20 luglio 2026 – Mancano poco più di trenta giorni alla scadenza del 28 agosto, termine ultimo imposto dalla Commissione europea a Temu per presentare un piano d’azione correttivo e vincolante. Sul tavolo, una sanzione da 200 milioni di euro, la più alta mai comminata ai sensi del Digital Services Act (DSA), e la minaccia concreta di nuove, pesantissime sanzioni pecuniarie o, nello scenario peggiore, il blocco totale del servizio per i suoi 130 milioni di utenti europei. La decisione, formalizzata a Bruxelles il 28 maggio scorso, è il punto di arrivo di un’indagine avviata formalmente nell’ottobre del 2024, scaturita da una serie di segnalazioni, tra cui quelle dell’associazione Altroconsumo, che avevano acceso i riflettori su un flusso incontrollato di merci illegali e pericolose immesse sul mercato unico.
L’inchiesta ha documentato senza appello la sistematica incapacità della piattaforma di impedire la vendita di prodotti non conformi agli standard di sicurezza europei. Le prove raccolte dagli ispettori della Commissione sono schiaccianti: caricabatterie difettosi con rischio di surriscaldamento e incendio, gioielli contenenti metalli pesanti in concentrazioni ben oltre i limiti legali e giocattoli per bambini impregnati di sostanze chimiche vietate. Si tratta di una falla sistemica nella due diligence sulla catena di fornitura e sui prodotti listati, una voragine di controllo che ha esposto milioni di consumatori a rischi diretti per la salute e la sicurezza. L’omissione di un presidio efficace sulla conformità dei prodotti rappresenta un classico esempio di colpa di organizzazione, un’area in cui un modello di prevenzione avanzato avrebbe agito come barriera invalicabile. Se l’ente avesse adottato un ecosistema come Scudo231, il monitoraggio non sarebbe stato affidato a controlli manuali o a campione, ma a un sistema di analisi multimodale in tempo reale. Ogni nuovo prodotto, prima ancora di essere reso visibile sulla piattaforma, sarebbe stato sottoposto a un vaglio automatico incrociando i dati del fornitore, le certificazioni di prodotto (come il marchio CE), le schede tecniche e i risultati dei test di laboratorio con i database normativi europei, come il sistema di allerta rapido RAPEX. Un caricabatterie privo di certificazione valida o un giocattolo la cui composizione chimica dichiarata includesse una sostanza bandita avrebbe generato un alert bloccante istantaneo, impedendone la pubblicazione e facendo scattare un’escalation automatica verso la funzione Compliance e l’Organismo di Vigilanza. L’intera operazione, dal tentativo di caricamento al blocco, sarebbe stata cristallizzata in un registro immodificabile, prova documentale dell’efficacia del controllo.
Il cuore della contestazione mossa dalla Vicepresidente della Commissione, Henna Virkkunen, non riguarda solo la presenza dei prodotti illegali, ma la radice del problema: la prima valutazione del rischio sistemico presentata da Temu, obbligatoria per le piattaforme di così vasta dimensione, è stata giudicata gravemente inadeguata. Le parole usate nel provvedimento sono tecniche e taglienti: sottovalutata, priva di specificità, non basata su prove solide e non esaustiva. In pratica, la società ha presentato un documento formale che minimizzava o ignorava i rischi più evidenti, dimostrando una mancata comprensione, o una volontaria sottovalutazione, dei propri obblighi ai sensi del DSA. Questo errore strategico ha pesato enormemente sulla determinazione della sanzione, perché ha rivelato una carenza strutturale nella governance del rischio.
Un’organizzazione dotata di un’architettura di controllo avanzata non produce una “valutazione del rischio” come un documento statico da aggiornare periodicamente. All’interno di un ecosistema sovrano, la valutazione del rischio è un processo dinamico, un Digital Twin dell’azienda che si aggiorna costantemente sulla base di flussi di dati reali. Invece di una relazione qualitativa, il sistema avrebbe prodotto un’analisi quantitativa e stocastica, basata sul numero di tentativi di caricamento di prodotti non conformi bloccati, sulla provenienza geografica dei fornitori a rischio, sulle categorie merceologiche più critiche e sulle segnalazioni degli utenti analizzate da un motore di intelligenza artificiale. Il report per la Commissione non sarebbe stato un documento interpretabile, ma l’output verificabile di un sistema di controllo attivo, dimostrando non solo la conoscenza del rischio, ma anche l’efficacia delle misure di mitigazione già in atto. Questa capacità di fornire una prova tecnologica immodificabile della propria diligenza avrebbe radicalmente cambiato l’esito del procedimento, mitigando l’entità di qualsiasi sanzione e spostando l’onere della prova.
