La notizia non è solo il round. Complaion, società italiana fondata nel 2024 da Edoardo Tarricone, Marco Cortinovis e Alessandro Vaccarino, ha raccolto 13,5 milioni di euro per portare in Europa la sua piattaforma di conformità per PMI. Il round è stato guidato da Eurazeo e Italian Founders Fund, con la partecipazione di Shapers, 2100 Ventures, Kfund, Sella Direct Ventures, Enzo Ventures, Vento, Ithaca, Eden Ventures e Vesper.

Il posizionamento della società parte da un numero: secondo Complaion la piattaforma automatizza fino all'80% delle attività manuali nei processi di compliance e riduce i tempi di certificazione fino a cinque volte. I clienti arrivano da manifattura, sanità, costruzioni, logistica, servizi professionali, agroalimentare, IT e software. L'offerta copre le certificazioni ISO 9001, ISO 27001 e ISO 42001 — quest'ultima sulla gestione dei rischi legati all'intelligenza artificiale — oltre a standard ESG come ISO 14001 e UNI/PdR 125. A questo si aggiunge il supporto per NIS2 e AI Act.

Il dato che merita attenzione non è il capitale in sé, ma il cambiamento di natura della domanda. Le direttive europee non chiedono più una certificazione una tantum: impongono processi continuativi, responsabilità documentate e capacità di rispondere agli audit. Per una PMI senza un ufficio compliance interno, questo è un costo organizzativo prima ancora che economico. La risposta di Complaion è trasformare la consulenza in piattaforma, mantenendo però la figura degli auditor certificati e degli specialisti. Come ha spiegato Tarricone, in un settore sempre più digitale la competenza umana deve restare centrale, soprattutto in un mercato complesso come la conformità. L'obiettivo dichiarato è essere il riferimento per tutte le esigenze di compliance basate su competenza, tecnicia, fiducia e connessione umana.

Questa combinazione ha implicazioni di secondo ordine. Se una piattaforma centralizza evidenze, audit trail e documentazione, la scelta del fornitore diventa anche una decisione sulla sovranità dei dati. Nei settori manifatturiero e sanitario, dove i dati di produzione o dei pazienti sono sensibili, l'adozione di un servizio cloud non è neutra. Il passaggio verso un fornitore all-in-one — con privacy, GDPR, DPO-as-a-service e sicurezza sul lavoro — riduce la frammentazione e potenzialmente il TCO, ma concentra l'accesso ai dati in un unico soggetto. Per chi valuta deployment self-hosted o ibridi, AI-RADAR offre framework analitici su /llm-onpremise per confrontare questi trade-off. Qui il punto non è solo tecnico: è contrattuale e architetturale.

In questo senso il round di Complaion segnala che la compliance sta diventando una categoria di software infrastrutturale per l'economia europea. Le aziende non comprano più solo una certificazione, ma un sistema di gestione che deve integrarsi con i processi interni. La vera partita sarà se le PMI accetteranno di delegare questa funzione a un unico fornitore o se preferiranno mantenere separati consulenza, piattaforma e audit. Il finanziamento dà a Complaion le risorse per provare che la prima strada funziona, ma la risposta arriverà solo dalla capacità di dimostrare controllo, trasparenza e continuità operativa.