Pillole di OSINT n.35

Dal dato al giudizio: il metodo come infrastruttura analitica

Questo numero della newsletter ruota attorno a una tensione che attraversa tutta la pratica investigativa contemporanea: la distanza tra il dato che si raccoglie e il giudizio che si difende. Trovare un’informazione e attribuirle un peso analitico sono operazioni distinte, e confonderle è all’origine della maggior parte degli errori che si vedono nei report consegnati a clienti, organi giudiziari o decision-maker aziendali.

I due contenuti del numero affrontano la stessa questione da due angolazioni. Il primo entra nel merito degli strumenti: il sistema Admiralty per la classificazione sintetica delle evidenze, il framework RATB per i criteri analitici sottostanti, l’Analysis of Competing Hypotheses nella sua forma speditiva. Non come esercizio teorico, ma come procedura documentabile e processualmente difendibile, applicata su due scenari investigativi reali. Il secondo affronta l’obiezione che tutti i formatori in ambito intelligence si sentono fare prima o poi: il metodo richiede tempo che la pratica professionale non concede. La risposta non è abolire il metodo né ignorare la pressione temporale, ma riconoscere dove l’attrito operativo si può ridurre senza intaccare la qualità del ragionamento analitico.

Il filo conduttore è uno solo. La qualità di un report di intelligence non si misura nella quantità dei dati raccolti né nella velocità con cui sono stati prodotti. Si misura nella tracciabilità del processo che dal dato grezzo ha prodotto il giudizio e nella capacità dell’analista di renderlo verificabile, contestabile e correggibile.

---

Investigazioni private e OSINT: dall’informazione all’intelligence (3 di 4)

Questo contributo è stato realizzato con la preziosa collaborazione di Susanna Bellanti che ringrazio per le sempre puntuali indicazioni.

Analisi e validazione: dal dato al giudizio

Nell’ambito delle investigazioni e dell’Intelligence raccolta e analisi devono sempre rimanere ben distinte. Trovare un articolo che menziona un soggetto in relazione a un procedimento giudiziario non equivale ad aver stabilito che quel soggetto ha commesso un illecito. Tra il dato grezzo e il giudizio analitico e investigativo c’è una distanza che si percorre attraverso tre operazioni distinte: valutare sistematicamente la fonte e il contenuto, riconoscere e contenere i propri bias cognitivi, sottoporre le ipotesi a un test di coerenza strutturato. Questo modulo introduce gli strumenti per percorrere quella distanza con metodo e con una terminologia professionale condivisa.

1. Valutare le fonti e le informazioni: due sistemi complementari

Nella pratica la valutazione delle fonti si scontra regolarmente con un paradosso: le informazioni più facili da trovare non sono necessariamente le più affidabili, e le più affidabili non sono sempre le più recenti. Gestire questa complessità richiede un framework di valutazione sistematico - non impressionistico - che possa essere documentato e difeso in sede professionale.

Due strumenti si integrano per rispondere a questa esigenza. Il sistema Admiralty, di origine NATO, fornisce un codice alfanumerico sintetico che classifica affidabilità della fonte e credibilità del contenuto. Il framework RATB - Reliability, Accuracy, Timeliness, Bias - fornisce i criteri analitici sottostanti che alimentano quel codice. Usati insieme, i due strumenti trasformano la valutazione da giudizio intuitivo a procedura documentabile.

1.1 Il sistema Admiralty: classificazione sintetica in due assi

Il sistema Admiralty, noto anche come NATO Intelligence Grading System o sistema 6×6, nasce dall’esigenza militare di classificare rapidamente informazioni provenienti da fonti eterogenee, trasmettendone il grado di affidabilità a chi deve prendere decisioni senza avere accesso diretto alle fonti. La sua adozione nelle investigazioni private e nella corporate intelligence risponde alla stessa logica: chi riceve il report non vede i documenti originali e deve poter valutare il peso di ogni evidenza.

Il codice è composto da una lettera (affidabilità della fonte, scala A–F) e da un numero (credibilità del contenuto, scala 1–6). Le due valutazioni sono indipendenti: una fonte A può produrre un contenuto classificato 4 se il dato specifico è incoerente con altre fonti, così come una fonte F può produrre un contenuto classificato 2 se il fatto è verificabile indipendentemente.

