NDA in stealth startup: quando servono davvero

L’NDA è probabilmente il documento più sovrapprodotto e meno efficace del fundraising italiano in fase stealth. Molti founder lo trattano come ammuleto contro il furto di idee. Investitori esperti lo trattano come un ostacolo da rifiutare. Il risultato è una conversazione tesa, basata su un equivoco di base: cosa un NDA può fare, e cosa non può fare. Questo articolo prova a sistemare l’equivoco.

Il problema dell’NDA-spamming italiano

Lo schema è ricorrente. Founder italiano in stealth contatta investitore tramite intro warm. Prima ancora di mandare la one-pager, chiede di firmare un NDA. L’investitore rifiuta o ignora. Il founder si offende, racconta in giro che gli investitori non rispettano le idee, conclude che il sistema è ostile.

Il problema è che il founder ha confuso due categorie completamente diverse di interazioni. L’NDA serve in contesti specifici, con interlocutori specifici, su informazioni specifiche. Estenderlo a chiunque ascolti il pitch è un errore tattico che chiude porte invece di proteggere il progetto. È anche un segnale negativo: dice all’investitore “questo founder non capisce come funziona il fundraising”. Il segnale spesso pesa più dell’idea.

Il pillar stealth startup: la guida italiana tratta la fase di fundraising silenzioso. Qui entriamo nello specifico legale.

Quattro casi dove l’NDA serve davvero

L’NDA serve quando l’interlocutore avrà accesso a informazioni che sono al tempo stesso (a) specifiche, (b) dimostrabilmente confidenziali, (c) di valore competitivo concreto. Tre condizioni insieme. Quattro casi tipici.

Advisor con accesso a IP. Un consulente tecnico che vede architetture, modelli proprietari, dataset, algoritmi non pubblici. L’NDA in questo caso è la norma e nessun advisor serio si rifiuta di firmarlo. La specificità del materiale giustifica il documento.

Candidati di team in trattativa avanzata. Un senior engineer che riceve un’offerta e ha accesso al codebase, al roadmap dettagliato, ai client pilota nominali. L’NDA è parte del pacchetto di onboarding, in genere combinato con accordi di non-concorrenza dove ammissibili.

Cofounder prospect prima di share equity. Una persona con cui stai esplorando una partnership di cofounding. Per due-quattro settimane vi conoscete, condividete piani dettagliati, eventualmente codice. L’NDA mutual è ragionevole. Quando l’esplorazione finisce senza partnership, il documento ha un valore residuo.

Audit tecnico, finanziario, di compliance. Un revisore esterno che esamina conti, codice, infrastruttura cloud, certificazioni. L’NDA è prassi standard, integrato spesso in un contratto di servizi più ampio.

In tutti e quattro i casi, l’NDA non è il documento principale dell’interazione. È un elemento accessorio in un rapporto che ha altre forme di tutela (offerta di lavoro, accordo di consulenza, contratto di audit).

Sei casi dove l’NDA è inutile o dannoso

L’NDA è controproducente quando l’asimmetria di potere è dalla tua parte, l’interazione è preliminare, o quando l’informazione che vuoi proteggere non è ancora specifica abbastanza per essere protetta.

Investitori istituzionali (VC, seed funds). Vedono centinaia di pitch. Un NDA li esporrebbe a contenziosi su sovrapposizioni casuali con altre startup nel portfolio. Rifiutano sistematicamente. Insistere significa perdere accesso al pitch.

Intro warm informali. Un founder amico ti presenta un contatto interessante. L’interazione è esplorativa. Far precedere la conversazione da un NDA segnala diffidenza e blocca la dinamica relazionale.

Sales early (primi clienti pilota). Un prospect che valuta se diventare pilota non firmerà un NDA per ascoltarti. Firmerà eventualmente un contratto pilot quando arrivi alla proposta concreta.

Contatti casuali (eventi, networking). Una conversazione di dieci minuti a un evento di settore non si protegge con un NDA. Si protegge non dicendo cose specifiche. Il filtro è in te, non nel documento.

Conversazioni preliminari con potenziali partner. Esplori una partnership commerciale o tecnologica con un’azienda più grande. Le prime due-tre conversazioni sono di alto livello. L’NDA arriva quando entrate nei dettagli operativi, non prima.

Mentor e advisor informali. Persone che ti danno consigli senza compenso o con compenso simbolico. L’NDA li allontana. Si protegge la confidenzialità con la qualità della relazione, non con un foglio firmato.

In tutti e sei i casi, l’errore comune è scambiare l’NDA per un sostituto della selezione degli interlocutori. Selezionare bene chi incontri è più efficace di tentare di vincolare chiunque a firmare.

