Enel (ENEL) e Leonardo (LDO) hanno firmato lunedì 9 novembre 2026 un protocollo d’intesa su energia, tecnologia e cybersicurezza rivolto alle imprese italiane. L’obiettivo più concreto è nuovo per il mercato: offerte commerciali che uniscono la fornitura di energia ai servizi di sicurezza informatica, insieme a satelliti per il monitoraggio, energy management, mobilità sostenibile e autoproduzione. Il memorandum però non è ancora vincolante e non contiene cifre. Qui spieghiamo cosa prevede, perché arriva adesso, con la direttiva NIS2 che obbliga migliaia di aziende a proteggersi, e cosa può significare per le due azioni. 
Cosa prevede l’accordo tra Enel e Leonardo
Risposta breve: è un memorandum of understanding che individua i campi in cui le due società potranno collaborare, senza ancora impegni economici. La nota congiunta, diffusa nel tardo pomeriggio del 9 novembre a mercati chiusi, parla di una partnership strategica che integra le competenze dei due gruppi per rispondere alle esigenze di “flessibilità e resilienza energetica, sicurezza, efficienza e innovazione” delle imprese (Teleborsa). Il documento, come sottolinea Gli Stati Generali, non è ancora un accordo operativo: eventuali intese specifiche arriveranno in seguito, nel rispetto delle regole sulle operazioni con parti correlate. Ecco come si dividono i ruoli, sulla base di quanto comunicato.
| Area | Cosa porta Enel | Cosa porta Leonardo |
| Offerta alle imprese | Fornitura di energia e servizi a valore aggiunto | Servizi di sicurezza informatica |
| Energia | Energy management, efficienza, autoproduzione | Digitalizzazione e protezione dei sistemi |
| Satelliti | Utilizzo dei dati per le reti e il territorio | Tecnologie satellitari per analisi e monitoraggio |
| Mobilità | Soluzioni di mobilità sostenibile | Integrazione tecnologica |
| Infrastrutture | Gestione delle reti energetiche | Protezione delle infrastrutture strategiche |
| Programmi nazionali | Esperienza nella transizione energetica | Tecnologie per sicurezza e trasformazione digitale |
Il passaggio più interessante è l’ultimo della nota: la collaborazione è “orientata verso soluzioni commerciali che coniugano la fornitura di energia e i servizi di sicurezza informatica”. In pratica, un’impresa potrebbe un giorno ricevere dallo stesso interlocutore il contratto per la luce e il gas e la protezione dei propri sistemi informatici. È un modello di vendita congiunta, il cosiddetto bundle, che in Italia nel mondo delle imprese non ha ancora un precedente di queste dimensioni. Il protocollo prevede anche la possibilità di lavorare insieme su “programmi strategici di rilevanza nazionale”. La nota non dice quali, ma il riferimento naturale sono i progetti pubblici legati alla sicurezza delle infrastrutture e alla transizione digitale ed energetica, dove entrambe le società sono già fornitrici abituali dello Stato.
Perché proprio adesso: la cybersicurezza è diventata un obbligo
L’accordo arriva nel momento in cui per migliaia di imprese italiane la sicurezza informatica è passata da scelta a obbligo di legge. La direttiva europea NIS2, recepita in Italia con il decreto legislativo 138/2024, copre 18 settori e chiede ai soggetti inclusi di registrarsi sul portale dell’Agenzia per la Cybersicurezza Nazionale (ACN), di classificare le proprie attività, di notificare gli incidenti gravi entro 24 ore con una prima segnalazione e di dimostrare misure di sicurezza di base, con le evidenze documentali attese entro ottobre 2026 (noze).