Sistema Admiralty

Il principio metodologico fondamentale del sistema è che la lettera non trascina il numero. Un bilancio aziendale scaricato dal sito ufficiale dell’azienda peò essere classificato come fonte B - generalmente affidabile - ma i dati che riporta potrebbero essere classificati 3 o anche 4 se non certificati da un revisore indipendente o se presentano incongruenze con altri documenti. Applicare automaticamente B1 a qualsiasi documento ufficiale è un errore che il sistema Admiralty consente di prevenire.

Codici combinati di riferimento per le investigazioni private

La tabella seguente illustra un esempio di codici combinati con i contesti applicativi tipici delle investigazioni private.

Esempio Admiralty nelle investigazioni

IL VALORE PROCESSUALE DELLA CLASSIFICAZIONE Il sistema Admiralty non produce certezze: produce gradi di confidenza documentati e difendibili. In sede giudiziaria, la differenza tra “abbiamo trovato informazioni” e “abbiamo trovato evidenze classificate A2 e B2, coerenti con l’ipotesi X” è la differenza tra un’opinione e un report investigativo professionale. Il codice Admiralty rende il grado di confidenza dichiarabile e contestabile - e quindi verificabile dalla controparte, il che è una garanzia di correttezza, non una debolezza.

1.2 Il framework RATB: i criteri analitici sottostanti

Se il sistema Admiralty risponde alla domanda «con quale codice sintetico classifico questa evidenza?», il framework RATB risponde alla domanda precedente: «su quale base assegno quel codice?». RATB è l’acronimo dei quattro assi di valutazione - Reliability, Accuracy, Timeliness, Bias - che costituiscono la griglia analitica attraverso cui ogni fonte e ogni informazione vengono esaminate prima che venga assegnato il codice Admiralty.

Il framework non è nuovo: deriva dalla critica delle fonti applicata al giornalismo investigativo e all’analisi dell’informazione mediatica, ed è stato progressivamente adottato nella formazione intelligence civile e privata come standard di valutazione sistematica. La sua forza sta nella decomposizione: invece di un giudizio globale sull’affidabilità di una fonte, RATB obbliga a valutare quattro dimensioni separatamente, rivelando profili che una valutazione unitaria non distinguerebbe.

Il sistema RATB

Ciascun asse produce una valutazione autonoma che contribuisce al profilo complessivo della fonte. Una fonte con R alta, A alta, T datata e B assente è molto diversa da una con R alta, A alta, T recente e B elevato: entrambe potrebbero produrre un codice Admiralty B2, ma la seconda richiede una nota esplicita sul bias e un’obbligazione di verifica su fonte con prospettiva diversa che la prima non genera.

RATB E BIAS COGNITIVO: IL COLLEGAMENTO STRUTTURALE Il valore diagnostico del RATB emerge soprattutto sull’asse B. Le fonti con bias elevato non sono necessariamente inaccurate - un ex dipendente che accusa il proprio ex datore di lavoro potrebbe riportare fatti reali - ma il loro profilo B impone di trattare l’accuratezza come non verificata (A = N.D.) finché non è confermata da una fonte senza interesse diretto. Questo meccanismo è l’antidoto sistematico al confirmation bias: l’analista non può classificare come A2 un’informazione che proviene da una fonte con B elevato, perché la procedura lo impedisce esplicitamente.

1.3 La checklist operativa RATB

La checklist seguente traduce i quattro assi in domande binarie (Sì / No / N.D.) con implicazione diretta sul codice Admiralty risultante. Viene compilata per ogni evidenza durante la fase di elaborazione e conservata nell’archivio dell’incarico come documentazione del processo valutativo.

Checklist operativa

La checklist non produce automaticamente il codice Admiralty: produce i dati che l’analista usa per assegnarlo in modo documentato. L’obiettivo non è meccanizzare il giudizio ma renderlo tracciabile - ogni risposta alla checklist è un’evidenza del processo di valutazione che può essere prodotta in sede di contestazione metodologica.

PROPORZIONALITÀ NELL’APPLICAZIONE Nella pratica quotidiana, la checklist completa si applica alle evidenze che entreranno nel report finale - tipicamente le più significative per il giudizio investigativo. Per le evidenze scartate o classificate F6 è sufficiente annotare il motivo dello scarto. La proporzionalità nell’applicazione dello strumento è parte del metodo: over-documentare le fonti irrilevanti è un dispendio di risorse che riduce la qualità dell’analisi complessiva.

