2 luglio 2026 – Alle prime ore del mattino, i militari del Nucleo Speciale Antitrust della Guardia di Finanza hanno varcato la soglia della sede milanese di E-Vantage S.p.A., uno dei principali operatori nazionali nel commercio elettronico. In mano, un decreto di ispezione e acquisizione documentale emesso dall’Autorità Garante della Concorrenza e del Mercato (AGCM) nell’ambito di un’istruttoria per pratiche commerciali scorrette. L’ipotesi di illecito, formalizzata nel provvedimento, è la sistematica diffusione di recensioni online non autentiche, in violazione diretta delle nuove, stringenti disposizioni del Codice del Consumo, come modificate prima dal D.Lgs. n. 26 del 7 marzo 2023 e poi, in modo dirompente, dalla Legge annuale sulle Pmi, la L. 34/2026, entrata in pieno vigore lo scorso 7 aprile.
L’indagine, secondo fonti interne all’Autorità, ha preso le mosse da una serie di segnalazioni convergenti che indicavano un’anomala concentrazione di feedback a cinque stelle per prodotti di punta del catalogo di E-Vantage, spesso pubblicati a poche ore dal lancio e privi di dettagli concreti sull’esperienza d’uso. Gli inquirenti si sono concentrati sull’operato della direzione marketing, acquisendo server, corrispondenza elettronica e documentazione contabile relativa a contratti stipulati con diverse agenzie di comunicazione digitale estere. L’accusa è di aver orchestrato una campagna pluriennale di astroturfing, commissionando a terzi la pubblicazione di apprezzamenti falsi e incentivando, con buoni sconto e prodotti omaggio, la redazione di recensioni positive da parte di consumatori selezionati, omettendo però di segnalare in modo esplicito e trasparente la natura sponsorizzata di tali contributi. Questa omissione costituisce il cuore della violazione della nuova normativa, che impone una tracciabilità ferrea e una segnalazione inequivocabile dei feedback incentivati.
In un’organizzazione dotata di un ecosistema di controllo come Scudo231, l’intero processo che ha condotto all’illecito sarebbe stato intercettato e neutralizzato alla fonte. Il sistema di monitoraggio massivo dei flussi finanziari avrebbe immediatamente generato un alert ad alta priorità nel momento in cui la funzione Marketing avesse tentato di autorizzare pagamenti verso fornitori esteri classificati come “servizi di reputazione online” senza che questi fossero stati preventivamente qualificati e censiti nel registro dei fornitori conformi alla normativa. Il protocollo di procurement, integrato nell’ecosistema, avrebbe bloccato l’erogazione dei fondi, richiedendo una validazione da parte della funzione Compliance e dell’Organismo di Vigilanza, corredata da una dichiarazione del fornitore sul rispetto delle direttive AGCM e della L. 34/2026. L’intera anomalia, dal tentativo di pagamento al blocco operativo, sarebbe stata registrata in un log immodificabile, creando una prova documentale dell’efficacia del modello preventivo.
Il fulcro normativo della contestazione è il Capo IV della L. 34/2026, che ha introdotto una vera e propria rivoluzione copernicana nella gestione delle recensioni online. Dal 7 aprile, una recensione è considerata lecita solo se pubblicata entro 30 giorni dall’esperienza di acquisto o fruizione del servizio e se redatta personalmente dall’utente senza aver ricevuto in cambio sconti, regali o altri benefici non esplicitamente dichiarati. La legge ha inoltre introdotto una presunzione di autenticità solo per i feedback associati a una prova fiscale dell’acquisto, come un numero d’ordine verificabile o una fattura, e ha stabilito un limite di attualità di due anni, oltre il quale le recensioni devono essere archiviate o chiaramente indicate come datate. E-Vantage, secondo gli investigatori, non solo ha ignorato questi paletti, ma ha continuato a operare secondo prassi consolidate, dimostrando una totale assenza di adeguamento procedurale.
Il verbale di ispezione descrive una realtà aziendale priva di presidi efficaci. La circolare interna inviata dal Direttore Legale a fine marzo, che recepiva le novità della legge Pmi, è rimasta lettera morta, un mero adempimento formale senza alcuna implementazione operativa. Mancava un sistema di controllo che verificasse l’effettivo acquisto da parte del recensore; mancava un flag obbligatorio per segnalare le recensioni incentivate; mancava, soprattutto, un processo di escalation che portasse all’attenzione dei vertici e dell’Organismo di Vigilanza la palese divergenza tra le procedure di marketing e i nuovi obblighi di legge. Questa carenza strutturale configura una chiara colpa di organizzazione ai sensi del D.Lgs. 231/2001, esponendo l’ente non solo alle sanzioni dell’Antitrust, ma anche a quelle, ben più gravi, previste per la responsabilità amministrativa degli enti.
