Quando l’export control supera i confini: i rischi

In un contesto internazionale sempre più frammentato, i controlli all’esportazione e i regimi sanzionatori non si limitano più ai confini nazionali. Sempre più frequentemente, infatti, normative adottate da Paesi terzi producono effetti concreti anche su imprese svizzere ed europee, imponendo nuove sfide in termini di compliance, organizzazione interna e gestione del rischio.

Un fenomeno strutturale, non più eccezionale

I controlli all’esportazione e le sanzioni internazionali non si fermano più ai confini nazionali. Sempre più spesso, normative adottate da Paesi terzi incidono direttamente su operazioni commerciali, supply chain e strategie di mercato di imprese attive al di fuori della loro giurisdizione.
Questa estensione degli effetti normativi — definita extraterritorialità — è oggi una componente strutturale del commercio internazionale.

Stati Uniti: il riferimento globale

Tra i diversi sistemi normativi, quello degli Stati Uniti si distingue per ampiezza, capacità di enforcement e applicazione anche a soggetti non statunitensi.
Le normative statunitensi possono trovare applicazione in presenza di diversi elementi di collegamento, tra cui:

• tecnologia, software o componenti di origine statunitense
• soggetti inseriti in liste di restrizione
• transazioni denominate in dollari o che transitano nel sistema finanziario USA

Il risultato è un’estensione di fatto della giurisdizione americana, che impone alle imprese di considerare rischi normativi anche in operazioni apparentemente “locali”.

Tre fattori chiave di rischio

Per comprendere la portata del fenomeno, è utile leggere il quadro normativo statunitense attraverso tre principali fattori operativi.

Origine e derivazione della tecnologia
Il primo elemento riguarda la presenza di tecnologia o software statunitense nei prodotti.
Nell’ambito delle Export Administration Regulations (EAR), che disciplinano i controlli all’esportazione per beni e tecnologie a duplice uso,  si inserisce la regola de minimis, che si fonda sulla percentuale di contenuto tecnologico USA incorporato in un bene e definisce soglie oltre le quali anche un prodotto estero può ricadere nella normativa americana. A questa si affianca la Foreign Direct Product Rule (FDPR), che amplia ulteriormente la portata dei controlli includendo prodotti sviluppati o realizzati all’estero ma derivanti da tecnologia o software statunitense, anche in assenza di componenti USA fisicamente integrati.
Si tratta di uno degli ambiti più rilevanti — e al tempo stesso più complessi — per le imprese, poiché richiede non solo analisi tecniche e valutazioni economiche, ma anche una conoscenza approfondita dei processi di sviluppo e produzione.

Flussi di beni e tecnologia
Il secondo fattore riguarda le modalità di trasferimento di beni e tecnologia.
Le norme statunitensi si applicano anche a:

• riesportazioni (re-export)
• trasferimenti intra-gruppo
• accesso a tecnologia controllata da parte di personale straniero (deemed export)

La compliance non si limita quindi alle esportazioni verso l’esterno, ma coinvolge l’intera organizzazione aziendale, inclusi i processi interni e le attività di ricerca e sviluppo.

Controparti e sistema finanziario
Il terzo elemento riguarda i soggetti coinvolti e i canali finanziari utilizzati.
Le imprese devono prestare particolare attenzione a:

• screening delle controparti rispetto a liste di soggetti sanzionati
• utilizzo del dollaro o coinvolgimento di istituzioni finanziarie statunitensi

Anche in assenza di tecnologia americana, questi fattori possono essere sufficienti ad attivare obblighi di compliance.
In pratica, la valutazione del rischio non può basarsi su un singolo elemento, ma richiede un’analisi combinata di più fattori, spesso interdipendenti. Operazioni apparentemente neutrali possono rientrare nell’ambito della normativa statunitense proprio a causa della sovrapposizione di questi elementi.

Tecnologia USA e regola de minimis: il nodo operativo

Tra gli strumenti più critici del sistema statunitense vi è la regola de minimis, spesso sottovalutata ma centrale nella determinazione degli obblighi di compliance. La sua applicazione richiede:

• classificazione accurata dei componenti
• identificazione del contenuto tecnologico USA
• calcoli percentuali basati sul valore.

