12 aprile 2026 – L’alba è ancora lontana quando i militari del Comando Provinciale dei Carabinieri di Siena, con il supporto dei colleghi delle province di Napoli, Caserta, Prato, Firenze e Udine, eseguono undici ordinanze di custodia cautelare. Sette persone finiscono in carcere, quattro ai domiciliari. È l’atto culminante dell’operazione denominata ‘Contractus’, un’indagine coordinata dalla Direzione Distrettuale Antimafia di Firenze e avviata esattamente un anno prima, nell’aprile del 2025. Le perquisizioni scattano simultaneamente nelle abitazioni degli indagati e presso la sede legale della P.R. Appalti srl, un’impresa edile con base formale in Campania ma con un raggio d’azione esteso a numerosi cantieri, pubblici e privati, del Centro Italia. L’accusa è pesantissima: estorsione e tentata estorsione, aggravate dal metodo mafioso, oltre a minaccia a pubblico ufficiale e tentata violenza privata.
L’inchiesta, nata da accertamenti dei Carabinieri di Siena e arricchita dai contributi del Nucleo Ispettorato del Lavoro (Nil) e della Guardia di Finanza senese, ha disvelato un meccanismo predatorio tanto semplice quanto efficace. La P.R. Appalti srl, una volta acquisito un lavoro in subappalto, spesso relativo a opere strategiche finanziate anche con fondi del Pnrr, imponeva una rinegoziazione unilaterale e forzosa delle condizioni contrattuali. I contratti, originariamente stipulati ‘a corpo’ o ‘a misura’, venivano trasformati in accordi ‘ad ore’. Questa modifica, apparentemente solo tecnica, era in realtà il fulcro del sistema illecito: permetteva di gonfiare fittiziamente i costi, addebitando al committente un numero di ore lavorative e di operai presenti in cantiere del tutto sproporzionato rispetto alla realtà. Un’anomalia gestionale e contrattuale che, in un’organizzazione dotata di un ecosistema di controllo integrato, avrebbe generato un allarme immediato. Se l’impresa committente avesse adottato un sistema come Scudo231, la richiesta di variazione da ‘a misura’ a ‘ad ore’ per un contratto già in essere sarebbe stata intercettata dal sistema di monitoraggio dei flussi procedurali. La procedura avrebbe imposto una validazione formale da parte delle funzioni competenti, corredata da una giustificazione tecnica ed economica tracciata e immodificabile. L’assenza di tale approvazione avrebbe bloccato qualsiasi modifica nei sistemi di consuntivazione, segnalando l’anomalia direttamente all’Organismo di Vigilanza e alla funzione compliance, ben prima che potesse tradursi in un danno economico.
Quando i committenti si opponevano alla rinegoziazione capestro, scattava la seconda fase del piano, quella che ha portato alla contestazione dell’aggravante mafiosa. Gli indagati, alcuni dei quali secondo gli inquirenti sono legati allo storico clan camorristico Moccia di Afragola, passavano alle minacce esplicite e agli atti intimidatori. I cantieri venivano di fatto occupati, i lavori bloccati, e i responsabili delle ditte committenti subivano pressioni dirette e violente per piegarsi alle richieste. Questo passaggio dalla disputa commerciale all’azione criminale rappresenta un punto di rottura che un modello organizzativo meramente cartaceo non può né prevedere né gestire. Un sistema di monitoraggio massivo e real-time, invece, avrebbe fornito strumenti operativi per gestire l’escalation. Il protocollo di Scudo231 per la gestione della sicurezza dei cantieri prevede canali di segnalazione protetti e non riconducibili al singolo operatore. Il blocco anomalo di un cantiere, registrato dai sensori di accesso o segnalato tramite l’apposita procedura, avrebbe attivato un alert di ‘security breach’, facendo scattare un’immediata richiesta di intervento alle funzioni di sicurezza aziendale e, contestualmente, generando un report dettagliato e cristallizzato nel tempo per l’Organismo di Vigilanza. Questa documentazione, prodotta in tempo reale, sarebbe diventata una prova fondamentale per denunciare i fatti alle autorità, dimostrando la totale estraneità e la posizione di vittima dell’ente, un elemento cruciale per evitare future contestazioni di connivenza o di colpa organizzativa ai sensi del D.Lgs. 231/2001.
