Parliamo di nuovi approcci alle ispezioni di sicurezza sul lavoro: come il modello di enforcement adattivo cambia il rapporto tra ispettorati e imprese, con attenzione speciale alle PMI.
Un’azienda di pulizie con tre dipendenti e una multinazionale della logistica hanno entrambe obblighi in materia di sicurezza sul lavoro. Teoricamente. Nella pratica, le loro capacità di rispettarli sono radicalmente diverse: risorse, competenze interne, strutture organizzative, accesso alla consulenza.
Trattarle allo stesso modo (con le stesse procedure ispettive, le stesse aspettative, le stesse conseguenze per le inadempienze) è tecnicamente corretto ma sostanzialmente inefficace.
È su questa consapevolezza che si fonda la strategia del responsive enforcement, o enforcement adattivo, analizzata nel rapporto EU-OSHA 2026 attraverso i casi di Portogallo, Germania e Irlanda.
Il principio teorico risale al modello della “piramide dell’enforcement” elaborato da Ayres e Braithwaite nel 1992: si comincia dalla persuasione, si scala verso misure più coercitive solo quando necessario. La novità è vedere come questo principio venga applicato in modo sistematico e documentato.
Il Portogallo: 81% di microimprese, un approccio su misura
Il Portogallo è un caso emblematico. Il 99,6% delle imprese portoghesi è costituito da PMI, e di queste l’81% sono microimprese, realtà con meno di 10 dipendenti, spesso a conduzione familiare, con competenze SSL limitate e risorse scarse.
L’Ispettorato del Lavoro portoghese (ACT) ha sviluppato un quadro di “discrezionalità strutturata”: gli ispettori seguono linee guida chiare che distinguono tra requisiti non negoziabili (come la copertura assicurativa e i servizi SSL obbligatori) e infrazioni per le quali esiste maggiore margine di flessibilità.
Con le piccole imprese familiari l’approccio è più pedagogico: l’ispettore spiega, orienta, fornisce strumenti.
Con le aziende più grandi e strutturate, dove ci si aspetta una gestione SSL interna consolidata, lo standard applicato è più rigoroso. Nel 2023, l’ACT ha emesso 15.966 notifiche di miglioramento, non sanzioni automatiche, ma indicazioni operative mirate al contesto specifico.
Il Portogallo ha anche sviluppato 22 strumenti di autovalutazione settoriali tramite la piattaforma OiRA (Online interactive Risk Assessment), con oltre 25.000 utenti registrati e più di 5.600 accessi al portale solo tra il 2023 e la metà del 2024. Questi strumenti permettono alle piccole imprese di condurre autonomamente la valutazione del rischio, rimuovendo la barriera della competenza tecnica.
La Germania: la lettera che vale più dell’ispezione
Il caso tedesco è particolarmente interessante perché mostra come un intervento minimo (una lettera!) possa produrre effetti che un’ispezione a sorpresa non sempre garantisce.
L’iniziativa KUG 2 (“Microimprese e valutazione del rischio”) ha preso di mira imprese con 2-19 dipendenti in settori specifici, inviando lettere che richiedevano informazioni sulla loro valutazione del rischio.
Risultato:
- l’80% delle imprese ha risposto
- il 75% ha fornito informazioni veritiere
- il 63% ha dimostrato di avere valutazioni del rischio adeguate.
Ma la cosa più significativa è un’altra: molte imprese, alla sola ricezione della lettera, hanno aggiornato proattivamente le proprie valutazioni del rischio e hanno consultato i loro enti di previdenza (Berufsgenossenschaften) o servizi di prevenzione esterni, prima ancora che arrivasse qualsiasi ispezione.
L’effetto preventivo si è manifestato senza nessun provvedimento coercitivo. La lettera usava linguaggio semplice ed elementi visivi, appositamente progettati per essere accessibili a chi non ha formazione tecnica in materia SSL.
Per le imprese non responsive, il protocollo prevedeva un’escalation a ispezioni mirate. L’analisi ha dimostrato che le aziende che non rispondevano avevano sistematicamente problemi più gravi: la struttura graduata ha quindi funzionato sia come strumento di promozione per chi era in buona fede, sia come meccanismo di identificazione dei casi critici.
La Germania prevede di estendere questo approccio a 500 imprese nella fase successiva.
L’Irlanda: “guarda, chiedi, leggi”: 90% di conformità senza sanzioni
L’Health and Safety Authority irlandese ha formalizzato un metodo ispirato a un principio apparentemente semplice: prima di tirare fuori la penna, guarda cosa succede davvero in azienda.
La metodologia “look, ask and read” prevede che l’ispettore cominci con un sopralluogo diretto dei luoghi di lavoro, osservando i rischi con i propri occhi, poi ponga domande e infine esamini la documentazione. Questa sequenza, non quella inversa, è fondamentale.
Il risultato è sorprendente: il 90% delle ispezioni in settori ad alto rischio raggiunge la conformità senza che venga emessa una formale notifica di enforcement.
Le correzioni vengono richieste e ottenute durante la visita stessa: un DPI mancante, una protezione assente, un rischio di caduta non gestito… si risolve sul posto, senza aprire un procedimento.
Solo nel 10% dei casi si ricorre a provvedimenti formali.
Gli ispettori irlandesi sono altamente qualificati e hanno competenza settoriale specifica.
Il rapporto riporta una loro osservazione diretta: “i siti perfettamente sicuri erano eventi rari”, il che rafforza la necessità di monitoraggio continuo, ma anche la scelta di un approccio che privilegia la correzione immediata rispetto alla sanzione differita.
Cosa funziona davvero, e cosa no
Il rapporto è equilibrato nel valutare questi approcci.
Il limite principale è comune a tutti e tre i paesi: la misurazione.
Nessuno dei sistemi traccia sistematicamente gli esiti sulla sicurezza nel lungo periodo (tassi di infortuni, near-miss, miglioramenti nella cultura della sicurezza).
Si misurano gli indicatori di processo (numero di ispezioni, tasso di risposta, notifiche emesse), non gli indicatori di risultato.
Questo rende difficile dimostrare l’efficacia nel tempo.
C’è anche il tema dei rischi psicosociali, che l’enforcement adattivo fatica a gestire: stabilire la causalità per lo stress lavoro-correlato o per il mobbing “al di là di ogni ragionevole dubbio” (standard legale richiesto) è una sfida che i metodi pensati per i rischi fisici non reggono.
L’Irlanda è il primo Stato membro UE ad aver sviluppato una guida specifica sui rischi psicosociali, un terreno su cui altri paesi sono ancora indietro.
Un altro strumento di sicurezza analizzato nel rapporto EU-OSHA 2026, oltre all’enforcement adattivo, è rappresentato dalle ispezioni risk-based, un approccio che potrebbe contribuire anche a risolvere il problema strutturale della carenza di ispettori del lavoro.