Cosa un NDA non può fare

Tre limiti strutturali da capire prima di firmare o far firmare.

Non protegge le idee in sé. Le idee non sono brevettabili. Quello che protegge è informazione specifica, identificabile, riferita a un progetto concreto. “L’idea di un’app per gestire X” non è proteggibile. “Il codice sorgente del modulo Y nella versione 2.3 del nostro repository” lo è.

Non blocca lo sviluppo indipendente. Se due aziende sviluppano in modo indipendente la stessa tecnologia, l’NDA non vince. Devi dimostrare che l’altra azienda ha usato proprio le informazioni coperte dal documento, non che è arrivata alla stessa soluzione per altre vie.

Non sostituisce trade secret, brevetti, copyright. Sono strumenti di protezione diversi, con copertura, durata, e logica diverse. Un NDA è uno strumento contrattuale; un brevetto è uno strumento di proprietà industriale. Vedi anche IP in fase stealth: brevetti, copyright, trade secret per la mappa completa.

Mutual NDA vs unilaterale: criteri di scelta

Due varianti, due logiche.

NDA unilaterale. Solo una parte si vincola alla riservatezza. È la forma usata quando il tuo materiale è significativamente più sensibile di quello dell’altra parte. Esempio: tu condividi codice proprietario, loro condividono solo input strategici.

NDA mutual (reciproco). Entrambe le parti si vincolano. È la forma più comune nelle partnership commerciali e nelle conversazioni di cofounding. Tutela il senior advisor o partner che non vuole che le proprie osservazioni circolino fuori contesto.

In Italia, il mutual NDA è spesso preferito per ragioni di reciprocità culturale. Un unilaterale può essere percepito come asimmetria di potere indesiderata, soprattutto con interlocutori senior. Il professionista che ti redige il documento è la persona giusta per scegliere la forma adatta al contesto specifico.

Costo reale di un NDA professionale italiano

Tre fasce di prezzo indicative, da verificare sempre con il professionista a cui ti rivolgi.

• NDA standard mutual. Documento ben strutturato in italiano, clausole base di confidenzialità, definizione di informazione confidenziale, durata, foro competente. Costo indicativo: 300-800 euro.

• NDA unilaterale con clausole di trade secret. Aggiunge protezione esplicita su segreti industriali ex D.Lgs 63/2018, penali, eventuali clausole di non sollicitation di personale. Costo indicativo: 800-1.500 euro.

• NDA complesso multi-parte con clausole penali e jurisdiction estera. Per partnership internazionali, jurisdiction in altra giurisdizione, clausole arbitrali ICC o LCIA. Costo indicativo: 1.500-3.000 euro o più.

Verifica sempre il preventivo specifico. Le cifre sopra sono ordini di grandezza usati nel mercato italiano, ma variano per studio, regione, complessità del caso. Per riferimenti normativi italiani sui trade secret, gazzettaufficiale.it ospita il testo del D.Lgs 63/2018, che recepisce la Direttiva UE 2016/943. L’inquadramento europeo è consultabile su eur-lex.europa.eu.

Alternative all’NDA: NDA tacito, trade secret, controllo accessi

Tre alternative o complementi all’NDA scritto.

NDA tacito (confidenzialità di prassi). In alcuni contesti professionali, una clausola di confidenzialità non scritta ma riconosciuta. Avvocati con clienti, consulenti finanziari con stakeholder, advisor in panel ristretti. Non sostituisce un NDA formale per informazioni critiche, ma copre molta della conversazione esplorativa.

Trade secret formalizzato. Identifichi internamente cosa costituisce segreto industriale (codice, dataset, modelli, processi), lo documenti, lo proteggi con controlli di accesso, lo classifichi formalmente. Quando il segreto viene violato, la tutela ex D.Lgs 63/2018 si attiva anche senza NDA preventivo. Più solida dell’NDA ma più costosa da costruire.

Controllo accessi tecnico. Non condividere quello che non serve condividere. Una persona che non vede il codice non può copiarlo. Una persona che vede solo le metriche di alto livello non può rivelare le architetture sottostanti. Il controllo accessi è spesso più efficace di qualsiasi documento.

Combinare le tre alternative riduce drasticamente la dipendenza dall’NDA come strumento difensivo unico. La protezione vera è multi-strato.

Come gestire la conversazione con un investitore che rifiuta l’NDA

Lo scenario realistico. Hai un’intro warm a un fondo seed. Mandi una nota preliminare di tre righe, l’investitore risponde che è disponibile per un primo call. Tu menzioni l’NDA. Lui risponde, gentilmente o meno, che il fondo non firma NDA in fase pre-investimento.