| Obbligo NIS2 | Cosa significa per un’impresa |
| Registrazione | Iscrizione e aggiornamento annuale sul portale ACN nei primi mesi dell’anno |
| Categorizzazione | Classificare attività e servizi in 10 macro-aree e 4 livelli di rilevanza (finestra chiusa a fine giugno 2026) |
| Misure di base | Evidenze documentali delle misure di sicurezza attese entro ottobre 2026 |
| Notifica incidenti | Pre-notifica entro 24 ore, notifica entro 72 ore, relazione finale entro un mese |
| Sanzioni soggetti essenziali | Fino a 10 milioni di euro o il 2% del fatturato mondiale annuo |
| Sanzioni soggetti importanti | Fino a 7 milioni di euro o l’1,4% del fatturato mondiale annuo |
Fonte: D.Lgs. 138/2024 e determinazioni ACN, come riassunte da noze (aggiornamento del 9 novembre 2026). Le scadenze possono variare per i soggetti registrati nel 2026. C’è poi un effetto a catena che spiega l’interesse di due colossi per le piccole e medie imprese. Un fornitore che non rientra direttamente nella NIS2 può comunque ricevere dai propri clienti obblighi contrattuali di sicurezza: la grande azienda soggetta alla direttiva deve proteggere anche la propria catena di fornitura. Così la domanda di servizi cyber scende fino alle PMI, che spesso non hanno né le competenze interne né un fornitore di riferimento. Una società energetica, che ha già un contratto di fornitura con una larga parte delle imprese italiane, è un canale di vendita naturale.
I numeri della minaccia e del mercato in Italia
L’Italia è uno dei Paesi più colpiti al mondo e la spesa per difendersi cresce otto volte più del digitale. Secondo i dati che abbiamo raccolto nella nostra analisi sulle migliori aziende di cybersecurity in Italia, il mercato italiano della sicurezza informatica ha raggiunto 2,78 miliardi di euro nel 2025, il 12% in più, contro una crescita della spesa digitale complessiva dell’1,5% (Osservatorio del Politecnico di Milano).
| Indicatore | Valore | Fonte |
| Mercato cybersecurity Italia 2025 | 2,78 miliardi di euro (+12%) | Osservatorio Polimi |
| Crescita della spesa digitale complessiva | +1,5% | Osservatorio Polimi |
| Attacchi gravi in Italia nel 2025 | 507 (+42%) | Clusit |
| Quota italiana degli attacchi gravi mondiali | 9,6% | Clusit |
| Eventi cyber trattati dall’ACN | 2.729, di cui 615 incidenti | ACN |
| Ricavi cyber di Leonardo nel 2025 | 798 milioni di euro | Leonardo |
Il dato del 9,6% è quello che dovrebbe far riflettere: l’Italia pesa per circa il 2% del PIL mondiale ma subisce quasi un attacco grave su dieci. Le ragioni sono note agli addetti ai lavori: un tessuto di piccole imprese con budget di sicurezza ridotti, molti sistemi industriali vecchi collegati alla rete e una pubblica amministrazione frammentata. Per l’energia il rischio è doppio, perché un attacco non blocca solo i computer ma può fermare impianti e forniture.
Il nostro calcolo: cosa vale l’accordo per Leonardo
Leonardo è già il primo operatore italiano della cybersicurezza: con 798 milioni di ricavi nel 2025 vale circa il 29% del mercato nazionale. Il conto è semplice: 798 milioni su 2,78 miliardi. Su un gruppo che ha chiuso il 2025 con circa 19,5 miliardi di ricavi, però, la divisione Cyber & Security Solutions pesa intorno al 4%, con un margine stimato vicino al 10%, più basso di quello dell’elettronica per la difesa. Cosa può cambiare con Enel? Facciamo un esercizio di scala, non una previsione. Se il mercato italiano continuasse a crescere del 12% l’anno, nel 2027 varrebbe circa 3,5 miliardi. Ogni punto di quota di mercato in più varrebbe allora circa 35 milioni di ricavi, cioè il 4% dei ricavi cyber di Leonardo del 2025. Un canale commerciale come quello di Enel, aperto verso le PMI che oggi non comprano sicurezza informatica, è esattamente il tipo di leva che può spostare qualche punto di quota in pochi anni.
| Passaggio | Valore |
| Mercato cyber Italia 2025 | 2,78 miliardi |
| Ricavi cyber Leonardo 2025 | 798 milioni |
| Quota di mercato di Leonardo | circa 29% |
| Mercato stimato 2027 (+12% l’anno) | circa 3,49 miliardi |
| Valore di 1 punto di quota nel 2027 | circa 35 milioni |
| Peso di 1 punto sui ricavi cyber 2025 di Leonardo | circa 4,4% |
Esercizio del Centro Studi Economia Italiacom a scopo illustrativo: l’accordo non contiene obiettivi di ricavo e la crescita del mercato non è garantita. Per gli azionisti, l’ordine di grandezza va tenuto in proporzione. Anche tre punti di quota in più, circa 100 milioni di ricavi, sposterebbero i conti del gruppo di mezzo punto percentuale. L’accordo non cambia la tesi d’investimento su Leonardo, che resta legata a difesa, elicotteri e spazio; la rafforza su un segmento ad alta crescita che il mercato tende a ignorare.
