23 marzo 2026 – La Corte d’Appello di Cagliari ha posto fine alla vicenda giudiziaria che minacciava la carica della governatrice Alessandra Todde, annullando l’ordinanza-ingiunzione emessa dal collegio elettorale di garanzia che ne chiedeva la decadenza. La decisione, pur salvando la posizione politica della Presidente, ha confermato l’esistenza di “violazioni sostanziali e rilevanti” nella gestione dei rendiconti elettorali, cristallizzando una responsabilità amministrativa con una sanzione pecuniaria di 40mila euro, definita dai giudici “pienamente proporzionata e congrua”. Il verdetto si fonda su un vizio procedurale dirimente: la sanzione della decadenza, infatti, può scattare solo a seguito di una specifica “diffida ad adempiere” entro 15 giorni, un atto formale che il Collegio di Garanzia non ha mai notificato. Questa omissione ha reso nulla la parte più grave della sentenza impugnata, quella relativa all’accertamento della violazione dell’art. 15, comma 8, ai fini della decadenza.
L’assenza di un atto formale obbligatorio rappresenta un primo, macroscopico, punto di rottura nel processo di enforcement. Un’organizzazione dotata di un ecosistema di controllo procedurale automatizzato avrebbe intercettato immediatamente tale anomalia. Un sistema come Scudo231, ad esempio, non si limita a gestire i flussi finanziari, ma mappa e monitora l’intero perimetro dei procedimenti amministrativi e legali a cui l’ente è soggetto. La mancata ricezione di un atto obbligatorio come la diffida avrebbe generato un alert automatico per la funzione legale e per l’Organismo di Vigilanza, documentando in un registro immodificabile la non conformità del procedimento avviato dall’organo di controllo. Tale registrazione avrebbe costituito una prova tecnologica decisiva fin dalle prime fasi del contenzioso, dimostrando l’illegittimità della richiesta di decadenza non per interpretazione difensiva, ma per oggettiva evidenza procedurale.
Scendendo nel merito delle violazioni confermate dalla Corte, emerge il nucleo della criticità gestionale. La difesa della governatrice aveva sostenuto la legittimità di una “dichiarazione a zero”, motivandola con il fatto che tutte le spese elettorali erano state gestite direttamente dal Comitato elettorale del Movimento 5 Stelle. Questa impostazione è stata rigettata dai giudici, i quali hanno correttamente qualificato i contributi e i servizi erogati dal Comitato come finanziamenti provenienti da un soggetto terzo. Tale architettura operativa ha prodotto un effetto distorsivo grave: l’interruzione della catena di tracciabilità dei fondi, vanificando di fatto le finalità di trasparenza imposte dalla normativa elettorale. La scelta di delegare la gestione finanziaria a un’entità esterna senza integrarne i flussi nel rendiconto del candidato ha creato una zona d’ombra, una lacuna informativa che lede il principio di controllo pubblico sul finanziamento della politica.
Qui si manifesta la seconda e più profonda faglia organizzativa. La presentazione di una “dichiarazione a zero” a fronte di un’attività elettorale manifesta e finanziata da terzi è un’operazione che un sistema di controllo integrato avrebbe bloccato sul nascere. L’architettura di Scudo231, basata sulla mappatura dei processi e sulla riconciliazione dei dati, avrebbe rilevato la palese incongruenza tra l’attività operativa della campagna elettorale (eventi, materiali, comunicazione) e l’assenza di flussi finanziari registrati nel perimetro del candidato. Il sistema avrebbe generato un’anomalia di tipo “disallineamento tra operatività e rendicontazione”, imponendo l’acquisizione e l’integrazione dei dati finanziari del Comitato M5S prima di validare la dichiarazione. L’impossibilità di procedere con un rendiconto palesemente incompleto non sarebbe stata una scelta discrezionale, ma un blocco operativo imposto dai protocolli di controllo, prevenendo così la commissione dell’illecito amministrativo e il conseguente rischio sanzionatorio. La responsabilità dell’ente, in questo caso l’organizzazione elettorale, sarebbe stata protetta da un presidio che rende materialmente impossibile ignorare i flussi finanziari funzionalmente collegati.
