Una norma ISO per fare dell’antimafia una lingua per i mercati internazionali

La cultura antimafia è nata in Italia dentro le istituzioni. Dal 2001, con il decreto 231, è entrata nelle imprese: un’organizzazione risponde di come si organizza, e può essere usata da altri senza volerlo. Oggi non ha una forma trasferibile. Su queste pagine, con Marco Letizi abbiamo proposto di darle una norma ISO, costruita sulle pratiche maturate in trent’anni di antimafia italiana. Qui si mostra perché la dimensione internazionale è la parte necessaria.

Jared Cohen, su Foreign Affairs del 7 ottobre, scrive che a dividere i Paesi africani che attraggono capitali da quelli che restano fermi sono le risposte dei governi: i contratti si rispettano? Le regole durano? Sono domande rivolte agli Stati. Per un’impresa ce n’è una rivolta al mercato: chi si troverà di fronte? L’Africa Organised Crime Index 2025 (ENACT) registra la crescita degli attori criminali stranieri, con l’Africa occidentale al punteggio più alto al mondo; la DIA (relazione 2023) indica Costa d’Avorio, Guinea-Bissau e Ghana come basi logistiche delle cosche calabresi. Un’ordinanza del GIP di Locri del maggio 2021 mostra il meccanismo: tre italiani, uno già sottoposto a sorveglianza speciale e confisca, con procedimenti per riciclaggio aggravato dall’agevolazione mafiosa, costituiscono in Costa d’Avorio una società mineraria intestata per il 51% a un socio locale, come impone la legge ivoriana, al quale un accordo parallelo riserva però il 5% degli utili, e una di import-export che la finanzia; per il permesso pagano, secondo l’accusa, il direttore regionale delle miniere e, quando l’ufficio dei parchi lo blocca, anche il suo dirigente di zona, tramite intermediari: circa 12.000 euro; partner canadesi, secondo le intercettazioni, attendono di investire a concessione ottenuta, ignari che non c’è. La corruzione, qui, la ISO 37001 la copre già, con le verifiche su partner e intermediari.

Nessuna norma descrive il resto: il socio occulto sottoposto a misure di prevenzione, l’intestazione fittizia per aggirarle, il patto sugli utili. Sono gli indicatori con cui un prefetto italiano motiva un’interdittiva, e che un investitore canadese non sa leggere. Tre ordinamenti, nessun linguaggio comune. L’impresa italiana che entra in rapporti a un simile partner ne risponde in Italia su tre piani: penale, solo con il dolo, anche eventuale (Cass. pen., sez. II, n. 43968/2022); dell’ente, perché l’art. 4 del d.lgs. 231/2001 estende la responsabilità ai reati commessi all’estero (Cass. pen., sez. VI, n. 11442/2016); della prevenzione, perché l’interdittiva prefettizia prescinde da condanne (art. 91, c. 6, d.lgs. 159/2011; Cons. Stato n. 1101/2024) ed esclude da contratti, concessioni ed erogazioni pubbliche. In ogni sede conta l’organizzazione di cui l’impresa si era dotata prima del fatto: esimente per l’ente, indice di buona fede per le persone, prognosi nella prevenzione. Ma gli obblighi antiriciclaggio ricadono su intermediari finanziari e categorie designate, non sull’impresa industriale, e gli strumenti volontari sono costruiti per i reati che l’organizzazione commette, non per il condizionamento che subisce.

Una norma tecnica sull’infiltrazione non certificherebbe l’assenza della mafia, ma l’adeguatezza dell’organizzazione a riconoscerla e tenerla a distanza: la responsabilità del vertice; la mappatura dei processi esposti, partner, intermediari, fornitori, concessioni; le verifiche sugli assetti proprietari e sui titolari effettivi delle controparti; indicatori di rischio costruiti sull’esperienza giudiziaria e amministrativa italiana. Esiste già tutto, disperso tra modelli 231, protocolli di legalità e prassi prefettizie. Manca la forma che lo rende leggibile a chi non è italiano.

In Italia l’impresa esposta a un tentativo di infiltrazione ha di fronte un prefetto, una procura distrettuale, la banca dati nazionale unica della documentazione antimafia, e un linguaggio condiviso con chi la controlla. In un ufficio minerario dell’Africa occidentale interagisce con istituzioni che quel linguaggio non hanno, e con banche e partner che non riconoscono il presidio. Vale anche in Magreb, dove operano oltre 800 imprese a partecipazione italiana e dove l’Algeria impone ancora, nelle miniere e negli altri settori strategici, il socio locale di maggioranza, la stessa struttura del caso ivoriano; e nel Golfo, da cui arrivano i nuovi capitali per l’Africa, con gli Emirati fuori dal monitoraggio GAFI dal 2024 e il Kuwait dentro dal 2026. Nessuna lingua comune sull’infiltrazione. Una norma tecnica non sostituisce lo Stato, ma dà a impresa, funzionario straniero e banca un modo di chiamare lo stesso rischio con lo stesso nome. Il Regno Unito lo ha fatto con la corruzione: dal Bribery Act alla BS 10500 fino alla ISO 37001, oggi adottata ovunque senza accordi tra governi.