Segreto Commerciale e Know-How: Come Tutelarli Legalmente in Azienda nel 2026
Il patrimonio più prezioso di un'azienda non è sempre iscritto in bilancio. Formule produttive, algoritmi proprietari, liste clienti, metodologie operative, dati relativi ai fornitori: sono informazioni che determinano il vantaggio competitivo di un'impresa, ma che restano esposte a rischi concreti di sottrazione, divulgazione o utilizzo non autorizzato. La tutela del segreto commerciale e del know-how è oggi una delle questioni più rilevanti nel diritto della proprietà intellettuale, e nel 2026 il quadro normativo italiano ed europeo offre strumenti precisi che ogni azienda dovrebbe conoscere e attivare.
Questa guida analizza i presupposti giuridici della protezione, le misure contrattuali e organizzative da adottare, i rimedi disponibili in caso di violazione e il ruolo che la tecnologia può svolgere nella gestione documentale delle informazioni riservate.
Cosa Si Intende per Segreto Commerciale
Il segreto commerciale è una categoria giuridica ben definita, non una nozione vaga di riservatezza aziendale. Il D.Lgs. 63/2018, che ha recepito la Direttiva UE 2016/943, fornisce una definizione puntuale: costituiscono segreti commerciali le informazioni aziendali che soddisfano simultaneamente tre condizioni.
La prima è la segretezza: le informazioni non devono essere note o facilmente accessibili alle persone che normalmente trattano quel tipo di dati nel settore di riferimento. La seconda è il valore commerciale derivante dalla segretezza: l'informazione deve avere un valore economico, attuale o potenziale, proprio perché è riservata. La terza è l'adozione di misure ragionevoli per mantenerla segreta: il titolare deve aver adottato concrete misure di protezione.
Questi tre requisiti sono cumulativi. Un'informazione che non sia stata protetta adeguatamente, anche se tecnicamente riservata e dotata di valore, non riceverà protezione giuridica. Questo è il punto che molte aziende trascurano: non basta che l'informazione sia preziosa, occorre dimostrare di averla attivamente custodita.
Il know-how, inteso come insieme di conoscenze tecniche o commerciali non necessariamente brevettabili, rientra pienamente in questa definizione quando rispetta i tre criteri indicati. Rientrano nella tutela anche le procedure operative, i software interni, le strategie di marketing non ancora divulgate, i dati di ricerca e sviluppo.
Il Quadro Normativo di Riferimento nel 2026
Il pilastro della disciplina italiana è il D.Lgs. 63/2018, che ha modificato il Codice della Proprietà Industriale (D.Lgs. 30/2005), in particolare gli articoli 98 e 99, e ha introdotto disposizioni processuali specifiche nel Codice di Procedura Civile.
Sul piano europeo, la Direttiva 2016/943 rimane il punto di riferimento fondamentale, con l'obiettivo di armonizzare la protezione dei segreti commerciali in tutti gli Stati membri, consentendo azioni legali efficaci anche in contesti transfrontalieri.
Nel 2026 va tenuto in considerazione anche l'impatto del Regolamento UE sull'AI Act sulle informazioni utilizzate per addestrare sistemi di intelligenza artificiale: in presenza di dati riservati aziendali impiegati per l'addestramento di modelli, la questione della titolarità e della riservatezza si sovrappone alla tutela del segreto commerciale, richiedendo una valutazione legale integrata.
L'articolo 99 del Codice della Proprietà Industriale stabilisce che costituisce violazione del segreto commerciale l'acquisizione, la rivelazione o l'utilizzo non autorizzato, compiuto da chiunque, di informazioni che integrano i requisiti di cui all'articolo 98. La tutela si estende sia alle condotte dolose che a quelle colpose, e copre non solo l'acquisizione diretta ma anche l'utilizzo da parte di terzi che sapevano o avrebbero dovuto sapere dell'illiceità della fonte.
Le Misure Ragionevoli: Cosa Deve Fare Concretamente l'Azienda
Il requisito delle "misure ragionevoli" è il perno operativo di tutta la tutela. In assenza di misure concrete, documentate e proporzionate, la protezione giuridica del segreto commerciale è compromessa già in partenza.