Cosa cambia per Enel: dall’energia ai servizi
Per Enel l’accordo è un tassello della strategia sui servizi a valore aggiunto per le imprese, dove i margini sono più alti di quelli della pura vendita di energia. La società porta nella partnership energy management, efficienza, mobilità sostenibile e autoproduzione: tutte attività in cui il cliente paga per un servizio continuativo, non solo per i chilowattora. Aggiungere la sicurezza informatica significa offrire un motivo in più per non cambiare fornitore, in un mercato libero dove la concorrenza sul prezzo è sempre più dura. Enel è a sua volta un soggetto esposto: gestisce reti di distribuzione e impianti che sono infrastrutture critiche, e quindi rientra tra i soggetti più sorvegliati dalla normativa. L’esperienza maturata nel proteggere la propria rete diventa un argomento commerciale. Per gli azionisti, l’impatto sui conti è per ora trascurabile: la tesi su Enel resta legata ai conti dei nove mesi di giovedì 12 novembre e al voto dell’Aneel sulla concessione di São Paulo del 17 novembre. L’analisi fondamentale completa è nella nostra analisi di Enel con il Metodo Biagetti.
Due società a controllo pubblico: il ruolo dello Stato
Enel e Leonardo hanno lo stesso azionista di riferimento: il Ministero dell’Economia. È il motivo per cui la nota insiste sulla collaborazione tra “eccellenze italiane” e sui “programmi strategici di rilevanza nazionale”, ed è anche il motivo per cui eventuali accordi operativi dovranno seguire le procedure sulle operazioni con parti correlate, con il parere dei comitati di amministratori indipendenti. Il modello ricorda le alleanze tra grandi gruppi pubblici che si sono moltiplicate nel 2026, come quella tra Leonardo e Fincantieri per rafforzare la società comune OSN, annunciata il 5 novembre a Euronaval e raccontata in Azioni Fincantieri, 6 Novembre. Il vantaggio è evidente: due fornitori già abilitati a lavorare su infrastrutture sensibili, che parlano lo stesso linguaggio con lo Stato e con il golden power. Il limite è altrettanto chiaro: le alleanze tra controllate pubbliche non sono sempre state rapide nel passare dalle intenzioni ai contratti. Come ricordavano i latini, “Facta, non verba”: contano i fatti, non le parole. Il banco di prova sarà la prima offerta commerciale congiunta.
Azioni Enel e Leonardo: l’effetto in Borsa e il nostro rating
La notizia è arrivata alle 18:25 del 9 novembre, a mercati chiusi, dopo una seduta positiva per entrambi i titoli: Leonardo ha chiuso a 50,43 euro (+4,91%), recuperando parte del calo della settimana precedente, ed Enel a 9,861 euro (+1,73%). Non ci aspettiamo effetti rilevanti sui prezzi, perché il protocollo non contiene numeri; ma conferma una direzione strategica che il mercato apprezza, soprattutto per Leonardo.
| Titolo | Chiusura 9/11 | Variazione | Target di riferimento | Rating Biagetti |
| Leonardo (LDO) | 50,43 euro | +4,91% | 68,12 euro (media 19 analisti) | ★★★★☆ Buy, ingresso graduale |
| Enel (ENEL) | 9,861 euro | +1,73% | 10,20 euro (media 23 analisti) | ★★★☆☆ Hold, accumulo sotto 9 euro |
Leonardo resta Buy nel Metodo Biagetti: dopo nove mesi con utile adjusted in crescita del 74% e ordini per 23,3 miliardi, il titolo tratta il 24% sotto il massimo dell’anno e il 13% sotto il nostro Buy Limit di 58,06 euro. Per i dettagli sui conti c’è anche Azioni Leonardo, 5 Novembre. Enel resta Hold: è salita del 7% in due settimane e tratta il 13% sopra il nostro Buy Limit di 8,71 euro. L’accordo non cambia questi giudizi. Chi vuole un’esposizione più diretta al tema della sicurezza informatica può guardare agli ETF sulla cybersecurity, che però sono quasi interamente composti da titoli americani, oppure alle società specializzate italiane come Cy4Gate, citata nella nostra selezione sulle azioni della cybersicurezza. Per una guida più generale c’è la pagina su come investire in cybersecurity tra azioni ed ETF.
