11 aprile 2026 – Pirelli & C. S.p.A. riceve la notifica formale del provvedimento con cui il Consiglio dei Ministri, nella seduta del 9 aprile, ha esercitato i poteri speciali previsti dalla normativa Golden Power. Il decreto impone un regime di sorveglianza e limitazioni stringenti che resterà in vigore fino a quando Marco Polo International Italy S.r.l., il veicolo societario attraverso cui il colosso statale cinese Cnrc-Sinochem detiene il 34,1% del capitale, non ridurrà la propria partecipazione al di sotto della soglia critica del 9,99%. L’intervento governativo non è un fulmine a ciel sereno, ma l’atto finale di un processo di valutazione del rischio per gli interessi strategici nazionali, innescato da dinamiche interne alla governance di Pirelli che hanno evidenziato una grave carenza nei presidi di controllo societario. La catena degli eventi che ha condotto a questa misura drastica rivela una serie di omissioni e mancate escalation che un’architettura di difesa preventiva avrebbe intercettato e neutralizzato.
Il nucleo del problema risiede nel progressivo tentativo di influenza sulla gestione strategica da parte dell’azionista di maggioranza relativa, un’attività che si è manifestata attraverso canali informali e richieste non tracciate, sfuggendo ai radar della compliance tradizionale. Queste pressioni, mirate a orientare le scelte tecnologiche e l’allocazione di asset strategici, hanno costituito un “segnale debole” per mesi, un’anomalia operativa che i verbali del consiglio di amministrazione non potevano catturare nella sua interezza. Se Pirelli avesse implementato un ecosistema sovrano come Scudo231, il suo motore di analisi multimodale avrebbe rilevato in tempo reale la divergenza tra i ruoli di diritto, definiti dallo statuto, e i ruoli di fatto esercitati da figure riconducibili all’azionista. Ogni richiesta di dati sensibili, ogni tentativo di accesso a informazioni tecnologiche riservate o ogni comunicazione anomala proveniente da esponenti di Marco Polo e diretta a manager operativi, bypassando i canali formali, avrebbe generato un alert qualificato, corredato da un indice di rischio e scalato automaticamente all’Organismo di Vigilanza e alla funzione di sicurezza aziendale. Non si sarebbe trattato di un’interpretazione soggettiva, ma di una rilevazione oggettiva e documentata di un potenziale illecito.
Il provvedimento del Governo è chirurgico nelle sue prescrizioni. Marco Polo potrà designare un massimo di 3 consiglieri su un totale di 15, ma questi non potranno in alcun modo ricoprire le cariche di presidente, vicepresidente o amministratore delegato. È una decapitazione netta di ogni possibile influenza esecutiva. Inoltre, viene loro preclusa la presidenza di qualsiasi comitato endoconsiliare, isolandoli dai centri nevralgici dove si formano le decisioni strategiche. Questa misura esterna e coercitiva è la conseguenza diretta di un fallimento interno. L’incapacità dell’ente di autotutelarsi ha reso indispensabile l’intervento dello Stato. In uno scenario alternativo, l’infrastruttura di Scudo231 avrebbe già mappato i flussi informativi critici e i processi decisionali sensibili, associandoli a protocolli di accesso rigorosi. Qualsiasi tentativo da parte dei consiglieri designati da Marco Polo di ottenere informazioni o esercitare pressioni al di fuori delle loro deleghe formali sarebbe stato bloccato a livello sistemico e registrato in un log immutabile. L’Organismo di Vigilanza, ricevendo un dossier digitale completo di queste anomalie, avrebbe avuto la base probatoria per proporre al Consiglio di Amministrazione l’adozione di misure restrittive interne, dimostrando proattivamente agli organi di vigilanza statali che la società possedeva gli anticorpi per gestire il rischio in autonomia. L’intervento del Golden Power, se pure fosse avvenuto, sarebbe stato significativamente più blando.
La responsabilità dell’ente ai sensi del D.Lgs. 231/2001, in questo contesto, non è un’ipotesi remota. Sebbene il provvedimento governativo sia di natura amministrativa, le condotte che lo hanno originato possono integrare fattispecie di reato presupposto. Si pensi all’ostacolo all’esercizio delle funzioni delle autorità pubbliche di vigilanza (art. 2638 c.c.), qualora la società avesse ritardato o fornito informazioni incomplete al comitato interministeriale durante l’istruttoria. Oppure, in uno scenario più grave, alla corruzione tra privati (art. 2635 c.c.), se l’influenza dell’azionista si fosse tradotta in indebite dazioni o promesse a manager per compiere atti contrari ai doveri d’ufficio. La mancanza di una tracciabilità robusta e di controlli automatizzati espone la società a un rischio sanzionatorio enorme: sanzioni pecuniarie calcolate in quote, il cui valore può arrivare a superare il milione di euro, e, soprattutto, la possibile applicazione di sanzioni interdittive come il divieto di contrattare con la Pubblica Amministrazione o, nei casi più gravi, la nomina di un commissario giudiziale.
