25 giugno 2026 – Le prime luci dell’alba illuminano le insegne al neon spente di decine di sale da gioco e tabaccherie sparse tra Lombardia, Veneto e Lazio, mentre i militari del Nucleo Speciale di Polizia Valutaria della Guardia di Finanza notificano il decreto di sequestro preventivo. L’operazione, denominata “Empty Cash”, colpisce al cuore la Global Cash Services S.p.A. (GCS), uno dei principali operatori non bancari italiani nella gestione di sportelli automatici (ATM). L’ipotesi di reato contestata dalla Procura è di riciclaggio aggravato, ai sensi dell’articolo 648-bis del codice penale. In parallelo, scatta la notifica dell’illecito amministrativo all’ente ai sensi del Decreto Legislativo 231/2001, articolo 25-octies, con il congelamento di beni e disponibilità liquide per un valore di 85 milioni di euro, corrispondente al profitto del reato stimato dagli inquirenti.
L’indagine affonda le sue radici nel lavoro analitico condotto dall’Unità di Informazione Finanziaria per l’Italia (Uif) nel corso del 2025. In una ormai nota audizione presso la Commissione parlamentare di inchiesta sul sistema bancario, il direttore Enzo Serata aveva lanciato un allarme preciso: l’espansione incontrollata di una rete di circa 4.000 ATM, gestiti da società non soggette alla vigilanza bancaria, aveva movimentato flussi di contante per 5,6 miliardi di euro tra il 2021 e il 2024. Una vasta porzione di questa liquidità, secondo la Uif, era di provenienza illecita e veniva reimmessa nel circuito legale proprio attraverso il caricamento di questi sportelli, spesso localizzati in contesti ad alto rischio come le sale scommesse. La GCS, secondo gli atti dell’inchiesta, rappresentava un nodo cruciale di questa rete. L’omissione fondamentale dell’azienda è stata l’assenza di un sistema di controllo incrociato sui flussi di cassa. I suoi operatori territoriali provvedevano al caricamento degli ATM con contante fornito direttamente dai gestori delle sale da gioco, registrando l’operazione senza alcuna verifica sulla coerenza tra l’importo versato e il volume d’affari dichiarato dall’esercizio commerciale. Questa voragine procedurale ha permesso a diverse organizzazioni criminali di utilizzare le sale compiacenti come terminali per “pulire” ingenti somme di denaro.
Se GCS avesse adottato un ecosistema come Scudo231, questa anomalia sistematica avrebbe innescato un allarme automatico al primo ciclo operativo. I suoi sistemi di analisi multimodale avrebbero integrato i dati di caricamento di ogni singolo ATM con i flussi finanziari ufficiali della sala da gioco ospitante, acquisiti da banche dati esterne. La discrepanza tra il contante fisico immesso e i ricavi tracciabili dell’esercizio avrebbe superato una soglia di rischio predefinita, generando un alert di massima criticità. L’alert non sarebbe stato un semplice avviso, ma avrebbe attivato un protocollo di blocco, sospendendo la possibilità di ulteriori caricamenti su quell’ATM e facendo scattare un’escalation informativa diretta e non modificabile verso la funzione Antiriciclaggio e l’Organismo di Vigilanza (OdV), bypassando la catena di comando operativa che, nel caso di specie, si è dimostrata collusa o negligente. L’intero processo, dalla rilevazione dell’anomalia alla notifica all’OdV, sarebbe stato cristallizzato in un registro immodificabile, costituendo una prova inconfutabile della diligenza dell’ente.
L’architettura operativa di GCS presentava un’ulteriore falla, sfruttata con perizia per rendere più complessa la tracciabilità delle operazioni. I prelievi effettuati dagli utenti presso i suoi ATM non venivano regolati direttamente da un istituto di credito italiano. La società si avvaleva di un intermediario finanziario autorizzato in un altro Stato membro dell’Unione Europea, noto per una legislazione antiriciclaggio meno stringente. Questa scelta, formalmente legittima, è stata interpretata dagli inquirenti come un elemento sintomatico della colpa di organizzazione, ovvero la predisposizione di una struttura societaria e operativa intrinsecamente opaca e funzionale a schermare i flussi finanziari. La mancanza di una valutazione approfondita del rischio associato a questo partner estero è uno dei pilastri su cui si fonda l’accusa 231.
L’adozione di un modello di gestione del rischio evoluto avrebbe intercettato questo pericolo in fase di due diligence. I protocolli d’avanguardia per la valutazione del rischio di terze parti, integrati in Scudo231, avrebbero assegnato un punteggio di rischio estremamente elevato all’intermediario estero, basandosi su parametri oggettivi come il ranking giurisdizionale in materia di AML, la trasparenza societaria e la cooperazione giudiziaria internazionale. La stipula del contratto con tale soggetto sarebbe stata condizionata a un protocollo autorizzativo a più livelli, con il parere vincolante dell’OdV. Ogni singola transazione veicolata attraverso questo canale ad alto rischio sarebbe stata soggetta a monitoraggio rafforzato e continuo. L’ecosistema avrebbe prodotto report periodici automatici per il board, evidenziando l’esposizione dell’azienda a tale rischio specifico e costringendolo a una decisione formale e motivata sulla prosecuzione del rapporto commerciale, anziché lasciare che una scelta così critica rimanesse confinata a una mera valutazione di convenienza economica da parte del management operativo. La traccia documentale di questo processo avrebbe dimostrato che l’ente non solo era consapevole del rischio, ma lo aveva presidiato con misure concrete e proporzionate.
