Il sensore lo bypassano da anni. «Dà falsi allarmi, rallenta la diagnosi.» Il titolare sa, il capofficina sa, i meccanici sanno. Nessuno ordina niente — ma nessuno ferma niente. Poi un mattino di manutenzione ordinaria l’autocarro si muove: motore acceso, marcia inserita, freno disinserito. Il lavoratore J.J. non ha scampo.
Questo è il punto di partenza della sentenza Cassazione Penale, Sezione IV, 6 maggio 2026, n. 16359, caso R.E.N.O. Srl: un’officina meccanica per veicoli pesanti in cui il sensore magnetico di blocco motore veniva disattivato manualmente inserendo una chiave combinata nell’elettromagnete — prassi consolidata per velocizzare le operazioni di diagnosi su autocarri Iveco. Un giorno la procedura informale ha incontrato il momento sbagliato. Il lavoratore è morto.
Condannati per omicidio colposo aggravato: l’amministratore unico (datore di lavoro) e l’RSPP. Condannato in forma attenuata anche il dipendente che aveva eseguito il bypass. Il principio che la Corte cristallizza — e che ogni titolare di officina, responsabile di reparto e RSPP deve leggere con attenzione — è questo: tollerare una prassi pericolosa equivale ad averla autorizzata. Non basta non averla ordinata.
Cosa prevede la normativa
La Cassazione non ha applicato regole nuove: ha trovato tutto nel D.Lgs. 81/2008. L’articolo 71, commi 3 e 4, impone al datore di lavoro un obbligo che va oltre la fornitura di attrezzature conformi: deve adottare misure tecniche e organizzative per impedire che le attrezzature vengano usate in modo improprio — bypass incluso — e deve garantire la permanenza nel tempo dei requisiti di sicurezza. Non è un adempimento una tantum: è un obbligo continuativo. Se un sensore viene disattivato nella prassi operativa, viene meno la permanenza di quel requisito, con responsabilità diretta del datore anche se non è stato lui a rimuoverlo.
Gli articoli 28 e 29 impongono che il DVR valuti tutti i rischi connessi alle modalità concrete di esecuzione del lavoro, non solo al funzionamento ideale delle macchine, e che venga aggiornato ogni volta che cambiano le condizioni operative reali. L’articolo 20, comma 2, obbliga il lavoratore ad utilizzare correttamente i dispositivi di sicurezza e a non rimuoverli: chi bypassa un sensore viola un proprio obbligo e risponde personalmente.
Le sanzioni per violazione dell’art. 71 sono fissate dall’art. 87, comma 2, D.Lgs. 81/2008: arresto da tre a sei mesi o ammenda da 3.559,60 a 9.112,57 € (rivalutati del 15,9% dal decreto MLPS n. 111 del 20 settembre 2023). Quando ne deriva un infortunio mortale, si aggiunge l’imputazione per omicidio colposo aggravato ex art. 589, comma 2, c.p., con pena fino a sette anni di reclusione. Non si tratta di scenari remoti: la sentenza n. 16359/2026 li ha materializzati in una condanna reale.
Cosa cambia concretamente per la tua azienda
La sentenza n. 16359/2026 non introduce nuovi obblighi. Riafferma quelli esistenti in un modo che rende impossibile ignorarli. Quattro principi operativi emergono con chiarezza.
«Non l’ho ordinato io» non è una difesa
La difesa del datore di lavoro ha puntato sull’argomento classico: non aveva lui ordinato il bypass. La Cassazione lo smonta senza esitazione. Chi viene a conoscenza di una prassi pericolosa — o avrebbe dovuto venirne a conoscenza esercitando la normale vigilanza — ha l’obbligo di intervenire. Il silenzio diventa avallo. La sentenza n. 28427 del 4 agosto 2025 aveva già stabilito il principio: la tolleranza passiva non è ammessa e integra di per sé responsabilità penale per omicidio colposo.