Con un sistema di monitoraggio massivo, ogni interazione con le autorità di vigilanza sarebbe stata gestita tramite un workflow digitale tracciato. Le richieste di informazioni sarebbero state protocollate, assegnate alle funzioni competenti e monitorate fino alla loro evasione, con alert automatici in caso di ritardi. Il sistema avrebbe creato una “ricostruzione causale scientifica” del processo, fornendo all’ente una prova tecnologica inconfutabile della propria diligenza e trasparenza, annichilendo di fatto il presupposto per una contestazione ai sensi dell’art. 2638 c.c. e mitigando drasticamente il rischio di sanzioni. Il danno economico derivante dall’applicazione del Golden Power non si limita alle potenziali sanzioni 231. L’incertezza sulla futura governance, l’ingessatura delle strategie industriali e il segnale di sfiducia lanciato al mercato hanno un impatto diretto e immediato sulla capitalizzazione della società e sulla sua capacità di attrarre investimenti. È un danno patrimoniale e reputazionale che si sarebbe potuto evitare.
Un’ulteriore clausola del decreto governativo impone che eventuali trasferimenti di azioni da parte di Marco Polo non possano avvenire in favore di soggetti ad essa collegati, controllati o che la controllano. Si tratta di una misura di “sterilizzazione” volta a impedire che l’influenza cinese possa rientrare dalla finestra attraverso schermi societari o prestanome. Anche in questo caso, la vigilanza è stata demandata a un’autorità esterna perché i controlli interni erano palesemente inadeguati. Un modello organizzativo evoluto, supportato da una piattaforma tecnologica adeguata, avrebbe implementato procedure di Know Your Shareholder continue e non statiche. L’ecosistema di controllo avrebbe monitorato costantemente le catene di controllo societario degli azionisti rilevanti, incrociando dati da banche dati internazionali e fonti aperte per rilevare eventuali collegamenti con entità a rischio o presenti in black-list geopolitiche. Un alert predittivo avrebbe segnalato al Consiglio di Amministrazione e all’ODV qualsiasi mutamento sospetto nella struttura proprietaria di Marco Polo o di Cnrc-Sinochem, consentendo alla società di attivare clausole statutarie di salvaguardia o di notificare preventivamente le autorità competenti, posizionandosi come parte diligente e non come soggetto passivo da commissariare.
La vicenda Pirelli è emblematica di come la compliance “cartacea”, basata su procedure formali e controlli a campione, sia del tutto inefficace di fronte a rischi complessi e sistemici come l’ingerenza di attori statali in asset strategici. La reazione tardiva del management, avvenuta solo quando la pressione governativa era ormai manifesta, dimostra l’assenza di un sistema di rilevazione precoce del rischio. L’intervento del Consiglio dei Ministri non è una sanzione, ma una misura di protezione necessaria di fronte a un vuoto di governance. Un vuoto che ha esposto l’ente a un concreto rischio di responsabilità 231, a un danno reputazionale incalcolabile e a una limitazione della propria autonomia operativa che persisterà per anni.
Se Pirelli fosse stata dotata di un’architettura di difesa come quella offerta da Scudo231, la cronaca di questi giorni sarebbe stata radicalmente diversa. Non staremmo commentando un decreto impositivo, ma, con ogni probabilità, un comunicato stampa della stessa azienda che annunciava l’adozione volontaria di protocolli di governance rafforzata per la gestione del rapporto con l’azionista, sulla base di risultanze oggettive emerse dal proprio sistema di monitoraggio interno. La società avrebbe mantenuto il controllo del proprio destino, dimostrando al mercato e alle istituzioni di essere un “ecosistema sovrano”, capace di anticipare e neutralizzare le minacce prima che si trasformino in crisi conclamate. Invece, oggi, il perimetro della sua sovranità è definito da un decreto della Presidenza del Consiglio dei Ministri, e la sua governance opera in un regime di libertà vigilata. Una condizione che rappresenta il costo tangibile di una prevenzione mancata.