21/08/2026 - 21/08/2029

Milano, 21 agosto 2026. Vigili del fuoco, sanitari, ATS e polizia sono intervenuti in un albergo di lusso nel quadrilatero della moda dopo la segnalazione di alcune persone intossicate.

 

Secondo quanto riportato dalla stampa, all'origine dell'episodio ci sarebbe un errore nella miscela dei prodotti impiegati per la pulizia e la disinfezione della piscina coperta della spa: l'unione di ipoclorito di sodio e acido avrebbe generato esalazioni.

 

Le prime ricostruzioni parlano di sette persone coinvolte tra dipendenti, ospiti e addetti alle pulizie, trasportate in ospedale senza conseguenze gravi.

 

Le ricostruzioni sono allo stato preliminare e ogni valutazione di responsabilità compete alle autorità competenti.

 

Ma il fatto, proprio perché avvenuto in una struttura di altissimo livello, merita una lettura che vada oltre la cronaca.

 

Perché non racconta soltanto un incidente chimico.

 

Racconta qualcosa di molto più importante per chi possiede, gestisce, finanzia o acquista un albergo:

 

cosa accade quando la complessità dei servizi cresce più velocemente del modello organizzativo chiamato a governarli.

---

 

Il servizio non è soltanto un ricavo: è un processo con un rischio associato

 

Negli ultimi quindici anni l'hôtellerie italiana ha inseguito una direzione precisa: aggiungere servizi.

 

Spa, piscine, centri benessere, rooftop, ristorazione d'autore, pet service, esperienze, coworking, palestre h24, transfer, wellness, eventi.

 

Ogni servizio aggiunto viene generalmente letto come una leva di posizionamento, incremento dell'ADR, differenziazione competitiva e crescita dei ricavi ancillari.

 

In molti casi lo è.

 

Il problema è che ogni nuovo servizio è contemporaneamente un centro di ricavo, un centro di costo e un centro di rischio.

 

E queste tre dimensioni non crescono necessariamente nella stessa proporzione.

 

Una piscina coperta con trattamento chimico dell'acqua non è semplicemente “un servizio in più” rispetto a una sala colazioni.

 

È un impianto tecnologico che introduce:

 

• rischio chimico;

• rischio microbiologico;

• necessità di monitoraggio dei parametri;

• obblighi documentali;

• manutenzione tecnica;

• personale da formare;

• procedure di emergenza;

• fornitori terzi che operano fisicamente all'interno della struttura.

 

Un albergo che apre una spa senza riscrivere contestualmente il proprio modello di gestione non ha semplicemente aggiunto un servizio.

 

Ha aggiunto un'esposizione.

 

È uno dei temi che affronto sistematicamente su robertonecci.it: molte crisi alberghiere non nascono dal mercato, ma da errori di metodo.

 

E uno degli errori più frequenti è confondere l'ampliamento dell'offerta con la costruzione di un'organizzazione capace di sostenerla.

---

 

Il D.Lgs. 231/2001: la responsabilità può arrivare fino all'ente

 

È qui che entra in gioco un pilastro normativo ancora sottovalutato da una parte dell'industria alberghiera italiana: il Decreto Legislativo 8 giugno 2001, n. 231, che disciplina la responsabilità amministrativa degli enti per determinati reati commessi da persone fisiche nell'interesse o a vantaggio dell'organizzazione.

 

La questione è molto più concreta di quanto possa sembrare.

 

1. La responsabilità non si esaurisce necessariamente nell'esecutore materiale

 

L'art. 5 del D.Lgs. 231/2001 distingue tra:

 

• soggetti che rivestono funzioni di rappresentanza, amministrazione o direzione dell'ente o di sue unità organizzative dotate di autonomia finanziaria e funzionale;

 

• soggetti che esercitano, anche di fatto, gestione e controllo;

 

• persone sottoposte alla direzione o vigilanza dei soggetti apicali.

 

In questa categoria può rientrare anche il General Manager di un albergo, quando in concreto disponga di effettivi poteri di direzione, gestione o controllo.

 

Il punto è quindi decisivo:

 

un evento generato materialmente da un operatore può diventare anche un problema di organizzazione, supervisione e controllo.

 

---

Sicurezza sul lavoro e art. 25-septies

 

Il collegamento tra sicurezza e responsabilità dell'ente passa soprattutto attraverso l'art. 25-septies del D.Lgs. 231/2001, introdotto nel 2007.

 

La norma riguarda l'omicidio colposo e le lesioni personali colpose gravi o gravissime commessi con violazione delle norme sulla tutela della salute e sicurezza sul lavoro.

 

È il ponte tra il D.Lgs. 231/2001 e il D.Lgs. 81/2008.

