21 marzo 2026 – Alle prime luci dell’alba, i finanzieri del Nucleo di Polizia Economico-Finanziaria varcano la soglia della sede principale di GeoBuild S.p.A., una delle maggiori imprese di costruzioni del Nord Italia. In mano hanno un decreto di perquisizione e sequestro emesso dal Giudice per le Indagini Preliminari su richiesta della Procura della Repubblica. L’operazione congela i conti correnti della società per un importo di 42 milioni di euro e mette sotto sequestro documentazione contabile, server e dispositivi elettronici di diversi manager e tecnici. L’ipotesi di reato che ha innescato il terremoto giudiziario è truffa aggravata per il conseguimento di erogazioni pubbliche, articolo 640-bis del codice penale, reato presupposto della responsabilità amministrativa degli enti ai sensi del Decreto Legislativo 231/2001.
L’indagine trae origine dall’applicazione del nuovo “Decreto Efficienza 2025”, la normativa che ha introdotto una severa stretta penale sui bonus edilizi, legandoli a un meccanismo definito “a due variabili”. Per accedere ai massimi incentivi fiscali, gli interventi di riqualificazione devono raggiungere simultaneamente specifici e rigorosi parametri di miglioramento sismico (prima variabile) e di efficienza energetica (seconda variabile). La legge impone che la conformità di tali parametri sia certificata da asseverazioni tecniche giurate, redatte da professionisti abilitati e controfirmate dal direttore dei lavori, figura spesso interna a general contractor come GeoBuild. La nuova norma, contestata aspramente dalle associazioni di categoria per la sua rigidità, ha trasformato l’asseverazione da un atto tecnico a un potenziale capo d’imputazione.
Secondo gli inquirenti, un gruppo di project manager di GeoBuild, coordinati da una figura apicale interna, aveva messo a punto un sistema per alterare sistematicamente i dati inseriti nelle asseverazioni. In decine di cantieri, i valori relativi alla trasmittanza termica degli infissi o alla capacità di resistenza sismica delle nuove strutture venivano deliberatamente gonfiati nei software di calcolo per raggiungere, solo sulla carta, le soglie richieste dal decreto. Questa falsificazione documentale permetteva a GeoBuild di fatturare ai clienti il massimo importo agevolabile, garantendo all’azienda profitti più elevati e un vantaggio competitivo illecito sul mercato. L’omissione fondamentale risiedeva nell’assenza di un qualsiasi sistema di controllo incrociato e automatizzato sui dati tecnici prima che questi confluissero nell’atto giuridicamente vincolante dell’asseverazione. Un tecnico junior, pressato dalle scadenze e dalle direttive del suo superiore, non aveva strumenti per verificare o contestare la validità dei dati di input che gli venivano forniti, limitandosi a una mera compilazione formale.
Se l’azienda avesse adottato un ecosistema come Scudo231, questo primo anello della catena fraudolenta si sarebbe spezzato all’istante. La piattaforma avrebbe integrato i dati grezzi provenienti dai sistemi di progettazione (CAD/BIM) e dai capitolati di fornitura dei materiali con i parametri normativi del “Decreto Efficienza 2025”. Qualsiasi discrepanza tra le specifiche tecniche reali del materiale ordinato (es. un pannello isolante con un certo valore lambda) e i valori inseriti nel software di calcolo per l’asseverazione avrebbe generato un alert bloccante. La procedura di firma digitale del documento sarebbe stata inibita informaticamente, innescando un’immediata escalation verso la funzione Compliance e l’Organismo di Vigilanza, corredata da un log immutabile che registrava l’utente, i dati anomali e il tentativo di forzatura. L’illecito sarebbe stato intercettato e documentato prima ancora di produrre effetti giuridici.
L’inchiesta ha invece potuto procedere indisturbata per oltre un anno. I manager coinvolti, per evitare tracce sui canali di comunicazione ufficiali, utilizzavano un’applicazione di messaggistica esterna per scambiarsi istruzioni operative, tabelle di calcolo “corrette” e per coordinare le pressioni sui tecnici più giovani affinché firmassero le pratiche senza sollevare obiezioni. Questa compartimentazione delle comunicazioni ha reso i controlli interni, basati su verifiche a campione e interviste periodiche previste dal vecchio Modello 231 cartaceo di GeoBuild, del tutto inefficaci. L’Organismo di Vigilanza, privo di flussi informativi diretti e in tempo reale, non ha mai rilevato alcun segnale di anomalia, limitandosi a registrare nei suoi verbali la formale adozione delle procedure. Un ritardo fatale, che ha permesso al danno erariale e al rischio penale per l’ente di crescere esponenzialmente.
