26 luglio 2026 – Il documento consegnato lo scorso 12 maggio nelle mani del Ministro della Giustizia, Carlo Nordio, nella Sala Livatino di Via Arenula, rappresenta una svolta tettonica nel panorama della responsabilità d’impresa. La proposta di articolato e la relativa relazione di accompagnamento, elaborate dalla Commissione di studio per la prevenzione e la sicurezza sui luoghi di lavoro istituita con D.M. 27 marzo 2024, non sono un semplice aggiornamento normativo, ma il precursore di un paradigma sanzionatorio dove la colpa di organizzazione cessa di essere un’astrazione giuridica per diventare un fatto processualmente accertabile e duramente punibile. La Commissione, presieduta dal Viceministro alla Giustizia Francesco Paolo Sisto e composta da figure di vertice del mondo accademico, giudiziario e industriale – tra cui Silvia Berra, Matteo Caputo, Antonio Corbo, Cristiano Cupelli, Fabrizio D’Ascenzo, Emilio Ferrari, Giuseppe Nano, Luigi Vimercati, Salvatore Dovere, Vito Zammataro e Fabio Pontrandolfi, in rappresentanza di istituzioni come la Corte di Cassazione, l’Università Cattolica del Sacro Cuore di Milano, Roma Tor Vergata, Bologna, Bari, il Politecnico di Milano, INAIL e Confindustria – ha delineato un intervento chirurgico su codice penale, decreto legislativo n. 81 del 2008 e codice di procedura penale.
L’architrave della proposta è l’introduzione esplicita e rafforzata del concetto di colpa di organizzazione come elemento costitutivo dell’illecito dell’ente. Fino ad oggi, la Procura ha spesso faticato a dimostrare il nesso causale tra l’infortunio occorso al singolo lavoratore e una carenza sistemica dell’assetto societario, arenandosi sulla prova di una delega di funzioni formalmente corretta o sulla difficoltà di distinguere l’errore umano estemporaneo dal sintomo di un deficit strutturale. La relazione di accompagnamento evidenzia proprio questa zona grigia come il principale ostacolo all’effettività della tutela. Un’organizzazione che si affida a controlli periodici e campionari, a interviste e a documentazione statica, lascia inevitabilmente scoperte vaste aree di operatività quotidiana dove le prassi si discostano dalle procedure. Se un’impresa si fosse dotata di un ecosistema come Scudo231, questa zona grigua sarebbe stata illuminata in tempo reale. I suoi sistemi di analisi multimodale, infatti, non si limitano a verificare la conformità documentale, ma eseguono un censimento ciclico e massivo delle attività operative, rilevando immediatamente le derive tra ruoli di diritto e ruoli di fatto. Qualsiasi prassi anomala, come un preposto che impartisce ordini al di fuori della sua delega o una procedura di sicurezza bypassata per accelerare la produzione, avrebbe generato un alert istantaneo, corredato di dati oggettivi, indirizzato non solo alla funzione HSE ma anche direttamente all’Organismo di Vigilanza, creando una registrazione immutabile dell’anomalia e della sua mancata risoluzione.
La proposta di riforma intende superare questa criticità processuale intervenendo direttamente sul decreto legislativo n. 81 del 2008, per ancorare più saldamente la responsabilità dell’ente non solo alla violazione di una specifica norma antinfortunistica, ma alla mancata adozione di un modello organizzativo realmente efficace. Il testo suggerisce di invertire, di fatto, l’onere della prova: non sarà più il Pubblico Ministero a dover scovare la falla sistemica, ma sarà l’ente a dover dimostrare, con evidenze concrete e tracciabili, di aver fatto tutto il possibile per prevenire l’evento. Un modello 231 cartaceo o un Documento di Valutazione dei Rischi aggiornato formalmente non basteranno più. Di fronte a un incidente, il management che si limitasse a produrre verbali di riunione e attestati di formazione si troverebbe esposto. L’assenza di un tracciamento granulare e continuo delle operazioni quotidiane equivarrebbe a un’ammissione di omissione di controllo. In questo scenario, l’adozione preventiva di un’architettura di difesa totale avrebbe cambiato radicalmente l’esito. Un sistema come Scudo231 genera un XAI Packet (Explainable AI Packet), una prova tecnologica immodificabile che ricostruisce scientificamente la catena causale degli eventi. In sede di giudizio, l’azienda non si limiterebbe a presentare un modello organizzativo, ma fornirebbe la dimostrazione matematica e deterministica della sua applicazione, provando che l’evento lesivo è derivato da un comportamento imprevedibile e anomalo del singolo, che ha eluso attivamente una rete di controlli tecnologici e procedurali attivi e funzionanti fino a un istante prima del fatto. Il sequestro preventivo dei beni aziendali, oggi quasi automatico in caso di infortuni gravi, perderebbe il suo presupposto fondamentale, il fumus boni iuris, di fronte a una prova così schiacciante di assenza di colpa organizzativa.