Misure Organizzative e di Accesso
La prima categoria di intervento riguarda l'organizzazione interna. Occorre classificare le informazioni riservate, distinguendo livelli di accesso in base al ruolo e alla necessità operativa. Il principio del need-to-know deve governare la distribuzione delle informazioni sensibili: ogni dipendente o collaboratore accede soltanto alle informazioni necessarie per svolgere le proprie mansioni.
È necessario istituire registri delle informazioni classificate come riservate, con indicazione delle persone autorizzate all'accesso e dei relativi vincoli. Questa documentazione è preziosa non solo ai fini preventivi, ma anche in sede giudiziale, dove consente di dimostrare che la segretezza era attivamente mantenuta.
Misure Informatiche e di Sicurezza
Sul piano informatico, vanno adottati sistemi di controllo degli accessi con autenticazione rafforzata, cifratura dei dati sensibili sia in transito che a riposo, log di accesso e monitoraggio delle operazioni sui file riservati. La conservazione di copie di backup con accesso ristretto e tracciato è un elemento che i tribunali considerano positivamente nella valutazione delle misure adottate.
Le policy di utilizzo dei dispositivi aziendali, comprese quelle relative ai dispositivi personali (BYOD), devono essere chiare e sottoscritte dai collaboratori. Analogamente, l'utilizzo di strumenti di AI generativa da parte dei dipendenti deve essere disciplinato in modo da evitare la trasmissione involontaria di informazioni riservate a sistemi di terze parti.
Misure Contrattuali
Le misure contrattuali rappresentano il cuore della protezione legale del segreto commerciale. Esistono diversi strumenti da utilizzare in combinazione tra loro.
Il Non-Disclosure Agreement, o accordo di riservatezza, è lo strumento più immediato: va stipulato con dipendenti, collaboratori, partner commerciali, potenziali investitori e qualsiasi soggetto che possa venire a conoscenza di informazioni riservate. Un NDA efficace deve definire con precisione l'oggetto della riservatezza, la durata dell'obbligo, le eccezioni ammesse, le conseguenze della violazione e il foro competente.
La clausola di riservatezza nei contratti di lavoro è altrettanto fondamentale. Il Codice Civile non impone in via automatica obblighi di riservatezza al dipendente per il periodo successivo alla cessazione del rapporto, salvo che sia espressamente previsto contrattualmente, nei limiti della ragionevolezza e del rispetto dei principi generali.
Il patto di non concorrenza post-contrattuale, disciplinato dall'articolo 2125 del Codice Civile, è uno strumento diverso e complementare: limita la libertà del lavoratore di svolgere attività concorrenziale dopo la cessazione del rapporto, ma per essere valido deve avere forma scritta, prevedere un corrispettivo, essere limitato nel tempo, nell'oggetto e nel territorio. Nel 2026, la giurisprudenza ha consolidato criteri di valutazione abbastanza rigorosi sulla proporzionalità di questi patti.
Con i fornitori e i partner commerciali vanno previste clausole di riservatezza specifiche negli accordi di fornitura o di collaborazione, con indicazione esplicita delle informazioni coperte, dei limiti di utilizzo e delle sanzioni previste.
La Tutela in Caso di Violazione del Segreto Commerciale
Quando il segreto commerciale viene violato, il D.Lgs. 63/2018 e il Codice della Proprietà Industriale offrono un ventaglio di rimedi sia inibitori che risarcitori.
Rimedi Inibitori e Cautelari
L'articolo 124 del Codice della Proprietà Industriale, applicabile anche ai segreti commerciali, consente di richiedere al giudice la cessazione immediata degli atti di violazione e il sequestro del materiale oggetto di appropriazione. In sede cautelare, l'azienda lesa può ottenere in tempi rapidi un'inibitoria provvisoria che impedisca la continuazione dell'utilizzo illecito delle informazioni.
