Lettera della BSA ricevuta? Cosa fare e non fare

Una lettera della Business Software Alliance si capisce meglio da ciò che è: un invito ad autodenunciarsi, ben confezionato. Dice che la tua azienda potrebbe usare software senza licenza valida, chiede di collaborare a un audit volontario, e lascia aleggiare sulla pagina la minaccia di un risarcimento. La decisione più importante la prendi nei primi giorni, ed è quasi sempre la stessa: non rispondere subito.

Qui sotto trovi che cos’è davvero la BSA, che cosa può e non può fare, come si costruisce una richiesta, e come rispondere senza montare un fascicolo contro te stesso. Niente allarmismo, solo i fatti a mente fredda, perché la lettera fa leva sullo spavento, e lo spavento è un pessimo consigliere in quella che in fondo è una partita commerciale e giuridica.

Che cos’è la Business Software Alliance?

La Business Software Alliance è un ente privato di tutela di interessi che agisce per conto di grandi produttori di software, tra cui Microsoft, Adobe e Autodesk. Il suo compito è rintracciare le aziende che usano software senza licenza valida e riscuotere un compenso a nome di quei produttori.

La parola da ricordare è “privato”. La BSA non è un ente pubblico, non è un organo investigativo e non è un tribunale. Non può perquisire i tuoi sistemi, comminare una multa né obbligarti a nulla. Le sue lettere sono scritte per far sentire il contrario, con termini giuridici e riferimenti a cifre alte, ed è proprio su quella sensazione che molti imprenditori sbagliano.

Perché ricevi una lettera del genere?

Di solito comincia con una soffiata. Un ex dipendente arrabbiato, un informatico andato via, a volte un concorrente: qualcuno che sa cosa gira sui computer lo segnala. La BSA, o uno studio legale a suo nome, invia poi la richiesta di collaborare volontariamente a un audit, con domande come: quali software usi, su quanti dispositivi, e puoi mostrare le licenze?

Colpisce quanto diverse siano le occasioni e quanto uguali siano le lettere. Che la soffiata nasca da rancore, da senso del dovere o da concorrenza, non cambia nulla nel testo che ti arriva. È una procedura standard, non un’accusa cucita su misura, e questa è una buona notizia: non sei finito nel mirino a titolo personale, ma dentro un iter di routine, che si può rispondere con altrettanta routine e calma.

Importante da capire: una soffiata non è una prova. Chi sostiene che da qualche parte gira software illegale raramente ne ha i dettagli, e di sicuro non i numeri. La lettera che segue suona come se la questione fosse già chiusa, ma in realtà è un tentativo di far emergere i fatti mancanti, dalla sola parte che li possiede: tu. Questo spiega il tono pressante, e spiega perché quel tono non ha nulla a che vedere con quanto sia solida davvero la causa.

Ciò che molti imprenditori non sanno è che la parola “volontario” è da prendere alla lettera. Non sei obbligato a dare quelle informazioni. E collaborare non è neutro, perché le risposte che invii sono esattamente la prova su cui una richiesta verrà poi costruita.

Devo collaborare all’audit?

Non senza prima un consiglio. È qui che va storto più spesso: un’azienda si spaventa, vuole mostrare di non avere nulla da nascondere, e invia di sua iniziativa un elenco di tutto il software. Così consegni proprio il fascicolo da cui dovresti difenderti.

Il primo passo sensato non è quindi rispondere nel merito, ma sottoporre la lettera a chi l’ha già vista, un giurista informatico o un avvocato esperto di licenze software. Sa quale risposta limita la tua responsabilità e quale la amplia. Una risposta corretta e formalmente redatta può disinnescare una vicenda prima che degeneri, mentre una mail impulsiva a volte la fa partire davvero. Quella consulenza costa, ma è quasi sempre una frazione di ciò che una prima reazione infelice può costarti.

Cosa può e non può fare la BSA

La distinzione è più semplice di quanto il tono della lettera lasci intendere, e conviene averla chiara.

La BSA può	La BSA non può
Inviare una lettera o una mail con richiesta di audit	Costringerti a collaborare senza un ordine del giudice
Fare domande sul tuo uso del software	Entrare nei tuoi sistemi o pretendere documenti
Proporre una transazione a nome dei produttori aderenti	Comminare da sé una multa
Portare una controversia in tribunale	Spacciarsi per ente pubblico o organo investigativo

L’ultima riga a destra conta. Una parte privata può andare in tribunale, ma allora valgono le regole ordinarie: non devi rivelare nulla finché un giudice non lo ha ordinato. La pressione nella lettera è reale, ma non è un obbligo giuridico. Proprio questa differenza tra insistenza e costrizione la lettera preferisce sfumarla, e ristabilirla è il primo passo che ti dà calma.

Una lettera della BSA equivale a una citazione?

No, ed è in questa differenza che sta il primo sollievo. Una citazione viene da un tribunale e ti obbliga a comparire o a rispondere entro un termine. Una lettera della BSA viene da un ente privato o dal suo avvocato ed è, per quanto formale sembri, una richiesta. Non c’è alcun ordine del giudice dietro.

Questo non significa che puoi buttarla e dimenticarla. Se un’azienda non reagisce affatto, la BSA può decidere di portare comunque la questione davanti a un giudice, e allora vorrai aver agito in modo dimostrabilmente corretto. L’atteggiamento giusto non è quindi né ignorare né confessare tutto in un colpo, ma rispondere con calma e con un consiglio. Vedi la lettera come l’inizio di una conversazione che contribuisci a orientare, non come un verdetto già scritto.

