20 ottobre 2026 – L’avvocato generale della Cassazione Luigi Birritteri, davanti alle Sezioni Unite Civili, ha pronunciato le parole che Acciaierie d’Italia attendeva da mesi: nel decreto della Corte d’Appello di Milano che ha imposto lo stop all’area a caldo dell’ex Ilva di Taranto manca un effettivo bilanciamento tra il diritto alla salute e le esigenze della produzione. Una crepa si apre nel muro del provvedimento cautelare che ha paralizzato il cuore produttivo del più grande polo siderurgico nazionale. La requisitoria del procuratore generale non entra nel merito della pericolosità dell’amianto, definita indiscussa, ma colpisce il metodo con cui i giudici milanesi sono giunti alla loro conclusione: il pericolo, secondo Birritteri, è stato desunto, non accertato con prove concrete e attuali.
Questa distinzione tra presunzione e accertamento è il fulcro tecnico-giuridico su cui poggiano i ricorsi presentati da Ilva Spa in amministrazione straordinaria, Acciaierie d’Italia e dalla sua holding. Ed è proprio su questo crinale che un’organizzazione dotata di un modello di gestione e controllo realmente efficace avrebbe potuto ribaltare l’esito del procedimento sin dalle sue prime fasi. Se l’ente avesse adottato un ecosistema di controllo integrato come Scudo231, la discussione non si sarebbe mai arenata sulla presunzione del pericolo. Al contrario, l’azienda avrebbe depositato agli atti del procedimento milanese flussi di dati continui, immodificabili e certificati provenienti da sensori ambientali installati nei punti nevralgici dell’area a caldo. Ogni superamento, anche minimo e temporaneo, delle soglie di legge per le polveri sottili o altre sostanze avrebbe generato un alert automatico e tracciato, indirizzato simultaneamente al responsabile della sicurezza, al delegato all’ambiente e, per competenza, all’Organismo di Vigilanza. La difesa dell’azienda non si sarebbe basata su perizie di parte contestabili, ma su un diario di bordo digitale e incorruttibile, capace di dimostrare o la costante aderenza ai limiti o l’immediata attivazione di protocolli correttivi documentati in reazione a ogni singola anomalia. Il giudice non avrebbe dovuto “desumere” il pericolo; avrebbe avuto la prova scientifica della sua gestione o della sua assenza.
Il provvedimento della Corte d’Appello di Milano, ora sotto la lente delle Sezioni Unite, non è nato nel vuoto. È il punto di arrivo di un percorso lastricato di esposti, perizie e una crescente pressione mediatica e sociale. La decisione di fermare gli impianti si è fondata su una valutazione del rischio ritenuto intollerabile. Questa valutazione, tuttavia, si è basata su elementi probatori che, alla luce delle parole del procuratore generale, appaiono ora suscettibili di interpretazione. L’assenza di un sistema di monitoraggio massivo e in tempo reale ha creato un vuoto informativo che è stato colmato dalla valutazione discrezionale del giudice. È un classico caso di “colpa di organizzazione” ai sensi del D.Lgs. 231/2001: l’incapacità dell’ente di dotarsi di strumenti idonei a prevenire il reato, in questo caso i delitti ambientali (art. 25-undecies) e le lesioni o l’omicidio colposo per violazione delle norme sulla sicurezza sul lavoro (art. 25-septies).
Un’architettura di controllo avanzata avrebbe agito come un sistema immunitario aziendale. Qualsiasi anomalia operativa, come il ritardo nella manutenzione di un filtro o l’utilizzo di materiali non conformi, sarebbe stata intercettata non da un audit semestrale, ma nell’istante esatto in cui si verificava. Ad esempio, un ordine di acquisto per un componente non certificato per l’uso in aree ad alto rischio sarebbe stato bloccato automaticamente dal sistema di procurement integrato nel modello, generando una segnalazione diretta all’ODV. Un sensore che registrava un picco anomalo di emissioni da un camino avrebbe innescato una procedura di escalation che, in assenza di una risoluzione da parte del responsabile di linea entro un tempo predefinito, avrebbe notificato il problema direttamente al vertice aziendale. Questa catena di controllo documentata avrebbe costituito la prova regina dell’efficace attuazione del modello organizzativo, scudando l’ente dalla responsabilità amministrativa e confinando l’eventuale colpa al singolo individuo che avesse eluso fraudolentemente i controlli. Il sequestro preventivo degli impianti, misura devastante per la continuità aziendale, sarebbe stato un’ipotesi assai più remota, poiché il Pubblico Ministero avrebbe faticato a dimostrare il periculum in mora, ovvero il rischio che la libera disponibilità dell’impianto potesse aggravare o protrarre le conseguenze del reato.
