Da Palermo a Messina, la lezione dei furti d’arte. E non è (solo) un problema di soldi

Il 14 agosto i Carabinieri restituivano alla Fondazione Magnani-Rocca tre dipinti di Cézanne, Renoir e Matisse. Il giorno successivo, nella sera di Ferragosto, un altro episodio riportava improvvisamente al centro del dibattito la sicurezza del patrimonio culturale italiano: il furto al Museo Regionale Interdisciplinare di Messina, il MuMe, di alcune preziosissime opere di Antonello da Messina.

Due notizie, quarantott’ore, un solo Paese

E un interrogativo che, osservato da prospettive professionali differenti — geopolitica, intelligence, storia dell’arte e sicurezza del patrimonio culturale — appare ormai inevitabile: quanto siamo realmente capaci di proteggere ciò che consideriamo parte della nostra identità?

La questione non riguarda soltanto la quantità delle risorse disponibili, né può essere ridotta all’efficacia di un sistema di allarme, di una telecamera o di una teca. Il nodo è più profondo. Riguarda la capacità di un Paese e delle sue istituzioni di trasformare il valore attribuito al proprio patrimonio in una coerente capacità di governarne il rischio. Perché la sicurezza non coincide con la presenza di apparati tecnologici. La tecnologia è uno strumento. La sicurezza è un processo. Significa identificare ciò che possiede valore, comprendere le minacce alle quali è esposto, individuarne le vulnerabilità, valutarne le possibili conseguenze, stabilire priorità, attribuire responsabilità, predisporre misure proporzionate e verificarne costantemente l’efficacia. In altre parole, significa governare il rischio prima che esso si trasformi in un incidente. Ed è forse proprio questo il passaggio culturale che ancora manca: spostare definitivamente la sicurezza del patrimonio da una dimensione prevalentemente tecnica e reattiva a una dimensione strategica, organizzativa e, soprattutto, culturale.

Una storia che continua a ripetersi

Messina non è un caso isolato e nemmeno un’anomalia recente. È l’ultimo capitolo di una storia che accompagna da decenni il patrimonio culturale italiano.

Nella notte tra il 17 e il 18 ottobre 1969 spariva dall’Oratorio di San Lorenzo di Palermo la Natività con i Santi Lorenzo e Francesco d’Assisi di Caravaggio. Un’opera mai più ritrovata, divenuta negli anni quasi il simbolo stesso della perdita.

Il 19 novembre 2015, al Museo di Castelvecchio di Verona, tre uomini armati sottraevano diciassette dipinti, tra cui capolavori di Pisanello, Mantegna, Bellini, Rubens e Tintoretto. Le opere furono recuperate alcuni mesi più tardi grazie a un’indagine internazionale, mentre l’inchiesta evidenziò anche il coinvolgimento della guardia giurata presente quella sera.

Palermo, Verona, Messina. Epoche differenti, modalità operative differenti, contesti differenti. Eppure esiste un filo comune: la presenza di un patrimonio di valore eccezionale all’interno di organizzazioni che devono continuamente interrogarsi sulla reale capacità del proprio sistema di protezione di restare commisurato a quel valore. Un furto, sotto questo profilo, non è soltanto un fatto criminale. È anche uno stress test dell’organizzazione. Quando si verifica un incidente grave non emerge quasi mai esclusivamente il fallimento di una telecamera, di un sensore o di una barriera fisica. Ad essere messo alla prova è l’intero sistema: il risk assessment, la catena decisionale, le responsabilità, il presidio operativo, la qualità delle procedure, la manutenzione, l’addestramento, la comunicazione, la capacità di riconoscere un’anomalia e la rapidità della risposta. Il rischio raramente attraversa una sola falla.

Più frequentemente sfrutta una successione di debolezze che, allineandosi, consentono a una vulnerabilità potenziale di trasformarsi in un evento reale. Per questo, dopo ogni episodio, domandarsi soltanto “quale dispositivo non ha funzionato?” può essere persino fuorviante. La domanda più importante è un’altra: chi governava complessivamente quel rischio?

