Un’azienda può essere in regola e ugualmente inassicurabile. Ecco perché

Perché, cinquant’anni dopo Seveso, il modello COPE viene usato dagli assicuratori per leggere il rischio industriale e perché la stessa lettura incide sulla bancabilità di un’impresa.

Seveso, cinquant’anni dopo: la genesi di un modello di rischio

Il 10 luglio 2026 sono trascorsi cinquant’anni dal disastro di Seveso, il più grave incidente industriale mai registrato in Italia. Alle 12.37 di quel sabato, nello stabilimento ICMESA di Meda (di proprietà svizzera, passato nel 1963 sotto il controllo del gruppo Hoffmann-La Roche), il sistema di controllo di un reattore chimico destinato alla produzione di triclorofenolo andò in avaria. La temperatura superò i limiti previsti, la reazione fuori controllo aprì una valvola di sicurezza e una nube contenente diossina TCDD, tra le sostanze artificiali più tossiche conosciute, si disperse nell’atmosfera invece di essere convogliata verso un sistema di contenimento.

La nube coprì in pochi minuti un’area di circa 18 chilometri quadrati tra i comuni di Meda, Seveso, Cesano Maderno e Desio. La Regione Lombardia istituì una zona A di circa 87 ettari, la più contaminata, integralmente evacuata, oltre a una zona B e a una zona di rispetto. Centinaia di persone svilupparono cloracne, la dermatite tipica dell’esposizione a diossina. Le autorità italiane vennero informate solo diversi giorni dopo la conferma scientifica della presenza di TCDD, ottenuta il 14 luglio nei laboratori della Givaudan a Dübendorf: un ritardo che aggravò la gestione dell’emergenza e che oggi, alla luce delle normative sull’informazione al pubblico in caso di incidente rilevante, sarebbe impensabile.

Due elementi del caso ICMESA meritano attenzione, perché anticipano di quasi cinquant’anni la logica con cui gli assicuratori Property valutano oggi un rischio industriale. Il primo riguarda l’attività: il reparto dello stabilimento in cui avvenne l’incidente era stato convertito alla produzione di triclorofenolo alla fine degli anni Sessanta senza che la modifica fosse comunicata agli enti competenti, sfuggendo così alla classificazione di industria nociva, sebbene la presenza di un impianto di quel tipo fosse incompatibile con il piano regolatore di Meda del 1972. Il secondo riguarda la protezione: il reattore disponeva di una valvola di sicurezza che scaricava direttamente in atmosfera, non di un sistema di abbattimento o contenimento in grado di trattenere le sostanze rilasciate in caso di sovrapressione.

Il disastro portò all’adozione della direttiva europea 82/501/CEE, nota come “direttiva Seveso”, il primo quadro normativo comunitario sul controllo del pericolo di incidenti rilevanti connessi a sostanze pericolose. La direttiva è stata successivamente sostituita dalla Seveso II (96/82/CE, recepita con il D.Lgs. 334/1999) e infine dalla Seveso III (direttiva 2012/18/UE, recepita in Italia con il D.Lgs. 105/2015), che oggi disciplina gli obblighi di notifica, la redazione del documento di sicurezza e la predisposizione dei piani di emergenza interni ed esterni per gli stabilimenti a rischio di incidente rilevante.

COPE: la carta d’identità del rischio industriale

Il quadro normativo definisce gli obblighi pubblicistici degli stabilimenti pericolosi. La valutazione assicurativa del rischio segue una logica complementare, privata e sistematica, sintetizzata dagli assicuratori Property (i rami che coprono danni a beni, fabbricati e impianti) nel modello COPE: Costruzione, Operazioni, Protezioni, Esposizione. Il modello, adottato nella prassi internazionale di risk engineering e sottoscrizione Property, non sostituisce la conformità normativa ma la integra: uno stabilimento può essere formalmente in regola e, al tempo stesso, presentare un profilo di rischio che un assicuratore giudica inaccettabile o accettabile solo a condizioni economiche severe. È esattamente il punto in cui, nel caso ICMESA, la valutazione economica del rischio avrebbe potuto intercettare ciò che la vigilanza amministrativa non aveva colto.

Costruzione (Construction)

Le caratteristiche costruttive del contenitore che ospita i beni assicurati, la sua vetustà, i materiali impiegati e lo stato di conservazione costituiscono il primo elemento di valutazione. Un fabbricato in legno espone a un rischio di incendio strutturalmente diverso da un complesso in calcestruzzo armato; il numero dei piani e i collegamenti verticali tra un livello e l’altro incidono sulla velocità di propagazione di un evento avverso. Per un impianto industriale, a questo si aggiunge la presenza o assenza di sistemi di contenimento passivo, capaci di trattenere sostanze pericolose in caso di malfunzionamento, come quello che mancava al reattore ICMESA.

Operazioni (Operations)

L’attività effettivamente svolta nel sito, la sua pericolosità intrinseca e la complessità tecnica e organizzativa dei processi determinano il secondo elemento. Un impianto chimico che opera a pressioni e temperature elevate presenta un profilo di rischio strutturalmente più alto rispetto a una produzione metalmeccanica tradizionale. La valutazione delle Operazioni non si limita alla natura del processo dichiarato: richiede la verifica che l’attività effettivamente svolta corrisponda a quella comunicata e classificata, poiché è proprio in questo scarto, come mostra il caso ICMESA, che si annidano i rischi non identificati.

