7 luglio 2026 – Francoforte conferma l’accelerazione sul fronte del rischio climatico. La Banca Centrale Europea, attraverso una nota tecnica pubblicata sul blog della vigilanza bancaria, ha reso noto che il nuovo “fattore clima” sarà pienamente operativo nella seconda metà del 2026, alterando in modo permanente il collateral framework dell’Eurosistema. La misura, introdotta formalmente il 15 giugno, imporrà un haircut, ovvero uno scarto di garanzia, più elevato sulle obbligazioni emesse da aziende con un profilo di rischio climatico critico. Questo significa che per ottenere la stessa quantità di liquidità dalla BCE, le banche commerciali dovranno presentare un ammontare maggiore di questi titoli o, in alternativa, sostituirli con asset più sostenibili. La calibrazione finale del meccanismo avverrà sulla base dei dati aggiornati disponibili nel primo trimestre del 2026, creando un’immediata pressione sugli istituti di credito per la mappatura e la valutazione del proprio portafoglio titoli.
Per un primario istituto di credito italiano, che chiameremo Banca Commerciale Padana (BCP), la comunicazione della BCE non è una sorpresa, ma un problema operativo di vasta portata. Il suo portafoglio di garanzie è storicamente concentrato su obbligazioni di società operanti in settori hard-to-abate, come la siderurgia e la produzione di cemento. L’ufficio analisi rischi, già a fine giugno, avvia una valutazione interna dell’impatto potenziale. Il processo si rivela immediatamente critico: la raccolta dei dati climatici sui singoli emittenti è frammentaria, affidata a provider esterni con metriche non sempre omogenee e gestita tramite fogli di calcolo complessi ma privi di tracciabilità certificata. Questa palese omissione di un sistema di monitoraggio strutturato genera un ritardo fatale nella quantificazione del rischio. Un’architettura come Scudo231 avrebbe invece attivato un protocollo di acquisizione multimodale dei dati ESG e climatici, integrandoli in tempo reale nel sistema di gestione del portafoglio. Qualsiasi titolo in portafoglio, classificato come collaterale eleggibile, sarebbe stato mappato automaticamente rispetto ai nuovi criteri BCE, generando un alert immediato e un report di impatto quantitativo per il Chief Risk Officer e per l’Organismo di Vigilanza, corredato da una stima precisa della perdita di valore del collaterale. L’escalation, tracciata e non ripudiabile, avrebbe imposto una decisione strategica mesi prima della crisi.
Invece, il primo report consolidato arriva sul tavolo del comitato esecutivo di BCP solo a metà settembre 2026. I numeri sono allarmanti: l’applicazione del nuovo haircut, anche nelle stime più conservative, ridurrebbe il valore del pool di garanzie di una cifra tale da compromettere l’accesso a importanti linee di finanziamento della BCE, con un conseguente e grave rischio di liquidità per la banca. La Direzione Generale, posta di fronte a questa criticità, si trova a un bivio: comunicare al mercato e alla Vigilanza la propria vulnerabilità, con conseguenze immediate sul rating e sul costo della raccolta, oppure tentare di gestire internamente il problema. Viene scelta la seconda via. Tra ottobre e novembre 2026, una serie di operazioni complesse, che includono l’uso di derivati e la riclassificazione contabile di alcuni pacchetti di obbligazioni, viene autorizzata per mascherare l’effettiva esposizione al rischio climatico. L’obiettivo è presentare alla BCE, in vista della calibrazione di inizio 2027, un portafoglio formalmente a basso rischio, pur mantenendone la sostanza inalterata. Questa decisione configura una violazione diretta delle procedure interne e, soprattutto, pone le basi per un illecito penale. L’operazione, eseguita nell’evidente interesse dell’ente di preservare la propria stabilità finanziaria e a suo chiaro vantaggio per mantenere l’accesso al credito BCE, costituisce il presupposto per la responsabilità amministrativa ai sensi del D.Lgs. 231/2001, in particolare per il reato di false comunicazioni sociali (art. 2621 c.c.).
Il Modello 231 di BCP, basato su controlli a campione e procedure cartacee, viene palesemente eluso. Le operazioni anomale vengono registrate come ordinaria gestione del portafoglio, e l’Organismo di Vigilanza, privo di flussi informativi automatici e granulari, riceve report aggregati che non lasciano trasparire alcuna anomalia. In un ecosistema di controllo integrato, la sequenza di eventi sarebbe stata interrotta. La richiesta di riclassificare un asset in una categoria di rischio inferiore, in palese contrasto con i dati climatici certificati provenienti da flussi esterni, avrebbe generato un blocco operativo nel sistema gestionale. Un motore causale avrebbe identificato la transazione come un tentativo di forzatura delle policy aziendali, registrando l’identità digitale dell’esecutore e del mandante, e avrebbe fatto scattare una segnalazione diretta e riservata all’ODV. La prova tecnologica dell’anomalia sarebbe stata creata e archiviata in modo immodificabile, impedendo la consumazione del reato presupposto e proteggendo l’ente dalla futura contestazione.
