30 marzo 2026 – La comunicazione, protocollata internamente con il codice MPS-GOV-26/118 e inviata agli azionisti di Banca Monte dei Paschi di Siena, arriva come un atto formale destinato a scuotere le fondamenta del management. Firmata dal presidente Nicola Maione e dal presidente del Comitato Nomine, Domenico Lombardi, la lettera è un’esplicita chiamata a raccolta in vista dell’assemblea del 15 aprile. L’obiettivo dichiarato è quello di sostenere la lista per il rinnovo del Consiglio di Amministrazione presentata dal Cda uscente, una lista che si distingue per un’assenza di peso: quella dell’amministratore delegato Luigi Lovaglio. La motivazione addotta nel documento è la necessità di garantire “stabilità, continuità e governance” in un momento cruciale, caratterizzato dall’esecuzione del nuovo Piano Industriale e da un delicato processo di integrazione bancaria. La missiva, tuttavia, non si limita a delineare una strategia di continuità, ma fa un riferimento diretto a “indagini in corso”, un passaggio che trasforma una decisione di governance in un potenziale prologo a una crisi di responsabilità per l’ente.
La scelta di escludere il vertice operativo e di giustificarla con un’indagine penale pendente rappresenta l’epilogo di una mancata prevenzione, un’azione di contenimento del danno che segue, e non anticipa, il manifestarsi del rischio. L’esistenza stessa di un’indagine su un apicale per fatti connessi alla sua funzione aziendale è la prova materiale di un presidio di controllo che non ha intercettato l’anomalia in tempo reale. Se la banca avesse implementato un ecosistema di monitoraggio massivo come quello di Scudo231, la catena degli eventi sarebbe stata radicalmente diversa. I sistemi di analisi multimodale avrebbero processato in continuo i flussi informativi e decisionali legati all’esecuzione del Piano Industriale, rilevando eventuali deviazioni dai protocolli approvati o comunicazioni esterne non conformi. Qualsiasi anomalia, come una pressione indebita per alterare i dati previsionali o un’interlocuzione non tracciata con controparti strategiche nel processo di integrazione, avrebbe generato un alert qualificato e silente, indirizzato esclusivamente all’Organismo di Vigilanza e alle funzioni di controllo interno, mesi prima che potesse diventare oggetto di interesse per la magistratura.
Il lavoro del Comitato Nomine, presieduto da Lombardi, si è trovato a operare in uno scenario di emergenza, basando la propria valutazione su informazioni ormai pubbliche o quasi, ovvero l’esistenza di un fascicolo d’indagine. Questa è una valutazione ex post, reattiva, che subisce gli eventi. La governance efficace, invece, si fonda su dati oggettivi e continui che permettono di valutare non solo il “ruolo di diritto” ma soprattutto il “ruolo di fatto” esercitato dai manager. Un’architettura di controllo avanzata avrebbe fornito al Comitato Nomine una dashboard dinamica sul profilo di rischio di ciascun esponente apicale, documentando in modo immodificabile ogni singola attività che si discostasse dalle deleghe formali o dalle procedure aziendali. La decisione di escludere Lovaglio non sarebbe stata una mossa difensiva in risposta a un’indagine esterna, ma una deliberazione proattiva del board basata su un dossier interno, circostanziato e probatorio, che avrebbe evidenziato la deriva gestionale con mesi di anticipo, permettendo una transizione ordinata e senza traumi reputazionali.
La vaghezza con cui nella lettera si menzionano le “indagini in corso” apre un fronte di grave incertezza legale per l’istituto di credito. Se i fatti oggetto di investigazione fossero riconducibili a reati presupposto ai sensi del Decreto Legislativo 231/2001, come le false comunicazioni sociali (art. 2621 c.c.) in relazione ai dati del Piano Industriale, o l’aggiotaggio (art. 2637 c.c.) per aver diffuso notizie false al mercato durante il processo di integrazione, la responsabilità non si fermerebbe all’individuo. L’ente stesso, Banca Monte dei Paschi di Siena, sarebbe chiamato a rispondere per colpa di organizzazione. La Procura potrebbe contestare l’inidoneità del Modello di Organizzazione, Gestione e Controllo, aprendo la strada a sanzioni pecuniarie calcolate per quote, il cui valore può arrivare a decine di milioni di euro, e, scenario ancora più grave, a sanzioni interdittive come il divieto di contrattare con la Pubblica Amministrazione o la sospensione di determinate attività.
