Un’analisi sul whistleblowing tra Italia, Europa e USA: evoluzione normativa, differenze operative, casi emblematici e criticità ancora aperte. Cosa funziona, cosa manca e quali interventi servono per proteggere davvero i segnalanti.

Negli ultimi anni il whistleblowing — la segnalazione di illeciti all’interno dei luoghi di lavoro — è passato dall’essere un gesto solitario e rischioso a un vero strumento di tutela dell’interesse pubblico. Una trasformazione alimentata da scandali fragorosi, dall’evoluzione normativa e da una maggiore attenzione verso la responsabilità sociale delle organizzazioni pubbliche e private. Ma quanto è efficace oggi il sistema di protezione dei segnalanti? E cosa resta ancora da migliorare?

Europa: l’accelerazione arrivata con la Direttiva 2019/1937

Il punto di svolta arriva nel 2019, quando l’Unione Europea adotta la Direttiva 2019/1937, che obbliga gli Stati membri a dotarsi di regole comuni per proteggere chi denuncia irregolarità. Le norme prevedono canali sicuri, anonimato, tempi certi di risposta e soprattutto il divieto assoluto di ritorsioni.

Una rivoluzione culturale prima ancora che giuridica: per la prima volta Bruxelles impone standard rigidi a governi e aziende, chiedendo di garantire riservatezza, tracciabilità e professionalità nelle gestione delle segnalazioni.

Italia: dalle prime tutele del 2017 al decreto del 2023

L’Italia aveva mosso i primi passi nel 2017 con la legge 179, ma è solo nel 2023, con il decreto legislativo 24, che recepisce pienamente la direttiva europea. Da allora enti pubblici e aziende con più di 50 dipendenti devono mettere a disposizione canali protetti — spesso piattaforme informatiche dedicate — e seguire procedure chiare: conferma della segnalazione entro 7 giorni, risposta sulle verifiche entro 3 mesi, garanzie di anonimato e protezione del segnalante.

Il sistema però mostra ancora crepe. Molte piccole e medie imprese non si sono adeguate, o hanno attivato procedure formali ma poco efficaci. E la tutela del lavoratore che denuncia rimane, nella pratica, più fragile di quanto la legge non faccia pensare.

Il confronto con gli altri Paesi europei

L’attuazione in Europa procede a velocità diverse.

La Germania ha approvato nel 2023 il Hinweisgeberschutzgesetz, una legge che rende operative le tutele europee. La Francia, invece, era già avanti grazie alla legge Sapin II del 2016, rafforzata negli anni successivi con poteri maggiori per il Difensore dei diritti.

Il Regno Unito, pur fuori dall’UE, resta uno dei riferimenti storici: la Public Interest Disclosure Act è del 1998, ma oggi molti esperti ritengono che necessiti di un aggiornamento per affrontare le nuove forme di whistleblowing digitale.

Stati Uniti: il modello degli incentivi

Fuori dall’Europa il caso più interessante è quello degli Stati Uniti. Qui il segnalante non è solo protetto, ma può essere persino premiato economicamente: la Dodd-Frank Act ha introdotto incentivi finanziari rilevanti per chi denuncia frodi finanziarie alla Securities and Exchange Commission.

Un modello che ha sollevato dibattiti etici, ma che ha indubbiamente incoraggiato molte segnalazioni e permesso di portare alla luce reati di portata miliardaria.

Quando tutto crolla: i casi che hanno cambiato le regole

La storia recente è piena di esempi che mostrano l’importanza — o il fallimento — del whistleblowing.

Enron, inizio anni 2000: le segnalazioni interne, puntualmente ignorate, non bastarono a evitare uno dei più grandi scandali finanziari della storia. Ma il caso spinse gli Stati Uniti a varare la Sarbanes-Oxley Act e ad avviare un modello più moderno di tutela.

Wirecard, Germania, 2020: per anni analisti e segnalanti avevano denunciato anomalie contabili. Le autorità non intervennero tempestivamente e la società crollò, innescando un’ondata di riforme normative e un forte dibattito sul ruolo della vigilanza.

Panama Papers e Paradise Papers, 2016–2017: non si trattò di whistleblowing aziendale, ma di fughe di documenti che rivelarono sistemi globali di evasione. Episodi che hanno ricordato l’importanza di proteggere anche chi collabora con giornalisti e organismi investigativi per svelare illeciti di interesse pubblico.

Cosa funziona e cosa ancora no

Negli ultimi anni sono stati compiuti passi avanti importanti:

– l’obbligo di canali sicuri,

– l’adozione di piattaforme specializzate,

– la protezione da ritorsioni e licenziamenti ingiustificati,

– norme uniformi nell’UE.

Eppure restano problemi non irrilevanti.

La protezione del segnalante è spesso più teorica che reale: ottenere reintegri o risarcimenti richiede tempi lunghi; in alcuni Paesi le segnalazioni rimangono senza seguito o vengono gestite da figure non adeguatamente formate; e nelle piccole imprese il whistleblowing è percepito più come un obbligo burocratico che come uno strumento di trasparenza.

C’è poi un tema culturale: chi denuncia rischia ancora isolamento, mobbing o danni alla carriera, nonostante divieti formali di ritorsione.

Cosa bisognerebbe migliorare

Gli esperti indicano alcune priorità

*potenziare l’indipendenza delle autorità esterne che ricevono le segnalazioni;

*introdurre forme di sostegno economico e legale immediato ai segnalanti;

*prevedere sanzioni più rapide ed efficaci contro le ritorsioni;

*aiutare concretamente le PMI nell’adozione di canali adeguati;

*diffondere una cultura della trasparenza che superi la logica della “delazione” e valorizzi l’interesse collettivo;

*garantire protezioni transnazionali, indispensabili per chi lavora in gruppi multinazionali.

La sfida dei prossimi anni

Il whistleblowing è uno dei terreni su cui si gioca la credibilità delle istituzioni e delle imprese. Le normative, da sole, non bastano: serve un tessuto culturale che valorizzi chi denuncia, un sistema di controlli indipendenti e procedure chiare.

Perché denunciare un illecito non è solo un atto di responsabilità individuale: è un servizio reso alla collettività. E un Paese maturo è quello che — senza ipocrisie — non punisce chi alza la mano per primo, ma lo protegge.