La strategia di BCP sembra funzionare per alcuni mesi. Tuttavia, la BCE non si basa solo sulle autodichiarazioni. Il nuovo Processo di Revisione e Valutazione Prudenziale (SREP), anch’esso aggiornato per includere l’analisi del rischio climatico, prevede controlli incrociati e analisi indipendenti sui portafogli delle banche. Nel febbraio 2027, gli algoritmi di vigilanza di Francoforte rilevano una profonda discrepanza tra il profilo di rischio dichiarato da BCP e l’analisi dei fondamentali degli emittenti sottostanti. Scatta un’ispezione mirata. Gli ispettori della BCE, in poche settimane, smascherano l’artificio contabile e le operazioni di mascheramento. La relazione inviata alla Banca d’Italia e, per competenza, alla Procura della Repubblica, è circostanziata e tecnicamente ineccepibile.
L’inchiesta penale viene aperta non solo a carico dei vertici di BCP che hanno ideato e autorizzato le operazioni, ma anche nei confronti della banca stessa come ente, ai sensi del D.Lgs. 231/2001. Il Pubblico Ministero contesta che il reato di false comunicazioni sociali è stato commesso nell’interesse e a vantaggio dell’istituto, che ha tentato di garantirsi un ingiusto profitto consistente nel mantenimento di condizioni di finanziamento agevolate e nella prevenzione di un danno reputazionale. La conseguenza più immediata e devastante è il decreto di sequestro preventivo per equivalente, emesso dal Giudice per le Indagini Preliminari. Il sequestro non colpisce solo i titoli “incriminati”, ma si estende ad altri asset liquidi della banca per un valore pari al profitto del reato, quantificato provvisoriamente in centinaia di milioni di euro. L’operatività di BCP è paralizzata, la fiducia del mercato crolla e la crisi di liquidità, che si voleva evitare, si manifesta in forma ancora più grave. L’impatto del sequestro, una misura cautelare reale che mira a congelare il profitto del reato, sarebbe stato mitigato o evitato del tutto. La presenza di un sistema come Scudo231 avrebbe permesso all’ente di produrre in sede di indagini preliminari una documentazione probatoria scientifica. Attraverso la ricostruzione causale degli eventi, la banca avrebbe dimostrato che i protocolli di controllo erano non solo esistenti sulla carta, ma tecnologicamente attivi e operativi, e che l’illecito era stato perpetrato attraverso una loro elusione fraudolenta, tracciata e documentata dal sistema stesso. Questa prova dell’efficace attuazione del Modello avrebbe fornito al GIP elementi solidi per distinguere la responsabilità penale delle persone fisiche da quella dell’ente, escludendo o limitando drasticamente la misura cautelare reale e preservando la continuità aziendale.
Nel corso del procedimento, la difesa di BCP si rivela inefficace. Il Modello 231 viene giudicato inadeguato e meramente formale. L’accusa dimostra facilmente come l’Organismo di Vigilanza non fosse stato messo nelle condizioni di operare a causa della mancanza di flussi informativi adeguati e tempestivi. I verbali degli audit interni, basati su interviste e controlli a campione, non hanno alcun valore probatorio di fronte alla prova documentale delle operazioni illecite. La banca non riesce a dimostrare di aver fatto tutto il possibile per prevenire il reato. La mancanza di una prova tecnologica che certifichi l’esistenza e l’efficacia dei presidi di controllo si traduce in una condanna quasi certa per l’ente, con sanzioni pecuniarie pesantissime e il rischio di sanzioni interdittive, come il divieto di contrattare con la Pubblica Amministrazione, che per una banca significa l’esclusione dalle operazioni con la BCE. La redazione di Scudo231 ha analizzato casi simili dove l’assenza di un’infrastruttura di controllo sovrana e automatizzata ha reso impossibile per l’ente scindere la propria posizione da quella dei suoi amministratori infedeli. Un pacchetto probatorio generato da un sistema di intelligenza predittiva, contenente la cronologia immodificabile degli alert ignorati e dei blocchi procedurali forzati, avrebbe spostato l’onere della prova, concentrando il fuoco del processo penale sugli individui e fornendo all’ente la base per una piena assoluzione ai sensi del Decreto 231.