Il picco di fine anno cambia il profilo di rischio della tua azienda

Venerdì 27 novembre è il Black Friday, e da lì all’Epifania molte aziende cambiano forma. Entrano persone assunte da pochi giorni, i magazzini si riempiono oltre la capienza abituale, le sedi restano aperte più a lungo e dalle casse passa più denaro. Il piano di sicurezza, invece, è di solito un contratto annuale tarato su un mese medio: gli orari dell’allarme, le ronde e i ritiri del contante restano quelli di ottobre finché qualcuno non li riscrive. Le falle del picco nascono da questo scarto. Per chiuderle bastano poche decisioni, prese entro metà novembre.

Quattro variabili che si muovono insieme

Prese una per una, le variazioni di fine anno sono gestibili. Un negozio che chiude alle 22 invece che alle 20, un magazzino che riceve molti più pallet del solito, venti stagionali in reparto: qualsiasi responsabile operativo ha già affrontato situazioni del genere.

Il problema è la somma. Un esempio costruito proprio con queste variabili: alle 21.30 di un sabato di dicembre la chiusura del punto vendita tocca a una persona assunta tre settimane prima. L’incasso della giornata è ancora da contare, il retro è pieno di cartoni fino al soffitto, l’allarme era programmato per inserirsi alle 20 ed è stato disinserito a mano. La ronda della vigilanza è passata alle 20.15, con il negozio ancora pieno di clienti. Nessuno ha sbagliato. Le procedure descrivono un’altra azienda.

La dotazione tecnologica, in genere, c’è. Secondo l’indagine Confcommercio–Format Research presentata a maggio, l’87,3% delle imprese del commercio ha investito in sicurezza, il 74% in videosorveglianza e il 55,5% in allarmi antifurto (Format Research, «Legalità ci piace!» 2026). La domanda del picco riguarda la taratura: se quelle telecamere vedono ancora i corridoi, se quell’allarme si inserisce all’ora giusta, se chi lo usa sa come farlo.

Le variabili sono quattro. Valgono per un punto vendita come per un centro logistico o per uno stabilimento con un picco di spedizioni.

Personale stagionale: l’inserimento di sicurezza si fa in mezza giornata

Lo scorso anno le imprese italiane avevano programmato 443mila ingressi per il solo mese di novembre e oltre 1,3 milioni nel trimestre fino a gennaio; nel commercio erano 70mila nel mese e 193mila nel trimestre. Per il 45,7% dei profili cercati a novembre le imprese prevedevano difficoltà di reperimento (Unioncamere, previsioni Excelsior di novembre 2025).

Quando quasi un profilo su due è difficile da trovare, si assume tardi e si mette in servizio subito. Chi firma il lunedì è in cassa o in banchina il martedì, spesso attraverso un’agenzia di somministrazione. Un percorso di inserimento di due settimane non esiste. Mezza giornata dedicata alla sicurezza, invece, si trova. La legge indica già il momento in cui farla: la formazione su salute e sicurezza va svolta alla costituzione del rapporto di lavoro o, per i lavoratori somministrati, all’inizio dell’utilizzazione (art. 37, comma 4, D.Lgs. 81/2008; PuntoSicuro). Il Testo unico tutela la salute dei lavoratori, non il patrimonio dell’azienda. Accodare un modulo di security a quella sessione però costa poco e fa sì che nessuno inizi senza averlo seguito.

Il contenuto minimo del modulo:

• Badge personale con scadenza uguale alla fine del contratto. Il profilo di accesso copre le aree della mansione e nient’altro. La disattivazione si imposta il giorno dell’emissione, invece di affidarla a una lista da smaltire a gennaio (ne abbiamo scritto parlando di controllo accessi, badge e aree riservate).
• Codice operatore personale alla cassa e, dove c’è, alla cassaforte intelligente, che registra ogni versamento con l’identificativo di chi lo ha fatto. Una cassa usata da tre persone con lo stesso accesso non permette di ricostruire nulla.
• Nessun codice dell’allarme condiviso. Chi apre o chiude la sede riceve un codice proprio, revocabile da un giorno all’altro.
• Regole su borse, armadietti e uscita del personale, spiegate il primo giorno e applicate a tutti, dipendenti fissi compresi. Riservate agli stagionali diventano un segnale di sfiducia, e vengono aggirate.
• Che cosa fare in caso di rapina o di aggressione: non opporre resistenza, attivare l’allarme solo se lo si può fare senza rischi, sapere chi chiamare dopo.
• A chi segnalare un’anomalia, con un nome e un numero di telefono. «Avvisa il responsabile» non basta, se il responsabile cambia a ogni turno.