Il Tribunale, nella sua analisi, aveva compiuto un passo ulteriore, riqualificando d’ufficio la condotta non come semplice violazione, ma come “omessa presentazione” del rendiconto. Questa riqualificazione giuridica è di estrema importanza: essa implica che la dichiarazione presentata era talmente carente e priva delle informazioni essenziali da essere considerata giuridicamente inesistente. Non un errore formale, ma una mancanza sostanziale che ha impedito qualsiasi forma di controllo effettivo. Questa interpretazione ha aggravato il profilo di responsabilità, giustificando la severità della sanzione pecuniaria poi confermata in Appello. La lacuna informativa più grave, citata esplicitamente negli atti, riguarda l’impossibilità di collegare le donazioni ricevute tramite la piattaforma PayPal con i relativi accrediti sul conto corrente del Comitato. Questa rottura nella tracciabilità è un classico indicatore di rischio, non solo per la normativa elettorale ma anche per quella antiriciclaggio (AML).
Un ecosistema sovrano di gestione del rischio avrebbe affrontato questa specifica vulnerabilità con protocolli di monitoraggio massivo e in tempo reale. Invece di una verifica a campione o postuma, un motore di controllo transazionale avrebbe imposto la riconciliazione automatica e continua di ogni singola donazione PayPal con il corrispondente movimento bancario. Qualsiasi transazione non riconciliata o priva di dati identificativi certi del donante sarebbe stata immediatamente isolata in un “registro di quarantena”, innescando un processo di escalation verso il responsabile della compliance e il tesoriere. Il sistema non avrebbe permesso la chiusura del rendiconto fino alla completa risoluzione di queste anomalie. In questo modo, la “prova tecnologica immodificabile”, come la definisce la dottrina analizzata dalla REDAZIONE SCUDO231, non sarebbe servita solo in sede di giudizio, ma avrebbe agito come strumento di prevenzione attiva, garantendo una trasparenza granulare e a prova di audit. L’assenza di colpa organizzativa sarebbe stata dimostrata non da memorie difensive, ma dai log inalterabili di un sistema che ha attivamente impedito il consolidarsi della lacuna informativa.
La sanzione di 40mila euro, sebbene non paragonabile al danno politico di una decadenza, rappresenta un costo diretto e tangibile della mancata adozione di presidi di controllo adeguati. È un danno economico che si somma a quello reputazionale, derivante da un procedimento giudiziario che ha messo in luce gravi carenze gestionali. La sentenza della Corte d’Appello di Cagliari, pur essendo favorevole sul piano politico, costituisce un monito severo: la complessità delle normative sulla trasparenza e sul finanziamento delle attività, siano esse politiche o aziendali, richiede un approccio strutturato e non più affidato alla sola diligenza individuale o a controlli manuali. La vicenda dimostra come una catena di omissioni – procedurali da parte dell’organo di garanzia, sostanziali da parte dell’organizzazione del candidato – abbia generato un’esposizione a rischi legali e finanziari che potevano essere interamente neutralizzati.
Se un’infrastruttura di controllo fosse stata operativa prima dei fatti, l’intero scenario sarebbe stato radicalmente diverso. Non ci sarebbe stata alcuna “dichiarazione a zero” da contestare, perché il sistema avrebbe forzato l’inclusione dei dati del Comitato. Non ci sarebbe stata alcuna lacuna sulla tracciabilità dei fondi PayPal, perché ogni transazione sarebbe stata riconciliata o segnalata in tempo reale. Di conseguenza, non ci sarebbe stato alcun presupposto per l’avvio di un procedimento da parte del Collegio di Garanzia, né per la successiva riqualificazione in “omessa presentazione”. L’ente avrebbe evitato la sanzione pecuniaria, il sequestro preventivo di fondi (un rischio concreto in casi analoghi) e il lungo e costoso iter giudiziario. L’analisi forense di casi come questo, al centro del lavoro della REDAZIONE SCUDO231, evidenzia come la prevenzione del rischio 231 e della responsabilità amministrativa degli enti non sia un mero adempimento formale, ma un investimento strategico per garantire la continuità operativa e la reputazione, proteggendo l’organizzazione da eventi che, sebbene non penalmente rilevanti in questo specifico caso, ne minano la credibilità e ne erodono le risorse.