La domanda che ogni responsabile di officina, capannone o impianto produttivo deve porsi non è «ho ordinato io di disattivare quella protezione?» ma «so che viene disattivata? Avrei dovuto saperlo? Ho fatto qualcosa per impedirlo?»
Il DVR che fotografa lo scenario ideale è già insufficiente
La Corte ha definito «gravemente carente» il DVR di R.E.N.O. Srl non perché ignorasse il rischio di schiacciamento in astratto, ma perché non analizzava la sequenza operativa concreta — accensione del motore a cabina ribaltata — e non descriveva la funzione del sensore magnetico né il rischio specifico della sua disattivazione. Un DVR che identifica il «rischio macchina» senza entrare nel dettaglio delle singole fasi operative è strutturalmente inadeguato.
Nelle PMI il DVR viene spesso redatto guardando le procedure come dovrebbero essere seguite, non come vengono seguite. La Corte inverte la prospettiva: il documento deve contemplare anche il rischio che i lavoratori eludano le protezioni, specialmente dove esiste già una prassi informale consolidata. «Era già così da prima che arrivassi» non è una giustificazione — è la prova che il rischio era presente e non è stato valutato.
L’RSPP risponde per colpa valutativa, non operativa
L’RSPP condannato in questo caso non ha rimosso fisicamente nessun sensore. La sua responsabilità nasce dal concorso causale nella redazione di un DVR lacunoso e dall’omessa rilevazione, durante i sopralluoghi, di una prassi che era consolidata e visibile. La Cassazione — coerente con la pronuncia n. 18447 del 16 maggio 2025 — afferma che l’RSPP che non effettua sopralluoghi in produzione, che non registra gli scostamenti tra procedure scritte e comportamenti reali, che non segnala al datore le lacune valutative, è concorrente causale dell’evento.
Per ogni RSPP — esterno o interno — la sentenza vale come promemoria di metodo: la valutazione dei rischi non si fa leggendo il manuale del macchinario in ufficio. Si fa in officina, durante il lavoro, osservando ciò che accade realmente.
La condotta del lavoratore non interrompe il nesso causale se la prassi è nota
La difesa ha tentato anche la strada dell’«abnormità» della condotta della vittima: figura giuridica che, quando ricorre, spezza il nesso causale e fa cadere la responsabilità del datore. La Cassazione respinge: la condotta è abnorme solo se è del tutto eccentrica rispetto al rischio che il datore era tenuto a governare. Se il bypass era prassi aziendale nota, quella condotta rientrava perfettamente nell’area di rischio che il DVR avrebbe dovuto coprire. Il lavoratore che ha eseguito il bypass risponde per la propria violazione dell’art. 20 D.Lgs. 81/2008 — ma non sostituisce la responsabilità del datore: la affianca.
I dati INAIL confermano che questo non è un caso isolato. Dall’analisi INFOR.MO. INAIL sul settore metalmeccanico, le protezioni risultano assenti, inadeguate, rimosse o manomesse nell’82% degli eventi da «contatto con organi in movimento». Le officine che lavorano su veicoli pesanti non sono ai margini di questo problema — ne sono al centro.
Come adeguarsi: i passi operativi
- Audit delle prassi reali: visita il reparto durante l’attività ordinaria — non fermarti al DVR. Documenta ogni scostamento tra procedura scritta e comportamento effettivo: un sensore bypassato, un interblocco tenuto aperto, un cicalino di retromarcia guasto da settimane sono tutti segnali da registrare e affrontare.
- Mappa ogni dispositivo di sicurezza per ogni attrezzatura: sensori, interblocchi, blocchi motore, carter — per ciascuno inserisci nel DVR la funzione, il rischio specifico in caso di disattivazione e la procedura sicura alternativa.
