Due Diligence ESG in M&A: come si misura il rischio sostenibilità prima di firmare

Due Diligence ESG in M&A: come si misura il rischio sostenibilità prima di firmare

Quando si chiude un'acquisizione, si firma molto più di un contratto. Si ereditano i fornitori della target, i suoi impianti, i suoi dipendenti, le sue controparti commerciali, le sue promesse non scritte verso le comunità locali. E sempre più spesso, si ereditano anche i suoi scheletri ambientali, sociali e di governance — quelli che non compaiono nel bilancio, ma che emergono nel primo anno post-closing con la puntualità dei creditori insoddisfatti.

La ESG Due Diligence non è una moda. È la risposta strutturata a un rischio che i modelli valutativi tradizionali non riescono a catturare. In Francia lo abbiamo capito prima degli altri: la Loi de Vigilance del 2017 ci ha costretti ad alzare gli occhi dal bilancio e guardare l'intera catena di fornitura. Il resto dell'Europa ha impiegato altri sette anni per arrivare allo stesso punto, con la Direttiva CS3D del 2024. Ma meglio tardi che mai.

Perché la ESG DD è diventata non negoziabile

Il punto di partenza è la pressione degli investitori istituzionali. I Limited Partner dei fondi di private equity — fondi pensione, fondi sovrani, assicurazioni — hanno adottato politiche ESG vincolanti per i loro investimenti. Un GP che non conduce la ESG DD rischia di perdere il mandato del LP al prossimo fundraising. Non è etica: è sopravvivenza commerciale.

Il secondo driver è il rischio reputazionale post-acquisizione. Comprare una società e scoprire sei mesi dopo che il suo principale fornitore utilizza lavoro minorile in Bangladesh non è una questione di sfiga: è una questione di non aver guardato dove si mettevano i piedi. I media non fanno distinzioni tra "acquirente ignaro" e "acquirente complice". Il danno reputazionale è identico.

Il terzo elemento, e forse il più nuovo, è il rischio legale da greenwashing. La Direttiva UE 2024/825 (la cosiddetta "Direttiva Green Claims") vieta le dichiarazioni ambientali generiche e non provate — "eco-friendly", "sostenibile", "carbon neutral" — a meno che non siano supportate da metodologie di verifica certificate. Se una target ha costruito il suo brand su claim ambientali non verificati e li ha comunicati ai consumatori, l'acquirente si ritrova esposto a procedure sanzionatorie nei confronti dell'autorità garante. Questo è un rischio da rappresentazione e garanzia, non da business plan.

Infine, le clausole ESG nei contratti di acquisizione (SPA — Share Purchase Agreement) si sono evolute da curiosità a standard di mercato. Le transazioni superiori a 100 milioni di euro — specialmente quelle con acquirenti istituzionali o quotati — incorporano quasi sistematicamente dichiarazioni ESG specifiche, meccanismi di aggiustamento prezzo legati a indicatori di sostenibilità, e fondi di escrow dedicati alle passività ambientali latenti.

La struttura della ESG Due Diligence

La ESG DD si articola sui tre pilastri dell'acronimo. Non si tratta di compartimenti stagni: si influenzano a vicenda, e i rischi più pericolosi sono spesso quelli che si trovano all'intersezione tra i tre.

Environmental (E). Il cuore dell'analisi ambientale è la misurazione del carbon footprint. Le emissioni si dividono in tre categorie (scope): le emissioni dirette degli impianti della target (scope 1), le emissioni indirette legate all'energia acquistata (scope 2), e le emissioni lungo l'intera catena del valore — fornitori a monte e clienti a valle (scope 3). Lo scope 3 è il più rilevante per i deal M&A: può rappresentare fino all'80-90% dell'impronta carbonica totale di un'azienda manifatturiera, ed è anche il più difficile da misurare perché richiede la collaborazione attiva dei fornitori.