Errori nella determinazione delle soglie o nella qualificazione dei componenti possono tradursi in violazioni, anche in assenza di un intento elusivo.

Il caso Teledyne FLIR
Un recente caso di enforcement evidenzia in modo concreto tali criticità.
Il Bureau of Industry and Security (BIS) ha sanzionato la società Teledyne FLIR per violazioni connesse, tra l’altro, a un’errata applicazione della regola de minimis in operazioni verso la Cina.
La vicenda ha riguardato esportazioni effettuate da una controllata non statunitense e ha messo in luce:

• carenze nella valutazione del contenuto tecnologico USA
• errori nella determinazione del valore dei sistemi
• mancata richiesta delle necessarie autorizzazioni.

Il caso dimostra come anche gruppi multinazionali strutturati possano incorrere in violazioni in presenza di processi di compliance non pienamente adeguati.
Per un approfondimento si rimanda all’analisi di dettaglio della Cc-Ti: Tecnologia USA e regola de minimis: il caso Teledyne FLIR – Cc-Ti.

Implicazioni operative per le imprese svizzere

Alla luce di quanto sopra, emergono alcune implicazioni chiave per le aziende:

• necessità di mappare il contenuto tecnologico USA nei propri prodotti
• implementazione di procedure di classificazione (ECCN)
• rafforzamento dei processi di screening delle controparti e degli end-user
• integrazione della compliance export nei processi aziendali (R&D, vendite, supply chain)
• adozione di sistemi strutturati di controllo interno (ICP).

In assenza di tali misure, il rischio non è solo sanzionatorio, ma anche operativo, con possibili blocchi delle esportazioni, interruzioni della supply chain e perdita di accesso a mercati strategici. Il caso Teledyne FLIR dimostra come carenze nei processi interni possano tradursi in violazioni concrete, evidenziando l’importanza di sistemi di compliance strutturati.

Internal Compliance Program (ICP)
Lo sviluppo di un Internal Compliance Program (ICP) è un elemento essenziale per garantire la conformità alle prescrizioni in materia di controlli all’esportazione e per gestire in modo strutturato i rischi operativi.
La Segreteria di Stato dell’economia (SECO), nelle proprie linee guida (PDF), individua le misure organizzative e procedurali che le imprese devono adottare per assicurare la conformità alla normativa sui controlli all’esportazione lungo l’intero ciclo delle operazioni internazionali.
Nel contesto svizzero, un sistema di controllo interno affidabile costituisce inoltre un presupposto rilevante per il rilascio di autorizzazioni per beni soggetti a controllo.
In termini operativi, un ICP efficace richiede:

• chiara attribuzione delle responsabilità e coinvolgimento della direzione
• processi di classificazione e screening integrati nelle attività aziendali
• formazione del personale e controlli periodici.

Non esiste un modello standard: la struttura dell’ICP deve essere proporzionata alle dimensioni e al profilo di rischio dell’impresa.
Per ulteriori informazioni sull’ICP si rinvia al sito web della SECO: Internal Compliance Programme-ICP.

Dalla teoria alla pratica: il corso della Cc-Ti

Alla luce di queste dinamiche, la gestione degli effetti extraterritoriali dei controlli export rappresenta oggi una priorità per le imprese attive sui mercati internazionali.
Il corso online “Managing the Extraterritorial Effects of US Sanction and Export Controls”, promosso dalla Cc-Ti il 28 aprile 2026, offre una panoramica strutturata del funzionamento dei regimi statunitensi, con un focus sulle implicazioni operative per le aziende non statunitensi.
In un formato concentrato, consente ai partecipanti di comprendere i principali fattori di rischio e acquisire strumenti utili per rafforzare i processi interni alla loro impresa.

Una sfida strategica

L’extraterritorialità dei controlli all’esportazione impone alle imprese un cambio di paradigma.
Non si tratta più solo di rispettare regole, ma di sviluppare una visione integrata della compliance, capace di anticipare i rischi e supportare decisioni strategiche in un contesto normativo sempre più complesso.

Autore e contatto in Cc-Ti

Monica Zurfluh
Responsabile Commercio Internazionale
T +41 91 911 51 35
zurfluh@cc-ti.ch