In uno scenario protetto da Scudo231, l’analisi dei metadati operativi avrebbe immediatamente rilevato segnali deboli ma convergenti di un’anomalia organizzativa. I motori di analisi del sistema avrebbero evidenziato una correlazione statisticamente improbabile: un numero crescente di pratiche di bonus edilizi, tutte gestite dallo stesso gruppo di project manager, che si attestavano sistematicamente sulla soglia massima di incentivo, discostandosi dalla media aziendale e di settore. Questo pattern, unito alla quasi totale assenza di comunicazioni relative a queste pratiche sui server aziendali, avrebbe attivato un protocollo di “verifica di coerenza comportamentale”. L’ODV avrebbe ricevuto una notifica automatica che segnalava una possibile deriva verso canali informativi non autorizzati e una potenziale criticità nell’area di business a più alto rischio-reato, disponendo un audit mirato e immediato invece di attendere la revisione semestrale.
La Procura contesta a GeoBuild S.p.A. l’illecito amministrativo previsto dall’articolo 24 del D.Lgs. 231/2001, sostenendo che la società ha tratto un ingente interesse e un concreto vantaggio dalla truffa. L’interesse è identificato nell’aumento del fatturato e nel consolidamento della posizione di mercato attraverso l’offerta di un “servizio” apparentemente più efficiente. Il vantaggio è il profitto illecito di 42 milioni di euro, ora oggetto del sequestro preventivo finalizzato alla confisca. Per il Pubblico Ministero, il Modello Organizzativo e di Gestione della società era meramente formale, una “compliance di facciata” incapace di prevenire reati di questo tipo, e quindi inidoneo a esimerla dalla responsabilità. La difesa dell’ente si trova ora nella difficile posizione di dover dimostrare, a posteriori, l’efficacia di controlli che, nei fatti, sono stati palesemente elusi.
L’adozione preventiva di un’architettura di difesa integrata avrebbe radicalmente mutato lo scenario processuale. In sede di indagine, GeoBuild non avrebbe presentato un faldone di procedure cartacee, ma un “causal evidence packet” estratto dal sistema: una ricostruzione forense, scientifica e non alterabile, dei flussi decisionali e operativi. Questo report avrebbe dimostrato, con data e ora certa, che i controlli automatizzati erano attivi e funzionanti, che gli alert di non conformità erano stati generati e che i manager indagati avevano posto in essere una condotta deliberata per aggirarli, ad esempio falsificando i documenti a monte del loro inserimento nel sistema. Tale evidenza tecnologica avrebbe permesso di qualificare la loro condotta come elusione fraudolenta del Modello, un’argomentazione potentissima per l’avvocato dell’ente al fine di ottenere l’esclusione della responsabilità di GeoBuild ai sensi dell’articolo 6 del D.Lgs. 231/2001.
L’impatto più devastante per l’azienda, al di là del futuro esito del processo, è il sequestro. Con i conti correnti bloccati, GeoBuild è nell’impossibilità di pagare stipendi, fornitori e oneri fiscali. La continuità aziendale è a rischio immediato. Il danno reputazionale, amplificato dalla notizia della “stretta penale” che ha messo in allarme l’intero settore, rischia di essere irreparabile, compromettendo la partecipazione a future gare d’appalto pubbliche e la fiducia del mercato. Questa paralisi operativa è la diretta conseguenza della mancata intercettazione del rischio nella sua fase embrionale. La REDAZIONE SCUDO231 ha analizzato diversi casi simili: l’entità del sequestro è sempre proporzionale al tempo in cui l’illecito è potuto crescere indisturbato all’interno del perimetro aziendale.
Anche in questo frangente, il controfattuale è netto. Un sistema di monitoraggio in tempo reale come quello descritto avrebbe limitato la portata del fenomeno a pochi episodi iniziali. L’allarme tempestivo avrebbe consentito all’azienda di intervenire, fermare la condotta illecita, autodenunciarsi o avviare un’indagine interna, circoscrivendo il potenziale profitto del reato a una frazione minima dei 42 milioni contestati. Di conseguenza, l’eventuale misura cautelare reale sarebbe stata di entità molto inferiore, forse sostenibile senza compromettere l’operatività. La dimostrazione di aver agito proattivamente per mitigare il danno, supportata da prove digitali inconfutabili, avrebbe inoltre costituito un elemento fondamentale per accedere a sanzioni più miti, evitando l’interdizione dall’attività e salvaguardando il futuro dell’impresa.