La contaminazione dei siti produttivi è un capitolo a sé. Una target con impianti su aree storicamente industriali può portare in dote passività per la bonifica dei suoli che non compaiono in nessun registro: emergono solo quando si fa un'analisi del terreno. I costi di remediation ambientale possono essere dell'ordine dei milioni di euro per singolo sito.

Il rischio fisico e di transizione climatica è un'area in rapida evoluzione. Il rischio fisico riguarda gli asset della target esposti a eventi climatici estremi (alluvioni, siccità, uragani) che possono colpire impianti, magazzini, infrastrutture logistiche. Il rischio di transizione riguarda invece la probabilità che determinati asset diventino "stranded" — fisicamente funzionanti ma economicamente inutilizzabili — per effetto delle normative climatiche emergenti. Un impianto a carbone, oggi, è un asset a rischio di svalutazione accelerata per la combinazione di EU ETS (Emission Trading System), tassazione del carbonio e pressione dei finanziatori.

Social (S). La dimensione sociale è quella che, in un deal M&A, più spesso sorprende gli acquirenti. I diritti dei lavoratori lungo la supply chain sono diventati una questione legale concreta con la Direttiva CS3D (2024/1760): l'acquirente che incorpora una target con fornitori in Paesi ad alto rischio (Vietnam, Bangladesh, Myanmar, parte dell'Africa subsahariana) eredita l'obbligo di condurre due diligence sui diritti umani lungo quella catena, e potenzialmente risponde civilmente per i danni causati.

Gli infortuni sul lavoro, i dati sulla sicurezza, la frequenza degli incidenti sono indicatori primari della qualità della gestione operativa. Un'azienda che ha numeri sistematicamente peggiori della media settoriale sta nascondendo qualcosa, o non investe abbastanza. La diversità del management — pur essendo spesso trattata come un tema simbolico — è un indicatore di governance: un CdA monoculturale e monoetnico ha storicamente peggiori performance decisionali in situazioni di stress.

Il rischio lavoro minorile o forzato nei Paesi terzi è il rischio che spaventa di più i deal team. Non perché sia comune nelle catene di fornitura europee, ma perché quando emerge — e la supply chain diventa trasparente grazie alle normative CSRD e CS3D — le conseguenze reputazionali e legali sono immediate e sproporzionate rispetto alla rilevanza economica del fornitore coinvolto.

Governance (G). La governance ESG riguarda la struttura del Consiglio di Amministrazione (indipendenza, diversità, competenze), le politiche anti-corruzione (adempimento al D.Lgs. 231/2001 in Italia, al UK Bribery Act, alla Loi Sapin II in Francia), la presenza di un sistema di whistleblowing efficace, i conflitti di interesse nella compensazione del management, e la trasparenza fiscale secondo lo standard GRI 207. Quest'ultimo punto — la tax transparency — sta diventando sempre più rilevante nei deal cross-border: acquistare una società con strutture fiscali aggressive o con esposizioni in giurisdizioni a bassa tassazione può tradursi in contenzioso fiscale post-closing.

CSRD e CS3D: il quadro normativo che cambia le regole del gioco

Due direttive europee hanno ridisegnato il perimetro della ESG DD in modo definitivo. Non come aspirazione: come obbligo legale.

La CSRD (Corporate Sustainability Reporting Directive, Dir. 2022/2464) introduce la rendicontazione di sostenibilità obbligatoria secondo gli European Sustainability Reporting Standards (ESRS). Il calendario è preciso: le società con più di 500 dipendenti erano già soggette dall'anno fiscale 2024; quelle con più di 250 dipendenti (o con fatturato superiore a 40 milioni di euro) dall'anno fiscale 2025. Il concetto chiave introdotto dalla CSRD è la "doppia materialità": l'impresa non deve solo riportare i rischi ESG che impattano sul suo valore economico (materialità finanziaria), ma anche gli impatti della sua attività sull'ambiente e sulla società (materialità di impatto). Questo ribalta l'approccio tradizionale: non basta più dire "questo rischio non è materiale per i nostri conti"; bisogna anche chiedersi "la nostra attività è materialmente rilevante per il pianeta?"