Durante le perquisizioni del 25 giugno, gli investigatori hanno acquisito le email interne di GCS. Da queste è emerso un fatto ancora più grave. Un analista junior della funzione di controllo interno, già a fine 2024, aveva notato flussi di caricamento anomali su un campione di ATM nel nord Italia e aveva inviato una segnalazione dettagliata al suo diretto superiore. Il manager, per non compromettere i bonus di produzione legati ai volumi transati, aveva declassato la segnalazione a “mera anomalia statistica da rivalutare nel semestre successivo”, di fatto insabbiandola. L’assenza di un canale di segnalazione alternativo, protetto e diretto verso un organo indipendente, ha reso la volontà del singolo dipendente del tutto inefficace, trasformando un potenziale segnale di allarme precoce in un’ulteriore prova della carenza organizzativa dell’ente. Questa mancata escalation interna è ora un elemento chiave nel fascicolo del Pubblico Ministero per dimostrare che il modello organizzativo di GCS, seppur esistente sulla carta, era palesemente inefficace e quindi inidoneo a prevenire il reato.
In un’organizzazione dotata di una infrastruttura di difesa integrata, questo tentativo di insabbiamento sarebbe fallito sul nascere. Il sistema di whistleblowing digitale, parte integrante dell’ecosistema, avrebbe permesso all’analista di inoltrare la sua segnalazione in forma anonima o riservata direttamente all’Organismo di Vigilanza, scavalcando la linea gerarchica. Ma l’aspetto più determinante è un altro: il monitoraggio massivo e real-time dell’intera popolazione di transazioni, e non solo di un campione, avrebbe rilevato l’anomalia in modo autonomo e oggettivo, indipendentemente dall’iniziativa umana. L’algoritmo avrebbe confrontato i flussi di quel cluster di ATM con lo storico e con i benchmark di aree geografiche simili, classificandoli come deviazione ad alto rischio. L’inerzia del manager di fronte alla segnalazione dell’analista sarebbe stata essa stessa registrata dal sistema come una violazione del protocollo di gestione degli alert, generando una seconda segnalazione, questa volta sul comportamento omissivo del quadro intermedio. L’OdV avrebbe avuto sul tavolo, in tempo reale, non solo il problema operativo (i flussi anomali) ma anche la prova di una falla nella catena di controllo umano.
Le conseguenze per GCS sono ora devastanti. Il sequestro preventivo finalizzato alla confisca ha paralizzato l’operatività aziendale. L’impossibilità di accedere ai conti correnti blocca il pagamento di stipendi e fornitori, spingendo l’azienda verso l’insolvenza. La sanzione pecuniaria, che in base alla normativa 231 può arrivare fino a 1,5 milioni di euro per il solo reato di riciclaggio, rischia di essere affiancata da sanzioni interdittive come la sospensione dell’attività per un anno, una misura che equivarrebbe a una condanna a morte per l’impresa. Il danno reputazionale è irreversibile e ha già provocato la rescissione dei contratti da parte dei pochi partner istituzionali che si servivano della sua rete. La difesa legale dell’ente si trova ora a dover dimostrare, in salita, che il reato è stato commesso da singoli infedeli nell’esclusivo interesse proprio e contro la volontà dell’azienda, un compito quasi impossibile data l’evidente sistematicità delle falle organizzative.
La difesa avrebbe avuto a disposizione uno strumento di tutt’altro peso se avesse potuto depositare agli atti la ricostruzione causale scientifica generata da un sistema come Scudo231. Invece di basarsi su testimonianze e documenti cartacei, i legali avrebbero presentato un “XAI Packet” (Explainable AI Packet), un report tecnico-informatico immodificabile che dimostra matematicamente il corretto funzionamento dei presidi di controllo. Avrebbero potuto provare che gli alert erano stati generati correttamente, che i protocolli di escalation erano stati attivati e che l’illecito si era potuto consumare solo a seguito di una fraudolenta elusione di tali controlli da parte di soggetti specifici. Questo non solo avrebbe spostato l’onere della prova, ma avrebbe con ogni probabilità circoscritto la responsabilità penale alle sole persone fisiche, salvaguardando l’ente dalle sanzioni pecuniarie e interdittive e mitigando drasticamente l’impatto del sequestro, che avrebbe potuto colpire solo il profitto direttamente riconducibile agli autori materiali del reato, non l’intero patrimonio aziendale.