Le catene di fornitura globali stanno cambiando. Stanno diventando contemporaneamente più fragili, più trasparenti e più regolamentate.

Le tensioni geopolitiche stanno spostando le relazioni commerciali. Le perturbazioni climatiche influenzano la produzione e la logistica. Le normative si evolvono a velocità diverse nelle varie regioni. Per le PMI, questo crea un nuovo ambiente operativo in cui il rischio è più difficile da prevedere e da controllare.

Allo stesso tempo, le aspettative sulla due diligence stanno aumentando.

Molte piccole e medie imprese presumono che normative come la direttiva relativa al dovere di diligenza delle imprese ai fini della sostenibilità (CSDDD) si applichino solo alle grandi aziende. Sulla carta, spesso è vero. In pratica, questo ragionamento non coglie il punto.

Anche quando le PMI non rientrano direttamente nel campo di applicazione, i loro clienti sì. Le grandi aziende sono sottoposte a una pressione crescente per comprendere e monitorare le proprie catene di fornitura. Questa pressione non si ferma al primo livello, ma si trasmette lungo la catena di fornitura.

Nel 2026 la due diligence non è più solo un requisito legale: sta diventando una condizione per restare nella catena di fornitura.

Perché la due diligence sta diventando un requisito per le PMI

Il ruolo della due diligence è passato da un esercizio di conformità a un filtro commerciale.

Dalle grandi organizzazioni ci si aspetta sempre più che dimostrino di comprendere i rischi all’interno delle loro catene di fornitura. Ciò include l’esposizione alle sanzioni, l’impatto ambientale e le considerazioni sui diritti umani. Di conseguenza, stanno trasferendo queste aspettative sui propri fornitori.

Per le PMI, questo significa che la due diligence non è più qualcosa che si fa per le autorità di vigilanza, ma per mantenere le relazioni commerciali.

Allo stesso tempo, la “semplificazione” normativa non riduce necessariamente le aspettative. Sebbene alcuni quadri abbiano ristretto il loro ambito diretto, investitori, finanziatori e clienti aziendali continuano ad applicare i propri standard. In molti casi, tali standard vanno oltre i requisiti legali minimi.

Il 2026 segna anche il passaggio dalla definizione delle policy all’esecuzione operativa. Normative come il Regolamento UE sulla deforestazione (EUDR) e il Meccanismo di adeguamento del carbonio alle frontiere (CBAM) stanno entrando nelle fasi di attuazione attiva. Alle aziende non viene più chiesto se hanno delle policy, ma se sono in grado di dimostrare il controllo.

Anche il rischio climatico sta diventando operativo. Le interruzioni causate da eventi meteorologici estremi influenzano la capacità produttiva, l’affidabilità dei fornitori e la logistica. La due diligence non riguarda più solo l’etica o la conformità. Riguarda la continuità.

Cosa devono controllare concretamente le PMI

Per la maggior parte delle PMI, la sfida non è capire che la due diligence è importante, ma capire cosa fare concretamente.

Un approccio pratico inizia con un modello proporzionato. Non tutti i fornitori richiedono lo stesso livello di controllo. L’obiettivo è applicare controlli di base coerenti e approfondire solo dove il rischio lo giustifica.

L’esposizione alle sanzioni e ai reati finanziari costituisce la base. Le aziende devono assicurarsi di non effettuare transazioni con entità o individui sanzionati. Data la rapidità con cui gli elenchi delle sanzioni possono cambiare, questo non è più un controllo una tantum, ma un requisito continuo.

Oltre a ciò, il rischio reputazionale è sempre più importante. Le notizie negative (adverse media) possono rivelare problemi non visibili nei registri ufficiali, come legami con frodi, corruzione o preoccupazioni relative ai diritti umani. Questi segnali spesso compaiono prima di provvedimenti formali delle autorità.

Anche i rischi ambientali e quelli legati ai diritti umani stanno salendo nell’agenda. Regolamenti come l’EUDR richiedono alle aziende di comprendere l’origine dei propri prodotti e dimostrare che non sono legati alla deforestazione. Questo sposta la due diligence da “da chi compri” a “cosa stai effettivamente comprando”.

Il principio chiave è semplice: sottoporre a screening tutti i partner commerciali a un livello di base e applicare indagini più approfondite in modo selettivo. In questo modo la due diligence resta allineata al rischio effettivo, invece di diventare un onere amministrativo.

Perché la due diligence è difficile per le PMI

Sebbene il quadro di riferimento sia semplice, l’esecuzione non lo è.

