Associati
INTERVISTA
A colloquio con Marco Barbieri
Segretario Generale Confcommercio
Nato a Vizzolo Predabissi il 2 Settembre 1975.
Laureato in Giurisprudenza presso l’Università Cattolica del Sacro Cuore di Milano con Master di specializzazione in diritto del lavoro.
Dal 2016 è Segretario Generale di Confcommercio Milano Lodi Monza e Brianza.
Dal 2025 Segretario Generale di Confcommercio Imprese per l'Italia.
Cybersicurezza e AI sono temi centrali per Confcommercio. In particolare, le imprese associate cosa richiedono?
Gli imprenditori chiedono innanzitutto di essere accompagnati in una trasformazione che sta cambiando profondamente il modo di fare impresa. Intelligenza artificiale e cybersicurezza rappresentano due facce della stessa sfida. Da una parte le opportunità offerte dall'innovazione, dall'altra la necessità di proteggersi dai rischi che ne derivano.
La priorità è rendere queste tecnologie accessibili anche alle realtà più piccole, che costituiscono l'ossatura del nostro sistema economico. Non possiamo permetterci una trasformazione digitale a due velocità, nella quale soltanto le grandi imprese dispongano delle risorse e delle competenze necessarie per coglierne i benefici.
Un'indagine condotta nel 2025 da Confcommercio Milano, Lodi, Monza e Brianza evidenzia che il 91% delle imprese chiede una maggiore regolamentazione dell'intelligenza artificiale, il 90% ritiene indispensabile la supervisione umana e l'87% individua nella mancanza di competenze un ostacolo alla sua introduzione.
La richiesta che emerge con maggiore forza è quindi quella di un supporto concreto: formazione, consulenza, accesso alle competenze, soluzioni tecnologiche sostenibili e un quadro normativo comprensibile. Il nostro compito, anche attraverso il contributo specialistico di Assintel, è trasformare una sfida complessa in un'opportunità di crescita per tutto il terziario.
Sapere che esiste un rischio è una cosa, attrezzarsi concretamente per affrontarlo e mitigarlo è un'altra. Ed è noto che le micro e PMI investono ancora poco nella digitalizzazione. Qual è l'ostacolo principale per le imprese: mancanza di risorse, di competenze, o semplicemente di tempo?
Credo che il principale ostacolo sia proprio la combinazione di questi tre fattori.
Per una microimpresa, investire nella sicurezza informatica significa spesso sottrarre risorse economiche, organizzative e umane alla gestione quotidiana dell'attività. E quando si è impegnati ogni giorno a far funzionare un negozio, un ristorante, un albergo o un'impresa di servizi, diventa difficile dedicare tempo a rischi che possono apparire lontani.
Esiste poi un problema di consapevolezza. La cybersicurezza viene percepita ancora come un costo aggiuntivo, anziché un investimento nella continuità e nella reputazione della propria attività. Eppure, oggi anche una piccola impresa gestisce pagamenti elettronici, informazioni sui clienti, piattaforme digitali e rapporti con fornitori attraverso sistemi informatici.
Il punto, quindi, non è soltanto aumentare gli investimenti, ma renderli possibili e proporzionati. Servono incentivi, strumenti semplici, formazione mirata e soprattutto competenze accessibili, anche attraverso servizi condivisi e soluzioni sviluppate specificamente per le PMI.
È qui che il sistema associativo può fare la differenza, mettendo in relazione le imprese che hanno bisogno di innovare con quelle che producono tecnologie e servizi digitali.
Dobbiamo aiutare gli imprenditori a comprendere che il digitale, così come la sicurezza digitale, non sono un'attività straordinaria, ma una componente ordinaria della gestione d'impresa.
NIS 2, AI Act, perimetro di sicurezza nazionale: le imprese associate si trovano davanti a un quadro normativo sempre più complesso. Confcommercio e Assintel siedono a diversi tavoli istituzionali su questi temi. Cosa chiedete concretamente al legislatore?
Rafforzare la sicurezza, la resilienza e l'affidabilità del sistema economico è una necessità. Ma dobbiamo evitare che gli strumenti individuati per raggiungere questi obiettivi producano effetti sproporzionati sulle imprese di minori dimensioni.
Attraverso Assintel intratteniamo un confronto costante e costruttivo con l'Agenzia per la Cybersicurezza Nazionale e con il Ministero delle Imprese e del Made in Italy, partecipando ai tavoli istituzionali, in particolare su NIS 2. Un dialogo nel quale portiamo non soltanto competenze e osservazioni tecniche, ma soprattutto la prospettiva concreta delle PMI, sia dal lato dell'offerta tecnologica, rappresentata dalle imprese Assintel, sia da quello della domanda, costituita dalla vasta platea delle imprese associate a Confcommercio.