L'impatto sulla ESG DD è diretto: se la target è soggetta a CSRD, i suoi report di sostenibilità diventano documenti ufficiali soggetti a revisione di terze parti, e quindi danno affidabili per la due diligence. Se invece non è ancora soggetta, ma l'acquirente lo è, l'acquirente dovrà cominciare a raccogliere i dati della target nel consolidato immediatamente dopo il closing.

La CS3D (Corporate Sustainability Due Diligence Directive, Dir. 2024/1760) va oltre la rendicontazione: obbliga le grandi imprese a condurre due diligence attiva sui diritti umani e sull'ambiente lungo tutta la catena di fornitura, e introduce la responsabilità civile per i danni causati dalla mancata vigilanza sulle controllate e sui fornitori. In un deal M&A, questo significa che la supply chain della target acquisita diventa immediatamente parte del perimetro di responsabilità dell'acquirente. Se un fornitore di secondo livello della target usa lavoro forzato, e l'acquirente non ha condotto la due diligence necessaria per identificarlo, l'acquirente è potenzialmente esposto a responsabilità civile.

Il Green Deal Omnibus — la proposta della Commissione UE presentata nel 2025 per semplificare il pacchetto normativo ESG — ha introdotto un elemento di incertezza: la proposta prevede di ridurre il perimetro della CSRD escludendo le società tra 250 e 1.000 dipendenti. Se la proposta passasse nella forma attuale, molte target di medie dimensioni uscirebbero dall'obbligo di rendicontazione, riducendo la disponibilità di dati verificati per la due diligence. Ma per ora è ancora una proposta: fino all'eventuale approvazione definitiva, il framework CSRD rimane intatto.

Come si conduce la ESG DD in pratica

Il processo si struttura in tre fasi: desktop review, questionario ESG, e site visit.

Il questionario ESG è il punto di partenza. Si basa sugli standard più diffusi — SASB (Sustainability Accounting Standards Board), GRI (Global Reporting Initiative), UNPRI (Principles for Responsible Investment) — e può comprendere tra le 50 e le 100 domande specifiche per settore. Le domande vertono su: dati di emissione per scope 1, 2 e 3; consumi energetici e percentuale di rinnovabili; numero di infortuni e tasso di frequenza; dati sulla supply chain (Paese di provenienza, politiche di audit dei fornitori); struttura del CdA e politiche di compensazione; procedimenti ambientali o giuslavoristici pendenti. Il questionario viene compilato dal management della target, ma le risposte vanno verificate con documenti e, dove possibile, con dati di terze parti.

La site visit permette di verificare quanto dichiarato nel questionario. L'ispezione degli impianti produttivi consente di rilevare segnali che i documenti non mostrano: lo stato delle attrezzature, le condizioni degli spogliatoi e delle mense, la presenza di procedure di sicurezza effettivamente applicate. Le interviste ai lavoratori — condotte in modo anonimo e in assenza del management — sono spesso la fonte più preziosa di informazione.

I provider esterni di ESG rating — MSCI ESG, Sustainalytics, ISS ESG, Moody's ESG — forniscono scoring e analisi di controparti quotate. I loro limiti sono noti: le metodologie differiscono sensibilmente tra provider, la copertura delle aziende non quotate è scarsa, e i rating fotografano la situazione pregressa, non quella attuale. Vanno usati come punto di partenza, non come sostituto della due diligence diretta.

Le red flags che interrompono o ridiscutono un deal includono: controversie ambientali non divulgate (procedimenti penali o civili in corso per inquinamento, che la target ha omesso di comunicare); violazioni del diritto del lavoro accertate o in fase di accertamento; supply chain con fornitori in Paesi classificati ad alto rischio dal Global Slavery Index senza policy di audit attive; report di sostenibilità che contraddicono i dati operativi verificabili; gap significativi tra i claim ambientali della comunicazione commerciale e i dati misurati.

