15 luglio 2026 – La notizia della procedura di nomina di Guido Stazi alla presidenza della Consob, avviata dal Consiglio dei ministri, non impatta solo sui palazzi della politica e della finanza istituzionale, ma si abbatte con la violenza di un’onda d’urto all’interno del quartier generale di AeternaTech S.p.A., una delle più brillanti società quotate del listino principale. Alle 11:43, quando le agenzie battono la designazione, il Direttore Finanziario, l’ingegner Valerio Corsi, chiude bruscamente una videochiamata e fissa lo schermo del suo terminale. Il nome di Stazi, ex segretario generale della stessa Consob tra il 2013 e il 2017 e attuale segretario generale dell’Agcm, rappresenta per il mercato un segnale di rigore e discontinuità. Per Corsi e per un ristretto gruppo di dirigenti di AeternaTech, è l’inizio della fine.
Nei diciotto mesi precedenti, AeternaTech aveva registrato una performance di borsa sbalorditiva, sostenuta da trimestrali che superavano sistematicamente le attese degli analisti. Il titolo era diventato un baluardo per i fondi di investimento, un simbolo di eccellenza italiana. La realtà, celata dietro una complessa architettura di scritture contabili e comunicazioni finanziarie accuratamente calibrate, era però radicalmente diversa. Corsi, insieme al responsabile delle Relazioni con gli Investitori e a un paio di manager chiave della divisione operativa, aveva orchestrato una sistematica manipolazione dei dati di bilancio. L’obiettivo era duplice: gonfiare artificialmente il valore del titolo per massimizzare i bonus legati alle performance azionarie e, soprattutto, permettere a loro stessi e a una rete di fiduciari di liquidare le proprie posizioni azionarie a prezzi astronomici prima del crollo inevitabile. Si trattava di un’operazione di insider trading e manipolazione del mercato, un reato presupposto previsto dall’articolo 25-sexies del Decreto Legislativo 231/2001.
Il primo anello debole della catena di controllo interna di AeternaTech era stata la totale assenza di una segregazione effettiva tra chi produceva il dato contabile grezzo e chi lo aggregava per la comunicazione esterna. L’ingegner Corsi aveva avocato a sé la supervisione finale di ogni comunicato stampa price sensitive, una prassi giustificata con la necessità di “coerenza strategica”. Questa concentrazione di potere rappresentava una falla macroscopica nel modello organizzativo. Se AeternaTech avesse implementato un sistema come Scudo231, ogni flusso di dati finanziari, dalla prima registrazione contabile fino alla bozza del comunicato stampa per il Cda, sarebbe stato tracciato su un registro immutabile. Il sistema avrebbe eseguito in automatico un’analisi di coerenza tra i dati aggregati destinati al mercato e i dati analitici sottostanti, generando un alert istantaneo e non cancellabile all’Organismo di Vigilanza (OdV) e alla funzione di Internal Audit al primo scostamento anomalo, bloccando di fatto la catena di approvazione del comunicato.
La nomina di Stazi, un giurista con un profondo background in politica economica e regolazione, era percepita da Corsi come l’arrivo di uno “sceriffo” che avrebbe certamente intensificato l’attività di vigilanza ispettiva della Commissione. Il panico si diffonde attraverso una chat criptata su un’applicazione esterna ai server aziendali, il canale scelto dai dirigenti infedeli per coordinare le loro azioni senza lasciare tracce digitali sui sistemi corporate. Questa era la seconda, e più grave, omissione di controllo: AeternaTech si affidava a policy formali che vietavano l’uso di strumenti non autorizzati, ma non possedeva alcuna capacità tecnologica di monitorare e rilevare i flussi di dati anomali in uscita dalla rete aziendale o l’uso di software non conformi sui dispositivi. Un ecosistema di controllo avanzato avrebbe rilevato i picchi di traffico dati criptato verso server esterni non autorizzati, correlandoli temporalmente con le riunioni del Cda e le finestre di trading degli insider. Questo pattern comportamentale, pur senza decifrare il contenuto, avrebbe acceso un indicatore di rischio altissimo sul cruscotto dell’OdV, innescando un’indagine mirata sui soggetti coinvolti.
Il piano originale del gruppo era di continuare a sostenere il titolo per un altro trimestre, per poi iniziare una lenta e graduale liquidazione delle quote. L’arrivo di Stazi cambia tutto. Decidono di accelerare, di vendere massicciamente nelle successive 48 ore. Una decisione che si rivelerà fatale. Alle 15:20 del 16 luglio, l’Ufficio di Vigilanza Mercati della Consob rileva un volume di vendite eccezionale sul titolo AeternaTech, proveniente da un broker svizzero che opera per conto di tre diverse società fiduciarie lussemburghesi. L’algoritmo di sorveglianza incrocia i dati del book di negoziazione con il registro degli insider e delle persone a loro strettamente collegate. Non emergono corrispondenze dirette, ma la magnitudine dell’operazione, concentrata in un lasso di tempo così breve e in assenza di notizie negative sul mercato, fa scattare l’allarme rosso. Parte immediatamente una richiesta di informazioni al broker e, in parallelo, viene attivata la Procura della Repubblica di Milano.
