Rischio corruzione per le piccole imprese: l'FCPA, le norme USA contro la corruzione e cosa è cambiato tra il 2025 e il 2026

La normativa anticorruzione sembra roba da colossi petroliferi e grandi fornitori della difesa. Non è così. Nel momento in cui costituisci una società negli Stati Uniti, quella società diventa un domestic concern ai sensi del Foreign Corrupt Practices Act, che il titolare viva a Lione, a Milano o a Malmö. Se vende a un ospedale pubblico in Asia, si affida a un agente commerciale nel Golfo o ha bisogno di uno sdoganamento urgente, l'FCPA si applica anche a lei. Nel 2025 le priorità di enforcement sono cambiate in modo netto. La legge no.

Perché anche una piccola società USA è coperta

L'FCPA ha tre porte d'ingresso, e ogni attività con un legame con gli Stati Uniti ne attraversa almeno una.

La definizione di domestic concern comprende società di capitali, società di persone, associazioni, business trust e altre organizzazioni senza personalità giuridica costituite secondo le leggi di uno Stato. Una società del Texas o del Delaware che costituisci per il tuo business americano rientra in questo gruppo; la nazionalità dei soci non conta. Lo stesso vale per i suoi dirigenti, amministratori, dipendenti e agenti, e per i soci che agiscono per suo conto.

Per una capogruppo europea la conseguenza è immediata: ciò che la tua controllata americana fa all'estero viene giudicato secondo la legge USA, e lo stesso può valere per ciò che fa il tuo personale europeo durante una visita negli Stati Uniti. Se stai ancora scegliendo la struttura, la nostra pagina su filiale o controllata negli USA spiega le opzioni.

Cosa vieta l'FCPA

Il divieto di corruzione si regge su cinque elementi. Per una violazione servono tutti:

1. Un'offerta, un pagamento, una promessa o un'autorizzazione a dare denaro o qualsiasi cosa di valore. Regali, viaggi, un posto di lavoro per un parente o una donazione possono essere tutti cose di valore.
2. Fatta in modo corrotto, cioè con l'intento di influenzare chi la riceve.
3. A un pubblico ufficiale straniero, a un partito politico straniero o a un suo esponente, o a un candidato a una carica pubblica straniera, oppure a chiunque altro sapendo che tutto o parte arriverà a uno di loro. Per pubblico ufficiale straniero si intende qualsiasi funzionario o dipendente di un governo straniero o di una sua agenzia o ente strumentale: ecco perché rientrano anche i dipendenti delle società statali.
4. Per uno scopo legato alla funzione: influenzare un atto o una decisione ufficiale, indurre a violare un dovere, ottenere un vantaggio indebito o spingere il funzionario a usare la propria influenza sul governo.
5. Per ottenere o mantenere affari per o con qualcuno, o per indirizzare affari verso qualcuno.

È al punto 3 che le piccole imprese inciampano. Quasi nessuna consegna contanti a un funzionario; pagano un agente, un consulente o un distributore che lo fa. La legge considera che una persona sappia quando è consapevole di un'alta probabilità che una certa circostanza esista, a meno che non creda davvero che non esista. Non fare domande di proposito, quindi, non è una difesa. Se vendi tramite intermediari, leggi la nostra guida ai canali di vendita negli USA: agenti, distributori e controllate tenendo presente tutto questo, perché le stesse domande valgono quando è la tua società americana a nominare agenti all'estero.

L'eccezione per i pagamenti di facilitazione, le due difese e la differenza con l'Europa

L'FCPA non si applica ai pagamenti di facilitazione o di accelerazione effettuati per ottenere un'azione amministrativa di routine. La legge la definisce in modo restrittivo: azioni che un funzionario compie normalmente e abitualmente, come il rilascio di permessi o licenze per esercitare un'attività, l'evasione di visti e ordini di lavoro, la protezione di polizia o il servizio postale, la programmazione di ispezioni, la fornitura di elettricità e acqua, o il carico e lo scarico delle merci. Esclude espressamente qualsiasi decisione sul se, o a quali condizioni, assegnare nuovi affari o proseguire quelli esistenti.

Esistono due difese. Un pagamento è lecito se era consentito dalle leggi e dai regolamenti scritti del paese del funzionario. E una spesa ragionevole e in buona fede, come viaggio e alloggio, è ammessa se è direttamente collegata alla promozione, alla dimostrazione o alla spiegazione di prodotti o servizi, oppure all'esecuzione di un contratto con un governo straniero.

