Supply Chain Outlook 2026: la continuità del business dipende dalla gestione dei rischi di filiera

In un contesto segnato da tensioni geopolitiche, difficoltà logistiche, oscillazioni dei costi energetici e delle materie prime e cambiamenti normativi, una parte significativa del rischio si trova all’esterno delle imprese, nella supply chain, ovvero nella rete di fornitori, subfornitori e partner da cui dipendono produzione e distribuzione.

È questa la prospettiva spiegata in occasione del Supply Chain Outlook 2026, che individua nell’instabilità permanente una delle principali sfide per le aziende italiane. Le filiere devono fare i conti con una combinazione di fattori che possono agire contemporaneamente:

• Tensioni sui corridoi commerciali strategici;
• conflitti internazionali;
• maggiori obblighi di compliance;
• rischi finanziari;
• vulnerabilità informatiche;
• criticità legate alla sostenibilità.

In questo scenario la gestione della supply chain va oltre la selezione dei fornitori sulla base del prezzo e dei tempi di consegna e richiede di valutare anche la capacità dei partner di mantenere gli impegni, rispettare gli obblighi normativi, proteggere i sistemi informatici e garantire la continuità operativa.

Emergono così tre priorità: agilità, gestione dei rischi multipli e resilienza.

• La prima riguarda la velocità di risposta, la capacità di tracciare le criticità e di riallocare le attività quando necessario;
• la seconda richiede di considerare congiuntamente rischi finanziari, reputazionali, di compliance, cyber, fisici ed ESG;
• la terza consiste nell'ampliare la visibilità oltre i fornitori diretti, raggiungendo i livelli più profondi della catena di approvvigionamento.

Rischi finanziari e supply chain: i ritardi di pagamento possono propagarsi lungo la filiera

La situazione finanziaria dei fornitori è uno degli indicatori da monitorare con maggiore attenzione. Un'impresa che accumula ritardi nei pagamenti può trovarsi in difficoltà nel saldare i propri debiti commerciali, acquistare materie prime o rispettare gli impegni di consegna. Se il problema riguarda un partner strategico, le conseguenze possono estendersi alle aziende che dipendono dalle sue forniture.

La prima evidenza da tenere in considerazione è che i tassi di default delle società di capitali sono in lieve crescita, a conferma che il contesto dominato da tensioni a livello commerciale e politico stanno iniziando a produrre effetti sul profilo di rischio delle imprese italiane.

I dati sulle abitudini di pagamento relativi al terzo trimestre 2026, inoltre, mostrano un indebolimento della puntualità. In Italia, il 42,3% delle imprese paga alla scadenza, con una diminuzione di 1,3 punti percentuali rispetto al terzo trimestre 2025 e di 2 punti rispetto allo stesso periodo del 2024. Il 4,3% registra invece ritardi gravi, superiori a 90 giorni.

Le differenze emergono anche considerando le dimensioni aziendali.

• Grandi imprese: il 21,4% paga puntualmente, mentre il 72,1% salda con un ritardo compreso tra 1 e 30 giorni.
• Microimprese: la puntualità sale al 42,8%, ma i ritardi gravi raggiungono il 5%.
• Nord-Est: è l’area più virtuosa, con una quota di pagamenti puntuali pari al 49,8%.
• Lombardia: puntualità al 51,9%.
• Emilia-Romagna: 51,4%.
• Veneto: 51,1%.
• Sud e Isole: la puntualità scende al 32,1%.
• Sicilia: 27,8%.
• Calabria: 27%.

Nel complesso, i dati mostrano un quadro eterogeneo dei tempi di pagamento delle imprese italiane. Per chi gestisce acquisti, credito commerciale o pianificazione produttiva, monitorare i comportamenti di pagamento dei partner commerciali è fondamentale per individuare tempestivamente eventuali segnali di deterioramento.

Conoscere i fornitori è una necessità operativa

Il rischio di filiera non si esaurisce nella solvibilità. Un fornitore può essere finanziariamente stabile e presentare comunque criticità legate alla compliance, alla trasparenza della proprietà o alle persone collegate all'impresa. Questi elementi possono esporre l'azienda a rischi normativi e reputazionali e rendere più complessa la gestione dei rapporti commerciali.

L'analisi CRIBIS su oltre 50.000 fornitori evidenzia che il 26,8% presenta un rischio di compliance elevato. Nel 9,74% dei casi emergono anomalie o alert relativi alle persone collegate, mentre il 5,69% mostra criticità strutturali riguardanti il titolare effettivo.

Queste percentuali fanno emergere l'importanza di non fermarsi alle informazioni anagrafiche o ai dati economici di base. Per comprendere il profilo di un partner è necessario approfondire chi controlla effettivamente la società, quali relazioni presenta e se esistono elementi che richiedono verifiche ulteriori.

