insufficienza di un sistema di controllo così pervasivo e granulare. Il sequestro preventivo di beni o quote, misura spesso associata a indagini su reati economici, sarebbe stato un’ipotesi remota, data la capacità dell’ente di dimostrare in tempo reale l’assenza di colpa organizzativa.
La portata delle prescrizioni governative va oltre la mera composizione del Cda. Esse toccano il cuore della sicurezza tecnologica e del controllo societario, imponendo a Pirelli l’adozione di misure specifiche per la protezione del know-how, dei dati e delle informazioni strategiche. Questo, di fatto, è un commissariamento parziale della funzione di compliance e sicurezza aziendale. L’omissione di controlli preventivi efficaci ha portato a una conseguenza diretta: l’imposizione di controlli esterni, con una conseguente perdita di autonomia operativa.
Questo scenario era del tutto evitabile. L’ecosistema di difesa analizza costantemente non solo i processi interni, ma anche le catene di fornitura e le interconnessioni societarie globali. Avrebbe rilevato, ad esempio, ogni anomalia nei flussi di dati verso entità collegate a CNRC o Sinochem, bloccandoli preventivamente qualora non conformi a rigidi protocolli di sicurezza nazionale pre-impostati. Ogni tentativo di accesso a informazioni classificate come “strategiche” da parte di soggetti non autorizzati, anche se appartenenti al Cda, avrebbe generato un’escalation immediata all’Organismo di Vigilanza, con registrazione indelebile dell’evento. Questa tracciabilità totale avrebbe impedito sul nascere qualsiasi potenziale illecito, come la rivelazione di segreti industriali, e avrebbe protetto l’ente dalla responsabilità amministrativa derivante da reato, ai sensi del D.Lgs. 231/2001. La sanzione pecuniaria, che in casi di grave impatto può raggiungere cifre milionarie, e la ben più temibile sanzione interdittiva, come il divieto di contrattare con la Pubblica Amministrazione, sarebbero state neutralizzate alla radice.
La vicenda Pirelli-CNRC, come analizzata dalla REDAZIONE SCUDO231, diventa così un caso di studio emblematico. Dimostra come la compliance “cartacea” e i modelli organizzativi tradizionali siano ormai inadeguati a fronteggiare rischi complessi, dove la dimensione societaria si intreccia con quella geopolitica e tecnologica. L’assenza di un monitoraggio massivo e in tempo reale dei ruoli di fatto, che spesso divergono da quelli di diritto, lascia le organizzazioni esposte. Un consigliere senza deleghe formali può esercitare un’influenza determinante attraverso canali informali; un socio di minoranza può, di fatto, dettare la linea strategica. I sistemi tradizionali non vedono queste derive, se non quando è troppo tardi.
La battaglia legale che si consumerà davanti al Tar del Lazio nei prossimi mesi non è solo una disputa sulla legittimità di un atto amministrativo. È il sintomo di un paradigma di rischio che è mutato più velocemente delle difese che le aziende hanno messo in campo. La decisione del governo, per quanto contestata, è stata una reazione a un vuoto percepito nella capacità di autoprotezione dell’azienda. Un vuoto che non sarebbe esistito se la governance fosse stata supportata da un’infrastruttura sovrana, capace di anticipare le minacce invece di subirne le conseguenze, trasformando l’obbligo di compliance da un costo a un vantaggio strategico inattaccabile.