31 luglio 2026 – La comunicazione formale che sancisce la discesa del socio cinese Sinochem al 20% del capitale di Pirelli è stata depositata questa mattina. L’operazione, che vede l’ingresso del nuovo socio europeo Michal Strnad, segna il punto di non ritorno nella ridefinizione degli equilibri di governance imposti dal decreto della Presidenza del Consiglio, esercitando i poteri speciali previsti dalla normativa Golden Power. La vendita della quota azionaria, sebbene formalmente una transazione di mercato, rappresenta l’epilogo di una battaglia strategica per il controllo di un asset nazionale rilevante per la sua tecnologia. Per Sinochem, come confermato da Luca Picotti dell’Osservatorio Golden Power, residua unicamente un obbligo informativo sulla variazione della partecipazione, un adempimento burocratico che maschera una sostanziale ritirata strategica. L’intera sequenza di eventi, dalla notifica iniziale alla Presidenza del Consiglio fino alla transazione odierna, ha esposto l’ente a un’area di rischio operativo e sanzionatorio di notevole entità, dove ogni passaggio procedurale era un potenziale punto di rottura.
La gestione di una dismissione così delicata, sotto la lente del Governo, ha richiesto un monitoraggio costante dei flussi informativi e delle decisioni interne. Una qualsiasi anomalia o ritardo nella comunicazione agli organi di vigilanza e al mercato avrebbe potuto innescare sanzioni pecuniarie e, nei casi più gravi, contestazioni sulla trasparenza. Se Pirelli avesse implementato un ecosistema come Scudo231, l’intero processo di disinvestimento sarebbe stato mappato e gestito attraverso un flusso di lavoro digitale tracciato e immutabile. Ogni fase, dalla delibera interna di autorizzare i contatti con potenziali acquirenti fino alla comunicazione formale della transazione, sarebbe stata registrata in un log inalterabile, accessibile in tempo reale all’Organismo di Vigilanza. Qualsiasi scostamento dalla procedura approvata, come un contatto non autorizzato o una divulgazione prematura di informazioni, avrebbe generato un alert immediato, scalando l’anomalia alle funzioni di compliance e legale prima che potesse concretizzarsi in una violazione conclamata dell’obbligo informativo. La prova documentale prodotta dal sistema avrebbe costituito una difesa decisiva contro eventuali contestazioni di colpa organizzativa.
Il decreto Golden Power, che ha di fatto neutralizzato l’influenza del socio cinese garantendo un consiglio di amministrazione a maggioranza italiana, ha imposto a Pirelli una serie di prescrizioni vincolanti. Queste non si limitano alla composizione degli organi sociali, ma si estendono alla gestione delle informazioni strategiche e della tecnologia sensibile. Il rischio per l’ente non è solo quello di subire una sanzione per una violazione diretta, ma anche quello di non essere in grado di dimostrare, in modo inequivocabile, di aver adottato tutte le misure necessarie per prevenire tale violazione. La difesa dell’ente, in questo scenario, si basa sulla capacità di provare l’efficacia e l’attuazione del proprio modello organizzativo. Un modello basato su procedure cartacee e controlli a campione si rivela strutturalmente inadeguato a fronteggiare un set di regole così pervasivo e dinamico.
Con un’architettura di controllo come quella di Scudo231, le prescrizioni del decreto governativo non sarebbero state un mero documento legale archiviato, ma sarebbero state tradotte in regole operative attive all’interno dei sistemi gestionali dell’azienda. Ad esempio, l’accesso a determinate banche dati contenenti proprietà intellettuale strategica sarebbe stato automaticamente inibito a soggetti non autorizzati secondo i criteri imposti dal decreto. Qualsiasi tentativo di accesso anomalo non solo sarebbe stato bloccato, ma avrebbe attivato un protocollo di incident response con notifica istantanea all’Organismo di Vigilanza e al responsabile della sicurezza. In questo modo, la conformità non sarebbe dipesa dalla diligenza del singolo, ma sarebbe stata garantita dall’infrastruttura tecnologica stessa, fornendo una prova scientifica e non confutabile dell’adeguatezza del modello preventivo adottato dall’ente ai sensi del D.Lgs. 231/2001. Questo avrebbe drasticamente ridotto il rischio di sanzioni amministrative, che possono arrivare fino al 2% del fatturato, e di misure ancora più invasive come l’ordine governativo di ripristinare la situazione quo ante.