Protezioni (Protection)

Il terzo elemento riguarda le misure di prevenzione e protezione effettivamente in essere: sistemi antincendio, procedure di sicurezza, capacità di risposta e, per il rischio chimico, sistemi di abbattimento e contenimento delle emissioni accidentali. Muri divisori pieni tra reparti produttivi possono arginare la propagazione di un incendio; un muro di contenimento riduce l’esposizione in caso di esondazione. Una valvola di sicurezza che scarica in un sistema di trattamento, anziché direttamente in atmosfera, è la differenza tra un incidente contenuto e un disastro ambientale.

Esposizione (Exposure)

L’ultimo fattore misura quanto i beni assicurati siano esposti a eventi avversi, accidentali, naturali o legati all’attività antropica, e quale porzione del loro valore complessivo possa essere coinvolta da un singolo sinistro. Un impianto collocato in un’area densamente urbanizzata, come l’ICMESA rispetto ai comuni della bassa Brianza, presenta un’esposizione strutturalmente maggiore di un sito isolato: non solo per il valore dei beni coinvolti, ma per l’estensione del danno a terzi e per le conseguenze in termini di responsabilità civile.

Dalla valutazione del rischio alla bancabilità dell’impresa

Il modello COPE non riguarda solo il rapporto tra impresa e assicuratore. Riguarda, a monte, il rapporto tra impresa e sistema del credito. Quando un istituto finanziatore valuta un affidamento, un mutuo o una linea garantita da beni aziendali, il valore di quei beni come collaterale non è statico: dipende anche dalla loro esposizione a eventi che possono comprometterne il valore o l’operatività, e dalla capacità dell’impresa di mitigare quell’esposizione. Un impianto costruito con criteri deboli, un’attività la cui classificazione di rischio non corrisponde a quella reale, protezioni inadeguate o un’esposizione non governata sono esattamente gli elementi che un istituto di credito, direttamente o attraverso il proprio assicuratore di riferimento, incorpora nella valutazione del merito creditizio e nelle condizioni del finanziamento.

Lo stesso vale per la sostenibilità del DSCR nel tempo: un sinistro che interrompe la produzione, o una responsabilità civile che emerge da un incidente originato all’interno dello stabilimento, incide sui flussi di cassa attesi tanto quanto una variazione dei ricavi. Un’impresa che documenta con precisione il proprio profilo COPE, quindi, non sta solo negoziando condizioni migliori con l’assicuratore: sta presentando un rischio più leggibile e più solido a chiunque, a monte, debba valutarne la capacità di credito, dal sistema bancario alla Centrale Rischi. Un profilo di rischio industriale mal descritto o mal gestito, al contrario, si traduce in un doppio costo: un costo assicurativo più alto e, spesso, un costo del capitale più alto, perché entrambi i soggetti, assicuratore e finanziatore, stanno prezzando la stessa incertezza.

Vale una logica analoga per la responsabilità civile derivante da danni a terzi: il caso Seveso resta l’esempio scolastico di un incidente originato all’interno di uno stabilimento con conseguenze che si estesero ben oltre i suoi confini fisici e giuridici, e con un impatto patrimoniale che nessuna proiezione finanziaria interna all’impresa avrebbe potuto assorbire. La valutazione Property, quella di Responsabilità Civile e quella creditizia, per questa ragione, non possono essere trattate come compartimenti separati nella costruzione dell’architettura finanziaria di un’impresa industriale.

Va precisato, a scanso di equivoci, che l’applicazione del modello COPE a un caso specifico richiede una valutazione tecnica puntuale condotta da un professionista abilitato: quanto descritto in questo articolo ha finalità informativa e non costituisce una raccomandazione su prodotti, coperture o condizioni contrattuali specifiche.

Il nodo che resta aperto

I piani di emergenza sono spesso percepiti, nelle imprese, come un adempimento che sottrae tempo e risorse alla produzione, più che come uno strumento di governo del rischio. È un errore di prospettiva che il caso Seveso, con tutta la sua distanza temporale, continua a documentare: l’incidente non nacque da un’imprevedibilità tecnica, ma dalla combinazione di un’attività non correttamente classificata e di un sistema di protezione inadeguato a contenerne le conseguenze. Cinquant’anni e tre generazioni di normativa europea più tardi, il nucleo del problema resta lo stesso che il modello COPE prova a formalizzare: la rischiosità di un’azienda si conosce prima che si manifesti, non dopo.

Nicola Mancino

L’autore

Nicola Mancino

Esperto di assicurazioni Danni, rischi industriali e programmi internazionali

Nicola Mancino ha oltre trent’anni di esperienza nei rami Danni presso uno dei maggiori gruppi assicurativi internazionali. Ha iniziato la propria attività professionale come assuntore di rischi e programmi internazionali, occupandosi successivamente della gestione dei segmenti Medie e Grandi Aziende e assumendo la responsabilità di una Branch italiana, con esperienze maturate anche all’estero e in ambito Finance.

Aree di competenza: assicurazioni Property e Danni, valutazione dei rischi industriali, programmi assicurativi internazionali, medie e grandi imprese, risk management e finanza.

Docente in più edizioni introduttive del Master Cineas in Risk Management.

Relatore al Master in Insurance & Risk Management di MIB Trieste School of Management.

Esperienze professionali maturate anche all’estero e nella gestione di programmi internazionali.

Esperienza nella gestione assicurativa dei segmenti Medie e Grandi Aziende.