La maggior parte delle PMI non dispone di team dedicati alla compliance. Il tempo e le risorse sono limitati e le priorità operative spesso hanno la precedenza. Condurre controlli manuali su più fonti richiede tempo ed è difficile da scalare.

Anche gli strumenti sono frammentati. Lo screening delle sanzioni, i controlli sulle notizie negative e i dati ESG sono spesso sparsi su piattaforme diverse, ognuna con la propria interfaccia e struttura dei costi. Ciò crea inefficienze e aumenta la probabilità di lacune.

La documentazione è un’altra sfida. I controlli informali, come le ricerche online, raramente producono un registro chiaro di ciò che è stato fatto. In un contesto commerciale o normativo, l’assenza di documentazione può essere problematica quanto l’assenza di controlli.

Anche il costo rimane un ostacolo. Le soluzioni tradizionali di due diligence sono spesso progettate per le grandi imprese, con modelli di prezzo che non si allineano ai budget delle PMI.

Il risultato è uno schema ricorrente. Le aziende o fanno troppo poco, correndo rischi nascosti, o cercano di fare troppo, creando inutili complessità.

Rendere operativa la due diligence

Ciò di cui le PMI hanno bisogno non sono più informazioni, ma un modo per rendere pratica la due diligence.

È qui che strumenti come QuickScreen360 cambiano le carte in tavola. Lo screening non è più una serie di attività scollegate, ma diventa un unico flusso di lavoro strutturato.

Le controparti possono essere sottoposte a screening rispetto a elenchi di sanzioni globali, database PEP, fonti di notizie negative e indicatori ESG in un unico processo. I risultati sono presentati in modo da dare priorità ai rischi materiali, invece di sommergere gli utenti con dati grezzi.

Questo passaggio dalla raccolta dei dati all’interpretazione del rischio è importante. Le PMI non hanno bisogno di più informazioni, hanno bisogno di segnali più chiari.

Lo screening diventa inoltre continuo anziché statico. Con il monitoraggio costante, le aziende possono essere avvisate se il profilo di rischio di un partner cambia nel tempo. Ciò riflette la realtà che il rischio non rimane fisso dopo l’onboarding.

Altrettanto importante è la documentazione. Ogni screening produce un report con data e ora e collegato alle fonti, che può essere archiviato e condiviso. Ciò crea un registro verificabile della due diligence, sempre più prezioso nei rapporti con clienti, revisori o investitori.

L’obiettivo non è replicare i sistemi di compliance delle grandi imprese, ma creare un processo coerente, proporzionato e allineato alle dimensioni dell’impresa.

Collegare lo screening a un approccio di compliance più ampio

Lo screening è solo una parte del quadro generale.

Una due diligence efficace si collega al modo in cui un’azienda definisce, comunica e applica i propri standard. Le policy stabiliscono le aspettative. La formazione assicura che tali aspettative siano comprese. I meccanismi di segnalazione offrono visibilità sui problemi man mano che si presentano.

Per le PMI, questo non richiede una complessa infrastruttura di compliance. Richiede un sistema semplice in cui questi elementi si supportino a vicenda.

Quando lo screening identifica un rischio, dovrebbe esserci un modo per agire. Quando le aspettative sono definite, dovrebbero essere accessibili e comprensibili. Quando emergono problemi, dovrebbero essere visibili tempestivamente.

È così che la due diligence passa da un controllo una tantum a una capacità continua.

La due diligence come filtro per la crescita

La due diligence non serve più solo a evitare problemi. Serve sempre più a favorire le opportunità.

Le grandi organizzazioni stanno riducendo la propria base di fornitori e dando priorità ai partner in grado di dimostrare controllo, trasparenza e affidabilità. Investitori e finanziatori pongono domande simili.

Per le PMI, questo crea una nuova realtà. Essere un partner a basso rischio non è solo un vantaggio in termini di conformità, è un vantaggio commerciale.

Non ha bisogno di un ufficio compliance per soddisfare questa aspettativa, ma ha bisogno di un sistema che Le permetta di dimostrare di aver controllato i Suoi partner, compreso i rischi e intrapreso le azioni appropriate.

Nel 2026, la domanda non sarà più se la due diligence si applichi alla Sua attività.

Sarà se è in grado di dimostrare di essere un partner di cui gli altri possono fidarsi.

Le serve un software per la dovuta diligenza EUDR? EUDR Passport è gratuito da configurare, gratuito per i fornitori e costa 90 € per profilo prodotto all’anno, con DDS illimitate.