In questo contesto processuale, l’onere della prova grava sull’ente, che deve dimostrare di aver adottato ed efficacemente attuato un modello idoneo a prevenire reati della specie di quello commesso. Una difesa basata su documenti cartacei, interviste e audit a campione si rivela spesso debole di fronte a un’accusa circostanziata. Qui si manifesta il valore di una ricostruzione causale scientifica. Un sistema come Scudo231, infatti, non si limita a prevenire, ma genera una prova tecnologica immodificabile. In sede di giudizio, la banca avrebbe potuto produrre un XAI Packet (Explainable AI Packet) in grado di dimostrare matematicamente che i controlli automatizzati erano attivi e funzionanti, che le procedure erano state comunicate e implementate, e che l’apicale aveva agito eludendo fraudolentemente tali presidi. Questa non è una semplice testimonianza, ma una prova logico-deterministica che sposta la responsabilità dall’ente all’individuo, fornendo ai giudici l’evidenza oggettiva dell’assenza di colpa organizzativa e neutralizzando la richiesta di sanzioni a carico della società. La confisca del profitto del reato, che potrebbe ammontare a una porzione significativa del valore generato dalle operazioni sotto indagine, verrebbe così scongiurata.
La lettera di Maione e Lombardi, pur essendo uno strumento necessario per gestire la crisi immediata e orientare il voto del 15 aprile, è anche un documento che cristallizza un danno già avvenuto. Il mercato finanziario reagisce all’incertezza, e l’esclusione dell’amministratore delegato con riferimento a un’indagine penale è un fattore di massima instabilità. L’impatto sul titolo, la diffidenza degli investitori istituzionali e le possibili complicazioni nel processo di integrazione bancaria rappresentano costi economici diretti e indiretti della mancata intercettazione preventiva del rischio. Il Piano Industriale, citato come elemento da proteggere, diventa esso stesso vulnerabile, poiché la sua esecuzione è ora affidata a una leadership che nasce da una frattura e sotto la pressione di un’inchiesta esterna.
Il controfattuale operativo è netto: se un sistema di intelligenza predittiva avesse analizzato i “segnali deboli” provenienti dalla gestione di Lovaglio, l’Organismo di Vigilanza avrebbe ricevuto un’escalation automatica e documentata. Non una segnalazione generica, ma un dossier dettagliato con le specifiche violazioni procedurali, i soggetti coinvolti e una prima quantificazione del rischio potenziale. L’OdV, a sua volta, avrebbe potuto attivare un audit mirato e presentare al Consiglio di Amministrazione, in seduta riservata, un’informativa completa. Il Cda avrebbe potuto così prendere le proprie decisioni – inclusa la rimozione del manager – sulla base di evidenze interne, in modo confidenziale e controllato, senza alcuna fuga di notizie e senza attendere l’iniziativa della magistratura. L’intera vicenda sarebbe stata gestita come un problema di enforcement interno, non come uno scandalo pubblico. La stabilità, la continuità e la governance evocate nella lettera non sarebbero state un obiettivo da raggiungere in emergenza, ma lo stato naturale di un’organizzazione protetta da un’architettura di difesa attiva.
L’assemblea del 15 aprile si preannuncia quindi come un referendum non solo sulla nuova lista del Cda, ma sull’adeguatezza dell’intera infrastruttura di governo societario di Mps. Gli azionisti saranno chiamati a ratificare una scelta nata dalla necessità di arginare una crisi, non dalla pianificazione strategica. La lettera del 30 marzo è la fotografia di un momento preciso: quello in cui la governance tradizionale, basata su controlli periodici e sulla fiducia delegata, mostra i suoi limiti di fronte a rischi complessi e veloci. La vera continuità aziendale non risiede solo nei nomi che compongono un consiglio, ma nella capacità dell’organizzazione di auto-diagnosticare e neutralizzare le minacce prima che queste possano compromettere il patrimonio, la reputazione e la fiducia del mercato. L’assenza di Lovaglio dalla lista non è una soluzione, ma il sintomo visibile di un problema che ha avuto origine molto prima, nel silenzio di controlli che non hanno visto o non sono stati in grado di agire. Un ecosistema sovrano di protezione come quello offerto dalla REDAZIONE SCUDO231 avrebbe trasformato quel silenzio in un allarme precoce, sostituendo la gestione della crisi con la sua sistematica prevenzione. La strada intrapresa ora è quella, inevitabile, della difesa legale e della comunicazione di emergenza, un percorso molto più costoso e incerto di quello che una tecnologia di controllo causale avrebbe garantito.