30 aprile 2026 – L’Unità di Informazioni Finanziarie per l’Italia (Uif) ha formalizzato i dati aggregati relativi al secondo semestre del 2025, un periodo che ha visto il numero delle operazioni registrate nelle Segnalazioni Antiriciclaggio Aggregate crescere del 3,2% rispetto allo stesso periodo dell’anno precedente. Un’accelerazione netta nel flusso di transazioni monitorate che, tuttavia, non si è tradotta in un aumento proporzionale dei valori movimentati. Gli importi totali, infatti, si sono attestati a 16 miliardi di euro, segnando una lieve contrazione del -0,6%. Dietro questi numeri si cela una realtà operativa complessa e, per alcuni intermediari, fatale. Il caso della “Intermedia Finanziaria S.p.A.”, uno dei soggetti colpiti da uno dei 9 accertamenti ispettivi avviati dalla Uif in quel semestre, costituisce un paradigma della fragilità dei sistemi di controllo tradizionali di fronte a schemi criminali evoluti.
L’operatività di Intermedia Finanziaria, come quella della quasi totalità del sistema, si inseriva nel quadro dominato dal settore bancario, che da solo rappresenta il 96% dei 16 mila miliardi di euro di flussi totali. Le sue procedure interne, basate su controlli a campione e su un’analisi post-evento delle transazioni, si sono dimostrate inadeguate a intercettare una serie di operazioni anomale che sfruttavano la diminuzione generale dei bonifici esteri per mascherare trasferimenti illeciti. Mentre i dati nazionali mostravano un calo del valore dei bonifici esteri in uscita del -4,3%, i sistemi di Intermedia Finanziaria non hanno generato alcun allarme automatico per un cliente di seconda fascia, una società di import-export di componentistica elettronica, che invece aveva triplicato la propria operatività verso una giurisdizione a rischio, frazionando i pagamenti su più beneficiari apparentemente non correlati. L’omissione è stata netta: il software di monitoraggio, basato su soglie di importo statiche, non ha rilevato il pattern. Se l’ente avesse adottato un ecosistema come Scudo231, i suoi sistemi di analisi multimodale avrebbero immediatamente rilevato la divergenza statistica rispetto al profilo storico del cliente e al benchmark di settore. Un alert di anomalia comportamentale, non basato sul singolo importo ma sulla correlazione di flussi, sarebbe stato generato in tempo reale, innescando un’escalation automatica e non eludibile verso la funzione Antiriciclaggio e l’Organismo di Vigilanza, bloccando preventivamente l’autorizzazione delle operazioni successive in attesa di approfondimenti documentali.
Il responsabile della conformità di Intermedia Finanziaria, oberato da un volume crescente di segnalazioni interne di basso livello, ha analizzato la posizione del cliente solo 45 giorni dopo i primi flussi anomali, quando ormai erano transitati oltre due milioni di euro. La sua analisi, basata su documentazione cartacea e file Excel non integrati, ha richiesto ulteriori due settimane per essere completata, ritardando la decisione di inviare una Segnalazione di Operazione Sospetta (SOS) alla Uif. Questo ritardo procedurale ha costituito una violazione grave degli obblighi di adeguata verifica rafforzata e di segnalazione tempestiva. Con un’architettura di difesa come quella garantita da Scudo231, l’intero processo di analisi sarebbe stato tracciato e governato da protocolli temporali vincolanti. La piattaforma avrebbe cristallizzato ogni passaggio in un registro causale immodificabile: la generazione dell’alert, la sua presa in carico, i documenti analizzati e il tempo trascorso. Qualsiasi ritardo oltre i parametri normativi avrebbe fatto scattare un’ulteriore escalation gerarchica, fino ai vertici aziendali, documentando l’inerzia e attribuendo la responsabilità funzionale in modo inequivocabile, proteggendo così l’ente dalla colpa di organizzazione. La SOS sarebbe stata pre-compilata dal sistema con tutti i dati rilevanti, riducendo i tempi di invio a poche ore, non settimane.
