5 luglio 2026 – Alle ore 08:15, il Nucleo di Polizia Economico-Finanziaria della Guardia di Finanza di Roma varca la soglia della sede centrale di InnovaTech S.p.A., colosso nazionale nel settore dei servizi digitali avanzati. In mano, un decreto di perquisizione e sequestro emesso dal Giudice per le Indagini Preliminari del Tribunale di Roma. L’ipotesi di reato, formalizzata dalla Procura, è quella di finanziamento illecito a partiti, previsto e punito dalla Legge n. 195 del 1974 e successive modifiche, reato presupposto della responsabilità amministrativa degli enti ai sensi dell’articolo 25-ter del Decreto Legislativo 231/2001. L’operazione scatta a seguito della pubblicazione, appena tre settimane prima, del primo report dell’Osservatorio Moneytor, il progetto accademico presentato il 10 giugno presso l’Università La Sapienza. Quel documento, nato dalla collaborazione tra gli atenei di Roma e Torino, The Good Lobby e Transparency International Italia, aveva evidenziato un flusso finanziario anomalo e ricorrente: 750.000 euro erogati da InnovaTech S.p.A. nell’arco di diciotto mesi a favore della “Fondazione Futuro Italia”, un ente formalmente non partitico ma direttamente riconducibile a figure di spicco di una delle principali forze politiche del Paese.
Gli investigatori si concentrano subito sull’ufficio di Marco De Luca, Direttore delle Relazioni Esterne e Istituzionali. I file acquisiti dal suo computer e dai server aziendali rivelano una serie di contratti di consulenza stipulati con la Fondazione. La causale riportata in ogni documento è identica e generica: “analisi strategica e supporto allo sviluppo di scenari socio-economici”. Non esiste, tuttavia, alcuna traccia di report, studi o deliverables concreti prodotti dalla Fondazione a fronte dei pagamenti ricevuti. Le fatture, emesse con cadenza trimestrale per importi variabili tra i 35.000 e i 45.000 euro, sono state sistematicamente approvate da De Luca e liquidate dalla funzione Amministrazione, Finanza e Controllo senza alcuna verifica di merito sulla prestazione. L’audit interno, basato su una metodologia a campione, non aveva mai intercettato queste specifiche transazioni nei suoi cicli di controllo semestrali.
Questa intera catena di omissioni sarebbe stata impossibile se l’ente avesse implementato un ecosistema di controllo integrato. Con Scudo231, il processo di accreditamento della Fondazione Futuro Italia come fornitore avrebbe immediatamente attivato un protocollo di due diligence rafforzata. Il sistema, incrociando i dati camerali con le banche dati internazionali sui Politically Exposed Persons (PEPs), avrebbe classificato la Fondazione come “soggetto ad alto rischio” a causa dei suoi legami diretti con esponenti politici. Questa classificazione avrebbe imposto, in automatico, l’obbligo di inserire nel contratto clausole anti-corruzione specifiche e, soprattutto, di definire Key Performance Indicators (KPIs) misurabili e deliverable tracciabili. Un contratto con una causale vaga come “analisi strategica” sarebbe stato bloccato dal sistema in fase di caricamento, generando un alert in tempo reale destinato sia alla Funzione Compliance che all’Organismo di Vigilanza, impedendo di fatto l’avvio del rapporto commerciale illecito.
L’indagine della Procura prosegue ricostruendo il flusso di approvazione interno a InnovaTech. Emerge che De Luca aveva deliberatamente frazionato i pagamenti per mantenerli al di sotto della soglia di 50.000 euro, limite che, secondo le procedure aziendali, avrebbe richiesto una seconda firma autorizzativa da parte del Direttore Finanziario. Questa elusione dei presidi di controllo è uno degli elementi chiave su cui si fonda l’accusa di colpa di organizzazione a carico della società. Un junior accountant, insospettito dalla natura ripetitiva e priva di riscontri di tali pagamenti, aveva espresso verbalmente le sue perplessità al proprio responsabile, il quale lo aveva invitato a “non creare problemi” data la posizione di De Luca e la delicatezza delle relazioni istituzionali. La segnalazione, priva di un canale formale e protetto, si è così arenata, diventando un’occasione mancata per l’azienda di auto-correggersi.