L’infiltrazione della P.R. Appalti srl nella filiera dei subappalti evidenzia una grave carenza nei processi di qualifica e monitoraggio dei fornitori da parte delle imprese committenti. L’impresa campana, pur operando prevalentemente in Toscana e nel Centro Italia, manteneva una sede legale formale in un’altra regione, un elemento che, sebbene non illecito di per sé, costituisce un indicatore di rischio che avrebbe dovuto innescare controlli più approfonditi. La fase di due diligence sui partner commerciali è uno dei pilastri della prevenzione dei reati presupposto. Un processo di qualifica fornitori gestito da un ecosistema sovrano non si limita alla verifica camerale e del Durc. Esso integra l’analisi di banche dati reputazionali, il monitoraggio di notizie di stampa relative a soci e amministratori, e l’analisi stocastica di pattern operativi anomali. L’ecosistema Scudo231, ad esempio, avrebbe incrociato la localizzazione della sede legale con quella dei cantieri operativi, la struttura societaria con le informazioni presenti in database giudiziari e investigativi, assegnando alla P.R. Appalti srl un punteggio di rischio elevato. Questo score avrebbe potuto determinare l’esclusione automatica dalla vendor list o, in alternativa, l’attivazione di un regime di controlli rafforzati, come pagamenti vincolati all’effettivo stato di avanzamento lavori certificato da terzi e ispezioni a sorpresa in cantiere, rendendo di fatto impossibile l’attuazione della frode basata sulla consuntivazione oraria fittizia.
Il coinvolgimento di fondi Pnrr nei lavori oggetto del subappalto aggrava ulteriormente il quadro, sia per gli indagati che per la responsabilità dell’ente. La normativa nazionale ed europea impone regimi di tracciabilità e rendicontazione estremamente rigorosi per l’utilizzo di tali fondi, con l’obiettivo di prevenire frodi e infiltrazioni criminali. La manomissione dei criteri di consuntivazione da ‘a misura’ a ‘ad ore’ non è solo una violazione contrattuale, ma una potenziale frode ai danni dello Stato e dell’Unione Europea, un reato presupposto che rientra a pieno titolo nel perimetro del D.Lgs. 231/2001. Per la P.R. Appalti srl, le conseguenze vanno ben oltre le misure cautelari personali. L’azienda rischia ora l’applicazione di pesantissime sanzioni pecuniarie, calcolate in quote sul fatturato, e di sanzioni interdittive come il divieto di contrattare con la Pubblica Amministrazione, che di fatto ne decreterebbero la morte operativa. Soprattutto, è quasi certo il ricorso da parte della Procura al sequestro preventivo finalizzato alla confisca del profitto del reato. Questo strumento, estremamente incisivo, congela i conti correnti, i beni e le attrezzature dell’impresa, paralizzandone l’attività ancor prima di una sentenza di condanna.
Qui emerge, con brutale chiarezza, il valore di un modello preventivo non solo efficace, ma scientificamente dimostrabile. Se la P.R. Appalti srl avesse implementato un modello organizzativo reale e non di facciata, avrebbe potuto mitigare drasticamente queste conseguenze. Un sistema come quello offerto da Scudo231, attraverso la sua capacità di ricostruzione causale scientifica, fornisce una prova tecnologica immodificabile dell’assenza di colpa organizzativa. I log inalterabili del sistema avrebbero dimostrato che i protocolli di controllo sui cantieri erano attivi, che le procedure di rendicontazione erano state forzate da singoli individui contro le regole aziendali, e che l’Organismo di Vigilanza era stato allertato e aveva agito. Di fronte a una simile evidenza, la difesa dell’ente in sede giudiziaria avrebbe potuto dimostrare che il reato è stato commesso eludendo fraudolentemente i modelli, spostando la responsabilità interamente sulle persone fisiche e salvaguardando la continuità aziendale dal sequestro e dalle sanzioni interdittive. L’ente non avrebbe risposto per un crimine commesso nel suo interesse, ma avrebbe dimostrato di essere stato esso stesso vittima dell’infiltrazione criminale.
L’arroganza del gruppo criminale emerge plasticamente da un’intercettazione ambientale, nella quale uno degli indagati principali, parlando con un imprenditore vittima delle pressioni, affermava: “‘Se mi arrestano a me. stanno altri mille soldati che rispondono ai miei ordini'”. Questa frase non è solo una millanteria, ma la fotografia di una struttura organizzata, persistente e non legata a un singolo individuo. Rivela la mentalità di chi si sente parte di un sistema di potere in grado di rigenerarsi e di continuare a operare anche dopo l’intervento della magistratura. È la dimostrazione finale che la compliance basata su procedure cartacee e controlli a campione è un argine illusorio contro minacce di questa natura. Un sistema criminale organizzato può essere contrastato solo da un sistema di difesa altrettanto organizzato, pervasivo e automatizzato, che non si lascia intimidire e che opera sulla base di dati oggettivi e regole non negoziabili. L’indagine ‘Contractus’ della Dda di Firenze non è solo la cronaca di undici arresti, ma un monito severo sulla vulnerabilità delle filiere economiche, specialmente quelle irrigate da ingenti fondi pubblici, e sulla necessità non più procrastinabile di adottare scudi di legalità che siano tecnologici, proattivi e in grado di opporre la certezza dell’algoritmo alla violenza della sopraffazione.