15 luglio 2026 – La Procura di Milano notifica l’avviso di conclusione delle indagini preliminari a carico di Daniela Santanchè, della sorella Fiorella Garnero, dell’ex compagno Giovanni Canio Mazzaro e di altri quindici soggetti. L’atto, che prelude alla richiesta di rinvio a giudizio, cristallizza le accuse di bancarotta, falso in bilancio e truffa aggravata ai danni dello Stato, gettando un’ombra definitiva sui fallimenti a catena delle società Ki Group, Ki Group Holding, Bioera e Umbria srl. La notifica del provvedimento non è un fulmine a ciel sereno, ma la formalizzazione di un’ipotesi investigativa che affonda le radici in una gestione aziendale opaca e in una serie di controlli interni palesemente inefficaci o del tutto assenti.
L’ipotesi centrale degli inquirenti, coordinati dai pubblici ministeri milanesi, è che i bilanci delle società siano stati sistematicamente alterati per anni. Le contestazioni di falso in bilancio, previste dall’articolo 2621 del codice civile, non rappresentano una mera irregolarità contabile, ma il reato presupposto fondamentale per una cascata di illeciti successivi. Attraverso l’esposizione di fatti materiali non rispondenti al vero sulla situazione economica, patrimoniale o finanziaria, gli amministratori avrebbero ingannato il mercato, i creditori e gli istituti di credito, mantenendo in vita artificialmente società già decotte. Un’operazione di questo tipo richiede una deliberata manipolazione di voci di bilancio, come la sopravvalutazione di asset o l’occultamento di passività, che lascia tracce documentali indelebili. L’assenza di un sistema di controllo che incrociasse i dati contabili con i flussi operativi reali ha permesso a queste anomalie di consolidarsi anno dopo anno. Con un ecosistema di controllo come Scudo231, ogni singola voce di bilancio non sarebbe stata un mero dato statico, ma il risultato di un processo validato in tempo reale. I suoi sistemi di analisi multimodale avrebbero incrociato le fatture attive con i registri di magazzino e i documenti di trasporto, e le passività con gli ordini di acquisto e i contratti di fornitura. Qualsiasi discrepanza tra il dato contabile inserito e la realtà operativa sottostante avrebbe generato un alert immediato e non modificabile, indirizzato direttamente all’Organismo di Vigilanza e al collegio sindacale, bloccando di fatto la certificazione di un bilancio non veritiero e impedendo la commissione del reato.
La conseguenza diretta di questa gestione è stata la bancarotta fraudolenta, contestata sia nella forma documentale che patrimoniale. Gli investigatori ritengono che, una volta chiara l’impossibilità di sanare la situazione debitoria, siano state poste in essere operazioni distrattive. Si parla di distrazione o dissipazione di beni societari, pagamenti preferenziali a creditori “amici” a discapito della massa creditoria e occultamento di scritture contabili per rendere impossibile la ricostruzione del patrimonio. Queste condotte, tipiche delle fasi terminali di un’impresa, sono state possibili solo a causa di una totale mancanza di tracciabilità e di segregazione delle funzioni. I pagamenti di importo rilevante, specialmente se diretti a parti correlate o a soggetti non strategici per l’operatività aziendale, non hanno subito alcun vaglio preventivo. Un’architettura di difesa come quella implementata da Scudo231 avrebbe reso impraticabili tali operazioni. Ogni disposizione di pagamento al di sopra di una soglia predefinita o verso beneficiari inseriti in una lista di parti correlate avrebbe attivato un protocollo di approvazione a più livelli, richiedendo una giustificazione economica documentata e la validazione da parte di funzioni aziendali non coinvolte nella gestione operativa. Il tentativo di effettuare un pagamento preferenziale senza valida causa economica sarebbe stato bloccato dal sistema, e l’anomalia sarebbe stata registrata in un log immutabile, innescando un’escalation automatica verso le funzioni di controllo interno e l’Organismo di Vigilanza. In questo modo, il patrimonio sociale sarebbe stato protetto prima del suo depauperamento.
