Dan Ostergaard · Co-fondatore, Trusty · Ex responsabile globale della compliance di Novartis · Fondatore di PolicyStore
Un problema da 990 miliardi di euro
La corruzione rimane uno dei rischi finanziari e normativi più significativi nell’Unione Europea. Le stime suggeriscono che la corruzione costi all’UE fino a 990 miliardi di euro all’anno. In risposta, la Direttiva introduce un quadro più unificato e applicabile, progettato per standardizzare il modo in cui la corruzione viene definita, perseguita e sanzionata negli Stati membri. Questo segna un importante cambiamento rispetto agli approcci nazionali frammentati verso un sistema più coordinato e coerente.
Cosa prevede la Direttiva UE anticorruzione
Uno degli aspetti più importanti della Direttiva UE anticorruzione è l’introduzione di reati di corruzione armonizzati. Questi vanno ben oltre le definizioni tradizionali di corruzione e includono aree come il traffico di influenze, l’appropriazione indebita, l’ostruzione alla giustizia e l’occultamento di beni legati alla corruzione. L’ambito di ciò che costituisce rischio di corruzione si sta quindi ampliando e le aziende devono rivalutare di conseguenza la loro esposizione. Anche l’influenza informale o indiretta sui funzionari pubblici può ora rientrare nell’ambito di applicazione.
Un altro sviluppo critico è l’espansione della responsabilità aziendale. Ai sensi della Direttiva, le aziende possono essere ritenute responsabili non solo per le azioni dell’alta dirigenza, ma anche per carenze nella supervisione e nel controllo. Ciò significa che le organizzazioni devono prevenire attivamente le condotte scorrette, non solo reagire ad esse. Se un dipendente commette atti di corruzione a causa di una supervisione debole o di controlli inadeguati, l’azienda stessa può essere oggetto di azioni sanzionatorie.
Sanzioni previste dalla Direttiva
Le sanzioni previste dalla Direttiva sono progettate per essere abbastanza significative da guidare un reale cambiamento comportamentale. Le aziende possono affrontare multe fino al cinque percento del fatturato globale o decine di milioni di euro, insieme a sanzioni aggiuntive come l’annullamento dei contratti, l’esclusione dagli appalti pubblici o la sottoposizione a vigilanza giudiziaria. Queste misure riflettono una chiara intenzione da parte delle autorità di regolamentazione di andare oltre un’applicazione simbolica delle norme e garantire che la non conformità abbia conseguenze significative.
La Direttiva introduce anche regole di giurisdizione ampliate, consentendo alle autorità di perseguire casi con solo connessioni parziali all’Unione Europea. Ciò significa che anche le aziende con sede al di fuori dell’UE possono rientrare nell’ambito di applicazione se le loro attività hanno un impatto sui mercati o sulle entità dell’UE. Di conseguenza, le organizzazioni multinazionali devono considerare le loro operazioni globali quando valutano il rischio di conformità.
Mettere in pratica le politiche di conformità
Nonostante questi cambiamenti, molte aziende continuano a fare affidamento su approcci di compliance tradizionali che non sono più sufficienti. Avere delle policy in vigore non basta. Le autorità di regolamentazione si concentrano sempre più sull’efficacia pratica dei programmi di compliance. La Direttiva sottolinea esplicitamente che misure di compliance superficiali o di facciata (“window dressing”) non saranno sufficienti a mitigare la responsabilità.
Questo crea un cambiamento fondamentale nelle aspettative. Le aziende devono ora dimostrare che i loro dipendenti comprendono i rischi di corruzione e sono in grado di applicare le politiche in situazioni reali. Tuttavia, è qui che molte organizzazioni incontrano difficoltà. I dipendenti spesso mancano di chiarezza su cosa costituisca un comportamento rischioso, in particolare in aree come le relazioni con terze parti o l’influenza indiretta. Senza una chiara comprensione, anche le politiche ben progettate possono fallire.
È su questo divario tra policy e comprensione che le strategie di conformità moderne devono evolversi. Documenti statici e sessioni di formazione annuali non sono più efficaci da soli. Le organizzazioni hanno bisogno di modi per garantire che la conoscenza venga assorbita, mantenuta e applicata in modo coerente tra i team.
È qui che le soluzioni di apprendimento basate sull’intelligenza artificiale come Trusty Compliance App stanno trasformando la conformità. Invece di affidarsi alla creazione manuale di contenuti, le aziende possono trasformare documenti normativi complessi in esperienze di apprendimento interattive in pochi secondi. Una direttiva, una policy o un briefing legale possono essere convertiti in quiz strutturati con domande, risposte e spiegazioni generate automaticamente. Questo consente alle organizzazioni di testare la comprensione reale anziché limitarsi a monitorare il completamento.
Il vantaggio di questo approccio non è solo l’efficienza ma anche la misurabilità. Le aziende ottengono una chiara visibilità sul fatto che i dipendenti comprendano effettivamente i concetti chiave di conformità. Questo crea una posizione difendibile in caso di controllo normativo, poiché le organizzazioni possono dimostrare di aver adottato misure concrete per garantire consapevolezza e comprensione.
La conclusione
Il calendario della Direttiva UE anticorruzione prevede un’adozione formale nel 2026, seguita da un periodo di recepimento che si estende fino al 2028. Sebbene questo possa sembrare lontano, la realtà è che la trasformazione della conformità richiede tempo. Le aziende che agiscono in anticipo saranno meglio posizionate per adattarsi, mentre quelle che ritardano potrebbero avere difficoltà a soddisfare le nuove aspettative.
In definitiva, la Direttiva UE anticorruzione rappresenta più di un aggiornamento normativo. Riflette un cambiamento più ampio verso responsabilità, trasparenza e conformità dimostrabile. Le organizzazioni che avranno successo non saranno quelle con le politiche più lunghe, ma quelle che possono dimostrare che le loro persone le comprendono e le seguono.
Per le aziende che si preparano a questo nuovo panorama, la domanda chiave non è più se esiste un programma di conformità. La vera domanda è se funziona.
Domande frequenti
Oltre alla corruzione, copre il traffico di influenze, l'appropriazione indebita, l'ostruzione alla giustizia e l'occultamento di beni legati alla corruzione.
Le aziende possono essere ritenute responsabili non solo per le azioni dell'alta dirigenza, ma anche per carenze nella supervisione e nel controllo; pertanto, sono tenute a prevenire attivamente le condotte scorrette invece di limitarsi a reagire ad esse.
Multe fino al cinque per cento del fatturato globale o decine di milioni di euro, insieme a sanzioni quali l'annullamento di contratti, l'esclusione dagli appalti pubblici o la sottoposizione a vigilanza giudiziaria.
Le sue norme ampliate sulla giurisdizione consentono alle autorità di perseguire casi con collegamenti anche solo parziali con l'UE, quindi le aziende con sede altrove possono rientrare nell'ambito di applicazione se le loro attività interessano i mercati o le entità dell'Unione.
Letture correlate: l’ultimo miglio della compliance, formazione sulla compliance per i dipendenti che ne dimostri la comprensione, screening delle terze parti per le PMI e la Compliance App per le policy previste dalla Direttiva.
POLICY, FORMAZIONE E HOTLINE
Trusty Compliance App: policy aziendali, formazione sulla compliance e un canale di whistleblowing in un’unica app per i Suoi dipendenti. 10 policy pronte all’uso, 6 corsi di formazione, prova gratuita, nessuna configurazione IT.