Greenwashing e integrità dei dati ESG: come rendere verificabile la rendicontazione di sostenibilità
Con la CSRD la rendicontazione di sostenibilità non è più un esercizio volontario: per migliaia di imprese europee è un obbligo annuale, pubblico e soggetto a revisione. I dati ESG che finiscono nel report diventano dichiarazioni ufficiali, lette da investitori, autorità e consumatori. Il problema è che quei dati nascono lontano dal report: arrivano da fornitori, sensori di impianto, fogli di calcolo, fatture energetiche, e lungo il percorso raramente resta una traccia di dove viene un numero e del fatto che non sia stato alterato. È qui che si apre il rischio greenwashing: con la Direttiva Green Claims e la nuova normativa europea, una dichiarazione ambientale che non si riesce a provare può trasformarsi in pratica commerciale scorretta e in sanzione.
La domanda che ogni sustainability manager si porta dietro è banale solo all'apparenza: come rendo verificabili e difendibili i dati su cui costruisco il report? La tesi di questo articolo è una sola. Il greenwashing, oggi, si previene a monte, garantendo l'integrità e la provenienza del dato ESG lungo tutta la catena che lo porta dal punto di raccolta alla pagina pubblicata. Scrivere bene il report non basta più: bisogna poterne dimostrare ogni singolo numero.
Cosa cambia con CSRD, ESRS e la Direttiva Green Claims
La rendicontazione di sostenibilità è diventata obbligatoria, standardizzata e sanzionabile. Tre interventi normativi convergono: la CSRD impone il report, gli ESRS ne definiscono il formato, e la Direttiva Green Claims punisce le dichiarazioni ambientali che non si possono provare.
La Direttiva (UE) 2024/825, nota come "Empowering Consumers", vieta le affermazioni ambientali generiche e non verificabili. Diventa operativa dal 27 settembre 2026 ed è stata recepita in Italia con il D.Lgs. n. 30/2026, pubblicato in Gazzetta Ufficiale il 9 marzo 2026. Il decreto codifica il greenwashing come pratica commerciale scorretta nel Codice del Consumo: termini come "eco", "green", "a impatto zero" o "climaticamente neutro", usati senza prova tecnica specifica e verificabile, diventano sanzionabili. Cade anche l'uso di marchi di sostenibilità non certificati da autorità riconosciute e, in larga parte, il ricorso all'offsetting come argomento di marketing. In Italia l'AGCM è l'autorità che accerta e sanziona queste pratiche.
Sul fronte della rendicontazione, la CSRD (Direttiva 2022/2464) è stata recepita con il D.Lgs. n. 125/2024, in vigore dal 25 settembre 2024. Le imprese soggette redigono il report secondo gli ESRS (European Sustainability Reporting Standards), con dati ESG dettagliati e sottoposti a revisione: dal 2025 rendiconta chi era già tenuto al bilancio non finanziario, dal 2028 l'obbligo si estende a molte grandi società non quotate. Il punto è che le due normative si rafforzano a vicenda: la CSRD rende i dati ambientali pubblici, la Green Claims li rende contestabili se non reggono. Capire quali strumenti danno valore legale a un dato passa anche dal quadro della firma elettronica avanzata e dei sigilli eIDAS.
La differenza pratica rispetto a ieri è netta. Un'affermazione ambientale non si valuta più sulla buona fede di chi la scrive, ma sulla capacità di documentarla: con gli ESRS e la Green Claims Directive il baricentro si sposta dal "cosa dico" al "cosa posso dimostrare".
Perché i dati ESG sono esposti al greenwashing: la catena del dato
Il rischio greenwashing non nasce quasi mai da una bugia deliberata, ma dalla fragilità della catena del dato. Un dato ESG attraversa molti passaggi prima di arrivare nel report, e ogni passaggio è un punto in cui la provenienza si perde e l'integrità non è più dimostrabile.
Prendiamo un dato di emissioni. Può partire da un sensore di impianto, passare in un foglio di calcolo compilato a mano, essere aggregato con i consumi comunicati via email da tre fornitori diversi, poi consolidato in un sistema gestionale e infine riportato nel bilancio. Cinque, sei mani diverse. In nessuno di questi passaggi, di norma, resta una traccia che certifichi quando il dato è stato raccolto, da chi, e che non sia stato modificato dopo. E quando un revisore o l'AGCM chiede "da dove viene questo numero?", la risposta spesso è un file Excel senza data certa e senza alcuna prova di non alterazione.
Il punto di rottura è quasi sempre lo stesso: mancanza di tracciabilità. Le imprese investono molto nel calcolo e nella metodologia, ma poco nella prova che il dato grezzo sia autentico. È la stessa logica della catena di custodia digitale che protegge le prove in tribunale: senza una catena documentata, anche un dato corretto diventa indifendibile. E un dato indifendibile, sotto la Direttiva Green Claims, è un rischio di contestazione, non importa quanto sia accurato il calcolo che ci sta sopra.
A complicare il quadro c'è la tecnologia. Dati che transitano per sistemi automatizzati e modelli di intelligenza artificiale moltiplicano i passaggi e rendono ancora più difficile risalire alla fonte. Garantire l'integrità dei dati alla fonte, nel momento esatto in cui vengono raccolti, è l'unico modo per evitare che la catena del dato diventi una sequenza di anelli non verificabili.