Qui chi possiede la società dall'Europa deve fare attenzione, perché le regole di casa sono più severe. Lo UK Bribery Act 2010 non prevede alcuna esenzione per i pagamenti di facilitazione; le linee guida congiunte del Serious Fraud Office e del Director of Public Prosecutions affermano che erano illegali prima della legge e lo restano. La Section 7 di quella legge rende un'organizzazione commerciale responsabile se non previene la corruzione da parte di persone a essa collegate, a meno che non dimostri di avere procedure adeguate, e raggiunge anche società costituite altrove che svolgono attività nel Regno Unito. Se il tuo gruppo ha una società nel Regno Unito o vi fa affari, un pagamento di facilitazione consentito in Texas può comunque essere un reato a Londra. Ai nostri clienti diciamo di adottare un'unica policy per tutto il gruppo e di scriverla sulla legge più severa applicabile, il che di solito significa nessun pagamento di facilitazione.

Le sanzioni

Le cifre previste dall'FCPA sembrano contenute. L'esposizione complessiva non lo è.

• Società: una multa penale fino a 2.000.000 $ per ogni violazione del divieto di corruzione, più una sanzione civile fino a 10.000 $.
• Persone fisiche: dirigenti, amministratori, dipendenti, agenti e soci che agiscono per la società e violano le regole intenzionalmente rischiano una multa fino a 100.000 $, fino a cinque anni di carcere o entrambi, più una sanzione civile fino a 10.000 $.
• La società non può pagare le multe dei suoi collaboratori. La legge stabilisce che la multa inflitta a una persona fisica non può essere pagata, direttamente o indirettamente, dal domestic concern.
• La norma generale sulle multe alza il tetto. In base al 18 U.S.C. 3571 la multa massima per un reato grave (felony) è di 250.000 $ per una persona fisica e di 500.000 $ per un'organizzazione, oppure il doppio del guadagno lordo o il doppio della perdita lorda derivanti dal reato, se superiore.

Ora c'è anche il lato della domanda. Il Foreign Extortion Prevention Act, 18 U.S.C. 1352, punisce il pubblico ufficiale straniero che chiede o accetta una tangente da un issuer, da un domestic concern o da una persona sul territorio USA per ottenere o mantenere affari. La pena è una multa fino a 250.000 $ o pari al triplo del valore della tangente, fino a 15 anni di carcere o entrambi. Per una piccola impresa messa sotto pressione all'estero conta molto: il funzionario che chiede soldi ora commette anche lui un reato negli Stati Uniti.

Cosa è cambiato nel 2025 e nel 2026

In diciotto mesi le priorità di enforcement si sono spostate più che nei vent'anni precedenti. La legge, invece, è rimasta la stessa.

• 10 febbraio 2025: l'Executive Order 14209 ha ordinato all'Attorney General di non aprire nuove indagini FCPA per 180 giorni, salvo eccezioni individuali, di riesaminare i casi in corso e di emanare nuove linee guida.
• 9 giugno 2025: il Deputy Attorney General ha pubblicato le Guidelines for Investigations and Enforcement of the FCPA. Ogni nuova indagine richiede ora l'autorizzazione del capo della Criminal Division o di un funzionario di grado superiore.
• 10 marzo 2026: il Department of Justice ha adottato per i casi penali una Corporate Enforcement and Voluntary Self-Disclosure Policy valida per tutto il dipartimento.

Le linee guida di giugno 2025 chiedono ai procuratori di valutare se la condotta è collegata a cartelli o a organizzazioni criminali transnazionali, se ha privato aziende americane specifiche e identificabili di un accesso equo alla concorrenza, se minaccia la sicurezza nazionale USA in settori come difesa, intelligence o infrastrutture critiche, e se si tratta di una condotta grave. Stabiliscono che l'enforcement non deve concentrarsi sulle normali pratiche commerciali né sulle cortesie d'affari di modesto valore e generalmente accettate, e che l'attenzione va a tangenti consistenti, occultamenti sofisticati, frodi e ostruzione riconducibili a persone precise. I procuratori devono anche considerare se un'autorità straniera è disposta e in grado di perseguire la stessa condotta. Le linee guida precisano che l'enforcement non prenderà di mira società o persone in base alla nazionalità, e una nota osserva che i maggiori casi FCPA sono stati avviati in larghissima parte contro società straniere.

La policy di marzo 2026 spiega cosa si ottiene con l'autodenuncia. Il dipartimento rinuncerà a perseguire una società che ha denunciato spontaneamente la condotta, ha collaborato pienamente, ha posto rimedio in modo tempestivo e adeguato e non presenta circostanze aggravanti. Anche in quel caso la società paga la restituzione dei profitti o la confisca e il risarcimento, e ogni archiviazione viene resa pubblica.