1.4 Come RATB alimenta il codice Admiralty: la mappatura

La tabella seguente mostra come i profili RATB si dovrebbero tradurre in codici Admiralty, nel contesto delle investigazioni private italiane. Non è una tabella di conversione automatica - la valutazione rimane un giudizio del professionista - ma una guida di coerenza che impedisce di assegnare codici incompatibili con il profilo RATB della fonte.

Ratb e Admiralty

2. Esempi di Classificazione con sistema integrato Admiralty + RATB

2.1 Esempio 1: scenario

Un investigatore privato è incaricato di verificare la veridicità di un’assenza per malattia di lunga durata. Il datore di lavoro ha ricevuto segnalazioni che il dipendente svolgerebbe attività lavorativa per una propria SRL durante il periodo di malattia, percependo al contempo l’indennità INPS. L’investigatore ha completato la fase di raccolta e deve ora classificare le evidenze raccolte applicando il sistema integrato.

Esempio 1 -Tabella evidenze

Le ipotesi in competizione sono:

• H1: attività imprenditoriale esercitata durante il periodo di malattia (potenziale frode ai danni dell’INPS).
• H2: malattia genuina con piena inattività del soggetto.
• H3: recupero avvenuto prima del termine certificato ma non comunicato (inadempimento amministrativo).

Le evidenze diagnostiche critiche che discriminano tra le tre ipotesi sono:

1. Visura camerale CCIAA - carica di amministratore unico attiva nel periodo di malattia (A2): produce C su H1 e H3, N su H2. Evidenza istituzionale primaria che documenta la titolarità della carica nel periodo certificato. Non discrimina tra esercizio sostanziale e carica meramente formale, ma costituisce la pre-condizione strutturale per le altre ipotesi di operatività.
2. Articolo testata regionale - SRL parte in procedimento civile per inadempimento contrattuale (B2): produce C su H1 e H3, I su H2. Il fatto che la SRL abbia assunto obbligazioni contrattuali eseguibili al punto da essere convenuta in giudizio civile è incompatibile con un’ipotesi di totale inattività della struttura nel periodo. Verificabile su portale del Tribunale.
3. Profilo LinkedIn - co-fondatore di SRL in sovrapposizione con dipendenza full-time (B3): produce C su H1 e H3, N su H2. Documenta un pattern strutturale di doppia attività professionale, ma trattandosi di dato auto-dichiarato e non temporalmente specifico al periodo di malattia, ha valore diagnostico marginale rispetto alle evidenze A.
4. Post anonimo su forum - accusa di falsificazione documenti medici (F6): non utilizzabile come evidenza nella matrice ACH. R, A e T non valutabili; B elevato. L’inserimento nell’analisi produrrebbe rischio di confirmation bias e contaminerebbe la catena probatoria. Va escluso anche come ipotesi-guida.

Valutazione complessiva delle ipotesi:

• H1 (Attività imprenditoriale durante malattia): le evidenze utilizzabili ad alta affidabilità (A2, B2) sono Coerenti, supportate da B3. Nessuna evidenza A o B produce valutazione I su H1. Grado di confidenza: Medio. Il livello non sale ad Alto per assenza di evidenza diretta di esercizio sostanziale (fatture, atti gestori, presenza fisica).
• H2 (Malattia genuina con piena inattività): l’evidenza dell’inadempimento contrattuale (B2) produce I, le altre evidenze utilizzabili sono N. Ipotesi indebolita ma non esclusa: l’operatività della SRL non implica automaticamente operatività personale del soggetto nel periodo di malattia.
• H3 (Recupero non comunicato): tutte le evidenze utilizzabili sono Coerenti con questa ipotesi. Grado di confidenza: Medio. Indistinguibile da H1 con soli mezzi OSINT sulla base delle evidenze raccolte.

Conclusione analitica:

H1 e H3 risultano entrambe sostenute dalle evidenze disponibili e non discriminabili tra loro con soli mezzi OSINT. H2 è indebolita dall’evidenza B2 (inadempimento contrattuale come prova di operatività della SRL nel periodo) ma non è esclusa: manca infatti evidenza diretta dell’attività personale del soggetto durante la malattia certificata.

La distinzione giuridicamente rilevante - tra frode assicurativa aggravata (H1) e inadempimento amministrativo (H3) - richiede acquisizioni non OSINT.

Limiti residui OSINT dichiarati:

• Assenza di evidenza diretta dell’esercizio sostanziale della carica (bilanci, atti gestori depositati nel periodo, fatture emesse).
• Assenza di documentazione videofotografica o di osservazione fisica del soggetto presso la sede della SRL.
• Impossibilità di valutare la genuinità della certificazione medica con i soli mezzi OSINT.
• Esclusione obbligatoria del post anonimo (F6) dal materiale citabile.