Se E-Vantage avesse adottato un modello organizzativo evoluto, la situazione sarebbe stata radicalmente diversa. L’entrata in vigore della L. 34/2026 avrebbe attivato il modulo di regulatory watchtower di Scudo231, che, analizzando il testo normativo, avrebbe mappato automaticamente i processi aziendali impattati – in primis la gestione delle recensioni e le campagne di marketing digitale. Il sistema avrebbe quindi generato un workflow vincolante per l’aggiornamento delle procedure operative, assegnando task specifici al Direttore Marketing, al CIO per le modifiche alla piattaforma e-commerce e alla funzione Compliance per la validazione finale. Qualsiasi tentativo da parte della piattaforma di pubblicare una recensione dopo il 7 aprile senza associarla a un numero d’ordine valido, verificato tramite un collegamento diretto con il sistema gestionale (ERP), sarebbe stato bloccato a livello di codice. L’impossibilità per il management di ignorare l’adeguamento, pena il blocco operativo di intere funzionalità del sito, avrebbe garantito una compliance effettiva e non solo formale. La mancata chiusura del workflow entro la data di scadenza avrebbe innescato una notifica automatica e diretta all’ODV, documentando il ritardo e la potenziale esposizione al rischio.
Le conseguenze per E-Vantage si preannunciano pesanti. Oltre alla sanzione pecuniaria, che l’AGCM può comminare in misura significativa, il rischio più concreto è quello della confisca del profitto derivante dall’illecito. Gli analisti della Guardia di Finanza stanno già quantificando il maggior fatturato generato dai prodotti “gonfiati” dalle recensioni false, un importo che potrebbe essere sequestrato in via preventiva. Questo danno economico si somma a un danno reputazionale incalcolabile, amplificato dalla notizia dell’indagine che si è diffusa rapidamente sui canali di informazione economica. La fiducia dei consumatori, pilastro di ogni business online, è stata minata alla base.
L’intera vicenda si inserisce in un contesto di stretta regolatoria che ha visto l’AGCM, appena due giorni prima del blitz in E-Vantage, avviare il 30 giugno una consultazione pubblica su uno “Schema di Linee Guida” per orientare le imprese. Questo documento, elaborato in collaborazione con portali di prenotazione e associazioni di categoria, non fa che formalizzare i principi già sanciti dalla legge. Le linee guida suggeriscono metodi precisi per la verifica dell’autenticità: dalla richiesta di documentazione fiscale all’invio di link univoci per recensire solo dopo il completamento dell’ordine, fino all’uso di QR Code o OTP e al controllo degli indirizzi IP per smascherare attività anomale. Per i professionisti che, come E-Vantage, ospitano recensioni, l’Autorità raccomanda esplicitamente l’impiego di sistemi basati su intelligenza artificiale, affiancati da revisione umana, per contrastare la pubblicazione di contenuti non genuini.
L’adozione di queste misure, per E-Vantage, è ora un’imposizione tardiva e costosa, dettata dall’urgenza di rimediare a una falla sistemica sotto i riflettori degli inquirenti. Per un’azienda protetta da un’architettura di difesa integrata, queste stesse misure non sarebbero state un rimedio, ma la normalità operativa. La piattaforma di gestione delle recensioni, governata dai protocolli di Scudo231, avrebbe già incluso di default un motore di analisi semantica e comportamentale per flaggare recensioni sospette, un sistema di validazione incrociata con i dati di vendita e un registro digitale che tracciava l’origine di ogni singolo feedback. In caso di indagine, l’azienda non avrebbe subito passivamente l’acquisizione di prove a suo carico, ma avrebbe potuto produrre attivamente un XAI Packet (Explainable AI Packet): una ricostruzione causale scientifica, generata dal sistema, in grado di dimostrare matematicamente l’assenza di colpa organizzativa. Questo strumento probatorio avrebbe permesso di isolare eventuali responsabilità individuali di un manager infedele, proteggendo l’ente dalle sanzioni interdittive e dalla confisca, e trasformando un potenziale disastro societario in un incidente circoscritto e gestibile. La differenza non risiede nell’aver commesso o meno un errore, ma nell’aver costruito un’organizzazione in grado di rilevarlo, bloccarlo e provarlo prima che diventi un reato a carico dell’intera società. L’azione dell’AGCM e le sue nuove linee guida non sono che la formalizzazione di un principio che l’ecosistema Scudo231 ha già reso un pilastro tecnologico: la compliance non è un documento, ma un processo operativo tracciato, automatizzato e in tempo reale.