Per una piccola società la nostra lettura è: meno casi, ma nessun lasciapassare. Le priorità cambiano con le amministrazioni mentre la legge resta, le linee guida lasciano espressamente discrezionalità ai procuratori, e un concorrente che ha perso una gara a tuo favore è esattamente il tipo di vittima americana identificabile descritto dalle nuove linee guida.

Corruzione in casa: funzionari USA e appalti federali

L'FCPA riguarda i pubblici ufficiali stranieri. I rapporti con i funzionari americani sono regolati da altre leggi, e sono severe.

La corruzione federale ai sensi del 18 U.S.C. 201(b), cioè dare o offrire in modo corrotto qualcosa di valore a un pubblico ufficiale per influenzare un atto d'ufficio, è punita con fino a 15 anni di carcere e una multa fino al triplo del valore della tangente, e il colpevole può essere escluso dalle cariche federali. Il reato distinto di gratuity previsto dalla section 201(c), cioè dare qualcosa di valore per o a causa di un atto d'ufficio anche senza un accordo, è punito con fino a due anni.

Nella vita di tutti i giorni, i dipendenti del potere esecutivo federale sono soggetti alle regole federali sui regali. L'eccezione di base consente di accettare regali non sollecitati del valore di 20 $ o meno per fonte e per occasione, con un tetto di 50 $ dalla stessa fonte in un anno solare, e mai contanti o partecipazioni finanziarie. Se la tua società corteggia agenzie federali, anche un invito a pranzo può già superare quel limite, e l'onere ricade sul funzionario, che di solito dirà di no. La nostra guida agli appalti federali e alle certificazioni per piccole imprese spiega come funziona vendere al governo.

I funzionari statali e locali sono soggetti alle leggi del singolo Stato, che variano. Prima di offrire qualcosa a chiunque sia sul libro paga pubblico, chiedi cosa consentono le sue regole.

Un programma di compliance a misura di piccola impresa

Le grandi aziende spendono milioni in compliance. A una piccola società serve una breve lista di controlli che vengano davvero applicati. Questi sono quelli che consigliamo:

1. Una policy di una pagina. Niente tangenti, niente pagamenti di facilitazione, regali e ospitalità solo se modesti, registrati e leciti nel luogo in cui si trova chi li riceve. Firmata da ogni dipendente e da ogni agente.
2. Conosci i tuoi intermediari. Prima di nominare un agente, un consulente o un distributore in un paese ad alto rischio, scopri chi ne è proprietario, se ha legami con pubblici ufficiali e perché il suo compenso è quello. Metti le ragioni per iscritto.
3. Clausole contrattuali. Ogni contratto di agenzia dovrebbe contenere una clausola anticorruzione, un diritto di audit e il diritto di recedere in caso di violazione della clausola.
4. Paga a fronte di fattura, su conti intestati all'agente e nel suo paese. Pagamenti a terzi, su conti offshore o in contanti sono il classico campanello d'allarme.
5. Registra ogni spesa in modo veritiero. Una contabilità accurata è un obbligo di legge per gli issuers secondo le disposizioni contabili dell'FCPA, e per tutti gli altri è ciò che ti permette di dimostrare che un pagamento era legittimo. La nostra pagina sulla contabilità di una LLC americana descrive come si presenta una buona tenuta dei registri.
6. Un canale per le segnalazioni. Per una società di dieci persone basta un indirizzo email che arrivi direttamente al titolare. Conta che le persone lo usino e che non vengano penalizzate per averlo fatto.
7. Agisci quando emerge qualcosa. Con la policy di marzo 2026, autodenuncia, collaborazione e rimedio sono la strada verso l'archiviazione. Una strada aperta solo alla società che i problemi li scopre da sola.

Niente di tutto questo sostituisce una consulenza sul caso specifico. Se un pagamento è già stato fatto o richiesto, fermati, conserva la documentazione e coinvolgi un legale prima che qualcuno parli con le autorità o con la controparte.

Dove il rischio corruzione incontra l'ingresso nel mercato

La maggior parte dei nostri clienti vende sul mercato americano, e la loro esposizione alla corruzione all'interno del paese è bassa. Gli Stati Uniti hanno i loro problemi, ma una piccola impresa non paga nessuno per registrare una società, ottenere un numero fiscale o sdoganare una spedizione. Il rischio cresce quando la società americana diventa l'hub del gruppo per le vendite verso America Latina, Medio Oriente o Asia, oppure quando partecipa a gare pubbliche in patria.

È quello il momento di mettere in atto i controlli descritti sopra e di decidere quale entità firma quale contratto. La nostra pagina sulla certezza del diritto negli USA spiega perché il sistema americano premia le aziende che documentano le proprie decisioni, e la panoramica sulla verifica CFIUS illustra l'altra norma di sicurezza nazionale che un investitore straniero deve conoscere prima di entrare in un settore sensibile.