Quattro strategie operative.

Accetta e adatta il contenuto del pitch. Distingui in anticipo cosa puoi raccontare senza NDA (problema, mercato, traction high-level, team, ask) e cosa terresti per la fase di due diligence successiva (codice, architettura, dataset, financials dettagliati). Il pitch standard funziona tranquillamente senza NDA.

Usa un deck a info-control progressivo. Vedi pitchare in stealth: il deck che non rivela tutto. Costruisci due livelli: il deck di apertura, condiviso senza NDA, e il dossier di approfondimento, condiviso solo con NDA quando entrate in due diligence.

Filtra la condivisione anche senza NDA. Materiali che non vuoi che circolino non si condividono in formato scaricabile. Usa DocSend, view-only links, watermark. La protezione tecnica funziona indipendentemente dal documento legale.

Non insistere mai una seconda volta. Se l’investitore ha rifiutato l’NDA, hai due opzioni: andare avanti o ritirarti. Insistere una seconda volta significa chiudere la porta senza dignità. Una stealth ben gestita sceglie sempre la prima opzione.

Quadro UE: la Direttiva sui Trade Secret e il D.Lgs 63/2018

Il quadro europeo di protezione dei segreti industriali è la Direttiva (UE) 2016/943, recepita in Italia con il D.Lgs 11 maggio 2018 n. 63. Tre punti che ogni founder italiano dovrebbe conoscere a livello generale.

• Definizione di segreto industriale. Informazione segreta nel senso che non è generalmente nota o facilmente accessibile, ha valore commerciale in quanto segreta, è oggetto di misure ragionevoli per mantenerla tale. Tutti e tre i requisiti insieme.

• Tutela autonoma. La tutela del segreto industriale opera per legge, indipendentemente dalla firma di un NDA. Se hai documentato il segreto e adottato misure di protezione (controlli di accesso, classificazione, comunicazione interna), la tutela si attiva quando il segreto viene appropriato indebitamente.

• Rimedi. Inibitoria, risarcimento del danno, distruzione del materiale appropriato indebitamente. La sanzione opera tipicamente contro chi ha violato il segreto e contro chi ne ha tratto vantaggio.

Per una startup in fase stealth, il D.Lgs 63/2018 è spesso più utile dell’NDA per due ragioni: copre situazioni in cui non c’è stata firma preventiva (un ex collaboratore, una persona che ha ricevuto il segreto per via indiretta), e attiva strumenti di tutela autonomi. Il riferimento normativo è su gazzettaufficiale.it per la versione italiana, e eur-lex.europa.eu per la direttiva originale.

Errori di drafting che annullano la tutela

Un NDA mal scritto è peggio di nessun NDA, perché ti dà un falso senso di protezione mentre l’avversario sa di non essere vincolato in modo enforceable. Tre errori comuni che annullano la tutela.

Definizione di “informazione confidenziale” troppo vaga. Un NDA che dice “tutto ciò che le parti si scambiano è confidenziale” è quasi sempre considerato non vincolante perché non identifica oggetto. Una definizione precisa elenca categorie (codice, business plan finanziario, lista clienti, architettura tecnica) o richiede marcatura “CONFIDENTIAL” sui documenti.

Durata indefinita o eccessiva. Una clausola “perpetua” tende a essere considerata abusiva. La durata standard ragionevole è 2-5 anni dalla cessazione della relazione, con eccezione per trade secret veri (che possono restare protetti finché restano segreti).

Foro competente e legge applicabile assenti. Un NDA senza giurisdizione lascia ambiguità in caso di contenzioso, soprattutto se la controparte è in altra giurisdizione. Specificare sempre.

Per una mappatura completa degli strumenti di protezione, vedi anche il glossario, che copre i termini tecnici principali.

Disclaimer professionale

Questo articolo descrive prassi diffuse e non costituisce consulenza legale. Per una valutazione vincolante sul tuo caso, consulta un avvocato specializzato in diritto d’impresa e proprietà intellettuale. Le strategie di protezione delle informazioni vanno costruite in funzione del tuo settore specifico, del tipo di tecnologia, dei mercati target, e del profilo dei tuoi interlocutori. Le cifre indicative riportate sono ordini di grandezza del mercato italiano alla data di pubblicazione e possono variare significativamente nel tempo e tra studi professionali. Per riferimenti istituzionali italiani, UIBM (Ufficio Italiano Brevetti e Marchi) e eur-lex.europa.eu sono le fonti pubbliche di riferimento.