L’arrivo di Michal Strnad, in quanto investitore europeo, non ha richiesto autorizzazioni preventive né in ambito antitrust né sotto il profilo del Golden Power. La normativa, infatti, prevede il vaglio preventivo del Governo solo per l’acquisizione di partecipazioni di minoranza da parte di soggetti extra europei. Questa distinzione normativa, tuttavia, non elimina i rischi per la società target. La due diligence sul nuovo socio e la verifica della sua indipendenza da entità potenzialmente ostili o soggette a controllo extra-UE diventano un onere implicito per il management e il consiglio di amministrazione di Pirelli. Un errore di valutazione sull’origine reale dei fondi o sui legami societari del nuovo investitore potrebbe esporre l’azienda a contestazioni future, qualora emergessero collegamenti non dichiarati. La responsabilità dell’ente non si esaurisce nel verificare la nazionalità formale dell’acquirente, ma si estende alla prevenzione del rischio che l’operazione costituisca un’elusione della normativa a tutela degli asset strategici nazionali.
Un’omissione nel processo di Know Your Counterparty (KYC) su un nuovo socio rilevante rappresenta una grave vulnerabilità organizzativa. L’ecosistema Scudo231 avrebbe automatizzato e approfondito questo processo. Integrandosi con database internazionali di intelligence societaria e finanziaria, il sistema avrebbe eseguito una scansione completa della struttura proprietaria di Strnad, mappando le partecipazioni incrociate, i beneficiari effettivi e le eventuali esposizioni a giurisdizioni a rischio. Il risultato non sarebbe stato un semplice report, ma uno score di rischio dinamico. Se lo score avesse superato una soglia predefinita, indicando potenziali legami con entità extra-UE o profili di rischio reputazionale, sarebbe scattata un’escalation obbligatoria al consiglio di amministrazione e all’ODV, con la raccomandazione di avviare ulteriori approfondimenti legali. Questo controllo preventivo e tracciato avrebbe protetto gli amministratori da future accuse di negligenza e l’ente dal rischio di essere considerato complice, anche involontario, di un’operazione volta ad aggirare i presidi del Golden Power. Tale documentazione sarebbe stata fondamentale per dimostrare di aver agito con la massima diligenza, neutralizzando il presupposto della colpa organizzativa.
La decisione di Sinochem di non insistere nella via giuridica, nonostante il ricorso formalmente presentato contro la Presidenza del Consiglio, è indicativa della consapevolezza che il quadro normativo e politico è ormai consolidato. Come riportato dall’agenzia ANSA, la mossa del colosso cinese è vista come una presa d’atto dell’impossibilità di travolgere la decisione del Governo. Questo non riduce, tuttavia, la complessità gestionale per Pirelli. La società si trova ora in una fase di transizione con un nuovo assetto proprietario e un consiglio di amministrazione che deve implementare scrupolosamente le direttive governative. La rappresentanza di Sinochem, ridotta a una stima di tre consiglieri su un totale che riflette la nuova maggioranza italiana, opererà in un contesto di sorveglianza rafforzata. Ogni loro azione, proposta o richiesta di informazioni sarà soggetta a un vaglio più stringente per garantire che non si verifichino indebite ingerenze nella gestione o trasferimenti di know-how strategico.
La gestione dei flussi informativi all’interno del consiglio di amministrazione diventa, in questo scenario, un’area a elevatissimo rischio 231. La semplice negligenza nella segregazione delle informazioni sensibili potrebbe essere interpretata come una violazione delle prescrizioni del Golden Power, con conseguente responsabilità amministrativa dell’ente. Un modello organizzativo tradizionale si affiderebbe a clausole di riservatezza e a richiami verbali, strumenti deboli e difficilmente provabili. Un’organizzazione protetta da un sistema di monitoraggio avanzato, invece, gestisce questi rischi in modo proattivo. Qualsiasi documento classificato come “strategico” o “tecnologia sensibile” verrebbe gestito attraverso una piattaforma sicura che traccia ogni visualizzazione, download o tentativo di inoltro. Se un consigliere espressione del socio di minoranza tentasse di accedere o condividere dati al di fuori dei protocolli autorizzati, il sistema bloccherebbe l’operazione e registrerebbe l’evento, fornendo all’ODV una prova oggettiva del tentativo di violazione. Questo non solo previene la fuga di informazioni, ma crea un deterrente comportamentale, rafforzando la cultura della compliance all’interno degli organi apicali. In caso di indagine, l’ente potrebbe dimostrare non solo di aver definito delle regole, ma di aver implementato strumenti tecnologici per imporle e verificarne il rispetto in tempo reale, un elemento probatorio di enorme valore.