Un patrimonio che non appartiene soltanto al presente

L’Italia custodisce una concentrazione straordinaria di musei, chiese, palazzi, biblioteche, archivi, aree archeologiche e collezioni. È una fortuna, ma contemporaneamente una responsabilità.

Le opere che custodiamo non appartengono soltanto al museo che le espone o all’amministrazione chiamata formalmente a tutelarle. Appartengono a una comunità che si estende nel tempo prima ancora che nello spazio. Le abbiamo ricevute da chi ci ha preceduto e abbiamo il dovere di consegnarle a chi verrà dopo di noi. Considerarle esclusivamente beni inventariati significa non comprenderne fino in fondo la natura. Ed è proprio qui che la storia dell’arte incontra inevitabilmente il security management.

Perché nel patrimonio culturale il concetto di valore non può essere ricondotto esclusivamente a una cifra. Esiste certamente un valore economico e assicurativo. Ma esistono anche un valore storico, documentario, scientifico, estetico, identitario e simbolico. E soprattutto esiste una caratteristica che distingue il bene culturale dalla maggior parte degli altri asset: la sua irripetibilità. Un prodotto può essere sostituito, un impianto può essere ricostruito, un dato può, in determinate condizioni, essere recuperato, ma una tavola di Antonello da Messina perduta o irrimediabilmente compromessa non può essere sostituita. Il danno prodotto dalla perdita di un bene culturale non è dunque esauribile nel suo prezzo di mercato. È perdita di conoscenza. È perdita di contesto. È mutilazione di una testimonianza storica. È danno reputazionale per l’istituzione che avrebbe dovuto custodirla. È sottrazione di una parte della memoria collettiva. La protezione del patrimonio diventa così, prima ancora che un obbligo tecnico, una forma di responsabilità intergenerazionale.

Il museo non può diventare una fortezza

Esiste tuttavia un secondo errore che sarebbe altrettanto pericoloso commettere. Invocare maggiore sicurezza non significa trasformare i musei in caveau. Un museo completamente inaccessibile sarebbe certamente più semplice da proteggere, ma avrebbe fallito la propria missione culturale. Allo stesso modo, un museo completamente aperto ma incapace di custodire ciò che conserva verrebbe meno al proprio dovere fondamentale.

La vera complessità dell’Art Security Management contemporaneo risiede esattamente in questo equilibrio: proteggere senza impedire la fruizione. La sicurezza deve permettere al visitatore di avvicinarsi all’opera, comprenderla, osservarla e viverla senza trasformare l’esperienza museale in una sequenza di barriere e interdizioni. La migliore sicurezza è, molto spesso, quella che il pubblico quasi non percepisce. È discreta ma presente. Stratificata ma non invasiva. Rigorosa ma compatibile con la qualità dell’esperienza culturale. Per questo la security dovrebbe essere progettata insieme alla museografia, all’architettura, alla conservazione, alla gestione dei flussi, alla tecnologia, alla visitor experience e all’organizzazione del personale.

È il principio della Security by Design: la protezione non dovrebbe arrivare alla fine del progetto, quando spazi, percorsi, allestimenti e processi sono già stati definiti. Dovrebbe esserne parte fin dall’origine. Perché la sicurezza non deve interrompere l’esperienza culturale. Deve renderla possibile.

La tecnologia non è la sicurezza

Il cinema ha contribuito a costruire un immaginario particolarmente efficace: musei protetti da raggi laser, sistemi biometrici, riconoscimento facciale, teche impossibili da violare e apparati capaci di reagire automaticamente alla minima anomalia. La realtà è assai meno spettacolare. Anche istituzioni di primaria importanza affidano la propria protezione a combinazioni di videosorveglianza, sistemi antintrusione, controllo degli accessi, protezioni fisiche e presidio umano. E qui si annida uno degli equivoci più diffusi: confondere la presenza della tecnologia con l’esistenza della sicurezza. Una telecamera riprende, un sensore rileva, un sistema di controllo accessi autorizza o nega, un algoritmo può riconoscere un comportamento anomalo, ma nessuno di questi strumenti, isolatamente, governa il rischio. La vera efficacia nasce dall’integrazione tra detection, assessment, decision e response: rilevare un’anomalia, comprenderne il significato, prendere una decisione e attivare una risposta entro tempi coerenti con quelli necessari all’aggressore per raggiungere il proprio obiettivo. È il principio della defence in depth. Protezione fisica, controllo degli accessi, antintrusione, videosorveglianza, procedure, personale e capacità di intervento devono costituire livelli differenti dello stesso sistema.