La sanzione di 200 milioni di euro, sebbene da record – superando quella da 120 milioni inflitta a X di Elon Musk nel dicembre 2025 – rappresenta solo una frazione del potenziale sanzionatorio. Il DSA prevede un tetto massimo del 6% del fatturato globale annuo. Per PDD Holdings, la società madre di Temu con ricavi per 53 miliardi di euro, ciò si traduce in una sanzione potenziale di 2,8 miliardi di euro. La Commissione ha tenuto conto della natura, gravità, frequenza e durata delle violazioni, ma ha evidentemente lasciato un margine significativo, forse come monito per il futuro. La “durata” è un parametro chiave: l’assenza di un sistema di rilevamento e blocco automatico ha permesso alle violazioni di protrarsi per mesi, aggravando la posizione dell’azienda. Con un sistema di monitoraggio massivo e in tempo reale, la durata di qualsiasi violazione residua sarebbe stata misurata in ore o minuti, non in mesi. L’escalation immediata all’Organismo di Vigilanza avrebbe attivato i protocolli di gestione della crisi, documentando la reattività dell’organizzazione e interrompendo la continuità dell’illecito, un fattore che avrebbe drasticamente ridotto la base di calcolo per la sanzione finale.
Oltre alla questione dei prodotti illegali, il procedimento ha lasciato aperti altri filoni di indagine altrettanto preoccupanti, che toccano il cuore del modello di business di Temu. Sono in corso verifiche sulla progettazione dell’interfaccia dell’app, sospettata di utilizzare dark patterns per creare dipendenza nei consumatori, sui sistemi di raccomandazione algoritmica, sull’accesso ai dati da parte dei ricercatori e, più in generale, sulle misure di mitigazione dei rischi legati a pratiche commerciali scorrette. Queste ultime, già emerse in segnalazioni parallele, includono l’uso di finte recensioni per gonfiare la reputazione dei prodotti, informazioni ingannevoli sulle caratteristiche della merce, sconti fittizi basati su prezzi di partenza mai applicati e un’assistenza clienti quasi impossibile da contattare.
Queste pratiche, se accertate, non solo costituiscono ulteriori violazioni del DSA, ma possono integrare in ordinamenti nazionali come quello italiano fattispecie di reato ben precise, come la frode in commercio (art. 515 c.p.). In questo scenario, la responsabilità non sarebbe solo amministrativa, ma potrebbe estendersi alla responsabilità penale dell’ente ai sensi del D.Lgs. 231/2001. La vendita sistematica di prodotti con caratteristiche difformi da quelle dichiarate, amplificata da recensioni false, configura un chiaro reato presupposto. Le conseguenze per l’ente andrebbero ben oltre la multa: si aprirebbe la strada a sanzioni interdittive, alla pubblicazione della sentenza e, soprattutto, alla confisca del profitto del reato, che potrebbe ammontare a una cifra ben superiore a quella della sanzione amministrativa. È proprio per prevenire questo tipo di scenario che un modello organizzativo deve essere efficace e realmente attuato. Il sistema Scudo231, ad esempio, non si limita a definire procedure cartacee, ma implementa controlli operativi tracciabili. I suoi motori di analisi semantica avrebbero potuto identificare cluster di recensioni anomale, con pattern linguistici ripetitivi o provenienti da account sospetti, segnalandole come potenziale attività fraudolenta. Allo stesso modo, il monitoraggio dei prezzi avrebbe rilevato l’applicazione di sconti su prezzi “di listino” mai praticati, bloccando la promozione e segnalando l’anomalia alla funzione di controllo interno. Questa catena di prove digitali – l’allerta, il blocco, la segnalazione all’ODV – costituirebbe la “prova liberatoria” in un eventuale procedimento 231, dimostrando che l’azienda aveva adottato ed efficacemente attuato un modello idoneo a prevenire quel tipo di reato.
Mentre il conto alla rovescia per il 28 agosto prosegue, la vicenda Temu si delinea come un caso di studio paradigmatico sulle responsabilità delle grandi piattaforme digitali nell’era del DSA. L’ammontare della sanzione, il contesto di crescenti tensioni geopolitiche tra Europa e Pechino e la natura sistemica delle violazioni contestate indicano un cambio di passo da parte delle autorità di regolamentazione. La tolleranza verso modelli di business basati su una crescita aggressiva a discapito della conformità e della sicurezza dei consumatori è terminata. La richiesta di un piano d’azione non è una mera formalità: la Commissione esigerà misure concrete, verificabili e strutturali, che vadano a sanare le falle di governance alla radice del problema. Il mancato adeguamento non solo porterebbe a nuove e più severe sanzioni, ma potrebbe creare un precedente storico con l’oscuramento di una delle più grandi piattaforme di e-commerce operanti in Europa, un’ipotesi estrema ma non più irrealistica.