Mentre la Consob inizia a muoversi, all’interno di AeternaTech si consuma un altro passaggio critico. Tre mesi prima, un giovane analista dell’Internal Audit, durante una verifica di routine, aveva notato delle discrepanze significative tra i dati di produzione dichiarati da una divisione e i ricavi iscritti a bilancio. Aveva redatto una nota dettagliata, evidenziando un potenziale rischio di “sovrastima dei ricavi”. Il suo diretto superiore, messo sotto pressione da Corsi, aveva declassato il finding da “critico” a “osservazione minore” nel report finale destinato al Collegio Sindacale e all’OdV. Il documento originale dell’analista era stato archiviato in una cartella locale, di fatto insabbiato. Questa elusione fraudolenta del modello organizzativo è esattamente ciò che, in sede processuale, renderà indifendibile la posizione dell’ente. L’adozione di un protocollo come quello garantito da Scudo231 avrebbe reso tale manipolazione impossibile: il report dell’analista sarebbe stato caricato su una piattaforma centralizzata con marcatura temporale e firma digitale non ripudiabile. Qualsiasi tentativo di modifica o declassamento del rischio da parte di un superiore avrebbe lasciato una traccia digitale indelebile, e il sistema, per protocollo, avrebbe comunque notificato all’intero Organismo di Vigilanza la versione originale del finding. L’OdV avrebbe avuto conoscenza del rischio nel momento esatto in cui era stato rilevato, non nella sua versione edulcorata e tardiva.
Il 22 agosto 2026, la Guardia di Finanza si presenta negli uffici di AeternaTech a Milano e Roma. Vengono notificati avvisi di garanzia a Valerio Corsi e ad altri quattro dirigenti per i reati di manipolazione del mercato e abuso di informazioni privilegiate. Contestualmente, viene notificato anche l’illecito amministrativo all’ente AeternaTech S.p.A. ai sensi del D.Lgs. 231/2001. Il Giudice per le Indagini Preliminari, su richiesta del Pubblico Ministero, dispone un sequestro preventivo finalizzato alla confisca per equivalente per un valore di 85 milioni di euro, corrispondente al profitto illecito stimato, sui conti correnti personali degli indagati e, per la parte non recuperabile, direttamente sui conti della società. Per AeternaTech è il disastro. Il titolo viene sospeso dalle negoziazioni per eccesso di ribasso e, alla riapertura, perde il 70% del suo valore.
Inizia il calvario giudiziario per l’azienda. I legali tentano di dimostrare che il Modello 231 adottato era idoneo e che l’OdV aveva vigilato correttamente. La Procura, però, smonta facilmente questa linea difensiva. Dimostra che il modello era puramente “cartaceo”, un insieme di procedure formali prive di controlli tecnologici effettivi. L’episodio dell’insabbiamento del report dell’Internal Audit diventa la prova regina della “fraudolenta elusione” del modello da parte dei vertici, rendendo l’ente pienamente responsabile. La sanzione pecuniaria per AeternaTech viene calcolata nel massimo edittale, a cui si aggiunge la confisca del profitto del reato. Ma il danno più grave è la richiesta, da parte del PM, di applicare le sanzioni interdittive: il divieto di contrattare con la Pubblica Amministrazione per due anni e la sospensione dalle negoziazioni in borsa.
La vicenda di AeternaTech diventa un caso di studio su come un modello organizzativo, per quanto formalmente ineccepibile, sia inutile se non supportato da un’infrastruttura tecnologica che garantisca l’integrità dei flussi informativi e l’impossibilità di eludere i controlli. La REDAZIONE SCUDO231 ha analizzato decine di casi simili, in cui la colpa dell’ente non deriva dalla mancanza di una procedura, ma dall’incapacità di provarne l’effettiva e costante applicazione. Se AeternaTech avesse potuto produrre in giudizio i log immutabili di un sistema di controllo automatizzato, i report di anomalie generati in tempo reale e le notifiche inviate all’OdV, avrebbe potuto dimostrare di aver adottato ogni cautela possibile per prevenire il reato. Avrebbe potuto isolare la responsabilità penale sui singoli individui che hanno agito contro gli interessi e i presidi della società, salvaguardando il patrimonio aziendale, la continuità operativa e la fiducia del mercato. Invece, l’azienda si trova a fronteggiare non solo le conseguenze economiche dirette del sequestro e delle sanzioni, ma anche un danno reputazionale da cui sarà quasi impossibile riprendersi. Tutto per una catena di controlli mancati che una notizia di agenzia, quella sulla nomina di un servitore dello Stato come Guido Stazi, ha fatto saltare in modo tanto rapido quanto devastante.