La due diligence sui fornitori, in quest'ottica, non dovrebbe essere considerata un'attività circoscritta alla fase di onboarding. Le informazioni possono infatti cambiare e le relazioni commerciali evolvere, per questo la valutazione iniziale va accompagnata da aggiornamenti costanti e controlli proporzionati al profilo di rischio e alla rilevanza del partner per l'attività aziendale.

Cyber risk: una vulnerabilità del fornitore può diventare un problema per tutta la supply chain

La crescente interdipendenza tra sistemi informativi, dei processi produttivi e delle reti di partner amplia la superficie di esposizione agli attacchi informatici. Un incidente che coinvolge un fornitore può compromettere dati condivisi, interrompere servizi essenziali o rallentare attività da cui dipendono più imprese.

A questo proposito il Rapporto Clusit 2026 sulla Cybersecurity mostra come il 90% degli attacchi considerati è riconducibile a finalità criminali, con una crescita a livello mondiale del 49% nel 2025 rispetto al 2024 (42% in Italia). Il 10% degli attacchi informatici mondiali, fra l’altro, avviene in Italia. Secondo Tinexta Cyber Threat Landscape 2026 la frequenza degli attacchi informatici in Italia sarebbe addirittura di 1 ogni 5 minuti e

Altri dati aiutano a inquadrare la dimensione economica del problema: il danno medio stimato per un attacco informatico è pari a 95.000 euro.

Per le imprese la conseguenza è che la sicurezza informatica non può essere valutata esclusivamente all'interno del perimetro aziendale, ma occorre considerare anche le misure adottate dai fornitori che accedono ai sistemi, trattano informazioni o svolgono attività essenziali.

Rischio fisico e fattori ESG: la continuità produttiva dipende dai fornitori

La resilienza delle filiere dipende anche da eventi climatici, alluvioni e altre criticità territoriali che possono danneggiare stabilimenti, infrastrutture e collegamenti logistici, con effetti sui tempi di consegna e sulla capacità produttiva.

Dall’analisi relativa al rischio fisico e alla distribuzione delle perdite emerge che il rischio di alluvione è associato a una perdita in caso di insolvenza (LGD – Loss Given Default) del 10%. Il dato richiama l'importanza di valutare l'esposizione geografica dei partner e le possibili conseguenze sulle garanzie, sul recupero dei crediti e sulle misure di adattamento.

Per alcuni fattori ESG, inoltre, le evidenze disponibili non sono ancora sufficienti a consentire un'integrazione robusta nei modelli di rischio (es. efficienza energetica) che concorrono a pesare sul rischio di supply chain.

Come conoscere anche i fornitori indiretti

Uno dei problemi più complessi riguarda la visibilità sui livelli più profondi della catena di fornitura. Le aziende conoscono meglio i partner con cui intrattengono rapporti diretti, mentre possono avere informazioni limitate sui fornitori dei propri fornitori.

Non a caso, in base alle rilevazioni di McKinsey la visibilità oltre il primo livello della filiera (Tier 1) è inferiore dal secondo livello in poi, proprio dove si origina la maggior parte delle interruzioni.

Una visibilità limitata rende più difficile capire dove si concentrano le dipendenze critiche e quali alternative siano disponibili in caso di interruzione. Un fornitore apparentemente solido può infatti dipendere da un numero ristretto di subfornitori, da un'unica area geografica o da infrastrutture esposte a rischi specifici.

Estendere la mappatura della filiera non significa necessariamente sottoporre ogni soggetto agli stessi controlli. Un approccio proporzionato può partire dai fornitori strategici, dai componenti difficilmente sostituibili e dai nodi la cui interruzione avrebbe le conseguenze più rilevanti. L'obiettivo è identificare le dipendenze prima che si trasformino in emergenze e preparare, dove possibile, alternative operative.

Dalla gestione dell'emergenza alla prevenzione basata sui dati

La gestione della supply chain richiede quindi un cambiamento di prospettiva: passare da verifiche occasionali e interventi successivi all'emergere di un problema a un sistema di monitoraggio continuativo, capace di integrare informazioni diverse e attivare verifiche quando cambiano le condizioni di rischio.

Quattro i pilastri operativi su cui agire in tal senso: organizzazione e governance, processi agili e reattivi, intensificazione delle relazioni, disponibilità di informazioni attendibili per valutazioni multi-risk.

Si tratta di dimensioni complementari dove i dati permettono di individuare segnali e dipendenze, la governance stabilisce responsabilità e priorità, processi flessibili rendono possibile reagire, relazioni solide facilitano la condivisione delle informazioni e la gestione delle criticità.

Per le imprese questo approccio implica ampliare la valutazione della supply chain comprendendo elementi finanziari, controlli di compliance, sicurezza informatica, rischio fisico e aggiornando le analisi in funzione dell'evoluzione del contesto.

Solo così sarà possibile individuare le vulnerabilità, ridurre le dipendenze e reagire con tempestività quando un evento mette sotto pressione la filiera.