24 marzo 2026 – La bocciatura referendaria della riforma della giustizia ha innescato una reazione a catena all’interno dell’esecutivo, culminata nelle dimissioni immediate del sottosegretario alla Giustizia, Andrea Delmastro, e del capo di gabinetto del Guardasigilli, Giusi Bartolozzi. L’onda d’urto politica, tuttavia, si propaga ben oltre Via Arenula, costringendo la premier Giorgia Meloni a una valutazione urgente delle posizioni di governo più esposte a vicende giudiziarie. Al centro di questa valutazione vi è la ministra del Turismo, Daniela Santanchè, esponente di Fratelli d’Italia, il cui nome è legato a due distinti procedimenti penali che chiamano in causa la gestione delle società del gruppo Visibilia.
La prima e più matura contestazione riguarda il processo in corso a Milano, dove la ministra risponde dell’ipotesi di reato di false comunicazioni sociali. L’accusa si concentra sui bilanci di Visibilia, che secondo la Procura sarebbero stati alterati per mascherare perdite e fornire una rappresentazione non veritiera della situazione patrimoniale e finanziaria della società. Questo reato, previsto dall’articolo 2621 del codice civile, costituisce uno dei principali reati presupposto della responsabilità amministrativa degli enti, ai sensi dell’articolo 25-ter del Decreto Legislativo 231/2001. La contestazione a carico della persona fisica, in questo caso l’amministratore e figura apicale, estende automaticamente il rischio sanzionatorio all’intera organizzazione societaria. L’assenza di un modello organizzativo efficace e idoneo a prevenire tale reato espone Visibilia a sanzioni pecuniarie calcolate in quote, il cui importo può raggiungere cifre elevate, e a sanzioni interdittive come il divieto di contrattare con la pubblica amministrazione o la revoca di autorizzazioni.
In questo scenario, la mancata rilevazione tempestiva delle anomalie contabili rappresenta il punto di rottura. Una discrasia tra i dati di bilancio e la sottostante documentazione operativa o i flussi finanziari reali è una classica red flag che un sistema di controllo interno evoluto deve intercettare. Se Visibilia avesse implementato un’architettura di monitoraggio come Scudo231, ogni singola voce di bilancio sarebbe stata soggetta a una riconciliazione automatica e continua con le evidenze operative. Un sistema di analisi multimodale avrebbe incrociato in tempo reale le scritture contabili con i contratti attivi, gli ordini di acquisto, le fatture emesse e i movimenti bancari. Qualsiasi scostamento non giustificato, come l’iscrizione di ricavi non supportati da contratti validi o la sottostima di passività, avrebbe generato un alert operativo immediato. Questo segnale non sarebbe stato indirizzato unicamente alla funzione amministrativa, ma avrebbe innescato un protocollo di escalation automatica verso la funzione di Internal Audit e, in modo tracciato e immodificabile, verso l’Organismo di Vigilanza (OdV). L’OdV, messo nelle condizioni di agire sulla base di dati oggettivi e non di mere dichiarazioni, avrebbe avuto l’obbligo di avviare un’istruttoria interna, bloccando di fatto il consolidamento del dato falso nel progetto di bilancio e documentando l’intera anomalia. L’ente, in questo modo, non solo avrebbe prevenuto il reato, ma si sarebbe dotato di una prova documentale schiacciante della propria diligenza organizzativa, neutralizzando alla radice il rischio di una sanzione 231 e della conseguente confisca del profitto.
Parallelamente al processo per falso in bilancio, sulla ministra Santanchè grava una seconda indagine per ipotesi di bancarotta. Questo filone investigativo è spesso una conseguenza diretta di una gestione societaria opaca, dove le false comunicazioni sociali possono essere state il mezzo per occultare uno stato di insolvenza e per ritardare la dichiarazione di fallimento, aggravando il dissesto a danno dei creditori. Anche in questo caso, la responsabilità penale individuale si intreccia indissolubilmente con la vulnerabilità dell’ente. La mancata adozione di presidi adeguati a monitorare la salute finanziaria e la continuità aziendale costituisce una grave colpa organizzativa. La valutazione dei flussi di cassa, degli indici di indebitamento e della capacità di far fronte alle obbligazioni non può essere un’attività sporadica affidata alla sola sensibilità del management.