L'impatto sulla valutazione: quando l'ESG muove il prezzo

L'impatto della ESG DD sulla valutazione non è una variabile simbolica. Nei deal europei di medie e grandi dimensioni, il cosiddetto "ESG discount" è diventato un elemento negoziale concreto.

Le red flags ESG di natura ambientale — passività latenti per bonifica siti, esposizione a EU ETS superiore al budget, impianti a rischio stranded — vengono prezzate come aggiustamenti al valore dell'enterprise. In pratica, se la due diligence identifica una passività ambientale non contabilizzata di 5 milioni di euro, questa viene sottratta dal prezzo di acquisto o accantonata in escrow.

Le price adjustment clause ESG introducono un meccanismo di aggiustamento del prezzo post-closing condizionato al raggiungimento di target di sostenibilità definiti nel SPA. Ad esempio: una parte del corrispettivo viene differita e corrisposta solo se, nei 24 mesi successivi al closing, la target raggiunge determinati obiettivi di riduzione delle emissioni o di certificazione dei fornitori.

Le "sustainability ratchets" sono meccanismi tipici dei deal con componente LBO (leveraged buyout): il costo del debito è collegato al raggiungimento di KPI ESG da parte dell'acquirente (Sustainability Linked Loans). Se l'acquirente centra gli obiettivi di sostenibilità — riduzione emissioni, percentuale di energia rinnovabile, miglioramento del rating ESG — il margine scende. Se non li centra, il margine sale. In un deal con leva finanziaria significativa, questo meccanismo può valere decine di punti base annui su una massa debitoria di centinaia di milioni.

Lo stranded asset risk merita una menzione separata. L'accelerazione della transizione energetica — guidata dalla combinazione di EU ETS, tassazione del carbonio e pressione dei finanziatori verso la decarbonizzazione — sta creando una classe di asset che sono fisicamente operativi ma economicamente condannati. Un impianto di produzione di energia termoelettrica a carbone, oggi, ha un valore di mercato che non riflette la sua vita operativa residua ma la sua vita economica residua, che è molto più breve. Acquistare una società con asset di questo tipo senza valutare il rischio di stranding significa pagare oggi per un valore che evaporerà nei prossimi cinque anni.

Le clausole ESG nel contratto di acquisizione

Il SPA moderno, in un deal con adeguata ESG DD, incorpora una serie di strumenti contrattuali specifici.

Le Representations & Warranties ESG sono dichiarazioni del venditore sull'assenza di procedimenti ambientali o giuslavoristici non divulgati, sulla conformità della target alla normativa applicabile in materia di sostenibilità, e sull'accuratezza dei report di sostenibilità pubblicati. Queste R&W sono azionabili in caso di breach: se il venditore ha dichiarato l'assenza di procedimenti ambientali e ne emerge uno post-closing, l'acquirente può attivare il meccanismo indennitario.

L'Escrow ESG è un fondo a garanzia — tipicamente il 10-20% del prezzo per la parte riferita alle passività ambientali — trattenuto per un periodo determinato (12-36 mesi) e destinato a coprire eventuali passività latenti che emergano post-closing. È uno strumento più chirurgico rispetto all'aggiustamento prezzo diretto, perché consente di non svalutare l'intera operazione per un rischio che potrebbe anche non materializzarsi.

L'Earn-out ESG condiziona una parte del prezzo al raggiungimento di obiettivi di sostenibilità specifici. A differenza dell'earn-out tradizionale (legato a ricavi o EBITDA), l'earn-out ESG misura output non finanziari: riduzione delle emissioni scope 1+2, percentuale di energia rinnovabile nel mix energetico, eliminazione di fornitori ad alto rischio dalla supply chain. È uno strumento che allinea gli incentivi del management della target con gli obiettivi ESG dell'acquirente per il periodo post-closing.