- Aggiungi una sezione «rischio bypass» al DVR: non limitarti a descrivere il funzionamento corretto. Valuta esplicitamente la probabilità che quel dispositivo venga disattivato, le conseguenze e le misure di controllo. Se esiste già una prassi informale, la probabilità è alta — scrivilo e prevedi la misura di controllo corrispondente.
- Scrivi procedure operative specifiche per le fasi critiche: interventi su veicoli con motore acceso, manutenzione a cabina ribaltata, lavori su piattaforme elevatrici — protocollo passo-passo, con firma del lavoratore che attesta la formazione ricevuta.
- Acquisisci e tieni in officina i manuali del costruttore: la sentenza n. 16359/2026 ha contestato espressamente la mancata consegna del manuale di manutenzione. È un obbligo documentale verificabile in pochi minuti da un ispettore.
- Forma il personale in modo specifico, non generico: l’art. 71, comma 7, D.Lgs. 81/2008 impone formazione adeguata sull’uso di ogni singola attrezzatura. Il corso base sulla sicurezza non sostituisce l’addestramento su «come eseguire questa diagnosi senza disattivare quel sensore».
- Istituisci un registro di controllo periodico dei dispositivi: verifica mensile o settimanale, firmata, del funzionamento di interblocchi e sensori su ogni attrezzatura critica. Il registro è documentazione a tuo favore; la sua assenza è documentazione a tuo sfavore.
- Istruisci i preposti per iscritto sull’obbligo di intervento immediato: ai sensi dell’art. 19 D.Lgs. 81/2008, il preposto che vede un bypass e non ferma il lavoro risponde penalmente. L’obbligo va formalizzato, firmato e conservato nel fascicolo DVR.
Questi passaggi non richiedono di riscrivere tutto da zero. Richiedono però di sapere da dove partire — e qualcuno che conosca come funziona realmente un’officina.
Studio-IT affianca le Aziende e le PMI nell’adeguamento concreto a questi obblighi: sopralluogo in officina per rilevare le prassi reali, revisione del DVR con sezione specifica sul rischio bypass, servizio di RSPP esterno e formazione mirata sul personale. Se vuoi sapere dove sei realmente rispetto a quanto la Cassazione ora richiede, contattaci.
Domande frequenti
Se il lavoratore bypassa un dispositivo di sua iniziativa, il datore di lavoro è comunque responsabile?
Sì, se il bypass era prassi nota o conoscibile. La Cassazione — sia nella n. 16359/2026 sia nella n. 28427/2025 — è costante: la condotta del lavoratore interrompe il nesso causale solo se è «abnorme», cioè del tutto imprevedibile rispetto al rischio che il datore doveva governare. Se il bypass è prassi consolidata in azienda, non è abnorme: rientra nell’area di rischio che il DVR avrebbe dovuto valutare.
L’RSPP può essere condannato penalmente senza aver toccato nessuna macchina?
Sì. La n. 16359/2026 — in linea con Cass. n. 18447/2025 — afferma che la responsabilità dell’RSPP è per colpa nella fase valutativa: redazione di un DVR lacunoso, omessa rilevazione di prassi pericolose durante i sopralluoghi, mancata segnalazione delle carenze al datore di lavoro. Non è richiesto alcun atto operativo.
Basta vietare il bypass per iscritto (procedura + cartello) per escludere la responsabilità?
No. Il divieto scritto è necessario ma non sufficiente. La Cassazione richiede anche: formazione specifica sul perché il bypass è pericoloso, verifica effettiva del rispetto della procedura, e — dove possibile — misure tecniche che rendano fisicamente difficile la disattivazione. Un cartello da solo non neutralizza la responsabilità del datore.
Il DVR redatto anni fa copre anche prassi di bypass introdotte successivamente?
No. L’art. 29 D.Lgs. 81/2008 impone l’aggiornamento del DVR ogni volta che cambiano le condizioni operative reali. Se una prassi di bypass si è instaurata dopo la redazione originale del documento, quel rischio non è coperto — e la mancata revisione è di per sé un’omissione sanzionabile.