In un’organizzazione dotata di un’architettura di difesa come Scudo231, il frazionamento dei pagamenti sarebbe stato intercettato da un motore di analisi comportamentale. Il sistema non si sarebbe limitato a valutare la singola transazione, ma avrebbe aggregato tutti i flussi finanziari diretti allo stesso beneficiario (Fondazione Futuro Italia) su base trimestrale e annuale. Al superamento di una soglia di rischio cumulativa, pre-impostata in base al profilo del fornitore, sarebbe scattato un blocco operativo del pagamento successivo e una richiesta di approvazione a un livello gerarchico superiore, bypassando la normale catena di comando e coinvolgendo direttamente il Collegio Sindacale e l’OdV. Inoltre, il junior accountant avrebbe potuto utilizzare il canale di whistleblowing digitale integrato, che garantisce l’anonimato e la presa in carico tracciata della segnalazione. La sua segnalazione non sarebbe stata filtrata dal suo superiore, ma sarebbe confluita in un dossier gestito direttamente dall’Organismo di Vigilanza, generando un’indagine interna immediata e documentata, prova inconfutabile dell’efficacia del modello organizzativo.
Il 12 settembre 2026, la Procura di Roma notifica a InnovaTech S.p.A. l’informazione di garanzia, contestando la responsabilità amministrativa dell’ente per il reato di finanziamento illecito commesso nel suo interesse e a suo vantaggio dal dirigente De Luca. Il Pubblico Ministero evidenzia come il Modello di Organizzazione, Gestione e Controllo adottato dalla società fosse meramente “cartaceo”, un adempimento formale privo di effettiva attuazione. La professoressa Daniela Piccio dell’Università di Torino, tra le promotrici di Moneytor, aveva del resto avvertito durante la presentazione del 10 giugno che nel finanziamento alla politica esistono “forti lacune o leggi facilmente aggirabili”. La vicenda di InnovaTech ne è la dimostrazione pratica: l’aggiramento non è stato solo normativo, ma anche e soprattutto dei presidi interni dell’azienda.
Il Giudice per le Indagini Preliminari, accogliendo la richiesta della Procura, dispone il sequestro preventivo per equivalente per un importo di 750.000 euro, pari all’ammontare del presunto finanziamento illecito, bloccando i conti correnti della società. Questa misura cautelare reale provoca un’immediata crisi di liquidità per InnovaTech, mettendo a rischio il pagamento degli stipendi e dei fornitori strategici. Il danno reputazionale è immenso: il titolo crolla in borsa e i principali clienti istituzionali avviano procedure di revisione dei contratti in essere. La Procura, inoltre, chiede l’applicazione della sanzione interdittiva del divieto di contrattare con la Pubblica Amministrazione per un anno, una misura che, se confermata, significherebbe la paralisi operativa per un’azienda il cui fatturato dipende per il 60% da commesse pubbliche.
L’esito sarebbe stato radicalmente diverso se l’ente avesse potuto dimostrare, attraverso prove tecnologiche immodificabili, l’effettiva attuazione del proprio modello di prevenzione. L’ecosistema Scudo231 produce un registro cronologico e non alterabile di ogni operazione, alert e intervento. In sede di indagine, la società avrebbe potuto esibire un “XAI Packet” (Explainable AI Packet) contenente: 1) il log dell’alert generato al tentativo di accreditare la Fondazione senza adeguata due diligence; 2) la traccia del blocco automatico dei pagamenti al superamento della soglia di rischio cumulativa; 3) la segnalazione anonima del dipendente e la conseguente apertura di un’indagine interna da parte dell’OdV. Questa documentazione avrebbe dimostrato in modo scientifico che l’ente non solo aveva adottato un modello idoneo, ma lo aveva anche efficacemente attuato, e che il comportamento di De Luca costituiva una fraudolenta elusione di presidi attivi e funzionanti. Una simile prova avrebbe con ogni probabilità spostato la responsabilità penale interamente sulla persona fisica, scagionando l’ente dalla responsabilità 231. Di conseguenza, il sequestro preventivo dei beni aziendali e la richiesta di sanzioni interdittive sarebbero stati respinti dal GIP, in quanto l’ente avrebbe fornito la prova della sua totale estraneità organizzativa alla commissione del reato.
La vicenda di InnovaTech S.p.A. diventa un caso di studio emblematico. L’intuizione dell’Osservatorio Moneytor, nato, come dichiarato dalla professoressa Chiara Fiorelli della Sapienza, per “mettere il sapere specialistico al servizio della società civile”, ha funzionato da detonatore esterno. Ha acceso una luce su una zona d’ombra che, tuttavia, esisteva e prosperava a causa di un vuoto di controllo interno. L’assenza di un sistema di monitoraggio massivo e in tempo reale, che superasse la logica inefficace dei controlli a campione, ha permesso a un singolo manager di esporre l’intera organizzazione a conseguenze finanziarie e operative devastanti. Il dibattito sul rigore scientifico necessario per affrontare i nodi delle democrazie, auspicato dalla professoressa Maria Cristina Marchetti, trova in questo episodio la sua più cruda applicazione aziendale: senza un rigore tecnologico e procedurale nella prevenzione, la responsabilità dell’ente diventa una certezza matematica, trasformando un illecito individuale in un disastro per l’intera collettività di lavoratori, azionisti e stakeholder.