La W&I Insurance (Warranty & Indemnity Insurance) si è estesa, negli ultimi tre anni, ai rischi ESG specifici. I Lloyd's e diversi altri assicuratori stanno sviluppando prodotti che coprono il breach delle R&W ESG. La copertura non è ancora standardizzata — ogni polizza viene underwritten caso per caso — ma il mercato sta maturando rapidamente. Il premio tipico è compreso tra lo 0,8% e il 2% del valore assicurato, variabile in funzione della qualità della due diligence condotta e della natura dei rischi coperti.

Il caso Francia-Italia: la Loi de Vigilance come laboratorio anticipatore

La Francia ha approvato la Loi relative au devoir de vigilance des sociétés mères et des entreprises donneuses d'ordre nel marzo 2017. Sette anni prima della CS3D europea. Sette anni in cui le imprese francesi — e i loro legali — hanno sviluppato una prassi di due diligence sulla supply chain che il resto d'Europa non aveva.

La legge obbliga le società madri con più di 5.000 dipendenti in Francia (o 10.000 nel mondo) a pubblicare un piano di vigilanza che identifichi i rischi sui diritti umani e sull'ambiente lungo tutta la catena di fornitura, a implementare misure di prevenzione, e a rispondere civilmente in caso di danni causati da violazioni che il piano avrebbe dovuto prevenire. La differenza rispetto alla CS3D è che la Loi de Vigilance è già diritto positivo applicato, con sentenze e precedenti.

Per i deal M&A che coinvolgono acquirenti francesi e target italiane, questa asimmetria ha conseguenze concrete. Un acquirente francese soggetto alla Loi de Vigilance che acquisisce una manifattura italiana con fornitori in Asia deve immediatamente integrare quella supply chain nel suo piano di vigilanza. La due diligence ESG pre-closing non è un optional: è la precondizione per poter rispettare gli obblighi di legge post-closing.

Sul fronte italiano, la CS3D — recepita nei termini previsti dalla direttiva — porterà all'applicazione degli stessi obblighi alle grandi imprese italiane. Ma le PMI italiane, che sono il principale target delle acquisizioni da parte di fondi di private equity, non sono soggette agli stessi obblighi formali. Questo crea un'asimmetria informativa: l'acquirente deve condurre una due diligence ESG su una target che non ha mai avuto l'obbligo di produrre dati ESG strutturati. Il lavoro è più difficile, ma non meno necessario.

I trend emergenti: biodiversità, AI e le prossime sfide

La due diligence ESG è un campo in rapida evoluzione. Tre aree meritano attenzione in prospettiva.

Il "biodiversity risk" è il nuovo capitolo della E due diligence. Il framework TNFD (Taskforce on Nature-related Financial Disclosures), pubblicato nella sua versione definitiva nel settembre 2023, offre un approccio strutturato per valutare la dipendenza di un'impresa dalla natura e l'impatto che la sua attività ha sugli ecosistemi. Per settori come l'agroalimentare, la chimica, il tessile, il farmaceutico, il rischio di biodiversità — deforestazione, uso del suolo, consumo idrico in aree di stress idrico — è già un fattore che i grandi investitori istituzionali monitorano. Nei prossimi anni diventerà una voce standard della ESG DD.

Il rischio AI nella governance ESG è un tema nuovo ma urgente. Le imprese usano sempre più sistemi di intelligenza artificiale nelle decisioni HR — selezione dei candidati, valutazione delle performance, decisioni di promotion. Se questi sistemi presentano bias discriminatori (razziali, di genere, di età), l'impresa si espone a rischi legali significativi in giurisdizioni con forte tutela antidiscriminatoria (Francia, Germania, Italia). Un acquirente che non valuta i sistemi AI in uso dalla target per le decisioni HR si espone a passività che potrebbero emergere anni dopo il closing.

Il Green Deal Omnibus — la proposta di semplificazione del 2025 — introduce un elemento di incertezza normativa che i deal team devono monitorare. Se il perimetro della CSRD venisse ridotto, molte target di media dimensione cesserebbero di avere l'obbligo di rendicontazione standardizzata. Questo non eliminerebbe il rischio ESG: lo renderebbe solo più difficile da misurare. Un buon acquirente conduce la ESG DD indipendentemente dall'esistenza di un obbligo di reporting della target.

