Come la verifica di indizi di sorveglianza ha contribuito a proteggere un’operazione da 12 milioni di euro

La richiesta è iniziata con una frase che sentiamo spesso: «Forse è solo una mia impressione». Un imprenditore che preparava un’operazione importante aveva cominciato a notare coincidenze ricorrenti nei suoi spostamenti abituali. Nulla di univoco: nessun episodio su cui pronunciarsi con certezza.

Era consapevole della debolezza dei propri elementi. Chi sa di dover concludere un’operazione rilevante osserva con maggiore attenzione, e l’attenzione stessa produce nuove scoperte. Una città conosciuta da anni sembra improvvisamente piena di ripetizioni prima ignorate.

Per questo aveva formulato una domanda più precisa: aiutatemi a capire se esista uno schema o se sia l’effetto della mia preoccupazione. La differenza rispetto a chiedere semplicemente se qualcuno lo seguisse era essenziale e ha orientato tutto il lavoro.

L’incarico è stato definito come valutazione strutturata del rischio: che cosa fosse stato documentato e quando, quali spiegazioni ordinarie fossero possibili, se esistessero legami tra gli episodi oltre la coincidenza casuale e quale livello di rischio emergesse dal loro insieme.

Abbiamo chiarito subito i limiti del lavoro. Non accertava l’esistenza di una sorveglianza né identificava chi potesse svolgerla. Valutava il livello di rischio e le azioni ragionevoli a quel livello.

Il primo impulso in queste situazioni è quasi sempre sbagliato. Di seguito le reazioni tipiche e le loro conseguenze, che discutiamo con il cliente prima dell’inizio.

Non descriviamo il metodo per una scelta consapevole: spiegare pubblicamente come si valutano gli indizi sarebbe utile sia a chi si protegge sia a chi vorrebbe passare inosservato. Di seguito riportiamo soltanto i principi di analisi delle osservazioni del cliente.

Primo principio: un’osservazione isolata non è significativa. Conta l’insieme, valutato per la sua stabilità, non per quanto colpisca. Un episodio memorabile pesa meno di diversi eventi minori che si ripetono nella stessa configurazione.

Secondo principio: per ogni osservazione si formula una spiegazione ordinaria. In una città intensa, le coincidenze di tempo e luogo sono normali. Finché tale spiegazione non viene esclusa da elementi indipendenti, l’osservazione resta una coincidenza.

Terzo principio: la preoccupazione viene considerata come fattore. Chi attende un’operazione importante osserva il mondo diversamente. Alcuni episodi sono stati esclusi proprio per questo: appartenevano al periodo in cui il cliente era già in allerta e non avevano precedenti analoghi.

Il risultato è stato un livello di rischio con fondamenti e grado di confidenza, senza affermare in modo binario l’esistenza o l’assenza di sorveglianza. Una formulazione meno netta, ma l’unica corretta.

Parallelamente è stata esaminata un’altra questione: se in quel periodo esistesse un interesse razionale per le informazioni del cliente. Senza questa risposta, la valutazione del rischio sarebbe rimasta priva di contesto.

Il lavoro riguardava il contesto, senza verificare persone. Si valutavano la sensibilità dell’operazione per il mercato, i possibili interessi commerciali nelle sue condizioni o scadenze e le circostanze che rendevano preziose le informazioni del cliente proprio in quel momento.

Un limite essenziale: nessuna persona o organizzazione specifica è stata esaminata come sospettata. Non abbiamo cercato chi potesse essere dietro una sorveglianza né formulato simili versioni. È un limite anche metodologico: l’ipotesi di un responsabile preciso tende a piegare i fatti alla propria logica.

Il risultato è stato una mappa della sensibilità informativa: quali informazioni avessero valore in quel periodo, attraverso quali canali potessero diventare accessibili e quali circostanze aumentassero la probabilità di interesse. La mappa non conteneva nomi.

Questo approccio offre al cliente elementi concretamente utilizzabili. Identificare chi osserva non è necessario sul piano pratico e probabilmente non è possibile legalmente. Comprendere che cosa sia vulnerabile e come proteggerlo è invece utile e raggiungibile.

Descriviamo le misure per categorie. Le raccomandazioni specifiche non vengono pubblicate, perché divulgarle ne ridurrebbe l’efficacia, anche per altri clienti in situazioni analoghe.

Il principio comune era ridurre il valore delle informazioni senza contrastare qualcuno. È un approccio valido indipendentemente dall’effettiva esistenza della sorveglianza e che non crea escalation.

La prima categoria riguardava la disciplina informativa: chi conoscesse le condizioni dell’operazione e in quale fase, attraverso quali canali fossero discusse e quali informazioni dovessero restare in una cerchia ristretta. Molte fughe di informazioni in queste situazioni derivano da normali disattenzioni operative.

La seconda riguardava una modifica graduale della prevedibilità delle abitudini, riducendo progressivamente la regolarità dove non necessaria senza cambiamenti improvvisi che costituissero un segnale. Le raccomandazioni specifiche non vengono rivelate.

La terza riguardava la cerchia del cliente: chi avesse accesso a orari e programmi, se tale accesso fosse necessario e dove si fosse ampliato senza un motivo evidente.

È stata concordata separatamente la procedura da seguire in caso di rafforzamento degli indizi: che cosa documentare, a chi rivolgersi e quando coinvolgere le autorità competenti.

Primo. Quando il dubbio ostacola il lavoro. È il criterio più pratico: se la preoccupazione incide sulle decisioni, occorre chiarirla confermando o escludendo il rischio. L’incertezza costa più della valutazione.

Secondo. Quando l’errore è costoso in entrambe le direzioni: operazioni importanti, trattative sensibili e ruoli pubblici. In questi contesti, sottovalutazione e panico hanno entrambi un costo elevato.

Terzo. Quando sono già iniziate verifiche autonome. L’attenzione produce nuove scoperte, le scoperte aumentano la preoccupazione e la preoccupazione intensifica l’attenzione. Interrompere questo circolo da soli è quasi impossibile.

Quarto. Quando è importante evitare l’escalation. Una valutazione professionale è organizzata per non rendere noti i sospetti e non provocare reazioni.

Quinto, con un limite preciso. In presenza di indizi di una minaccia diretta alla vita o alla salute, il primo passo è rivolgersi alla polizia e alle autorità competenti. Una società privata non le sostituisce.

Infine, nove giorni e le modalità descritte riguardano questo esempio, non uno standard. Una situazione diversa può richiedere molto più tempo e il risultato corretto può essere l’assenza di motivi di preoccupazione.

Segnali di un’esigenza affrontabile con una valutazione strutturata del rischio. Non costituiscono una diagnosi né una promessa di risultato.