Se un livello fallisce, quello successivo deve essere ancora capace di intercettare la minaccia.

Ed è precisamente questo il punto: non serve necessariamente più tecnologia; serve tecnologia adeguata, integrata e governata. Persino l’intelligenza artificiale, destinata ad acquisire un ruolo crescente nelle control room e nell’analisi delle anomalie, non modifica questa regola. Può amplificare enormemente la capacità di elaborare informazioni, individuare correlazioni e riconoscere pattern anomali, ma non elimina la responsabilità dell’organizzazione e soprattutto non elimina il fattore umano.

L’essere umano: prima vulnerabilità, prima difesa

Il fattore umano continua infatti a rappresentare contemporaneamente una delle maggiori vulnerabilità e una delle più efficaci capacità di protezione di qualunque sistema di sicurezza. Routine, stanchezza, eccessiva familiarità con le procedure, sottovalutazione di segnali apparentemente minori, mancata escalation, scarsa comunicazione o assuefazione agli allarmi possono progressivamente indebolire un sistema anche tecnologicamente avanzato. Esiste un fenomeno particolarmente insidioso nelle organizzazioni: la cosiddetta normalization of deviance. Una deviazione rispetto alla procedura, inizialmente percepita come eccezionale, può progressivamente diventare normale se continua a non produrre conseguenze: un allarme considerato per mesi un falso positivo, una porta lasciata occasionalmente aperta, un accesso autorizzato informalmente, una procedura aggirata “solo per questa volta”. Il problema è che il rischio non sempre manifesta immediatamente le conseguenze di queste deviazioni, talvolta attende e quando l’evento si verifica, ciò che appariva una piccola concessione organizzativa diventa improvvisamente parte della catena causale.

Ma il fattore umano rappresenta anche la prima linea di difesa: un operatore capace di riconoscere un comportamento anomalo, un addetto di control room che comprende la criticità di un segnale, un custode che conosce realmente ciò che è presente nella propria sala, un responsabile che sa quando effettuare un’escalation possono determinare la differenza tra un tentativo e un evento riuscito. Per questo la formazione non può coincidere con la semplice consegna di una procedura. Deve significare addestramento, esercitazione, simulazione, verifica. Deve sviluppare capacità di osservazione, cultura del reporting, comprensione delle minacce, riconoscimento dei segnali deboli e consapevolezza della responsabilità individuale. La sicurezza esiste realmente soltanto quando diventa comportamento organizzativo.

Il vero problema non sono — soltanto — i soldi

È facile attribuire le vulnerabilità della sicurezza museale italiana alla sproporzione tra le risorse disponibili e l’enorme quantità di patrimonio da proteggere. Ed è certamente una parte del problema. Molti musei sono collocati all’interno di edifici storici non concepiti per rispondere alle esigenze della sicurezza contemporanea. Devono confrontarsi con vincoli architettonici, organici ridotti, bilanci limitati e la necessità di conciliare tutela, conservazione e fruizione. Ma sarebbe troppo semplice fermarsi qui. Il problema più profondo è culturale e organizzativo: un impianto di allarme non sostituisce un’analisi dei rischi, una telecamera non sostituisce una procedura, una teca non sostituisce la formazione, un contratto con un istituto di vigilanza non sostituisce una governance.

