Ogni impresa che svolge un’attività in un paese dell’Unione europea deve conformarsi a un insieme di procedure legali che condizionano la validità delle sue operazioni. Questo insieme comprende la registrazione, la forma sociale scelta, gli obblighi dichiarativi e, da poco, regole sul reporting extra-finanziario o sull’intelligenza artificiale. Il quadro evolve rapidamente: due testi adottati tra il 2023 e il 2026 ridistribuiscono le carte per le PMI come per i grandi gruppi.
Il 28° regime europeo di diritto delle società e le sue conseguenze pratiche
La Commissione europea ha proposto un dispositivo talvolta chiamato “28° regime”, che mira a creare un quadro giuridico unico per le società che desiderano operare in più Stati membri. Il principio è semplice: una registrazione dematerializzata valida nei 27 paesi, senza ripetere le formalità nazionali ad ogni insediamento.
In concreto, un’impresa francese che apre una filiale in Germania e poi in Portogallo doveva fino ad ora confrontarsi con tre registri di commercio distinti, tre set di documenti tradotti e certificati, tre calendari di deposito. Il 28° regime prevede procedure di creazione e modifica 100% online, con un identificativo europeo comune.
Questa evoluzione trasforma direttamente la strategia di strutturazione giuridica. Una PMI che esita tra creare una filiale locale o una succursale ha ora a disposizione una terza via, più leggera in formalità. Le informazioni relative a questo nuovo quadro e alle procedure associate sono dettagliate su sito Europe Entreprises, che raccoglie gli obblighi per tipo di struttura.
Direttiva Omnibus 2026: nuovi soglie di reporting per le PMI
La direttiva cosiddetta “Omnibus”, entrata in vigore il 18 marzo 2026, ha modificato profondamente gli obblighi di reporting extra-finanziario derivanti dalla CSRD. Le soglie di applicazione sono state elevate: solo le imprese con più di 1.000 dipendenti e 450 milioni di euro di fatturato netto annuo saranno soggette al reporting di sostenibilità a partire dall’esercizio 2027.
Le PMI quotate, che inizialmente dovevano produrre questo reporting a partire dal 2027, ne sono ora totalmente esentate. Questo ridimensionamento dell’ambito di obbligo non significa che le piccole strutture possano ignorare l’argomento.
Effetto a cascata su subappaltatori e fornitori
Le grandi imprese soggette alla CSRD continueranno a richiedere dati ESG ai loro fornitori, comprese le PMI non soggette. La pressione contrattuale sostituisce il vincolo normativo. Una PMI industriale che lavora con un committente di oltre 1.000 dipendenti ha tutto l’interesse a strutturare i propri dati ambientali e sociali, anche senza un obbligo legale diretto.
Il dovere di diligenza ha seguito la stessa logica di restringimento: non riguarda più che le imprese con più di 5.000 dipendenti. Per le altre, la conformità rimane un vantaggio competitivo più che un vincolo, ma richiede un monitoraggio giuridico regolare.
Regolamentazione dell’intelligenza artificiale in azienda: l’AI Act
L’AI Act europeo classifica i sistemi di intelligenza artificiale in diverse categorie di rischio. Le imprese che sviluppano o implementano strumenti di IA nei loro processi (reclutamento automatizzato, scoring clienti, manutenzione predittiva) devono identificare la categoria di rischio applicabile e conformarsi ad essa.
- I sistemi a rischio inaccettabile sono vietati: valutazione sociale generalizzata, manipolazione comportamentale mirata a persone vulnerabili, identificazione biometrica a distanza in tempo reale nello spazio pubblico (salvo eccezioni regolate).
- I sistemi ad alto rischio (reclutamento, credito, giustizia) richiedono una documentazione tecnica, un controllo umano permanente e una valutazione di conformità prima della messa sul mercato.
- I sistemi a rischio limitato (chatbot, deepfake) impongono un obbligo di trasparenza: l’utente deve sapere che sta interagendo con un’IA.
Per una PMI che utilizza un software di selezione delle candidature o uno strumento di raccomandazione prodotto, il primo passo giuridico consiste nel mappare i propri usi di IA e verificare la loro classificazione. Ignorare questo passaggio espone a sanzioni graduali.
Fatturazione elettronica obbligatoria: calendario e norme europee
Numerosi paesi europei hanno già reso obbligatoria la fatturazione elettronica tra imprese. L’Italia è stata pioniera, il Belgio e la Spagna seguono calendari simili. In Francia, il dispiegamento progressivo riguarda prima le grandi imprese, poi le strutture intermedie e le PMI.
La norma tecnica adottata si basa su formati strutturati (Factur-X, UBL, CII) trasmessi tramite piattaforme di dematerializzazione partner autorizzate dall’amministrazione fiscale. Ogni fattura emessa o ricevuta transita attraverso una piattaforma che ne garantisce l’autenticità e l’integrità.
Cosa cambia per le operazioni transfrontaliere
Un’impresa francese che fattura un cliente spagnolo deve verificare la compatibilità tra le piattaforme nazionali. I formati sono normalizzati a livello europeo, ma gli obblighi di trasmissione, le scadenze e le sanzioni rimangono definiti da ciascuno Stato membro. Il monitoraggio dei calendari nazionali è un passo giuridico a tutti gli effetti, non un semplice adeguamento contabile.
- Verificare la data di entrata in vigore in ogni paese in cui l’impresa emette fatture.
- Selezionare una piattaforma di dematerializzazione compatibile con le norme locali.
- Adattare i sistemi informativi interni per produrre fatture nel formato strutturato richiesto.
Le procedure legali delle imprese in Europa non si limitano più alla registrazione e alla scelta di una forma sociale. Il 28° regime semplifica la creazione transfrontaliera, la direttiva Omnibus ridisegna le soglie di reporting, l’AI Act impone una mappatura degli usi tecnologici e la fatturazione elettronica modifica i flussi tra partner commerciali. Ogni testo europeo genera obblighi nazionali distinti, il che rende il monitoraggio normativo paese per paese indispensabile per ogni struttura attiva sul mercato europeo.