 

Qui occorre però essere precisi.

 

La semplice presenza di persone intossicate non determina automaticamente l'applicazione della disciplina 231.

 

Il codice di triage ospedaliero — verde, giallo o rosso — non coincide inoltre con la qualificazione penalistica della lesione, che segue criteri giuridici differenti.

 

Allo stato delle informazioni pubblicamente disponibili sull'episodio milanese non emergono elementi che consentano di ipotizzare l'applicazione dell'art. 25-septies.

 

Ma il tema organizzativo resta.

 

Perché tra un evento con conseguenze lievi e uno con conseguenze gravissime può cambiare l'esito.

 

Non necessariamente il processo che lo ha generato.

 

Ed è precisamente quel processo che un modello di gestione dovrebbe presidiare.

---

 

La principale difesa dell'ente si costruisce prima dell'evento

 

Gli artt. 6 e 7 del D.Lgs. 231/2001 attribuiscono un ruolo centrale all'adozione e soprattutto all'efficace attuazione di modelli di organizzazione, gestione e controllo idonei a prevenire i reati considerati.

 

Il punto fondamentale è proprio l'espressione:

 

efficacemente attuato.

 

Un MOG non è un fascicolo acquistato da un consulente e conservato in archivio.

 

Non è un insieme di procedure standard.

 

Non è un documento utile soltanto in sede di audit.

 

È un sistema fatto di:

 

• responsabilità;

• deleghe;

• poteri;

• controlli;

• procedure;

• formazione;

• tracciabilità;

• segnalazioni;

• verifiche;

• flussi informativi.

 

Quando previsto nell'architettura del modello, deve inoltre operare un Organismo di Vigilanza dotato di adeguata autonomia e capacità di controllo.

 

Un modello formalmente perfetto ma non applicato operativamente offre una protezione molto più debole di quanto molti imprenditori immaginino.

 

---

Le sanzioni possono incidere direttamente sul valore dell'hotel

 

La disciplina 231 non prevede soltanto sanzioni pecuniarie.

 

In determinate circostanze possono entrare in gioco anche sanzioni interdittive, tra cui:

 

• interdizione dall'esercizio dell'attività;

• sospensione o revoca di autorizzazioni o licenze;

• divieto di contrarre con la pubblica amministrazione;

• esclusione o revoca di agevolazioni e finanziamenti;

• divieto di pubblicizzare beni o servizi.

 

Per un'attività industriale rappresentano conseguenze molto pesanti.

 

Per un albergo possono essere ancora più destabilizzanti.

 

Il valore di una struttura ricettiva dipende infatti dalla continuità operativa.

 

Una chiusura, una limitazione all'attività o anche soltanto un evento reputazionale grave può colpire contemporaneamente:

 

• fatturato;

• ADR;

• occupazione;

• rapporti corporate;

• distribuzione;

• reputazione online;

• capacità di finanziamento;

• valore dell'avviamento.

 

Per un hotel, quindi, governance e compliance non sono un tema esclusivamente legale.

 

Sono parte del valore economico dell'asset.

---

 

L'esternalizzazione non esternalizza il controllo

 

Nella maggior parte degli alberghi italiani una parte crescente dei servizi viene affidata all'esterno.

 

Housekeeping.

Manutenzione.

Trattamento delle acque.

Lavanderia.

Sicurezza.

Spa management.

Facility management.

Ristorazione.

È una scelta industrialmente corretta.

 

Ma può produrre un equivoco molto pericoloso:

 

“Se lo gestisce il fornitore, non è più un mio problema.”

 

Non funziona così.

 

L'art. 26 del D.Lgs. 81/2008 disciplina gli obblighi connessi ai contratti d'appalto, d'opera e di somministrazione.

 

Il datore di lavoro committente deve, tra l'altro:

 

• verificare l'idoneità tecnico-professionale dell'impresa appaltatrice;

• fornire informazioni sui rischi specifici dell'ambiente di lavoro;

• cooperare alle misure di prevenzione;

• coordinare gli interventi di protezione;

• gestire correttamente i rischi interferenziali.

 

Quando necessario entra in gioco anche il DUVRI, il Documento Unico di Valutazione dei Rischi da Interferenze.

 

Ed è proprio il rischio da interferenza a diventare particolarmente rilevante quando nello stesso ambiente si trovano contemporaneamente:

 

• ospiti;

• dipendenti dell'hotel;

• manutentori;

• addetti alle pulizie;

• operatori di imprese esterne.

 

La direzione alberghiera rappresenta quindi il punto in cui tutte le esternalizzazioni tornano inevitabilmente a convergere.

 

Si può appaltare l'esecuzione. Non si può appaltare il controllo.