Un altro punto qualificante della proposta riguarda le modifiche al codice di procedura penale. La Commissione Sisto suggerisce di introdurre strumenti di indagine più penetranti e specifici per l’accertamento della responsabilità dell’ente, facilitando l’acquisizione di flussi informativi, dati digitali e registrazioni che possano svelare le dinamiche organizzative reali. L’obiettivo è chiaro: dare agli inquirenti le chiavi per entrare nella “scatola nera” dell’azienda. Questo implica che qualsiasi ritardo nella comunicazione di un quasi-infortunio (near miss), qualsiasi tentativo di minimizzare un’anomalia o qualsiasi discrepanza tra le procedure scritte e quelle effettivamente seguite diventerebbero prove a carico dell’ente. Un’organizzazione priva di un sistema di escalation automatizzato e di una registrazione centralizzata e non alterabile degli eventi sarebbe completamente vulnerabile. La sua difesa si baserebbe sulla memoria e sulla lealtà dei dipendenti, elementi fragilissimi in un contesto processuale. Con un’infrastruttura sovrana come quella garantita da Scudo231, questo rischio è azzerato. Ogni near miss, ogni segnalazione, ogni anomalia rilevata dai sensori o inserita da un operatore viene registrata su un ledger distribuito e immutabile. Il protocollo di escalation è automatico e non discrezionale: un evento di una certa gravità innesca notifiche che scalano la gerarchia fino ai vertici e all’OdV entro minuti, non giorni. In fase di indagine, l’azienda non subirebbe passivamente l’acquisizione dei dati; al contrario, fornirebbe proattivamente agli inquirenti un accesso controllato a un data room che documenta in modo trasparente e incontrovertibile la propria diligenza, trasformando un potenziale atto d’accusa in una prova a discarico.
La proposta della Commissione non è un’iniziativa isolata. La relazione finale richiama esplicitamente la necessità di un coordinamento con la coeva proposta di riforma del decreto legislativo n. 231 del 2001, avanzata nel gennaio 2026. Si sta delineando un’offensiva legislativa su due fronti: da un lato si specializza e si aggrava la disciplina sulla sicurezza sul lavoro, dall’altro si allarga il perimetro della responsabilità 231, rendendola più facilmente applicabile e più severamente punibile. Le imprese si troveranno strette in una morsa normativa che non lascerà spazio a interpretazioni di comodo o a modelli di compliance puramente formali. La mancata integrazione tra la gestione della sicurezza (HSE) e il presidio della responsabilità amministrativa (Compliance/OdV) diventerà una voragine legale, un punto di rottura che espone l’ente a sanzioni pecuniarie potenzialmente fatali, a misure interdittive che possono bloccare l’operatività e alla confisca del profitto. L’assenza di un sistema che analizzi i dati sulla sicurezza come un indicatore predittivo del rischio 231 è, oggi, una scelta organizzativa; domani, sarà una colpa grave. Un’azienda che avesse già implementato un ecosistema integrato avrebbe anticipato questa convergenza normativa. I motori di intelligenza predittiva avrebbero già mappato la correlazione statistica tra determinati tipi di violazioni delle norme di sicurezza e l’aumento del rischio di commissione di reati presupposto. Un picco di anomalie nella manutenzione di un macchinario non sarebbe stato solo un problema per il responsabile della sicurezza, ma avrebbe attivato un protocollo di revisione del modello 231 in quella specifica area di rischio, documentando l’intervento e mitigando la responsabilità dell’ente prima ancora che il legislatore formalizzasse questo nesso.
Il veicolo normativo prescelto per l’attuazione di questa complessa riforma, come indicato nel testo, è la delega al Governo. Questa scelta tecnica segnala la volontà politica di procedere in modo rapido e organico, evitando le lungaggini del dibattito parlamentare su ogni singolo articolo. Una volta approvata la legge delega, il Governo avrà il mandato di tradurre i principi e i criteri direttivi elaborati dalla Commissione in decreti legislativi vincolanti. I tempi si accorciano e le aziende che oggi considerano la compliance un costo o un adempimento burocratico si troveranno improvvisamente esposte a un livello di rischio legale, finanziario e reputazionale senza precedenti. L’attesa passiva di fronte a questa evoluzione è la strategia più pericolosa. La composizione stessa della Commissione – che vede sedere allo stesso tavolo magistrati della Terza e Quarta Sezione penale della Cassazione, accademici di primo piano e rappresentanti del mondo produttivo come Confindustria e l’Unione industriale biellese – garantisce che la proposta non è un esercizio teorico, ma un progetto solido, destinato a diventare legge dello Stato. La convergenza tra la spinta riformatrice del Ministero della Giustizia e le analisi tecniche di enti come l’INAIL crea un consenso istituzionale difficilmente arginabile. Le organizzazioni che non si adegueranno a questo nuovo standard di diligenza, basato sulla prova tecnologica e sulla prevenzione proattiva, non subiranno solo le conseguenze di una nuova legge, ma si troveranno a competere in un mercato dove l’affidabilità e la resilienza organizzativa, scientificamente dimostrabili, diventeranno il principale asset competitivo.