La descrizione giudiziale è un altro strumento peculiare della proprietà industriale: consente di accedere agli atti e ai sistemi informatici del presunto trasgressore per raccogliere prove della violazione, con modalità controllate e disposte dal giudice.
Particolarmente rilevante è la misura cautelare della descrizione e del sequestro dei prodotti realizzati sulla base del segreto sottratto, che può incidere significativamente sulla capacità del trasgressore di sfruttare il vantaggio acquisito illecitamente.
Risarcimento del Danno
Il risarcimento del danno da violazione di segreto commerciale segue i criteri generali della responsabilità civile, con alcune specificità. Il danneggiato può richiedere il risarcimento del danno emergente e del lucro cessante, comprensivo del mancato guadagno derivante dalla divulgazione del segreto e dalla perdita del vantaggio competitivo.
In alternativa al risarcimento del danno effettivo, la legge consente di richiedere la restituzione degli utili conseguiti dal trasgressore mediante l'utilizzo illecito del segreto. Questo criterio, in certi casi, risulta più favorevole per la parte lesa, soprattutto quando il danno diretto è difficile da quantificare con precisione.
Profili Penali
La violazione del segreto commerciale può integrare anche fattispecie penali. L'articolo 623 del Codice Penale sanziona la rivelazione di segreti scientifici o industriali. Nei casi più gravi, in particolare quando la sottrazione avviene tramite accesso abusivo a sistemi informatici, si aggiunge il reato di cui all'articolo 615-ter del Codice Penale. La responsabilità penale può coinvolgere sia il dipendente che si è appropriato delle informazioni, sia il soggetto che le ha acquisite e utilizzate consapevolmente.
Il Ruolo del Personale: Formazione e Cultura della Riservatezza
Le misure tecniche e contrattuali sono necessarie ma non sufficienti se non accompagnate da un'adeguata cultura aziendale della riservatezza. La maggior parte delle violazioni dei segreti commerciali non avviene per atti di spionaggio industriale sofisticato, ma attraverso comportamenti inconsapevoli o superficiali del personale: e-mail inviate a destinatari sbagliati, utilizzo di strumenti cloud non aziendali, conversazioni in ambienti non protetti, condivisione di documenti con soggetti non autorizzati.
La formazione periodica del personale sui propri obblighi di riservatezza, sulla classificazione delle informazioni e sulle procedure corrette di gestione dei dati sensibili è un investimento che riduce significativamente il rischio di violazioni accidentali e rafforza la posizione dell'azienda in caso di contestazioni.
Segreto Commerciale e Procedure di Uscita del Personale
Un momento particolarmente critico per la protezione del know-how aziendale è la cessazione del rapporto di lavoro. Le statistiche mostrano che una percentuale significativa delle violazioni dei segreti commerciali avviene proprio in occasione delle dimissioni o del licenziamento di collaboratori con accesso a informazioni sensibili.
Una procedura di offboarding strutturata deve prevedere: la revoca immediata degli accessi ai sistemi informatici, la restituzione dei dispositivi aziendali, la verifica della cancellazione di dati aziendali da dispositivi personali, la firma di una dichiarazione di conferma degli obblighi di riservatezza post-rapporto e un colloquio di uscita in cui vengano ribaditi gli obblighi contrattuali residui.
Know-How e Valorizzazione Fiscale: Il Patent Box
Un aspetto spesso trascurato nella gestione del know-how aziendale riguarda le opportunità di valorizzazione fiscale. Il regime del Patent Box, nella sua formulazione aggiornata al 2026, consente alle imprese di dedurre in misura maggiorata i costi di ricerca e sviluppo connessi a determinati beni immateriali, tra cui il know-how. Per accedere al beneficio, tuttavia, il know-how deve essere documentato, delimitato e suscettibile di valorizzazione economica, il che richiede un lavoro preliminare di identificazione e catalogazione delle informazioni riservate che coincide in larga parte con quello necessario per la tutela giuridica del segreto commerciale.
Come IUS AI Può Supportare la Tutela del Know-How
La protezione del segreto commerciale richiede un sistema documentale solido e aggiornato: NDA, clausole contrattuali, procedure interne, policy aziendali. La redazione e la gestione di questi documenti è un processo che assorbe tempo e risorse significative.