Cosa significa per le imprese
Per un’impresa, oggi non cambia nulla: il protocollo non ha ancora prodotto offerte commerciali. Ma è utile capire dove potrebbe portare, perché la direzione è chiara.
- Un solo interlocutore: energia e sicurezza informatica nello stesso contratto potrebbero semplificare la vita alle PMI, che oggi devono cercare e valutare fornitori diversi.
- Adeguamento NIS2: per le aziende che rientrano nella direttiva o ricevono obblighi dai propri clienti, un pacchetto già pronto può ridurre tempi e costi di adeguamento.
- Monitoraggio satellitare: utile per imprese con impianti distribuiti sul territorio, dalle reti alle filiere agricole.
- Autoproduzione ed efficienza: l’energia prodotta in proprio richiede sistemi di controllo connessi, che vanno protetti come qualsiasi altro sistema informatico.
Il consiglio pratico, in attesa delle offerte, resta quello di sempre: verificare se la propria azienda rientra nella NIS2, nominare un referente per la sicurezza e valutare una copertura assicurativa contro i rischi informatici. Sulle polizze cyber abbiamo scritto una guida dedicata alle assicurazioni cyber per le aziende.
Domande frequenti sull’accordo Enel-Leonardo
Cosa prevede l’accordo tra Enel e Leonardo?
È un protocollo d’intesa non vincolante su energia, tecnologia e cybersicurezza per le imprese. Prevede offerte che uniscono fornitura di energia e sicurezza informatica, tecnologie satellitari, energy management, mobilità sostenibile e autoproduzione.
Quando è stato firmato l’accordo Enel-Leonardo?
Il 9 novembre 2026, con una nota congiunta diffusa alle 18:25 a mercati chiusi. Gli amministratori delegati dei due gruppi sono Flavio Cattaneo per Enel e Lorenzo Mariani per Leonardo.
L’accordo vale dei soldi per gli azionisti?
Per ora no: il protocollo non contiene cifre né impegni economici. Eventuali accordi operativi arriveranno in seguito, secondo le regole sulle operazioni con parti correlate.
Cos’è la NIS2 e chi deve rispettarla?
È la direttiva europea sulla sicurezza informatica, recepita in Italia con il D.Lgs. 138/2024. Riguarda 18 settori, tra cui energia, trasporti, sanità e manifattura, e prevede sanzioni fino a 10 milioni di euro o al 2% del fatturato.
Quanto vale Leonardo nella cybersicurezza italiana?
Circa il 29% del mercato nazionale, con 798 milioni di ricavi cyber nel 2025 su un mercato di 2,78 miliardi. Per il gruppo è circa il 4% dei ricavi totali.
Conviene comprare azioni Leonardo o Enel dopo l’accordo?
L’accordo non cambia i nostri rating: Leonardo resta Buy con ingresso graduale, Enel resta Hold. Le decisioni dipendono dai conti, dagli ordini e dal prezzo rispetto al Buy Limit, non da un protocollo senza numeri. Disclaimer: questo articolo ha finalità informative e non costituisce consulenza finanziaria personalizzata né sollecitazione all’acquisto o alla vendita di strumenti finanziari. Le informazioni sull’accordo provengono dalla nota congiunta di Enel e Leonardo del 9 novembre 2026, come riportata da MF-Newswires, Teleborsa e Gli Stati Generali; il protocollo non è vincolante e i suoi sviluppi non sono garantiti. Le stime sul mercato sono esercizi illustrativi del Centro Studi. Prima di investire consulta la documentazione societaria, i bilanci, i comunicati price-sensitive e i fattori di rischio degli emittenti, e le informazioni di Consob e dell’Agenzia per la Cybersicurezza Nazionale.
Direttore editoriale, Analista finanziario indipendente e autore di 9 metodi proprietari di analisi finanziaria, e uno di investimenti, pubblicati su relativi libri. Scopri di più su chi siamo e sul nostro lavoro editoriale., oppure leggi tutti i contributi e la biografia di Massimiliano Biagetti.