Nessuno chiede di trattare i nuovi assunti come sospettati. Le infedeltà interne riguardano anche il personale fisso, come avevamo osservato a proposito delle vulnerabilità della GDO. Il punto è che chi arriva per sei settimane conosce poco le regole, e in reparto nessuno conosce lui. A dicembre un volto nuovo nel retro non è un’anomalia. Per questo le regole vanno scritte negli strumenti (badge, codici, profili di accesso) più che affidate all’attenzione dei colleghi; per la parte formativa vale quanto avevamo indicato sulla formazione interna alla gestione security.

Magazzini pieni: dove nascono le nuove vulnerabilità

I dati di TAPA EMEA, l’associazione che raccoglie le segnalazioni di furto di merci delle aziende della catena di approvvigionamento, danno un’indicazione sul periodo. Nel dicembre 2025 le segnalazioni in area EMEA sono state 557, contro le 1.077 di luglio 2026. Le perdite documentate non sono calate allo stesso modo: 43,2 milioni di euro a dicembre, calcolati su appena il 17,9% dei casi, contro 22,5 milioni a luglio (trans.info, 13 febbraio 2026; trans.info, 2 settembre 2026). Il 48,1% dei furti di dicembre è avvenuto in una struttura, magazzini compresi. L’Italia è seconda per numero di segnalazioni, 64, dopo la Germania. Un anno prima, nel dicembre 2024, era stata il primo Paese dell’area per furti di valore superiore a 100.000 euro, con nove episodi (trans.info, 25 febbraio 2025).

Sono dati mensili e vanno presi con cautela. In una serie così concentrata pochi colpi di grande valore spostano il totale: in Italia, nel biennio 2024-2025, i 271 furti oltre i 100.000 euro valgono più del 93% delle perdite documentate (trans.info, 10 giugno 2026). La direzione però è coerente con la fisica di un magazzino a dicembre. Per ogni intrusione riuscita c’è più merce da portare via, e più merce raggiungibile.

La prima vulnerabilità si apre dentro l’impianto. Pallet nei corridoi e cataste davanti agli scaffali tolgono campo ai rilevatori volumetrici e alle telecamere: un impianto progettato sulla planimetria di settembre, a dicembre, può non vedere più metà di una corsia. Dopo ogni cambio di layout servono una prova di copertura dei sensori e un controllo delle inquadrature, le stesse verifiche previste dalla manutenzione degli impianti di sicurezza. Per le telecamere i criteri sono quelli che avevamo descritto parlando di coperture e verifica operativa.

La seconda è fuori dall’edificio. Quando gli scaffali sono pieni, la merce esce: piazzali, container, tensostrutture, semirimorchi carichi lasciati in sosta il fine settimana e usati come magazzino. Spesso sono zone senza illuminazione dedicata e lontane dai rilevatori, che erano stati progettati per proteggere l’edificio. Conviene decidere prima dove possono sostare i mezzi carichi, dentro quale recinzione e sotto quale telecamera, e far passare lì la ronda notturna. Per gli stabilimenti di produzione il ragionamento è quello che abbiamo fatto sulla sicurezza perimetrale dello stabilimento.

La terza sta alle baie di carico. Il picco porta vettori nuovi, chiamati in fretta per smaltire i volumi, e chi organizza i ritiri fittizi conta proprio su questa fretta. Le segnalazioni raccolte da TAPA EMEA descrivono ritiri fittizi organizzati con domini internet quasi identici a quelli di vettori reali, email e documenti copiati, in qualche caso società di trasporto acquistate con una storia pulita per superare i controlli. Una verifica fatta una volta l’anno su un PDF non intercetta nessuno di questi schemi (trans.info, 10 giugno 2026). Due regole costano poco. Il ritiro si conferma richiamando il vettore a un numero già noto, mai a quello indicato nella mail. Targa e autista si controllano in banchina contro la prenotazione. Il resto lo abbiamo raccolto nella guida alla prevenzione dei furti di merce ad alto valore.