---

 

Anche la delega non cancella ogni obbligo di vigilanza

 

Lo stesso principio vale per la delega di funzioni prevista dall'art. 16 del D.Lgs. 81/2008.

 

Una delega correttamente costruita può trasferire funzioni e responsabilità operative.

 

Ma non trasforma automaticamente il vertice aziendale in un soggetto completamente estraneo al sistema.

 

Restano infatti centrali:

 

• corretta individuazione del delegato;

• competenza tecnica;

• autonomia;

• adeguati poteri decisionali;

• poteri di spesa coerenti;

• sistema di controllo sull'esercizio delle funzioni delegate.

 

La sicurezza non si gestisce quindi attraverso una catena di firme.

 

Si gestisce attraverso una catena di responsabilità realmente funzionante.

 

---

Cosa significa, concretamente, avere un modello di gestione

 

Un hotel che eroga servizi tecnicamente complessi dovrebbe disporre almeno di un sistema strutturato che includa:

 

• valutazione specifica del rischio chimico, anche ai sensi dell'art. 223 D.Lgs. 81/2008;

• schede di sicurezza aggiornate e realmente accessibili;

• stoccaggio segregato dei prodotti incompatibili;

• sistemi di dosaggio chiaramente identificati;

• procedure scritte per le operazioni sugli impianti;

• registri delle operazioni;

• identificazione dell'operatore;

• formazione documentata;

• verifica effettiva dell'apprendimento;

• coordinamento con le imprese esterne;

• DUVRI quando necessario;

• riunioni periodiche con gli appaltatori;

• organigramma della sicurezza aggiornato;

• deleghe coerenti con i poteri effettivi;

• procedure di emergenza;

• controlli periodici;

• audit;

• tracciabilità delle anomalie;

• adozione, ove coerente con dimensione, organizzazione e profilo di rischio dell'impresa, di un MOG 231effettivamente funzionante.

 

Nessuno di questi strumenti è particolarmente sofisticato.

 

Il problema non è il costo.

 

Il problema è il metodo.

 

Molto spesso un nuovo servizio viene aggiunto al prodotto alberghiero senza che nessuno ridisegni contemporaneamente processi, deleghe, responsabilità e controlli.

 

Ed è lì che nasce il rischio.

---

 

Il problema non è la spa. È la crescita della complessità

 

Il caso milanese è interessante proprio perché permette di uscire dal tema specifico della piscina.

 

Lo stesso principio vale infatti per quasi ogni nuova attività introdotta in hotel.

 

Un rooftop aumenta la complessità di sicurezza e presidio.

 

Una palestra h24 aumenta quella legata agli accessi e alle emergenze.

 

Un ristorante aperto agli esterni aumenta quella sanitaria, assicurativa e organizzativa.

 

Un servizio transfer introduce rischio stradale e responsabilità verso terzi.

 

Una spa introduce rischi chimici, biologici e tecnici.

 

Una terrazza per eventi introduce nuove problematiche di capienza, sicurezza e autorizzazioni.

 

La domanda da fare prima di introdurre un nuovo servizio dovrebbe quindi essere:

 

“Quanto fatturerà?”

 

Ma immediatamente dopo dovrebbe arrivarne un'altra:

 

“Quale nuova complessità organizzativa stiamo introducendo?”

 

Se la seconda domanda non viene posta, la crescita dei ricavi può nascondere una crescita ancora più veloce del rischio.

---

 

Perché tutto questo pesa direttamente sul valore dell'asset

 

C'è poi un livello ulteriore, particolarmente importante per proprietari, investitori e finanziatori.

 

La qualità della governance entra sempre più frequentemente nella due diligence di un investimento alberghiero.

 

Nelle operazioni che seguo attraverso Investhotel Capital Partners, aspetti come:

 

• DVR non aggiornati;

• DUVRI mancanti;

• contratti di appalto incompleti;

• deleghe incoerenti;

• procedure non formalizzate;

• registri incompleti;

• carenze autorizzative;

• assenza di sistemi di controllo;

• criticità nella gestione della sicurezza;

 

non vengono considerati soltanto anomalie amministrative.

 

Diventano rischi economici quantificabili.

 

E un rischio economico entra necessariamente nella negoziazione.

 

Può tradursi in:

 

• condizioni sospensive;

• garanzie specifiche;

• richieste di indennizzo;

• escrow;

• remediation prima del closing;

• riduzione del prezzo;

• revisione della struttura finanziaria dell'operazione.

 

Un investitore professionale non compra semplicemente camere, muri e fatturato.

 

Compra un sistema operativo.

 

E se quel sistema contiene esposizioni non quantificate, quelle esposizioni finiscono inevitabilmente nel prezzo.

---

 

Compliance e reputazione sono ormai collegate

 

Esiste poi una seconda componente di valore.