Persone, tecnologia, processi e organizzazione devono comporre un unico sistema e devono essere sottoposti a verifica continua. È questo uno dei nuclei già presenti nella riflessione originaria: senza integrazione e responsabilità definite, le singole misure rimangono una somma di protezioni scollegate. Ed è proprio qui che assume significato la funzione dell’Art Security Manager. Non necessariamente perché ogni istituzione debba adottare il medesimo modello organizzativo, ma perché ogni museo deve poter rispondere con chiarezza a una domanda fondamentale: chi possiede il rischio? Chi ne coordina la valutazione? Chi verifica l’efficacia delle misure? Chi stabilisce le priorità? Chi assicura che conservazione, operation, tecnologia, vigilanza, direzione e soggetti esterni non lavorino come silos separati? La multidisciplinarità rappresenta una ricchezza. La frammentazione delle responsabilità rappresenta invece una vulnerabilità.

Nelle organizzazioni più complesse, l’Art Security Manager dovrebbe quindi essere il professionista capace di collegare patrimonio culturale, risk management, security operation, tecnologie, intelligence, istituzioni e vertice organizzativo e non il “responsabile delle telecamere”, non semplicemente colui che gestisce guardie e impianti, ma il professionista chiamato a tradurre il valore culturale in priorità di protezione.

Da una sicurezza per apparati a una governance del rischio

Anche il dibattito pubblico sulla sicurezza del patrimonio dovrebbe compiere un salto di qualità: non basta chiedere più telecamere dopo un furto, non basta aumentare la vigilanza nei giorni immediatamente successivi a un incidente, non basta individuare un nuovo dispositivo tecnologico destinato, nell’immaginario collettivo, a impedire che l’evento si ripeta. Una politica matura della sicurezza museale dovrebbe partire dal principio di proporzionalità al rischio. Musei diversi presentano asset, esposizioni, architetture, flussi di pubblico, vulnerabilità e minacce differenti, non esiste quindi una configurazione tecnologica universalmente valida. Esiste invece un principio che dovrebbe essere comune: ogni istituzione deve conoscere il proprio rischio e dimostrare di saperlo governare.

Ciò significa risk assessment periodici, responsabilità definite, security plan aggiornati, audit, manutenzione, formazione continua, simulazioni, procedure di escalation, incident reporting e verifica dell’efficacia delle contromisure. Occorre, in altre parole, passare da una cultura degli apparati a una cultura della governance. La domanda non dovrebbe più essere soltanto: “quali sistemi possiede questo museo?” dovrebbe diventare piuttosto “quanto è maturo il suo sistema di sicurezza?”. 

Il ruolo del Comando Carabinieri Tutela Patrimonio Culturale

All’interno di questo ecosistema resta fondamentale il ruolo del Comando Carabinieri per la Tutela del Patrimonio Culturale. L’Italia può vantare una competenza investigativa e specialistica di straordinario livello, costruita in oltre mezzo secolo di attività, attraverso banche dati, cooperazione internazionale, intelligence investigativa e conoscenza delle dinamiche del traffico illecito di beni culturali. È un patrimonio di competenze che rappresenta un’eccellenza italiana, ma sarebbe sbagliato confondere due livelli distinti, seppure profondamente complementari.

Esiste, infatti, la tutela investigativa e repressiva ed esiste la responsabilità quotidiana dell’istituzione che custodisce il bene. Le Forze dell’Ordine possono contribuire alla prevenzione, offrire competenze specialistiche, sviluppare intelligence, intervenire e investigare, ma il primo presidio dell’opera rimane necessariamente l’organizzazione che la conserva. È qui che sicurezza pubblica e security management devono incontrarsi. La capacità investigativa deve dialogare con la prevenzione. L’esperienza derivante dagli incidenti deve tornare nelle organizzazioni sotto forma di conoscenza. L’intelligence sulle minacce deve alimentare il risk assessment. Il recupero di un’opera sottratta rappresenta un successo straordinario. Ma la migliore operazione di tutela rimane quella che riesce ad impedire che l’opera venga sottratta.