C’è infine un aspetto che esce dalla security ma va deciso insieme. Un magazzino che raddoppia le giacenze cambia anche il proprio carico d’incendio; i corridoi ingombri restringono i percorsi di esodo. Il responsabile antincendio va coinvolto prima di accettare il sovraccarico, non a merce già scaricata.

Orari prolungati e aperture straordinarie: la copertura che salta per prima

Un contratto di vigilanza descrive un’azienda con orari precisi. L’allarme si inserisce alle 20, la ronda passa tra le 22 e le 2, la sede apre alle 7. A dicembre il negozio chiude alle 22 e apre la domenica, il magazzino lavora su due turni con consegne serali, la sede ospita la cena aziendale o un’apertura straordinaria al pubblico (per gli eventi valgono le regole che avevamo descritto per fiere, convention e grandi affluenze). Tre automatismi smettono di funzionare.

Il primo è l’inserimento programmato dell’allarme. Tarato su un orario che non esiste più, o scatta con il personale ancora dentro (e i falsi allarmi spingono a lasciarlo spento) oppure viene rimandato a mano e qualche sera nessuno se ne ricorda. Se l’impianto è collegato a una centrale operativa, il nuovo orario di inserimento va comunicato giorno per giorno, perché un mancato inserimento venga segnalato invece di passare inosservato.

Il secondo è la ronda. Programmata sugli orari di ottobre, la vigilanza ispettiva passa quando la sede è ancora aperta e piena di gente. Non passa più nell’ora che conta: la prima dopo la chiusura, quando l’ultimo dipendente è uscito e l’incasso è ancora in cassaforte. Va spostata e resa meno prevedibile con orari e percorsi variabili.

Il terzo è la chiusura stessa. È il momento con più denaro e meno persone. Nel picco finisce spesso a chi ha meno esperienza, perché i fissi coprono le aperture e i turni lunghi. Una guardia presente all’orario di chiusura, con un piantonamento limitato alle fasce serali delle settimane di picco, costa molto meno di un presidio sulle 24 ore e copre proprio quel momento. Come dimensionarlo e come misurare se funziona, lo avevamo spiegato in un articolo dedicato al piantonamento.

Il calendario 2026 aggiunge un dettaglio. L’Immacolata cade di martedì, quindi molte sedi faranno ponte lunedì 7 dicembre, che a Milano è anche Sant’Ambrogio: quattro giorni di attività ridotta o sospesa in mezzo al picco. Natale e Capodanno cadono di venerdì, con due fine settimana lunghi uno dopo l’altro. Sono date da inserire adesso, una per una, nel calendario del fornitore di vigilanza, insieme alla gestione delle chiavi per gli interventi in sede chiusa.

Più contante e più resi: due flussi che nel picco diventano fragili

Dicembre è il mese delle tredicesime. Nel 2025 Confcommercio le ha stimate in 57,4 miliardi di euro netti, con circa 10,1 miliardi destinati ai regali e una Black Week da circa 5 miliardi di vendite, in crescita del 20% sull’anno precedente (Italpress, 6 dicembre 2025). Nei negozi, quasi metà del valore degli acquisti passa ancora in contanti. Secondo l’ultima indagine della BCE elaborata dalla Banca d’Italia, il contante vale il 61% delle transazioni ai punti vendita italiani per numero e il 49% per valore; nell’area euro la quota per numero è del 52% (Banca d’Italia, Mercati, infrastrutture, sistemi di pagamento n. 68, ottobre 2025).

Il primo punto debole sta tra un ritiro e l’altro. Il calendario del trasporto valori è fissato sul mese medio. A dicembre, a parità di passaggi, in cassaforte resta più denaro e per più tempo, soprattutto dopo i fine settimana e le aperture domenicali. Può capitare di superare il massimale che la polizza prevede per i valori custoditi senza che nessuno se ne accorga prima del sinistro.

Le soluzioni sono due e si combinano. Ritiri aggiuntivi nelle settimane di picco, programmati adesso, non richiesti d’urgenza il 20 dicembre. E versamenti durante la giornata in una cassaforte intelligente, che verifica le banconote, registra ogni deposito con data, ora e codice dell’operatore e segnala da remoto quando serve un prelievo. Così il contante esce dalla cassa mentre il negozio è aperto e la chiusura non comincia con una conta in retrobottega a porta aperta.