Servono proporzionalità, chiarezza e gradualità.
Gli obblighi devono tenere conto delle differenti capacità organizzative ed economiche delle imprese. Adeguarsi alle normative significa investire in tecnologie, procedure, formazione e nuove competenze. Uno sforzo che, in termini relativi, pesa molto di più su una piccola impresa rispetto a una grande organizzazione.
Un secondo elemento riguarda la coerenza degli standard tecnici. Abbiamo evidenziato come il riferimento a standard non aggiornati possa generare duplicazioni operative e costi aggiuntivi, costringendo le imprese a successivi adeguamenti.
La conformità normativa non deve diventare un ostacolo alla competitività. Le regole devono aumentare la sicurezza dell'intero sistema produttivo, senza lasciare indietro proprio le imprese che hanno maggiore bisogno di essere accompagnate.
Sportelli, formazione, tavoli istituzionali, c'è un ecosistema che si sta costruendo. Ma alla fine come si misura se sta funzionando? Quali sarebbero per lei i segnali concreti che le imprese associate stanno davvero cambiando approccio?
Il vero indicatore di successo non è il numero di convegni organizzati o di iniziative realizzate, ma la capacità di tradurre la sensibilizzazione in comportamenti concreti.
Misureremo l'efficacia del nostro lavoro quando vedremo crescere il numero di imprese che investono stabilmente nella protezione dei propri sistemi, formano i collaboratori, adottano procedure di prevenzione e aggiornano periodicamente i propri strumenti digitali. Il cambiamento più importante sarà il passaggio da un approccio reattivo a uno preventivo, nel quale la gestione del rischio diventi parte integrante delle decisioni quotidiane dell'impresa.
Ma c'è un altro aspetto che considero fondamentale e che riguarda direttamente il futuro della nostra rappresentanza. Le imprese cambiano, i mercati evolvono e nascono continuamente nuovi modelli di business. L'intelligenza artificiale, l'automazione e la digitalizzazione stanno trasformando profondamente anche il settore dei servizi, che rappresenta una componente sempre più strategica dell'economia e un ambito nel quale Confcommercio sta rafforzando ulteriormente la propria presenza.
Non possiamo limitarci a rappresentare meglio ciò che già esiste. Dobbiamo essere capaci di intercettare ciò che sta nascendo, allargando il perimetro della nostra rappresentanza alle imprese che sviluppano tecnologie, offrono servizi avanzati e generano nuove competenze.
Quando cambia il vento, non dobbiamo cambiare destinazione, ma modificare l'assetto per raggiungerla.
La destinazione non cambia: rappresentare e tutelare gli interessi delle imprese. Ma per continuare a farlo efficacemente dobbiamo evolvere, innovare i servizi, integrare competenze e ampliare la nostra capacità di rappresentanza verso nuovi mercati e nuove attività. Perché i nuovi modelli di business non vanno contrastati o subiti: vanno compresi, accompagnati e rappresentati.
Quando saremo capaci di trasformare questa evoluzione in maggiore competitività per le imprese e in una rappresentanza più ampia, moderna e autorevole, potremo dire che il nostro ecosistema sta davvero funzionando in modo efficiente ed efficace.
C'è ancora chi pensa: “Tanto a me non è mai capitato niente e, in fondo, non è un problema mio”. Quale messaggio vorrebbe rivolgere a questi imprenditori?
Il fatto di non aver mai subito un attacco informatico non significa essere al sicuro. La cybersicurezza riguarda tutti, indipendentemente dalla dimensione dell'impresa o dal settore nel quale opera. Non occorre essere una multinazionale per subire un tentativo di frode, perdere dati importanti o ritrovarsi con i sistemi bloccati. Basta pensare a quanto dipendiamo quotidianamente dagli strumenti digitali: dai pagamenti alle prenotazioni, dalla gestione del magazzino ai rapporti con clienti e fornitori. La sicurezza non deve, però, essere percepita come un costo ulteriore o un nuovo adempimento, ma come un elemento di qualità dell'impresa, di affidabilità verso i clienti e di tutela del lavoro. Non serve diventare esperti informatici. Serve comprendere il rischio e iniziare dalle misure essenziali, con investimenti proporzionati alla propria attività. È esattamente per questo che esiste il sistema associativo, per accompagnare le imprese, soprattutto quelle più piccole, in sfide che difficilmente potrebbero affrontare da sole.
La trasformazione digitale e l’intelligenza artificiale sono già parte del nostro presente. E la sicurezza è la condizione necessaria per viverle come un'opportunità, non come rischi.