L’accertamento ispettivo della Uif presso Intermedia Finanziaria è scattato a seguito di una delle 845 richieste di informazioni ricevute da una FIU estera, che aveva notato la convergenza di fondi di dubbia provenienza sui conti dei beneficiari finali. Gli ispettori hanno immediatamente rilevato la debolezza strutturale dei presidi interni: la mancanza di un audit trail completo, la dipendenza da controlli manuali e la difficoltà nel ricostruire l’esatto processo decisionale che aveva portato al ritardo nella segnalazione. Questa carenza probatoria ha esposto l’ente in modo diretto alla responsabilità amministrativa prevista dal D.Lgs. 231/2001 per il reato di riciclaggio commesso a suo vantaggio. L’assenza di un modello organizzativo “efficacemente attuato” era palese. L’implementazione di un ecosistema sovrano avrebbe capovolto questo scenario. Di fronte agli ispettori, l’azienda avrebbe potuto produrre una prova tecnologica immodificabile, un “XAI Packet” generato dal sistema che dimostrava, in modo matematicamente verificabile, che i protocolli di controllo erano attivi, che gli alert erano stati generati correttamente e che l’eventuale falla era da attribuirsi a una specifica condotta umana in violazione delle procedure, non a un deficit organizzativo. Questo avrebbe permesso di dimostrare l’elusione fraudolenta del modello, spostando la responsabilità penale esclusivamente sulla persona fisica e mettendo al riparo l’ente dalle sanzioni pecuniarie e interdittive, nonché dal sequestro del profitto del reato.
La vicenda di Intermedia Finanziaria è confluita in una delle 1.222 SOS che la Uif, nel secondo semestre 2025, ha trasmesso all’Autorità giudiziaria dopo i propri approfondimenti. La Procura della Repubblica ha aperto un fascicolo per riciclaggio e autoriciclaggio, iscrivendo nel registro degli indagati non solo gli amministratori della società cliente, ma anche i vertici di Intermedia Finanziaria e l’ente stesso ai sensi del D.Lgs. 231/2001. Il primo atto del Pubblico Ministero, basato sulle conclusioni della Uif, è stato richiedere e ottenere dal GIP un sequestro preventivo per equivalente per l’intero importo transitato, paralizzando l’operatività della società di intermediazione e avviandola a una crisi di liquidità irreversibile. Il danno, a quel punto, non era più solo reputazionale ma esistenziale.
Anche in questa fase terminale, il controfattuale è illuminante. Un’azienda dotata di un modello 231 robusto e digitalmente integrato avrebbe potuto argomentare con forza contro una misura così drastica. Avrebbe potuto dimostrare di aver adottato, prima della commissione del fatto, un’architettura di difesa totale che assorbe e risolve i rischi in tempo reale. Il sequestro, in questi casi, può essere evitato o mitigato se l’ente prova che il profitto del reato non è a esso riconducibile a causa dell’efficace attuazione di un modello idoneo. La documentazione prodotta da un sistema come Scudo231 non è una semplice raccolta di procedure cartacee, ma la registrazione scientifica di un sistema di difesa attivo, che rende la “colpa di organizzazione” un’ipotesi difficilmente sostenibile per l’accusa. La sanzione pecuniaria, calcolata in quote, sarebbe stata drasticamente ridotta e le sanzioni interdittive, come il divieto di contrattare con la Pubblica Amministrazione o la sospensione dell’attività, sarebbero state scongiurate.
L’analisi dei dati aggregati della Uif, pur mostrando un calo dell’operatività in contante (i versamenti sono diminuiti del -7,1% e i prelievi del -2,9%), evidenzia come le metodologie di riciclaggio si stiano spostando su canali apparentemente più tracciabili, come i bonifici, ma sfruttandone il volume e la complessità per nascondere flussi illeciti. L’enorme mole di segnalazioni cross-border ricevute (34.820) a fronte di quelle inviate (6.058) conferma che l’Italia è un terminale significativo per flussi finanziari internazionali che richiedono un livello di scrutinio superiore. In questo scenario, la reazione post-evento non è più una strategia sostenibile. La prevenzione deve diventare un processo automatico, integrato, predittivo e, soprattutto, probatorio. La vicenda di Intermedia Finanziaria, nata da un’anomalia statistica persa nel mare dei 16 miliardi di euro di operazioni aggregate, dimostra che il costo dell’inadeguatezza tecnologica e procedurale non si misura solo in sanzioni, ma nella sopravvivenza stessa dell’impresa. L’adozione preventiva di un modello organizzativo evoluto non rappresenta un mero adempimento normativo, ma l’unica infrastruttura logica in grado di distinguere un’organizzazione sana, vittima di un tentativo di infiltrazione, da un’organizzazione colpevolmente negligente, complice dei reati commessi al suo interno.