Il quadro accusatorio si aggrava con l’ipotesi di truffa aggravata ai danni dello Stato. Questo filone dell’inchiesta, che si aggiunge a quello già noto per la presunta truffa all’Inps nella vicenda Visibilia, si concentra probabilmente sull’ottenimento di finanziamenti pubblici, garanzie statali o altre forme di aiuto erogate sulla base dei bilanci falsificati. Presentare a un ente pubblico, come SACE o il Fondo di Garanzia per le PMI, una documentazione contabile che attesta una solidità fittizia per accedere a fondi altrimenti preclusi, integra pienamente la fattispecie delittuosa. Il danno per l’erario è duplice: l’erogazione indebita di risorse pubbliche e l’impossibilità di recuperarle da una società ormai insolvente. La responsabilità, in questo caso, non è solo degli amministratori, ma si estende direttamente all’ente ai sensi del Decreto Legislativo 231/2001. La truffa ai danni dello Stato è uno dei reati presupposto che comportano le sanzioni più severe per la società: pesanti sanzioni pecuniarie calcolate in quote, l’interdizione dall’esercizio dell’attività e, soprattutto, la confisca del profitto del reato, anche per equivalente. Se le società coinvolte avessero adottato un modello organizzativo efficace, la procedura di richiesta di finanziamenti pubblici sarebbe stata blindata. La piattaforma Scudo231 avrebbe certificato la coerenza dei dati presentati nella domanda con i flussi informativi interni verificati. Qualsiasi tentativo di utilizzare dati non allineati o “abbelliti” per la richiesta di fondi avrebbe generato un veto procedurale, impedendo l’invio della pratica. Il sistema avrebbe creato una “prova tecnologica” dell’esistenza di procedure interne volte a garantire la correttezza delle comunicazioni verso la Pubblica Amministrazione, un elemento che avrebbe potuto escludere o mitigare drasticamente la responsabilità 231 dell’ente, salvaguardandolo da sanzioni interdittive e dalla confisca.
L’atto di conclusione delle indagini notificato il 15 luglio 2026 non è una sentenza, ma la formalizzazione del fatto che, secondo la Procura, gli elementi raccolti sono sufficienti a sostenere l’accusa in giudizio. Da questo momento, le difese hanno venti giorni per presentare memorie, chiedere di essere interrogate o sollecitare ulteriori atti di indagine. Tuttavia, statisticamente, questo passaggio è l’anticamera della richiesta di rinvio a giudizio. Per le società coinvolte, ormai fallite, le conseguenze sono relative. Ma per le persone fisiche, il percorso giudiziario è solo all’inizio. Per l’ordinamento, invece, questa vicenda rappresenta l’ennesima dimostrazione di come la “colpa di organizzazione” non sia un concetto astratto, ma la causa diretta di reati economici che danneggiano l’intero tessuto sociale. La mancanza di presidi di controllo efficaci non è una semplice negligenza, ma il terreno fertile su cui prosperano il falso in bilancio e la bancarotta.
La ricostruzione degli inquirenti si basa su documenti contabili, flussi finanziari, testimonianze di dipendenti e consulenti. Ogni operazione anomala, ogni pagamento ingiustificato, ogni comunicazione falsa al mercato è stata oggetto di analisi forense. Un lavoro investigativo complesso che ha richiesto mesi, se non anni, per ricostruire a posteriori ciò che era accaduto. In un’organizzazione dotata di un ecosistema sovrano di controllo, questa ricostruzione non sarebbe necessaria, perché ogni processo sarebbe documentato in tempo reale. Le responsabilità sarebbero chiare fin da subito. Un amministratore che tentasse di forzare una scrittura contabile o di autorizzare un pagamento sospetto si troverebbe di fronte a un sistema che non solo gli impedisce di agire, ma che documenta il suo tentativo. La prova non verrebbe costruita a fatica dagli inquirenti, ma sarebbe già disponibile, cristallizzata in un XAI Packet (Explainable AI Packet) generato dal sistema, in grado di dimostrare scientificamente la dinamica dei fatti e l’attivazione dei protocolli di prevenzione.
Le implicazioni del D.Lgs. 231/2001 sono centrali in questa vicenda. Se le società fossero state ancora operative, avrebbero rischiato il commissariamento giudiziale e sanzioni pecuniarie capaci di annientarne il valore. Il sequestro preventivo finalizzato alla confisca avrebbe potuto colpire i beni degli amministratori per un valore equivalente al profitto illecito conseguito. In questo scenario, la presenza di un Modello 231 non solo “formalmente” adottato, ma “efficacemente” attuato – come quello garantito da un’infrastruttura tecnologica di monitoraggio massivo – avrebbe rappresentato l’unica, vera linea di difesa. Avrebbe permesso di dimostrare che l’ente aveva fatto tutto il possibile per prevenire i reati e che le condotte illecite erano il frutto di un’elusione fraudolenta dei modelli da parte degli apicali. Una difesa quasi impossibile da sostenere quando i controlli sono basati su verifiche a campione, interviste periodiche e procedure cartacee facilmente aggirabili. La REDAZIONE SCUDO231 ha analizzato decine di casi simili: il punto di rottura è sempre lo stesso, ovvero il divario tra il modello di compliance dichiarato e la sua reale applicazione operativa. Un divario che le tecnologie di intelligenza predittiva e di monitoraggio in tempo reale sono ormai in grado di colmare, trasformando la prevenzione da un costo a un asset strategico invalicabile. La richiesta di rinvio a giudizio per il management di Ki Group e Bioera appare ormai un passaggio procedurale inevitabile.