Conoscere per proteggere

C’è infine una condizione che precede qualunque barriera, sensore, procedura o algoritmo. È la conoscenza. Non si protegge realmente ciò che non si conosce. Un polittico di Antonello da Messina non è un numero di inventario. È una testimonianza irripetibile di uno dei momenti più alti della pittura italiana del Quattrocento, espressione di quella straordinaria sintesi tra cultura figurativa mediterranea, tradizione italiana e sensibilità fiamminga che rende Antonello uno dei protagonisti più affascinanti del Rinascimento europeo.

Nel caso del Polittico di San Gregorio, questa responsabilità appare ancora più evidente: ciò che è giunto fino a noi appartiene a un corpus limitato e prezioso, sopravvissuto alle trasformazioni della storia e persino al terremoto di Messina del 1908.

Comprendere tutto questo non è estraneo alla security, è security. Per un Art Security Manager conoscere un’opera significa comprenderne la storia, ma anche la materialità, le dimensioni, la tecnica esecutiva, la fragilità, la collocazione, la trasportabilità, la riconoscibilità, la provenienza e la possibile appetibilità all’interno dei circuiti criminali. Tutti questi elementi modificano il profilo di rischio. Una piccola tavola facilmente occultabile pone problemi differenti rispetto a una grande pala d’altare. Un’opera universalmente riconoscibile avrà una commerciabilità legale quasi nulla, ma potrà comunque assumere valore all’interno di dinamiche criminali differenti dal mercato tradizionale.

Un oggetto estremamente fragile richiederà protezioni capaci di assicurare la sicurezza senza generare nuovi rischi conservativi. Un’esposizione temporanea modifica radicalmente vulnerabilità, flussi, movimentazioni e accessi rispetto alla collocazione permanente. Per questo storia dell’arte e security non dovrebbero essere considerate competenze lontane.

La prima permette di comprendere fino in fondo che cosa stiamo proteggendo. La seconda costruisce il sistema attraverso il quale decidiamo come proteggerlo. La conoscenza dell’opera, allora, non è un ornamento culturale della sicurezza. È il punto da cui la sicurezza dovrebbe cominciare.

Dalla protezione alla cultura della protezione

Palermo, Verona, Messina e i molti altri episodi che hanno attraversato la storia del patrimonio italiano raccontano dinamiche differenti, ma consegnano una stessa lezione. Un’opera non viene protetta nel momento in cui scatta un allarme, viene protetta molto prima, quando qualcuno ne comprende realmente il valore, quando viene individuata una minaccia, quando una vulnerabilità viene riconosciuta prima che qualcuno possa sfruttarla, quando una responsabilità viene attribuita, quando un operatore viene formato, quando una procedura viene provata anziché semplicemente archiviata, quando un’anomalia viene segnalata, quando una control room sa interpretare un allarme, quando security, conservatori, direzione, tecnici, vigilanza e istituzioni condividono informazioni, quando la tecnologia viene costruita attorno a una strategia e non acquistata come risposta emotiva all’ultimo incidente. Il rischio zero non esiste e non è questo l’obiettivo di un sistema di sicurezza maturo.

Il compito della security è governare il rischio: ridurne la probabilità, limitarne le conseguenze, aumentare la capacità di rilevazione e risposta e costruire organizzazioni capaci di apprendere continuamente.

L’Italia dispone di competenze straordinarie nella storia dell’arte, nella conservazione, nel restauro, nelle tecnologie, nella sicurezza e nella tutela investigativa. La sfida oggi è farle convergere. Costruire una vera cultura nazionale della protezione significa riconoscere che la sicurezza non costituisce un costo estraneo alla missione culturale delle istituzioni, ma una delle condizioni che ne rendono possibile la realizzazione. Perché proteggere un’opera non significa semplicemente impedire che qualcuno possa rubarla, significa conoscerla, comprenderne il valore, prevederne le vulnerabilità, assumersi la responsabilità della sua permanenza nel tempo e, contemporaneamente, consentire che continui a essere vista, studiata, raccontata, condivisa e vissuta. È forse questa la definizione più autenticamente contemporanea dell’Art Security Management: non la militarizzazione della cultura, ma una forma organizzata di cura della memoria.