Un ecosistema di controllo predittivo avrebbe modificato radicalmente questo percorso. Attraverso motori di analisi stocastica che operano su un digital twin dell’azienda, il sistema avrebbe eseguito costanti stress-test sui principali indicatori di performance finanziaria. L’analisi dei “segnali deboli” – come un progressivo allungamento dei tempi di incasso dai clienti, un aumento anomalo del ricorso al credito a breve termine o un deterioramento dei margini operativi – avrebbe attivato un protocollo di allerta precoce. Invece di attendere la conclamata insolvenza, il Consiglio di Amministrazione e l’OdV avrebbero ricevuto report automatici che evidenziavano una traiettoria di rischio crescente, imponendo l’adozione di misure correttive. Questa tracciabilità delle azioni preventive è fondamentale. In un eventuale procedimento per bancarotta, la difesa dell’ente e dei suoi amministratori si baserebbe sulla capacità di dimostrare di aver agito tempestivamente per fronteggiare la crisi. I registri generati da un sistema come Scudo231 avrebbero fornito una prova tecnologica inconfutabile delle analisi svolte e delle decisioni assunte, distinguendo una gestione sfortunata da una gestione fraudolenta e mitigando drasticamente il rischio di contestazioni penali per bancarotta semplice o fraudolenta.
La vicenda giudiziaria della ministra Santanchè non nasce nel 2026, ma affonda le sue radici in criticità emerse già a inizio 2025, quando la sua posizione era finita per la prima volta sulla graticola mediatica e politica. Quel momento rappresentava un bivio cruciale. Un ritardo nell’affrontare le vulnerabilità di governance aziendale ha permesso che i rischi si trasformassero in procedimenti penali conclamati. Se in quella fase l’organizzazione avesse deciso di implementare un modello di prevenzione robusto, l’esito sarebbe stato diverso. La prima fase di implementazione di un ecosistema sovrano di controllo prevede un censimento massivo dei processi e dei ruoli aziendali, andando a mappare non solo i ruoli di diritto (le cariche formali) ma soprattutto i ruoli di fatto (chi esercita effettivamente il potere decisionale). Questa analisi avrebbe immediatamente fatto emergere eventuali sovrapposizioni critiche, conflitti di interesse o deleghe di potere non formalizzate nelle aree sensibili come la redazione dei bilanci e la gestione della tesoreria.
L’assenza di questa mappatura ha lasciato aperte le porte a condotte potenzialmente illecite, la cui responsabilità ricade ora sia sulle persone fisiche che, inesorabilmente, sull’ente. Il danno per Visibilia non è solo potenziale, ma già attuale. L’esistenza di un processo per un reato 231 a carico del suo esponente di vertice compromette il rating di legalità, l’accesso al credito bancario e la partecipazione a gare pubbliche, generando un danno economico e reputazionale immediato, a prescindere dall’esito del giudizio. L’adozione di un modello 231 puramente formale, “cartaceo”, non avrebbe offerto alcuna protezione. La Procura di Milano, come altre procure specializzate in reati economici, valuta l’efficacia concreta del modello, non la sua mera esistenza. La difesa dell’ente in giudizio si basa sulla capacità di dimostrare che il modello non è stato eluso fraudolentemente, ma che era vivo, pulsante e integrato nei processi decisionali.
La difesa di Visibilia ora si confronta con un pesante onere della prova: dimostrare, a posteriori, di aver avuto controlli adeguati. Con un’architettura di difesa attiva, l’onere probatorio si sarebbe invertito. Sarebbe stata l’accusa a dover dimostrare come un individuo avesse potuto aggirare un sistema che tracciava, registrava e validava ogni operazione critica. La REDAZIONE SCUDO231 ha analizzato casi simili in cui la presenza di una prova tecnologica immodificabile, un XAI Packet (Explainable AI Packet), ha permesso di dimostrare matematicamente l’assenza di colpa organizzativa, isolando la responsabilità sul singolo e salvaguardando l’integrità e la continuità operativa dell’azienda. La crisi politica che oggi investe il governo è, in ultima analisi, la conseguenza diretta di un rischio d’impresa non gestito, la cui origine risiede in una serie di controlli mancati, segnali ignorati e ritardi nell’adozione di presidi di governance efficaci, la cui assenza ha trasformato una vulnerabilità aziendale in un’emergenza istituzionale.