Azioni successive raccomandate:

• Acquisizione di bilanci, atti gestori e fatturato della SRL nel periodo di malattia certificata.
• Osservazione fisica autorizzata presso la sede della SRL nel rispetto del Codice Deontologico Investigatori Privati e del GDPR.
• Verifica della certificazione medica tramite consulente medico-legale di parte (se acquisita lecitamente).

Esempio 2 - Classificazione con sistema integrato Admiralty + RATB

2.2 Esempio 2: scenario

Un investigatore privato è incaricato di verificare la presunta infedeltà aziendale del direttore commerciale di un’azienda, la quale ha appurato una riduzione della clientela negli ultimi 6 mesi e ricevuto segnalazioni che il dipendente svolgerebbe una seconda attività lavorativa tramite una propria SRL.

L’investigatore ha completato la fase di raccolta e ora deve integrare e classificare le evidenze rilevate applicando il sistema integrato Admiralty + RATB.

Esempio 2 - Tabella evidenze

Ipotesi in competizione

• H1: infedeltà aziendale - il soggetto esercita attività concorrenziale tramite la propria SRL ai danni del datore di lavoro.
• H2: attività in settore non concorrente - il soggetto esercita attività imprenditoriale lecita in ambito diverso da quello del datore di lavoro.
• H3: nessuna infedeltà - la carica nella SRL è meramente formale, senza esercizio sostanziale.

Le evidenze diagnostiche critiche che discriminano tra le tre ipotesi sono:

1. Attività dichiarata in CCIAA con codice ATECO sovrapponibile a quello del datore di lavoro (A2): produce C su H1 e I su H2 e H3. Evidenza istituzionale primaria che esclude l’ipotesi del settore diverso e fornisce la pre-condizione strutturale per la concorrenza.

2. Fatture emesse a ex clienti del datore di lavoro (A2): evidenza diagnostica più critica. Produce C su H1 e I su H2 e H3. Documenta non solo l’operatività della SRL ma anche la sovrapposizione diretta della clientela, che è l’elemento qualificante dell’infedeltà aziendale.

3. Osservazione fisica presso sede SRL (A3): il soggetto si reca regolarmente presso la sede della SRL prima di recarsi dal datore di lavoro. Produce C su H1 e H2, I su H3. Esclude l’ipotesi di carica meramente formale.

4. Partecipazione a fiera di settore con stand della SRL (B3): produce C su H1, I su H2 e H3. Conferma l’operatività commerciale strutturata nel settore specifico del datore di lavoro.

Evidenze raccolte non diagnostiche (utili a corroborare il quadro ma non discriminanti tra le ipotesi): l’articolo della testata regionale sull’inadempimento contrattuale (B2) e il profilo LinkedIn (B3) confermano che la SRL è una struttura realmente operante e che la doppia posizione professionale è pubblicamente esposta dal soggetto, ma non aggiungono potere discriminante rispetto alle quattro evidenze diagnostiche di cui sopra.

Valutazione complessiva delle ipotesi

• H1 (Infedeltà aziendale): tutte le evidenze ad alta affidabilità (A2, A3) sono Coerenti con questa ipotesi. Nessuna evidenza A o B produce valutazione I su H1. Grado di confidenza: Alto.
• H2 (Attività in settore non concorrente): accumula tre valutazioni I su evidenze A2 e B3 (codice ATECO sovrapponibile, fatture a ex clienti, partecipazione a fiera dello stesso settore). L’unica evidenza C rilevante è l’osservazione fisica, ma questa conferma l’operatività senza escludere la concorrenza. Ipotesi non sostenuta dall’insieme delle prove.
• H3 (Carica meramente formale): accumula quattro valutazioni I su evidenze ad alta affidabilità (codice ATECO A2, osservazione fisica A3, partecipazione fiera B3, fatture a ex clienti A2). L’osservazione diretta presso la sede SRL, sommata all’emissione di fatture, rende insostenibile l’ipotesi di carica meramente formale. Ipotesi esclusa.

Conclusione analitica

Le evidenze disponibili sono fortemente coerenti con l’ipotesi H1 (infedeltà aziendale), con grado di confidenza alto. La concorrenzialità è documentata su tre livelli convergenti - strutturale (codice ATECO), commerciale (fatture a ex clienti) e operativo (presenza fisica e fiera di settore) - su evidenze classificate A2 e A3. Le ipotesi H2 e H3 sono escluse dal pattern delle evidenze.