IUS AI offre strumenti avanzati per la generazione di contratti e atti legali tramite intelligenza artificiale, permettendo agli avvocati e ai loro clienti di predisporre NDA personalizzati, clausole di riservatezza e procedure interne in modo rapido e accurato. La piattaforma consente inoltre di effettuare ricerche giurisprudenziali su oltre 100.000 sentenze, utile quando si deve valutare la solidità di una clausola di non concorrenza o la percorribilità di un'azione inibitoria.
Per strutturare un sistema di protezione del know-how aziendale con il supporto della tecnologia, puoi iniziare oggi stesso: scopri le funzionalità di IUS AI.
FAQ: Segreto Commerciale e Know-How
Un'idea non ancora brevettata può essere tutelata come segreto commerciale?
Sì, il segreto commerciale e il brevetto sono strumenti alternativi e spesso complementari. Un'invenzione o una formula non ancora brevettata può essere protetta come segreto commerciale, a condizione che vengano adottate le misure di protezione appropriate. La scelta tra le due vie dipende dalla natura dell'informazione, dalla durata desiderata della protezione e dalle risorse disponibili.
Cosa succede se un ex dipendente porta le informazioni riservate a un concorrente?
Se il dipendente ha violato un NDA o una clausola contrattuale di riservatezza, l'azienda può agire civilmente per ottenere l'inibitoria, il risarcimento del danno e la restituzione degli utili del trasgressore. Se la condotta integra gli estremi dell'articolo 623 del Codice Penale, è possibile anche una denuncia penale. La tempestività è cruciale: l'azione cautelare deve essere proposta nel più breve tempo possibile per contenere i danni.
Quanto deve durare l'obbligo di riservatezza nei contratti?
Non esiste una durata standard prevista dalla legge per l'obbligo di riservatezza contrattuale. La durata deve essere proporzionata alla natura dell'informazione e al tempo necessario perché essa perda il proprio valore competitivo. Durate tra i tre e i cinque anni sono comuni nella prassi, ma per informazioni particolarmente strategiche la durata può essere più lunga o addirittura indeterminata, nei limiti della ragionevolezza valutata caso per caso dai tribunali.
Il segreto commerciale si può tutelare anche all'estero?
La Direttiva 2016/943 garantisce uno standard minimo di protezione in tutta l'Unione Europea. Per i paesi extra-UE, la protezione dipende dalla legislazione locale e dagli accordi internazionali applicabili. È consigliabile prevedere clausole contrattuali specifiche con indicazione del diritto applicabile e del foro competente, e in alcuni casi ricorrere all'arbitrato internazionale per una maggiore flessibilità nella risoluzione delle controversie transfrontaliere.
Un software sviluppato internamente può essere tutelato come segreto commerciale?
Sì, il software non divulgato al pubblico può essere tutelato sia come segreto commerciale che tramite il diritto d'autore. La tutela come segreto commerciale è particolarmente utile per il codice sorgente, le architetture proprietarie e gli algoritmi che non si desidera rendere pubblici attraverso il percorso brevettuale. Anche in questo caso, è fondamentale documentare le misure di protezione adottate.
Conclusioni
La tutela del segreto commerciale e del know-how non è un adempimento formale, ma una strategia aziendale che richiede pianificazione, investimento e continuità. Nel 2026 il quadro normativo italiano ed europeo offre strumenti efficaci, ma la loro attivazione presuppone che l'azienda abbia costruito preventivamente un sistema di protezione coerente: misure organizzative, strumenti informatici, contratti adeguati e formazione del personale.
Il momento migliore per costruire questo sistema è prima che si verifichi una violazione. Dopo, i danni possono essere in parte riparati, ma il vantaggio competitivo perduto raramente si recupera integralmente.
Se vuoi strutturare la protezione del know-how della tua azienda con strumenti legali aggiornati e tecnologia all'avanguardia, registrati su IUS AI e inizia a gestire i tuoi documenti legali in modo più efficiente.