Come si costruisce una richiesta

Capire come nasce la cifra toglie una parte dello spavento e spiega perché collaborare volontariamente esce così male.

Il metodo è in sostanza sempre lo stesso: il valore commerciale del software coinvolto, moltiplicato per il numero di installazioni prive di licenza valida, più una maggiorazione a titolo di compenso. Due cose saltano all’occhio. Primo, la cifra scala con il numero di macchine, quindi una manciata di postazioni è ben altra cosa di un intero ufficio. Secondo, ed è il punto: il numero di installazioni e i titoli usati sono proprio i dati che la BSA stessa non ha. Finché non li fornisci, la controparte deve renderli plausibili, e questo è molto più difficile che ricopiare un elenco che hai inviato spontaneamente.

Aiuta immaginare i due estremi. Un libero professionista con un solo programma senza licenza su un solo portatile è una piccola faccenda, facilmente sistemabile. Un ufficio da cinquanta postazioni che fa girare la stessa suite senza licenza su ogni macchina è un altro ordine di grandezza, perché la stessa cifra per postazione viene moltiplicata cinquanta volte. Nulla di esotico in questo calcolo; premia semplicemente il fatto di conoscere i propri numeri prima di chiunque altro.

E se davvero qualcosa non è in regola?

Capita, e più spesso per sbaglio che di proposito: una versione di prova rimasta in uso aziendale, una chiave messa su più macchine di quante la licenza consenta, software arrivato con un dipendente andato via. Questo non ti rende un truffatore, ma significa che ora devi essere prudente. Nella maggior parte delle piccole imprese un simile ammanco non è mai stato una scelta consapevole, ma la somma di piccole trascuratezze che nessuno ha mai messo in ordine.

Anche allora, non ammettere nulla senza consulenza legale. Ciò che puoi già fare, al di fuori della comunicazione con la BSA, è mettere ordine in casa tua: censire cosa gira, e dove serve acquistare licenze valide affinché la tua situazione sia corretta. Comprare legalmente è, a prescindere da qualunque lettera, la migliore protezione, e ben più economico di una transazione.

Come si presenta un buon inventario interno

Lettera a parte, è una cosa che ogni azienda fa meglio a fare oggi che domani, perché toglie l’incertezza che rende spaventoso un audit. Non serve software costoso; basta un semplice prospetto.

Scorri postazione per postazione quali programmi a pagamento ci sono, e accanto scrivi quale licenza li copre e dove sta la prova d’acquisto. Ovunque non trovi prova, la tua lista di cose da fare si forma da sola. Di solito va meglio del previsto, con le lacune in pochi punti prevedibili: un vecchio PC ereditato da qualcuno, una prova rimasta lì, o un programma messo su più macchine di quante la licenza copra.

Tieni questo prospetto all’interno e non inviarlo con una risposta alla BSA, a meno che il tuo avvocato non lo consigli. È la tua bussola, non la loro prova. La sua sola esistenza ti dà calma, perché sai esattamente come stai, ed è da quella posizione che si tratta meglio.

La migliore difesa è una scatola da scarpe di fatture

Quasi tutto lo stress attorno a una lettera della BSA si riduce a una domanda: puoi dimostrare che il tuo software è legale? In un audit nessuno chiede i codici in sé, si chiedono prove. E le prove sono documentazione.

Registra quindi, per ogni acquisto, cosa compri, da chi, e quanto hai pagato. Conserva le fatture intestate all’azienda, e per le licenze usate la conferma che il precedente proprietario ha rinunciato alla propria copia. Questa catena è esattamente ciò che un venditore serio fornisce, ed esattamente ciò che un audit vuole vedere. Perché questa provenienza conti tanto, l’abbiamo spiegato in software di seconda mano e sentenza UE.

Un’azienda che acquista le licenze in modo ordinato e conserva le carte ha poco da temere da una lettera della BSA: dopo un confronto invia una risposta ben documentata, e di solito la questione finisce lì. I guai nascono nelle aziende che non sanno cosa gira e cercano di colmare quel vuoto collaborando. Qui prevenire è letteralmente più economico che curare. C’è una ragione ulteriore che va oltre il respingere una lettera: i produttori e chi agisce per loro puntano alla rivendita e alle aziende perché lì stanno i soldi, e la loro politica è più severa di quanto la legge richieda. Chi può mostrare da dove viene ogni licenza è quindi non solo più solido in un audit, ma anche meno dipendente dall’arbitrio con cui simili parti possono agire.

I quattro passi quando la lettera arriva

Breve e concreto, così sai cosa fare oggi e cosa lasciar stare. Stampalo pure e mettilo accanto alla lettera, perché è proprio nei primi giorni dopo l’arrivo che la tentazione di fare in fretta è più forte.

1. Non rispondere subito nel merito. Un cenno di ricevuta va bene, niente di più.
2. Sottoponi la lettera a un giurista informatico o a un avvocato esperto di licenze software.
3. Mappa all’interno cosa gira e quali licenze hai, per te, non per spedirlo.
4. Sistema i veri ammanchi acquistando legalmente, e conserva la prova.

Questo è il nocciolo: non consegnare un fascicolo nel panico, ma mettere in regola la propria situazione. Chi acquista software per un’azienda fa comunque bene a capire perché comprare legalmente rende più di quanto costi, lettera o no; è in software legale per le aziende.