Dalla vigilanza alla governance: persone, competenze e tecnologia per proteggere il patrimonio culturale

Nell’attuale scenario di rischio, la sicurezza dei musei richiede un modello integrato capace di connettere vigilanza privata armata e disarmata, formazione specialistica, tecnologia, leadership e cooperazione pubblico-privato. L’Art Security Manager assume, in questo sistema, una funzione sempre più centrale di raccordo e governance.

La sicurezza dei musei è tornata al centro dell’attenzione pubblica. Una serie ravvicinata di furti ha ricordato quanto il patrimonio culturale resti esposto a minacce opportunistiche o pianificate, capaci di sfruttare vulnerabilità fisiche, organizzative e procedurali. Il furto alla Fondazione Magnani Rocca, dove tre opere di Cézanne, Renoir e Matisse sono state sottratte in pochi minuti e poi recuperate dai Carabinieri, e l’episodio del Museo Regionale di Messina, con la sottrazione di opere di Antonello da Messina, impongono una riflessione oltre la cronaca. Le indagini stabiliranno responsabilità e dinamiche; il compito della security è trasformare ciò che questi eventi insegnano in prevenzione.

La security è un sistema socio-tecnico 

La prima lezione è semplice solo in apparenza: la tecnologia non coincide con la sicurezza. Un sistema antintrusione può rilevare, una telecamera può registrare, un sensore può generare un allarme. Ma nessuna tecnologia, da sola, verifica un’anomalia, interpreta un comportamento, valuta il contesto, decide una priorità, coordina una risposta e assume la responsabilità di un intervento. La security è un sistema socio-tecnico nel quale persone, procedure, tecnologie, spazi e tempi di reazione devono funzionare come un’unica architettura.

È qui che torna centrale il fattore umano. Per anni è stato descritto soprattutto come vulnerabilità: errore, distrazione, inosservanza della procedura, insider threat. È una lettura incompleta. Una persona selezionata, formata, addestrata e guidata è anche il più evoluto sensore del sistema. Un operatore sa cogliere incongruenze: un visitatore che modifica improvvisamente il comportamento, una porta in una condizione insolita, un rumore non coerente con l’ambiente, un accesso tecnicamente autorizzato ma operativamente anomalo. Il valore non è nella sola osservazione, ma nella capacità di attribuire significato a ciò che si osserva e trasformarlo in un’azione proporzionata.

In un museo, come in un contesto luxury, questa capacità richiede competenze specifiche. Proteggere un deposito non è proteggere una sala espositiva; presidiare una boutique ad alta gamma non è presidiare un sito industriale. Cambiano gli assets, le vulnerabilità, il profilo del pubblico, la reputazione in gioco, i vincoli di fruizione e persino il significato della presenza di security. Un presidio troppo invasivo può compromettere l’esperienza; uno troppo debole può rendere inefficace la protezione. La qualità professionale consiste nel governare questa tensione. Per questo la distinzione tra vigilanza armata e servizi disarmati non dovrebbe essere ridotta a una scelta di costo.

Distinzione tra vigilanza armata e servizi disarmati, e il ruolo della Vigilanza Privata 

Le Guardie Particolari Giurate operano entro un quadro autorizzatorio preciso e svolgono attività di vigilanza sui beni secondo il TULPS e la normativa di settore; il D.M. 269/2010, modificato dal D.M. 56/2015, disciplina requisiti organizzativi, tecnico-professionali e di qualità degli istituti e dei servizi. I servizi fiduciari e ausiliari alla sicurezza svolgono funzioni diverse, importanti nei processi di accoglienza, controllo, indirizzamento e monitoraggio, ma non sovrapponibili alle attività riservate alla vigilanza privata. Il punto non è scegliere una figura “migliore” in assoluto: è costruire, sulla base del rischio, il corretto mix di professionalità, responsabilità, procedure e tecnologie. Non è un tema nuovo: già nel 2022 ASSIV richiamava l’esigenza di livelli minimi di sicurezza e di una valutazione del rischio più competente nei servizi destinati ai musei.

La protezione di un’opera d’arte, inoltre, non coincide con quella dell’edificio che la contiene. Movimentazione, trasporto, prestito, esposizione, deposito e disallestimento generano rischi diversi e richiedono misure coerenti: protezione fisica e tecnologica, controllo accessi, gestione delle credenziali, procedure per fornitori, tracciabilità e risposta agli allarmi. Non a caso gli standards museali italiani considerano da tempo la sicurezza una componente strutturale della qualità; la sfida attuale è tradurla in modelli operativi risk-based, verificabili e continuamente aggiornati.

In questo quadro la vigilanza privata offre molto più della mera “presenza”. Gli istituti di vigilanza dispongono di centrali operative, capacità di intervento, tecnologie, procedure, supervisione e professionalità che possono integrarsi, nel rispetto delle competenze, con il dispositivo pubblico. Il rapporto tra pubblico e privato va letto in termini di sussidiarietà e complementarità, non di sostituzione. Le Forze di polizia mantengono le funzioni istituzionali di ordine e sicurezza pubblica; la sicurezza privata può rafforzare prevenzione e protezione dei beni, capacità di rilevazione e primo livello di risposta.