Come rendere verificabile la rendicontazione: integrità e provenienza del dato
Come si rende verificabile un dato ESG? TrueScreen certifica l'integrità e la provenienza dei dati e dei documenti alla base del report di sostenibilità, applicando un sigillo con marca temporale qualificata erogata da un QTSP terzo integrato nella piattaforma. La logica è quella della catena di custodia del dato: la documentazione verificabile di ogni passaggio dal dato grezzo al numero pubblicato. Non un timbro apposto a fine processo, ma una metodologia che acquisisce il dato alla fonte, ne verifica l'integrità e lo certifica nel momento della raccolta. Quando arriva una contestazione, esiste così una prova oggettiva di quando quel dato è stato registrato e che non è stato alterato dopo. È la differenza tra affermare un valore e poterlo dimostrare davanti a un revisore o all'AGCM.
Vale la pena fermarsi sul concetto. La catena di custodia di un dato ESG è la documentazione verificabile di ogni passaggio dal dato grezzo al report. Con TrueScreen è possibile sigillare a monte il dataset di emissioni e i documenti di supporto, costruendo una tracciabilità che regge dal momento della raccolta fino alla pubblicazione. Il sigillo e la marca temporale qualificata non sono emessi da TrueScreen: provengono da un QTSP qualificato terzo, integrato via API. TrueScreen acquisisce, verifica e organizza la prova; il sigillo qualificato lo aggiunge il fornitore qualificato. Questa distinzione è importante anche sul piano normativo, perché il valore legale del sigillo deriva proprio dalla qualifica del QTSP.
In pratica servono tre funzionalità per chiudere la catena. La prima è l'acquisizione certificata: dati, documenti e foto raccolti con metodologia forense via App, Web Portal o Forensic Browser, registrando data, integrità e contesto. La seconda è la certificazione dell'integrità dei documenti che supportano il dato, come fatture energetiche, certificati di fornitura, rilevazioni di sensore. La terza è la possibilità di integrare la certificazione nei flussi dati via API: la prova si crea automaticamente nel momento in cui il dato entra nei sistemi aziendali, senza passaggi manuali.
| Fase della catena del dato | Rischio di contestazione | Cosa la rende verificabile |
|---|---|---|
| Raccolta alla fonte (sensore, fornitore, sopralluogo) | Origine e data del dato non dimostrabili | Acquisizione certificata con marca temporale al momento della raccolta |
| Trasferimento e aggregazione (email, fogli di calcolo) | Possibile alterazione del dato lungo il percorso | Sigillo di integrità sul dato e sui documenti di supporto |
| Consolidamento nel report | Numero non collegabile alla fonte | Catena di custodia che lega il dato pubblicato alla prova grezza |
| Risposta a revisore o AGCM | Nessuna prova oggettiva da esibire | Documentazione verificabile con sigillo e marca temporale di un QTSP integrato |
Un esempio concreto: un sustainability manager deve dimostrare il dato di emissioni dichiarato nel report. Sigillando a monte il dataset e i documenti di supporto al momento della raccolta dal fornitore o dal sensore, costruisce una catena di custodia che, davanti al revisore o a un'istruttoria AGCM, mostra origine, data e integrità di ogni numero.
Esempi pratici: dalla prova fotografica al dataset sigillato
Le dichiarazioni ambientali più esposte sono quelle che descrivono un fatto fisico (un impianto, un intervento, un cantiere) e quelle che si appoggiano a numeri. Per entrambe, la verificabilità si costruisce certificando il dato nel momento in cui nasce.
Una prova fotografica certificata documenta in modo verificabile lo stato di un impianto o di un asset nel momento dell'acquisizione, con data, luogo e integrità garantite. Se un'azienda dichiara di aver realizzato un intervento di efficientamento o installato un impianto a basse emissioni, una foto certificata sul posto vale molto di più di un'immagine qualsiasi: prova che quell'intervento esisteva in quella data, in quel luogo, e che lo scatto non è stato ritoccato. È lo stesso principio dei verbali fotografici con valore legale nelle ispezioni di cantiere, applicato alle dichiarazioni di sostenibilità.
Il secondo scenario riguarda i numeri. Un'impresa che pubblica i propri dati di emissione può sigillare il dataset a monte, al momento della raccolta, prima ancora che entri nel consolidamento. Quando quel numero finisce nel report e qualcuno lo contesta, esiste una versione datata e integra da cui tutto deriva, e la catena di custodia la collega al valore pubblicato. Un approccio utile soprattutto per le imprese del settore ambiente e sostenibilità, dove i claim ambientali sono il cuore della reputazione e ogni numero può essere messo in discussione.
Quello che accomuna i due esempi è la riduzione del rischio. Le aziende usano questo approccio per rendere tracciabili e integri i dati che supportano le dichiarazioni ambientali, abbassando la probabilità che una contestazione si trasformi in sanzione. Il punto non è provare di essere sostenibili. Il punto è poter dimostrare, in modo oggettivo, che ciò che si dichiara è esattamente ciò che è stato misurato.