La requisitoria di Birritteri pone l’accento sul “bilanciamento”, un principio che la giurisprudenza ha faticosamente elaborato proprio nel contesto dei grandi impianti industriali. Bilanciare, però, richiede dati oggettivi su entrambi i piatti della bilancia. Da un lato, il diritto alla salute, costituzionalmente garantito; dall’altro, le esigenze produttive e occupazionali. L’errore della Corte d’Appello, secondo l’accusa in Cassazione, è stato quello di aver caricato il piatto della salute con un peso “presunto”, senza quantificarlo con precisione. Questa debolezza argomentativa è una diretta conseguenza della carenza probatoria dell’azienda. L’impresa non è stata in grado di fornire dati granulari e in tempo reale che dimostrassero l’efficacia dei propri presidi ambientali e di sicurezza.
Con un modello organizzativo supportato da un’infrastruttura tecnologica come Scudo231, l’azienda avrebbe potuto presentare ai giudici una “due diligence” continua e dinamica. Avrebbe potuto produrre report dettagliati mostrando, per ogni giorno di attività, i livelli di emissione, gli interventi di manutenzione effettuati, le ore di formazione erogate ai dipendenti, i controlli sanitari periodici e l’esito degli stessi. Di fronte a un simile impianto documentale, l’onere della prova si sarebbe invertito: non più l’azienda a dover dimostrare di non essere pericolosa, ma l’accusa a dover individuare una specifica falla in un sistema di controllo pervasivo e tracciato. L’impatto economico del blocco dell’area a caldo è calcolabile in decine di milioni di euro al mese, senza contare il danno reputazionale e le conseguenze sulla filiera. Questo danno catastrofico sarebbe stato mitigato, se non evitato, da un investimento in prevenzione che avrebbe trasformato il rischio da potenziale a misurabile e gestito. Il sequestro non sarebbe stato l’unica opzione; il giudice avrebbe potuto considerare misure interdittive più mirate, come la nomina di un commissario ad acta per supervisionare l’implementazione di specifici miglioramenti, consentendo la continuità produttiva.
L’udienza davanti alle Sezioni Unite Civili non è solo un passaggio tecnico. È il teatro in cui si scontrano due visioni della responsabilità d’impresa. Una basata su un approccio ex-post, dove si interviene con misure drastiche quando il danno è percepito come imminente o già avvenuto. L’altra, su una gestione ex-ante del rischio, dove l’organizzazione si dota di strumenti per mappare, monitorare e neutralizzare i pericoli prima che degenerino in illeciti. Il management di Acciaierie d’Italia e della sua controllante si trova ora a difendere le proprie ragioni nella più alta sede di giudizio, con costi legali enormi e con l’incertezza che paralizza ogni strategia industriale a lungo termine.
Ogni ritardo nella comunicazione di un quasi-incidente, ogni controllo formale ma non sostanziale, ogni mancata segnalazione all’Organismo di Vigilanza ha contribuito a creare le premesse per il provvedimento della Corte milanese. Un ecosistema di controllo sovrano avrebbe intercettato queste omissioni. La mancata compilazione di una checklist di sicurezza da parte di un capoturno non sarebbe rimasta un foglio bianco in un archivio, ma avrebbe acceso una spia rossa sul cruscotto digitale del suo superiore e, in caso di inerzia, dell’HSE manager. L’ODV non avrebbe più dovuto basare la propria attività di vigilanza su interviste e verifiche a campione, ma avrebbe avuto accesso a un flusso di dati oggettivi, potendo verificare in autonomia e in tempo reale l’effettiva tenuta del modello 231. La relazione semestrale al Consiglio di Amministrazione non sarebbe stata un riassunto di attività svolte, ma un’analisi predittiva dei rischi emergenti basata su dati reali.
Mentre i giudici della Suprema Corte si sono ritirati in camera di consiglio per decidere sul futuro dell’area a caldo, il caso ex Ilva diventa un paradigma della moderna responsabilità penale d’impresa. Non è più sufficiente redigere un Modello Organizzativo e nominarne un custode. La giurisprudenza richiede che il modello sia efficacemente attuato, un requisito che, in assenza di prove documentali forti, diventa difficile da dimostrare. L’azienda si trova a combattere una battaglia difensiva, costretta a smontare un’accusa basata su presunzioni. Un approccio proattivo, fondato su un sistema di monitoraggio e controllo integrato, le avrebbe fornito le armi per prevenire l’attacco, documentando la propria diligenza in modo scientifico e inattaccabile. La decisione delle Sezioni Unite, qualunque essa sia, non cancellerà il costo – economico, operativo e reputazionale – di una crisi che un’adeguata architettura di prevenzione avrebbe potuto disinnescare alla fonte. Il dibattito sul bilanciamento tra salute e lavoro sarebbe stato condotto su un piano di parità informativa, basato su dati certi e non su pericoli solo “desunti”.