il numero corrisponde al contenuto (controllo giudiziario volontario e insussistenza pericolo infiltrazione mafiosa)[1][5][7]., 11 luglio 2026 – Le Sezioni Unite penali della Corte di Cassazione, con la sentenza n. 21077 depositata l’8 giugno 2026, hanno scolpito un principio di diritto destinato a ridefinire i confini del controllo giudiziario volontario previsto dall’art. 34-bis, comma 6, del d.lgs. 159/2011. L’impresa colpita da un’informativa antimafia prefettizia, che chiede di essere ammessa a tale misura per bonificare la propria struttura e tornare a operare sul mercato, non può ottenere il controllo se il giudice della prevenzione accerta l’insussistenza, anche sopravvenuta, di un pericolo concreto di infiltrazione o agevolazione mafiosa. La decisione, maturata nell’udienza dell’11 dicembre 2025 sotto la presidenza di Andreazza e con la relazione di Silvestri, chiarisce che la misura di prevenzione non è uno strumento terapeutico a disposizione dell’imprenditore, ma un presidio attivabile solo in presenza di una pericolosità oggettiva e attuale dell’ente.
Il caso di specie trae origine dal ricorso di un’azienda che, dopo essere stata raggiunta da un’interdittiva antimafia, si era vista negare dal tribunale della prevenzione l’accesso al controllo giudiziario. La ragione del diniego risiedeva proprio nella valutazione del giudice, il quale, riesaminando autonomamente gli elementi posti a fondamento del provvedimento prefettizio, aveva concluso per l’assenza di un rischio attuale di condizionamento da parte della criminalità organizzata. Questa situazione genera un paradosso operativo devastante: l’impresa resta paralizzata dall’informativa amministrativa, esclusa dai contratti pubblici e priva di accesso al credito, ma al contempo le viene negato l’unico strumento giudiziario pensato per la sua riabilitazione, perché giudicata “non sufficientemente pericolosa”. L’origine di questo stallo è un’omissione di controllo a monte; l’informativa prefettizia non nasce nel vuoto, ma da segnali di permeabilità che i sistemi di governance interni non hanno intercettato o neutralizzato. Se l’organizzazione avesse implementato un ecosistema sovrano come Scudo231, la catena di fornitura e le relazioni commerciali sarebbero state sottoposte a un monitoraggio massivo e in tempo reale. Qualsiasi fornitore con indicatori di rischio anomali – come assetti societari opachi, legami con soggetti attenzionati o flussi finanziari incongrui – avrebbe generato un alert automatico, bloccando preventivamente i rapporti e attivando un’escalation documentata verso l’Organismo di Vigilanza. La “prova tecnologica immodificabile” di questa diligenza attiva avrebbe disinnescato sul nascere i presupposti stessi dell’informativa, rendendo l’intero procedimento giudiziario successivo del tutto superfluo.
Le Sezioni Unite hanno affermato con nettezza che il giudice della prevenzione, investito della richiesta di controllo volontario, non è un mero ratificatore delle valutazioni prefettizie. Al contrario, egli è titolare di pieni poteri di cognizione e ha il dovere di procedere a una verifica autonoma e rinnovata della sussistenza dei presupposti che legittimano l’applicazione di una misura di prevenzione. Questo significa che il tribunale deve scandagliare nuovamente i fatti, accertando se esista un pericolo concreto e attuale di infiltrazione o, quantomeno, di agevolazione mafiosa di natura occasionale. La mancanza di un sistema di tracciamento robusto delle decisioni aziendali e dei processi di due diligence lascia l’impresa priva di strumenti probatori efficaci per contestare le accuse di permeabilità. La difesa si riduce spesso a una ricostruzione documentale postuma, incompleta e vulnerabile. L’adozione preventiva di un sistema come Scudo231 avrebbe invertito l’onere della prova: attraverso i suoi motori di ragionamento deterministico, l’ecosistema avrebbe fornito un XAI Packet (Explainable AI Packet) contenente la cronologia inalterabile di ogni controllo eseguito, di ogni valutazione di rischio e di ogni decisione presa per mitigarlo. Di fronte al giudice della prevenzione, l’azienda non avrebbe presentato memorie difensive, ma una dimostrazione matematica dell’assenza di colpa organizzativa, provando che i presunti “segnali deboli” di infiltrazione erano stati non solo rilevati, ma gestiti e neutralizzati secondo protocolli predefiniti e tracciati.