Limiti residui OSINT dichiarati

L’analisi documenta la sovrapposizione di clientela e settore, ma non l’eventuale sottrazione attiva di clienti (es. comunicazioni dirette del soggetto a clienti del datore di lavoro durante l’orario di lavoro), che richiederebbe acquisizioni interne (e-mail aziendali, registri telefonici, accessi a CRM) sottoposte a procedura disciplinare.

3. I bias cognitivi nella ricerca OSINT

La valutazione delle fonti risolve il problema dell’affidabilità del dato esterno. Non risolve il problema del filtro interno attraverso cui quei dati vengono cercati, selezionati e interpretati. I bias cognitivi operano a monte della valutazione: determinano quali fonti vengono cercate, con quali termini, in quale ordine e fino a quale profondità. Un sistema Admiralty applicato con rigore a un campione di evidenze selezionate in modo distorto produce un report metodologicamente corretto nella forma e sistematicamente viziato nel contenuto.

Tabella Bias

3.1 Ricerca confermativa e ricerca disconfermativa

Il principio fondamentale per contrastare il confirmation bias nella pratica OSINT è semplice nella formulazione e difficile nell’esecuzione: per ogni query costruita per trovare evidenze a supporto di un’ipotesi, deve esistere una query speculare costruita per trovare evidenze che la contraddicono.

Se si cerca il nome del soggetto associato a “corruzione” o “frode”, occorre anche cercare lo stesso nome associato a “assolto”, “archiviato”, “prosciolt*” o “sentenza favorevole”. Se si verifica la presenza in database sanzionatori, occorre verificare se le corrispondenze riguardano omonimi. Se si trova un articolo accusatorio, occorre cercare smentite o rettifiche. L’asse B del RATB, applicato sistematicamente, impone questa simmetria: una fonte con B elevato richiede obbligatoriamente la ricerca di una fonte con prospettiva opposta.

SULLA NATURA DEI BIAS: Il bias cognitivo non è una debolezza personale: è una caratteristica strutturale del pensiero umano. L’unica risposta professionale non è l’autoconvinzione di neutralità ma la costruzione di procedure esplicite - come la checklist RATB e la simmetria confermativo/disconfermativo - che rendano il bias visibile e gestibile. Un analista che afferma di non averne non ha compreso il problema.

4. Analisi delle ipotesi in competizione: il metodo speditivo

L’Analysis of Competing Hypotheses (ACH) nella sua forma completa - matrice estesa, pesatura delle evidenze, analisi di sensitività - è uno strumento potente ma laborioso, più adatto all’intelligence strategica che alla pratica quotidiana delle investigazioni private. Il metodo speditivo adottato in questo curriculum mantiene la struttura logica dell’ACH senza l’apparato formale che ne rallenta l’applicazione: ipotesi in competizione, evidenze classificate con il sistema Admiralty, valutazione della coerenza.

4.1 I tre passaggi del metodo speditivo

1.    Formulare le ipotesi prima di analizzare le evidenze. Le ipotesi devono essere mutuamente esclusive e collettivamente esaustive nella misura del possibile. La formulazione anticipata impedisce che la prima evidenza trovata diventi l’unica ipotesi considerata.

2.    Per ogni evidenza classificata con il sistema Admiralty, valutare la coerenza con ciascuna ipotesi: Coerente (C), Incoerente (I), Neutro (N). Le evidenze con codice Admiralty più alto pesano di più nella valutazione finale.

3.    Identificare le evidenze diagnostiche: quelle che producono C su alcune ipotesi e I su altre. Un’evidenza N su tutte le ipotesi ha basso valore discriminante. Un’evidenza A2 che produce I su un’ipotesi è un indicatore critico anche in presenza di molte C su altre ipotesi

L’ipotesi da privilegiare non è quella con più C: è quella con meno I provenienti da evidenze ad alta affidabilità. Una singola evidenza A2 con valutazione I pesa molto di più di cinque evidenze B3 con valutazione C.

Esempio 1 - Matrice di analisi delle ipotesi

Le tre ipotesi in competizione

H1 - Attività imprenditoriale durante il periodo di malattia: il soggetto svolge attività imprenditoriale effettiva per la propria SRL durante la malattia certificata, in violazione della normativa INPS e del contratto di lavoro.

