The company is clean. But who is behind it?

Quando si valuta una controparte, la domanda più frequente è sempre la stessa: “La società è affidabile?”

È una domanda corretta, ma spesso incompleta. Una società può avere una visura regolare, un bilancio depositato, un sito ben costruito, una compagine apparentemente chiara e nessuna criticità immediatamente visibile. Può superare un primo controllo documentale e presentarsi come un interlocutore ordinario.

Eppure, il rischio può trovarsi altrove. Non nella società in sé, ma nella rete che la circonda: soci, amministratori, ex amministratori, società collegate, partecipazioni indirette, indirizzi condivisi, rapporti familiari, fornitori, subappaltatori, partner commerciali, precedenti incarichi, contesti territoriali, notizie di stampa, vecchie liquidazioni, fallimenti, contenziosi o cambi ricorrenti di governance.

Presi singolarmente, molti di questi elementi possono sembrare neutri. Messi insieme, però, possono raccontare una storia diversa. Ed è proprio lì che nasce il rischio.

The limits of standard due diligence

Gli strumenti tradizionali di business information sono indispensabili. Consentono di verificare dati camerali, assetti societari, indicatori economico-finanziari, protesti, pregiudizievoli, titolarità effettiva e informazioni di base sulla controparte. Sono il primo livello di controllo e, in molti casi, sono più che utili.

But they are not always enough.

Il dato formale fotografa ciò che una società è oggi. Non sempre racconta da dove arriva, chi la influenza, quali relazioni porta con sé e quali segnali deboli emergono intorno al suo ecosistema. Il punto, infatti, non è solo sapere se una società esiste, fattura o risulta regolare. Il punto è capire se quella società, entrando in una filiera, in un appalto, in una partnership o in un rapporto commerciale, può trasferire un rischio al cliente: legale, reputazionale, operativo, economico o di compliance.

Risk never travels alone

Nella realtà, una controparte non entra mai da sola in un’organizzazione. Porta con sé la propria storia, i propri amministratori, i propri soci, le proprie relazioni, i propri fornitori, i propri legami professionali, il proprio territorio e il proprio passato.

Una società senza criticità dirette può essere collegata a soggetti che hanno gestito imprese fallite o controverse. Un fornitore apparentemente regolare può far parte di una rete di subappalti poco trasparente. Un partner commerciale può avere connessioni indirette con soggetti reputazionalmente esposti. Una struttura proprietaria formalmente semplice può nascondere relazioni operative più complesse.

Non sempre questi elementi emergono da un controllo standard. Spesso emergono solo quando si cambia prospettiva: dal singolo soggetto alla rete. È qui che la due diligence smette di essere una semplice raccolta di informazioni e diventa intelligence.

From data to connections

Data, on its own, informs. Connections, however, explain.

Un indirizzo condiviso può non voler dire nulla. Ma se quello stesso indirizzo ricorre in più società collegate agli stessi soggetti, in settori sensibili o in vicende pregresse, diventa un segnale. Un cambio di amministratore può essere ordinario, ma se avviene insieme a trasferimenti di quote, nuove partecipazioni, procedure concorsuali o ingresso in appalti pubblici, merita attenzione. Una notizia di stampa può essere marginale, ma se si collega a precedenti incarichi, relazioni societarie o contesti già critici, assume un peso diverso.

Il lavoro investigativo non consiste nel raccogliere più dati possibile. Consiste nel capire quali dati contano, come si collegano e che cosa significano per la decisione da prendere.

Perché questo approccio conta per le aziende

Oggi le imprese sono sempre più esposte al rischio di terza parte. Fornitori, clienti, consulenti, appaltatori, subappaltatori, partner industriali e commerciali possono generare conseguenze rilevanti anche quando il rapporto sembra formalmente corretto.

Un errore nella scelta di una controparte può trasformarsi in danno reputazionale, contenzioso, blocco operativo, perdita economica, esposizione mediatica o problema di compliance. Per questo, in alcuni casi, non è sufficiente chiedersi se un’azienda sia affidabile. Bisogna chiedersi quale rischio porta con sé la sua rete. È una domanda diversa, che richiede strumenti diversi e una lettura più ampia rispetto al normale controllo documentale.

InfoHunter and network analysis

InfoHunter was created to reconstruct the risk perimeter surrounding a counterparty. It does not replace traditional commercial due diligence checks, but complements them with a deeper level of analysis.

Parte dai dati ufficiali, ma li integra con attività OSINT, analisi reputazionale, verifica di fonti aperte, registri pubblici, albi, white list, certificazioni, informazioni societarie, elementi giudiziari disponibili, presenza digitale, collegamenti tra persone e aziende, anomalie ricorrenti e segnali di contesto.

L’obiettivo non è produrre un semplice report, ma costruire una mappa leggibile del rischio. Significa capire chi c’è dietro una società, con chi è collegata, quali relazioni emergono, quali elementi sono coerenti e quali invece meritano ulteriori approfondimenti prima di procedere.

In molte decisioni aziendali, infatti, il problema non è solo sapere se una controparte sia “pulita” in senso formale. Il vero punto è capire se quella controparte sia compatibile con il livello di esposizione dell’operazione che si vuole avviare. Un fornitore ordinario, un partner strategico, un subappaltatore, un cliente rilevante o un soggetto coinvolto in una filiera sensibile non generano tutti lo stesso tipo di rischio. Per questo la verifica deve essere proporzionata al contesto e alla decisione da prendere.

Looking beyond standard checks

La verifica documentale è un punto di partenza, ma non sempre è sufficiente per comprendere il reale livello di esposizione di una controparte.

Investigative due diligence makes it possible to go beyond formal data by analysing relationships, connections, context and warning signals that may affect the final decision.

Perché scegliere un cliente, un fornitore o un partner non significa solo verificare che sia regolare. Significa capire quale rischio può portare dentro l’azienda.