Tabella: Red Flag ESG in M&A

Categoria	Red Flag	Esempio concreto	Impatto sul deal	Strumento contrattuale
E	Contaminazione siti	Terreno industriale con presenza di idrocarburi clorurati non bonificato	Aggiustamento prezzo o go/no-go	Escrow ambientale + R&W specifica
E	Stranded asset risk	Impianto termico a carbone con vita residua 10 anni vs orizzonte ETS 2035	Riduzione multiplo, svalutazione asset	Price adjustment clause
E	Greenwashing claim	Target marketing "carbon neutral" senza certificazione verificata	Rischio regolatorio Dir. 2024/825	R&W su conformità Green Claims
E	Scope 3 non misurato	Manifatturiero con fornitori in Asia senza dati emissioni	Rischio CSRD post-closing, costi compliance	Earn-out ESG su riduzione scope 3
S	Lavoro forzato supply chain	Fornitore di secondo livello in Myanmar segnalato dal Global Slavery Index	Go/no-go, rischio CS3D responsabilità civile	R&W supply chain + obbligo audit post-closing
S	Infortuni sistematici	Tasso di frequenza infortuni 3x la media settoriale negli ultimi 5 anni	Aggiustamento prezzo, rischio giuslavoristico	Escrow per passività latenti + R&W sicurezza
S	Diritti lavoratori violati	Procedimento INAIL o INPS pendente per lavoro nero su appalti	Sospensione trattativa fino a risoluzione	Condizione sospensiva al closing
G	Assenza whistleblowing	Nessun sistema di segnalazione interna in violazione Dir. 2019/1937	Rischio sanzionatorio, governance debole	Obbligo contrattuale di implementazione entro 6 mesi
G	Tax aggressive structure	Royalties a sub controllata in giurisdizione a bassa tassazione	Rischio contenzioso fiscale post-closing	Tax indemnity specifica + escrow fiscale
G	Conflitto interessi CdA	CEO con partecipazione rilevante nei principali fornitori della target	Rinegoziazione struttura governance post-closing	R&W su assenza conflitti + covenants governance

La tabella non è esaustiva. È un promemoria che la ESG DD non si esaurisce in nessuna delle tre lettere dell'acronimo: i rischi più pericolosi vivono nelle intersezioni, e si scoprono solo quando si guarda con attenzione sufficiente — e con sufficiente diffidenza verso le risposte del management della target.

Una premessa che vale come conclusione

Ho iniziato a lavorare con la Loi de Vigilance quando ancora era una proposta di legge osteggiata dall'industria. Le obiezioni erano le stesse di sempre: troppo costosa, troppo complessa, impossibile da applicare lungo catene di fornitura che attraversano decine di Paesi. Oggi, quelle stesse imprese che si opponevano hanno team interni di supply chain sustainability e mandano auditor in Vietnam a verificare i fornitori dei fornitori. Non per convinzione etica: per sopravvivenza nel mercato.

La CS3D europea seguirà lo stesso percorso. E la ESG DD nelle operazioni M&A seguirà a ruota — non come best practice riservata ai deal più grandi, ma come standard di mercato applicato a qualunque transazione che superi una certa soglia dimensionale. Chi si attrezza ora ha un vantaggio. Chi aspetta che diventi un obbligo formale si troverà a pagare il costo dell'adeguamento nel momento peggiore: in mezzo a una trattativa, sotto pressione temporale, con una controparte che ha già prezzato il rischio meglio di lui.

La ESG due diligence non è la checklist del politicamente corretto. È il tentativo di misurare i rischi che i bilanci tradizionali non catturano — i costi esternalizzati sull'ambiente, i diritti negati nella supply chain, le strutture di governance che proteggono il management e non gli azionisti. Chi la ignora compra asset che sembrano sani e si riveleranno malati. Il bilancio mentiva. I fornitori del fornitore no.