H2 - Malattia genuina: il soggetto è effettivamente malato; la patologia è compatibile con forme limitate di attività (es. disturbi psicologici a decorso variabile), e la carica societaria formale non implica esercizio sostanziale.

H3 - Recupero non comunicato: il soggetto è guarito prima della fine del periodo certificato e ha ripreso attività senza comunicarlo all’INPS o al datore di lavoro, configurando un illecito distinto da quello ipotizzato.

Esempio ACH

Evidenze diagnostiche critiche che discriminano tra le tre ipotesi:

1. Fatture emesse dalla SRL a clienti terzi nel periodo di malattia (A2): evidenza diagnostica più critica. Produce C su H1 e H3, I su H2. Verificabile su portale appalti pubblici, documenta l’operatività economica effettiva della SRL incompatibile con totale inattività del soggetto.
2. Partecipazione documentata a fiera di settore (B3): produce C su H1 e H3, I su H2. La presenza fisica documentata su profilo LinkedIn pubblico contraddice la certificazione di patologia invalidante che impedirebbe la mobilità.
3. Nessun atto gestorio depositato (A2): produce N su H1 e H3, C su H2. Questa evidenza NON è diagnostica tra H1 e H3 (l’attività sostanziale può esistere senza formalizzazione immediata degli atti) ma rafforza marginalmente H2.

Valutazione complessiva delle ipotesi:

• H1 (Attività imprenditoriale durante malattia): Le due evidenze ad alta affidabilità con valore diagnostico critico (fatture A2, partecipazione fiera B3) sono Coerenti con questa ipotesi. La carica di amministratore unico (A2) conferma la struttura operativa attiva. Il certificato medico generico (B2) presenta un pattern noto nelle frodi assicurative. Grado di confidenza: Alto.
• H2 (Malattia genuina): Accumula due valutazioni I su evidenze classificate A2 e B3 (fatture emesse, partecipazione fiera). L’unica evidenza a supporto è l’assenza di atti gestori formali (A2-C) e l’assenza di precedenti (B2-C), ma entrambe sono compatibili anche con operatività sostanziale non documentata. La presenza fisica documentata a fiera di settore è incompatibile con patologia certificata come invalidante. Ipotesi non sostenuta dall’insieme delle prove.
• H3 (Recupero non comunicato): Tutte le evidenze diagnostiche critiche (fatture A2, partecipazione fiera B3, carica amministratore A2) sono Coerenti con questa ipotesi. Grado di confidenza: Alto. Questa ipotesi è indistinguibile da H1 con soli mezzi OSINT.

Conclusione analitica:

L’ipotesi H2 (malattia genuina) è significativamente meno sostenuta rispetto a H1 e H3 in ragione delle evidenze diagnostiche n. 1 e n. 2 (fatture emesse A2 e partecipazione fiera B3), che producono entrambe valutazione I su H2 e sono classificate con codici Admiralty ad alta affidabilità.

H1 e H3 restano entrambe plausibili e coerenti con le evidenze disponibili. La distinzione tra:

• H1: attività imprenditoriale continuativa durante l’intero periodo di malattia certificata
• H3: recupero avvenuto prima della fine del periodo certificato ma non comunicato all’INPS

ha rilevanza giuridica e sanzionatoria significativa (H1 configura potenzialmente frode assicurativa aggravata, H3 inadempimento amministrativo), ma non è discriminabile con soli mezzi OSINT sulla base delle evidenze raccolte.

STRUTTURA DELLA CONCLUSIONE ANALITICA: Il risultato dell’analisi delle ipotesi non è una sentenza. Il report deve dichiarare: quale ipotesi è meno supportata e perché (con riferimento alle evidenze diagnostiche e ai loro codici Admiralty); quale ipotesi è più coerente con le evidenze disponibili; quali domande restano aperte che l’OSINT non può rispondere. Questa struttura triplice è il formato professionale corretto per la conclusione analitica.

Esempio 2 - Matrice di analisi delle ipotesi

Le tre ipotesi in competizione

H1 – Infedeltà aziendale: il soggetto ha avviato una nuova impresa nello stesso settore del datore di lavoro e opera come competitor.

H2 – Attività imprenditoriale non concorrente: il soggetto ha avviato un’attività imprenditoriale non identificabile come infedeltà aziendale (es. settore diverso)

H3 – Nessuna infedeltà aziendale: il soggetto ha costituito una nuova impresa ma detiene solo una carica formale.