Il cuore della pronuncia risiede nella natura stessa delle misure di prevenzione patrimoniale. Esse non hanno una finalità sanzionatoria, ma preventiva, e il loro fondamento è la pericolosità sociale del soggetto, in questo caso l’ente. Se tale pericolosità, intesa come rischio oggettivo di contaminazione criminale, viene a mancare, la misura perde la sua base giuridica. Il controllo giudiziario, pur richiesto volontariamente, rimane una misura ablativa che incide sulla libera iniziativa economica e non può essere applicato in assenza del suo presupposto legittimante. Il ritardo con cui le anomalie vengono solitamente scoperte all’interno delle aziende – spesso solo a seguito di indagini esterne – è un sintomo di controlli interni inefficaci, basati su campionamenti e audit periodici anziché su un monitoraggio continuo. Questa latenza è fatale, perché consente al rischio di radicarsi. Un’architettura di difesa totale, invece, rileva la deriva organizzativa prima che diventi un illecito o un presupposto per una misura di prevenzione. Qualsiasi anomalia, come una procedura di affidamento di un subappalto che devia dal protocollo autorizzativo standard, avrebbe attivato un alert istantaneo. L’escalation verso le funzioni di controllo e l’Organismo di Vigilanza sarebbe stata automatica, con la conseguente registrazione dell’evento e delle azioni correttive intraprese. Questo processo non solo avrebbe bloccato l’operazione a rischio, ma avrebbe creato un record probatorio inattaccabile, dimostrando che l’ente possiede anticorpi efficaci e non necessita di una tutela esterna come il controllo giudiziario. Il danno economico derivante dal blocco delle attività imposto dall’interdittiva sarebbe stato così interamente evitato.
La sentenza n. 21077/2026, quindi, chiarisce che il controllo giudiziario non è un “porto sicuro” a cui l’impresa può approdare per sanare la propria posizione a prescindere dalla reale esistenza di un pericolo. Il giudice deve rigettare la richiesta se, al momento della sua decisione, il rischio di infiltrazione è insussistente. Questo principio, se da un lato tutela l’impresa da un’ingerenza giudiziaria non necessaria, dall’altro la lascia esposta alle conseguenze dell’informativa prefettizia, creando un limbo giuridico che può decretarne la morte economica. La responsabilità dell’ente per non aver adottato modelli organizzativi capaci di prevenire tali situazioni diventa così il fulcro del problema. L’assenza di un modello 231 efficace o, peggio, la sua adozione puramente formale, costituisce una violazione dei doveri di governance che espone l’azienda a rischi sistemici, inclusi quelli di infiltrazione. La REDAZIONE SCUDO231 ha più volte evidenziato come i modelli “cartacei” siano inutili di fronte a minacce complesse. Con un sistema integrato, la valutazione del rischio non è un’attività annuale, ma un processo stocastico continuo. L’infrastruttura sovrana di Scudo231 avrebbe eseguito stress-test costanti sul gemello digitale dell’azienda, simulando scenari di infiltrazione attraverso fornitori di secondo o terzo livello e identificando le vulnerabilità procedurali prima che potessero essere sfruttate. La mitigazione del rischio di sanzioni interdittive e del conseguente sequestro del profitto non sarebbe un auspicio, ma il risultato di un’architettura di difesa scientificamente progettata.
In definitiva, le Sezioni Unite hanno stabilito il seguente principio di diritto: “Il giudice della prevenzione rigetta la richiesta di ammissione al controllo giudiziario, ai sensi dell’art. 34-bis, comma 6, d.lgs. 6 settembre 2011, n. 159, qualora accerti l’insussistenza, anche sopravvenuta, del pericolo di infiltrazione mafiosa, desumibile da qualsiasi elemento di fatto, che costituisce il presupposto della misura”. Questa affermazione cristallizza la necessità per le imprese di spostare il baricentro dalla reazione postuma alla prevenzione proattiva e tecnologicamente assistita. L’incapacità di dimostrare in modo inconfutabile la propria integrità organizzativa prima e durante un’ispezione prefettizia è una falla strategica che nessuna richiesta di controllo giudiziario potrà mai sanare. L’unica strategia vincente è quella di costruire una fortezza di controlli, tracciabilità e governance così robusta da rendere l’ipotesi stessa di un’infiltrazione mafiosa un evento materialmente irrealizzabile e, soprattutto, provabile come tale in qualsiasi sede.