È una direzione che trova segnali anche nel dibattito recente. Nell’agosto 2026, nel Lazio, è stata presentata una proposta di legge regionale sulla sicurezza integrata che prevede maggiore raccordo tra enti locali, Polizia locale e vigilanza privata, ribadendo il carattere sussidiario e non sostitutivo di quest’ultima. Al di là dell’iter, il principio è rilevante: la complessità si governa attraverso cooperazione, ruoli chiari e responsabilità definite.

Il procurement 

Lo stesso vale per il procurement. Un servizio di security non può essere acquistato come una commodity e misurato soltanto in ore/uomo. Il contratto è parte integrante dell’architettura di sicurezza. Se il capitolato non nasce da una valutazione del rischio, il servizio difficilmente potrà compensare a valle un errore di progettazione a monte. Occorre definire il livello di servizio desiderato, i compiti per postazione, le competenze minime, la matrice formativa, i requisiti di sostituzione, i tempi di risposta, i flussi di escalation, gli standards di reporting, le esercitazioni, la supervisione, i KPI e gli SLA, nonché l’interfaccia con sistemi tecnologici e procedure del committente.

In security, il massimo ribasso può diventare rapidamente massimo rischio

La qualità ha inoltre bisogno di sostenibilità. Le Linee guida MIT pubblicate nel giugno 2026 sulla revisione ordinaria dei prezzi negli appalti di servizi e forniture, in attuazione dell’articolo 60 del Codice dei contratti pubblici, richiamano l’esigenza di preservare l’equilibrio dei contratti nel tempo. In un settore labour intensive come la vigilanza privata, personale qualificato, formazione, supervisione, turnazioni affidabili e tecnologia hanno un costo. Un contratto economicamente incoerente comprime qualità e continuità del servizio. In security, il massimo ribasso può diventare rapidamente massimo rischio.

La formazione è quindi uno dei principali investimenti di protezione. Ma occorre superare l’idea di una formazione meramente adempitiva. L’operatore museale e luxury deve conoscere procedure e limiti del proprio ruolo, ma anche essere addestrato alla lettura del contesto: behavioural awareness, riconoscimento delle anomalie, gestione dell’allarme, comunicazione radio, escalation e de-escalation, protezione delle opere, gestione dei flussi, incident reporting e collaborazione con le Forze dell’Ordine. E soprattutto deve esercitarsi. Una procedura non provata resta un documento; una procedura provata diventa capacità operativa.

Anche la leadership è parte della protezione. Il personale di front line deve sapere che cosa fare, chi decide, quando si scala un evento e quale margine di iniziativa è consentito. Un buon leader costruisce disciplina senza irrigidire il servizio e standardizza senza annullare il giudizio professionale. Nei contesti luxury e museali deve comprendere il linguaggio del business, della conservazione, della curatela, dell’hospitality e della reputazione. La security efficace non si pone contro la fruizione: la rende possibile in condizioni controllate.

La sicurezza museale del futuro

Per il futuro servono sistemi progettati sulla capacità, non sulla sola dotazione. La domanda corretta non è “quante telecamere abbiamo?” ma “che cosa siamo realmente in grado di rilevare, verificare e interrompere?”. Non “quante persone sono in turno?” ma “quali competenze possiedono, quali postazioni presidiano, con quali procedure e tempi di risposta?”. Non “abbiamo un allarme?” ma “chi lo riceve, chi lo verifica, chi decide e chi interviene?”. La metrica decisiva diventa il rapporto tra attacker time e response time: il sistema deve riconoscere l’evento, generare decisione e mettere in campo una risposta prima che l’autore completi l’azione e si sottragga al controllo.

Le priorità sono conseguenti: risk assessment multidisciplinari; contratti costruiti su prestazioni e competenze; formazione specialistica con esercitazioni; integrazione tra tecnologia, centrale operativa e personale sul campo; protocolli stabili pubblico-privato; post-incident review, perché ogni anomalia deve produrre apprendimento.

L’Art Security Manager

È in questa architettura che assume significato la figura dell’Art Security Manager. Non è il “responsabile delle guardie”, né il tecnico degli impianti, né il sostituto del direttore del museo, del curatore, del conservatore, del responsabile safety o delle Forze dell’Ordine. È il professionista che raccorda questi mondi: conosce il valore materiale e immateriale dell’asset, traduce il rischio in requisiti di protezione, mette in relazione persone e tecnologia, coordina fornitori e stakeholders, partecipa alla costruzione dei capitolati, definisce standards, verifica performances e presidia l’evoluzione del rischio.

In un settore nel quale la complessità cresce più velocemente delle risorse disponibili, questa funzione di amalgama diventa strategica. La vera innovazione non consiste nell’aggiungere tecnologia o personale, ma nel far funzionare ogni componente secondo uno scopo, responsabilità e modalità di risposta chiaramente definite.

Proteggere l’arte significa, in ultima analisi, governare il valore. E governare il valore richiede competenze, responsabilità, integrazione e leadership. È da qui che deve partire la sicurezza museale del futuro.