Esempio 2 ACH

esempio 2 ACH - continua

Valutazione complessiva delle ipotesi

Le evidenze diagnostiche critiche che discriminano tra le tre ipotesi sono:

1. Attività dichiarata in CCIAA simile a quella del datore di lavoro (A2): produce C su H1 e I su H2 e H3. Evidenza istituzionale primaria che esclude l’ipotesi di settore diverso.

2. Fatture emesse ad ex clienti del datore di lavoro (A2): evidenza diagnostica più critica. Produce C su H1 e I su H2 e H3. Questa evidenza documenta non solo l’operatività della SRL ma anche la sovrapposizione diretta della clientela.

3. Osservazione fisica presso sede SRL (A3): il soggetto si reca regolarmente presso la sede della SRL prima di recarsi dal datore di lavoro. Produce C su H1 e H2, I su H3. Questa evidenza esclude la carica meramente formale.

4. Partecipazione a fiera di settore (B3): produce C su H1, I su H2 e H3. Conferma l’operatività nel settore specifico.

Valutazione complessiva delle ipotesi:

• H1 (Infedeltà aziendale): Tutte le evidenze ad alta affidabilità (A2, A3) sono Coerenti con questa ipotesi. Nessuna evidenza classificata A o B produce valutazione I su H1. Grado di confidenza: Alto.
• H2 (Attività non concorrente): Accumula tre valutazioni I su evidenze A2 e B3 (attività CCIAA simile, partecipazione fiera settore, fatture ex clienti). L’unica evidenza C rilevante è l’osservazione fisica, ma questa conferma l’operatività senza escludere la concorrenza. Ipotesi non sostenuta dall’insieme delle prove.
• H3 (Nessuna infedeltà - carica formale): Accumula quattro valutazioni I su evidenze ad alta affidabilità (attività CCIAA simile A2, osservazione fisica A3, partecipazione fiera B3, fatture ex clienti A2). L’evidenza dell’osservazione diretta presso la sede SRL, sommata all’emissione di fatture, rende insostenibile l’ipotesi di carica meramente formale. Ipotesi esclusa.

Conclusione analitica:

Le evidenze disponibili sono fortemente coerenti con l’ipotesi H1 (infedeltà aziendale). Il soggetto:

• Opera attivamente in una SRL nel medesimo settore del datore di lavoro (evidenza A2)
• Ha sottratto clientela documentabile (evidenza A2 - fatture a ex clienti)
• Dedica tempo operativo alla SRL durante l’orario che dovrebbe essere riservato al datore di lavoro (evidenza A3)
• Partecipa pubblicamente a eventi di settore in rappresentanza della SRL (evidenza B3)

5. Dalla classificazione al report: standard di scrittura analitica

Gli esempi che abbiamo mostrato devono poi convergere nella redazione del report che non deve rappresentare un mero elenco di ciò che si è trovato: è un documento analitico strutturato che risponde alla KIQ con un grado di confidenza dichiarato, documentato attraverso codici Admiralty assegnati secondo la procedura RATB, e reso robusto dall’analisi delle ipotesi in competizione.

5.1 La struttura della sezione analitica

• Sintesi delle evidenze con codice Admiralty per ciascuna, organizzate per SIR. Non si elencano tutti i risultati della raccolta: si selezionano le evidenze rilevanti per il giudizio investigativo, con checklist RATB allegata in appendice.
• Analisi delle ipotesi: quale ipotesi è più coerente, quale meno sostenuta, con grado di confidenza complessiva dichiarato.
• Limiti dell’analisi: cosa non è stato possibile verificare con mezzi OSINT, quali azioni ulteriori potrebbero colmare i gap, con quale costo e tempistica stimati.

5.2 Il linguaggio della confidenza

Il report investigativo professionale non usa il linguaggio della certezza quando la certezza non esiste. Usa un vocabolario calibrato che riflette il grado di confidenza: «le evidenze disponibili sono coerenti con», «i dati classificati A2 supportano l’ipotesi che», «non è stato possibile escludere sulla base delle fonti consultate», «l’ipotesi X appare significativamente meno sostenuta di Y in ragione delle evidenze diagnostiche n. 3 e n. 6».

USO PROCESSUALE DEL REPORT: Il report investigativo consegnato al cliente e al suo legale è un documento che potrebbe essere prodotto in giudizio. Ogni affermazione fattuale deve essere supportata da un’evidenza con codice Admiralty citabile. Ogni giudizio interpretativo deve essere presentato come tale, con indicazione del suo grado di confidenza. Un’affermazione di fatto non documentata è una vulnerabilità processuale per il cliente e una responsabilità professionale per l’investigatore.

