Federalpol Investigazioni Milano: indagini reputazionali OSINT e acquisizione forense, quando le informazioni diventano prova

Le imprese italiane che oggi si interrogano sull’affidabilità di un dirigente da assumere, di un fornitore con cui firmare un contratto strategico o di un partner con cui condividere un progetto pluriennale hanno bisogno di un livello di informazione molto più profondo rispetto a quello offerto dalle verifiche tradizionali, perché una visura camerale, un credit check o una semplice ricerca online possono restituire dati utili, ma difficilmente riescono a far emergere tutti gli elementi che incidono davvero sulla valutazione di una persona, di una società o di un’operazione.

È una domanda che fino a pochi anni fa apparteneva soprattutto al mondo dei grandi fondi di investimento, dove la verifica preventiva dei soci, del management e dei soggetti coinvolti in un’acquisizione rappresenta da tempo una prassi consolidata, ma che oggi sta diventando sempre più rilevante anche per le aziende.

Dalle fonti aperte alla due diligence reputazionale

L’attività si chiama indagine reputazionale OSINT, acronimo di Open Source Intelligence, e consiste nella raccolta, nell’analisi e nella verifica di informazioni provenienti da fonti aperte e legalmente accessibili, con l’obiettivo di ricostruire il profilo reputazionale e il livello di rischio di persone fisiche, aziende, clienti, fornitori, manager o potenziali partner commerciali.

Non si tratta, però, di “cercare su Google”, perché la parte visibile attraverso i normali motori di ricerca rappresenta solo una porzione limitata delle informazioni disponibili online, mentre molti dati utili possono trovarsi in archivi pubblici, registri, banche dati, fonti giornalistiche, forum specialistici, social network, documenti indicizzati in modo parziale o aree della rete non immediatamente raggiungibili con una ricerca ordinaria.

«I motori di ricerca come Google mostrano al massimo il cinque-dieci per cento di ciò che è in rete», osserva Andrea Galluzzi, titolare di Federalpol Investigazioni. «Il restante novanta per cento è nel deep web: archivi, banche dati specialistiche, forum, documenti che esistono ma non sono raggiungibili con una semplice ricerca. Recuperarli, leggerli correttamente e verificarli richiede strumenti specifici, esperienza diretta e un aggiornamento normativo costante, perché il confine fra ciò che è lecito acquisire e ciò che non lo è va conosciuto molto bene».

È proprio questa distinzione a rendere l’attività complessa: non basta trovare un’informazione, bisogna capire se è attendibile, se è pertinente rispetto alla finalità dell’indagine, se può essere utilizzata e se il modo in cui viene acquisita non espone il committente a rischi giuridici o reputazionali ancora maggiori.

Un’esigenza nata nei fondi, oggi sempre più richiesta dalle imprese

Il servizio nasce in particolare all’interno delle operazioni di private equity, dove la valutazione preventiva del management che si eredita con un’acquisizione, dei soci coinvolti o delle figure chiamate a ricoprire ruoli di responsabilità può incidere in modo determinante sulla decisione finale.

«Era una nicchia piccola», sottolinea Galluzzi, «ma sta prendendo piede. Oggi sono sempre più aziende medio-grandi a richiederlo, anche su sé stesse, per capire come sono posizionate sul mercato a livello reputazionale».

A spingere questa domanda concorrono più fattori: la responsabilità amministrativa degli enti prevista dal decreto legislativo 231 del 2001, la crescente attenzione ai criteri ESG, il rischio lungo filiere sempre più articolate, la necessità di verificare partner e fornitori, il peso della reputazione nei rapporti con banche e investitori, ma anche la rapidità con cui un singolo episodio può trasformarsi in una crisi pubblica, amplificata dal web e dai social network.

In questo scenario, l’indagine reputazionale serve a evitare scelte basate su informazioni parziali, a ridurre il margine di rischio e a offrire a imprese, fondi e studi legali un quadro documentato prima di assumere decisioni rilevanti.

Galluzzi cita un caso recente, utile a chiarire il tipo di informazioni che possono emergere. «Un fondo ci aveva incaricato di una verifica sul direttore generale di un’azienda in fase di acquisizione. Dalla nostra ricerca è emerso che il dirigente frequentava da anni forum di scommesse sui cavalli e aveva consumato il proprio patrimonio personale. Un’informazione che non comparirebbe mai in una visura camerale o in un credit check, ma che cambia radicalmente la valutazione di una persona destinata a guidare un’azienda con uno stipendio nell’ordine dei trecentomila euro l’anno».

Lo stesso principio può riguardare l’assunzione di un top manager, la scelta di un fornitore strategico, la verifica di un procacciatore d’affari, l’ingresso di un consulente esterno in un progetto delicato o la valutazione reputazionale di una società con cui si intende costruire una collaborazione di lungo periodo.

Quando lo screenshot non basta più

Accanto alle indagini reputazionali, un altro ambito in forte crescita è quello dell’acquisizione forense digitale, cioè la conservazione certificata di pagine web, post sui social network, recensioni, chat, contenuti online e dati presenti su dispositivi, quando questi elementi possono assumere valore probatorio in una controversia, in un contenzioso o in un’attività difensiva.

Il punto è semplice: Internet è un ambiente dinamico, dove una pagina può essere modificata, un post può essere rimosso, una recensione può sparire e una conversazione può essere contestata, mentre un semplice screenshot, oggi, è sempre più fragile, perché può essere manipolato, ricostruito o generato in modo verosimile anche attraverso strumenti digitali avanzati.

«L’acquisizione forense cristallizza il sito web o la chat in quel preciso istante e certifica che la pagina corrisponde al vero e non è stata modificata», spiega Galluzzi. «Si effettua con software specifici, accessibili soltanto agli operatori autorizzati, ed è la differenza fra una prova utilizzabile in giudizio e un documento che il giudice potrebbe scartare».

Sopra ogni cosa resta il principio della legalità della prova, perché un’informazione può essere anche interessante, ma se viene raccolta in modo scorretto rischia di diventare inutilizzabile e, in alcuni casi, di esporre il committente a responsabilità ulteriori.

«Il nostro rapporto è una sorta di perizia che ha valore in tribunale, e ogni informazione riporta il link alla fonte da cui è stata estratta, così che il giudice possa verificarla», precisa Galluzzi.

www.federalpolinvestigazioni.com

Seguici su

Aggiungi corrieredelleconomia.it alle tue fonti preferite e ricevi i nostri contenuti in cima ai risultati di ricerca.

★ Aggiungici