Il secondo flusso è quello dei resi, che si concentrano dopo il Black Friday e soprattutto dopo le feste, quando tornano indietro regali e acquisti online. L’area resi è spesso un angolo di magazzino o di retro del negozio pensato per volumi bassi: pacchi aperti a mano, merce che passa da venduta a disponibile senza controllo, nessuna telecamera sul bancone. Per i prodotti di valore conviene un’apertura a due persone in un punto inquadrato e una verifica a campione di ciò che torna in vendita. Nella GDO il tema ha anche un versante di frode, i resi fraudolenti, che si aggiunge al taccheggio di stagione.

Il piano dei 60 giorni

Il lavoro si fa a novembre. A dicembre si presidia, e le procedure non si riscrivono più.

Piano operativo per il picco di fine anno 2026. Elaborazione G4 Vigilanza.

L’ultima riga serve all’anno prossimo. Con i dati del picco in mano, il rinforzo di dicembre si scrive nel contratto di vigilanza a settembre, con fasce e prezzi già concordati, invece di negoziarlo a fine novembre con i turni delle guardie già pieni. Un presidio stagionale si pianifica; una richiesta d’urgenza si accetta alle condizioni che restano.

Rafforzare il presidio da novembre a gennaio G4 Vigilanza costruisce con l’azienda un rinforzo temporaneo per il periodo di picco: piantonamento nelle fasce di chiusura, antitaccheggio con guardie in divisa o in borghese, ronde di vigilanza ispettiva riprogrammate sui nuovi orari, pronto intervento e gestione delle chiavi per le giornate di chiusura, ritiri aggiuntivi di trasporto valori. Allarmi e interventi sono gestiti dalla Centrale Operativa, attiva 24 ore su 24 e certificata UNI CEI EN 50518 (Certificazioni G4 Vigilanza). Richiedi una valutazione per il periodo di picco

Domande frequenti

Quando comincia il periodo di rischio di fine anno per le aziende? Il picco commerciale va dalla Black Week, che nel 2026 culmina con il Black Friday del 27 novembre, all’Epifania. La preparazione va chiusa prima: orari dell’allarme, ronde e ritiri del contante si rivedono entro la seconda metà di novembre. Resi, inventari e fine dei contratti stagionali allungano il periodo fino a gennaio.

Quali rischi aumentano nelle aziende nel periodo natalizio? Cambiano insieme quattro variabili: personale stagionale inserito in pochi giorni, magazzini con giacenze oltre la capienza abituale, orari prolungati e aperture straordinarie, più contante e più resi. Ognuna, presa da sola, è gestibile. I problemi nascono quando le procedure di sicurezza restano tarate sui mesi ordinari.

Come si fa l’inserimento di sicurezza del personale stagionale? In mezza giornata, il primo giorno, insieme alla formazione obbligatoria su salute e sicurezza prevista dall’art. 37 del D.Lgs. 81/2008. Il contenuto minimo comprende badge personale con scadenza e accessi limitati, codice operatore personale alla cassa, nessun codice d’allarme condiviso, regole su borse e armadietti valide per tutti, comportamento in caso di rapina e un referente per le segnalazioni.

I furti nei magazzini aumentano a dicembre? Secondo TAPA EMEA, nel dicembre 2025 le segnalazioni di furto di merci in area EMEA sono state 557, meno che in altri mesi, ma le perdite documentate hanno raggiunto 43,2 milioni di euro e il 48,1% degli episodi è avvenuto in strutture come i magazzini. L’Italia è seconda per numero di segnalazioni. I dati mensili oscillano molto, perché pochi furti di grande valore pesano sulla maggior parte delle perdite.

Serve aumentare la vigilanza nel periodo di picco? Non per forza in tutte le ore. Conviene spostare la copertura dove il rischio si concentra: le fasce di chiusura, i piazzali con merce in sosta, i trasferimenti di contante. Un rinforzo limitato a quelle fasce e concordato a novembre costa meno di un presidio esteso e copre i momenti in cui le procedure ordinarie non bastano