 

Quella reputazionale.

 

Un incidente che coinvolge ospiti o dipendenti può produrre un ciclo mediatico molto più lungo dell'evento stesso.

 

Le conseguenze possono propagarsi attraverso:

 

• recensioni;

• motori di ricerca;

• social media;

• distribuzione;

• rapporti corporate;

• organizzatori di eventi;

• tour operator;

• assicurazioni;

• banche;

• investitori.

 

La ricaduta può quindi protrarsi ben oltre l'esercizio in corso e incidere sulla capacità di pricing, sulla domanda corporate e sulla percezione complessiva dell'asset.

 

Su investimentialberghieri.it analizzo con continuità proprio questo punto: governance, reputazione, performance e valore immobiliare non sono variabili separate.

 

Sono componenti dello stesso sistema.

---

 

Il vero rischio è quello che non appare nel conto economico

 

Un hotel può avere un EBITDA eccellente e contemporaneamente possedere un modello organizzativo fragile.

 

Il conto economico non mostra immediatamente:

 

• una delega costruita male;

• una procedura non applicata;

• un appaltatore non adeguatamente verificato;

• un registro incompleto;

• una manutenzione non tracciata;

• un rischio chimico gestito informalmente;

• un piano di emergenza non testato.

 

Sono rischi invisibili fino al giorno in cui diventano eventi.

 

Ed è proprio per questo che il valore di un albergo non può essere letto soltanto attraverso fatturato, ADR, RevPAR ed EBITDA.

 

Bisogna capire quanto sia robusta l'organizzazione che produce quei numeri.

---

 

La lezione del caso Four Seasons

 

L'episodio di Milano riguarda una struttura di altissimo livello, appartenente a un segmento nel quale procedure, controlli e standard operativi sono generalmente molto sviluppati.

 

Ed è proprio questo a rendere il caso particolarmente istruttivo.

 

Perché dimostra che il problema non riguarda soltanto gli hotel indipendenti, le aziende familiari o le strutture con organizzazioni poco evolute.

 

La complessità può superare i sistemi di controllo in qualsiasi organizzazione.

 

Più aumenta il numero di servizi, fornitori, tecnologie e processi, più diventa necessario costruire una governance capace di integrarli.

 

Aggiungere servizi è una decisione commerciale.

 

Governarli è una decisione organizzativa.

 

Quando la prima corre più velocemente della seconda, l'albergo non sta semplicemente crescendo.

 

Sta accumulando rischio non prezzato.

 

Ed è questo rischio che prima o poi può manifestarsi:

 

nel conto economico,

 

nella reputazione,

 

in una controversia,

 

in una due diligence,

 

o direttamente nel valore dell'asset.

---

 

Non basta aggiungere servizi. Serve un modello di gestione che li regga.

 

Il settore alberghiero sta diventando progressivamente più sofisticato.

 

E proprio per questo deve diventare più sofisticato anche il modo in cui vengono costruiti:

 

• governance;

• procedure;

• responsabilità;

• controlli;

• sistemi di reporting;

• rapporti con i fornitori;

• modelli organizzativi.

 

Il prossimo salto di qualità dell'hôtellerie italiana non passerà soltanto da hotel più belli, più tecnologici o con più servizi.

 

Passerà da aziende alberghiere meglio organizzate.

 

Perché il vero lusso, dal punto di vista dell'investitore e della proprietà, non è avere una spa.

 

È avere un'organizzazione capace di governarla.

---

 

Vuoi verificare se il tuo modello di gestione regge davvero i servizi che eroghi?

 

Hotel Management Group affianca proprietà e direzioni alberghiere nella costruzione e revisione di modelli organizzativi, sistemi di controllo e procedure operative, dalla mappatura dei rischi per centro di servizio alla revisione dei contratti di appalto, fino alla costruzione di sistemi di controllo di gestione per centri di responsabilità.

 

L'obiettivo non è produrre documenti.

 

È costruire organizzazioni alberghiere capaci di proteggere contemporaneamente continuità operativa, marginalità e valore dell'asset.

 

📩 Per un confronto riservato: r.necci@robertonecci.it

---

 

Fonte della notizia: la Repubblica Milano, 21 agosto 2026. Le ricostruzioni riportate sono allo stato preliminare; ogni accertamento di responsabilità è rimesso alle autorità competenti. Il presente contributo ha finalità esclusivamente di analisi gestionale e organizzativa e non costituisce valutazione di condotte individuali né parere legale.

Maggiori informazioni, sulle nostre attività consulenziali sono disponibili sul sito www.neccihotels.it , relativamente alla finanza di impresa ed all'assistenza in situazioni speciali www.investhotel.it