In sintesi

Il dato grezzo diventa giudizio investigativo attraverso tre passaggi che dovrebbero essere obbligatori. Il primo è la classificazione sistematica: il sistema Admiralty fornisce il codice sintetico, il framework RATB fornisce i criteri analitici che lo alimentano. Il secondo è la gestione attiva dei bias cognitivi, attraverso la simmetria tra ricerca confermativa e disconfermativa e l’uso dell’asse B del RATB come meccanismo procedurale. Il terzo è la valutazione delle ipotesi in competizione, che impedisce la chiusura prematura su una spiegazione non messa alla prova delle alternative.

Un report investigativo che incorpora questi tre strumenti non è solo metodologicamente più solido: è processualmente più robusto, deontologicamente più corretto e, non ultimo, professionalmente difendibile di fronte a qualsiasi contestazione - da parte del cliente, della controparte legale o dell’organo giudiziario davanti al quale il caso potrebbe approdare.

---

Il paradosso dell’urgenza

Le Structured Analytic Techniques (SAT) hanno un problema di percezione. Non tecnico, non di complessità metodologica. Di tempo.

In anni di formazione a professionisti di intelligence aziendale, risk management e advisory strategico, la resistenza più frequente che incontro non è mai “non capisco il metodo”. È sempre “non ho tempo per il metodo”. L’analista di una media impresa che deve produrre un assessment entro “venerdì”. Il consulente M&A che ha tre due diligence aperte in parallelo. L’analista OSINT che deve consegnare un report su un’entità entro 48 ore. La pressione temporale è reale e sarebbe intellettualmente disonesto ignorarla.

Il punto è che la velocità ha un costo che non compare nei timesheet. Daniel Kahneman lo ha formalizzato in termini che vanno oltre il contesto dell’intelligence: il Sistema 1 produce giudizi rapidi, fluidi, e sistematicamente esposti a bias cognitivi.

Il Sistema 2 è lento, deliberato, e faticoso. Le SAT sono, per definizione, strumenti del Sistema 2. Costringono l’analista a esplicitare le assunzioni, a costruire ipotesi alternative, a pesare le evidenze contro ciascuna di esse.

Questo richiede tempo. Ma richiede soprattutto un tipo di tempo che le organizzazioni non sono abituate a riconoscere come produttivo.

C’è un paradosso che intercetto frequentemente. L’analista che “non ha tempo” per sei ipotesi ne formula comunque una, implicitamente, nei primi trenta secondi di esposizione al problema. Poi passa le ore successive a raccogliere informazioni che la confermano. Il tempo viene speso lo stesso. Viene speso peggio.

Heuer scriveva che gli analisti non falliscono perché non hanno dati sufficienti, ma perché costruiscono modelli mentali troppo presto e poi resistono alle informazioni che li contraddicono. Il bias di conferma non è un difetto caratteriale. È il funzionamento normale della cognizione umana sotto pressione temporale.

Le SAT esistono precisamente per interrompere quel circuito. Il problema reale, allora, non è che le SAT richiedono troppo tempo. È che il tempo necessario ad applicarle manualmente (costruire la matrice ACH in un foglio Excel, gestire a mano gli indicatori, documentare il processo in un formato presentabile al committente) era effettivamente sproporzionato rispetto a quello che un professionista non proveniente dal mondo dell’intelligence poteva permettersi. È su questo fronte specifico che abbiamo costruito IntelDesk.

Non per eliminare il pensiero lento, che resta responsabilità dell’analista. Per ridurre il costo operativo che finora rendeva quel pensiero lento un lusso riservato a chi aveva formazione specialistica e tempo dedicato. La procedura guidata, il co-analista AI che solleva le obiezioni al momento giusto, l’export strutturato: non sostituiscono il ragionamento, comprimono l’attrito che lo circonda. La decisione lenta su un problema complesso non è un rallentamento. È il lavoro vero. Tutto il resto è amministrazione del metodo che si può e si deve rendere più efficiente.

Per chi vuole vederlo in concreto, le demo guidate delle tecniche sono consultabili su https://inteldesk.it/demo. La piattaforma è poi accessibile gratuitamente su tre tecniche analitiche, sufficienti a verificarne il fit con il proprio workflow prima di qualsiasi valutazione successiva.