18 luglio 2026 – Alle prime ore dell’alba, i sigilli della Guardia di Finanza sono stati apposti sui conti correnti e sugli asset immobiliari del consorzio Energia Futura S.p.A. e di altre sette società collegate, per un valore complessivo di 780 milioni di euro. L’operazione, coordinata dalla Procura della Repubblica di Roma, rappresenta il primo, devastante epilogo giudiziario della rimodulazione del Piano Nazionale di Ripresa e Resilienza annunciata appena il 3 giugno scorso. Il decreto di sequestro preventivo, finalizzato alla confisca, ipotizza i reati di truffa aggravata per il conseguimento di erogazioni pubbliche, malversazione a danno dello Stato e associazione per delinquere. Al centro dell’indagine vi è la riallocazione di circa 2,1 miliardi di euro decisa dopo la cabina di regia a Palazzo Chigi, una manovra che, secondo gli inquirenti, è stata sfruttata da un network criminale per dirottare fondi destinati a misure strategiche come l’Industria 5.0 e l’efficientamento energetico.
L’inchiesta ha messo in luce una falla sistemica nei controlli preventivi. Il consorzio Energia Futura S.p.A., risultato principale assegnatario di una tranche da 700 milioni di euro trasferita sulla misura Industria 5.0, è stato costituito, secondo la visura camerale, solo quarantacinque giorni prima della delibera governativa. Un’anomalia temporale così marcata, unita alla quasi totale assenza di un pregresso track record operativo dei suoi soci fondatori, avrebbe dovuto innescare un immediato processo di verifica rafforzata. Se una delle aziende partner del consorzio, magari coinvolta in quota minoritaria, avesse adottato un ecosistema di controllo come Scudo231, la procedura di accreditamento del nuovo soggetto giuridico avrebbe generato un alert automatico. I protocolli di acquisizione multimodale del sistema, infatti, non si limitano a una verifica formale, ma eseguono un’analisi stocastica sulla coerenza tra l’oggetto sociale, il capitale versato, la storicità dei partner e le finalità dichiarate, segnalando all’Organismo di Vigilanza un profilo di rischio incompatibile con la partecipazione a bandi pubblici di tale portata.
La rimodulazione del Pnrr, illustrata in audizione al Senato dal Ministro per gli Affari europei, Tommaso Foti, era stata presentata come un’operazione di ottimizzazione tecnica. Oltre ai 700 milioni per l’Industria 5.0, la manovra prevedeva lo spostamento di 1 miliardo di euro sull’housing per l’efficientamento energetico, 200 milioni per l’Erp, 173 milioni per le comunità energetiche e 32 milioni a favore delle Pmi per la produzione di energia. Gli investigatori sostengono che il gruppo criminale, grazie a informazioni riservate ottenute da un funzionario pubblico ancora da identificare, conosceva in anticipo la destinazione di questi flussi finanziari e ha preparato società veicolo con requisiti apparentemente perfetti per intercettarli. La documentazione presentata per accedere ai fondi era formalmente ineccepibile, ma celava bilanci gonfiati e relazioni tecniche redatte ad arte per simulare una capacità operativa e tecnologica inesistente.
Questa frode documentale rappresenta una classica “omissione di controllo” che espone l’ente al rischio penale previsto dal D.Lgs. 231/2001. La mancanza di una due diligence approfondita sui fornitori e sui partner strategici è una delle cause principali della colpa di organizzazione. Con un sistema di monitoraggio massivo e real-time, ogni documento caricato a sistema da un partner terzo sarebbe stato sottoposto a un’analisi incrociata automatica. Un’infrastruttura come Scudo231 avrebbe immediatamente rilevato la non congruità dei dati di bilancio con i registri pubblici, l’assenza di versamenti contributivi per dipendenti dichiarati e la discrepanza tra le certificazioni vantate e quelle effettivamente registrate presso gli enti accreditatori. L’anomalia avrebbe bloccato la procedura di qualifica del partner, innescando un’escalation formale verso la funzione Compliance e l’ODV, con conseguente tracciamento dell’evento e produzione di un report probatorio. L’ente si sarebbe così dotato di una prova documentale della sua azione preventiva, scindendo la propria responsabilità da quella del potenziale fornitore fraudolento.
Il meccanismo fraudolento non si è limitato a un singolo settore. Le indagini stanno esaminando anche le risorse riprogrammate dal Ministero dell’Ambiente e della Sicurezza Energetica (Mase), pari a circa 232 milioni, che includevano 100 milioni per l’agrivoltaico e 33 milioni per le colonnine di ricarica. Anche in questi ambiti, società riconducibili alla medesima rete criminale avrebbero presentato progetti fittizi, spesso identici nella struttura e basati su tecnologie obsolete o mai sviluppate. La rapidità con cui sono state presentate le domande, a poche ore dalla pubblicazione dei nuovi criteri di accesso ai fondi, è un’ulteriore prova, secondo la Procura, di una fuga di notizie avvenuta a monte. La violazione del segreto d’ufficio e la corruzione sono, infatti, reati presupposto che aggravano la posizione delle società coinvolte ai sensi della normativa 231.
Il ritardo nell’identificare e segnalare la fuga di informazioni sensibili costituisce un punto nevralgico del fallimento organizzativo. In assenza di un sistema di tracciamento granulare degli accessi ai documenti strategici, è quasi impossibile risalire al momento esatto e all’autore della violazione. Un ecosistema sovrano autonomo, invece, non solo protegge il perimetro digitale, ma crea un log immutabile di ogni azione compiuta sui dati classificati come critici. Qualsiasi consultazione dei documenti relativi alla rimodulazione del Pnrr da parte di un utente non esplicitamente autorizzato per quella specifica attività, o qualsiasi tentativo di esportazione al di fuori dei canali sicuri, avrebbe attivato un protocollo di allarme in tempo reale. Il sistema avrebbe isolato l’utenza sospetta e notificato istantaneamente il management e l’Organismo di Vigilanza, fornendo una ricostruzione causale scientifica dell’incidente, fondamentale per bloccare il danno e per la successiva azione legale.
Il danno per le società coinvolte è ora incalcolabile. Oltre al sequestro, che paralizza l’operatività, si profila l’applicazione delle sanzioni previste dal D.Lgs. 231/2001: sanzioni pecuniarie calcolate in quote (che per reati di questo tipo possono raggiungere importi milionari) e, ben più temibili, le sanzioni interdittive. Tra queste, l’esclusione da gare e appalti pubblici, la revoca di licenze e autorizzazioni e il divieto di contrattare con la Pubblica Amministrazione, che per un’azienda operante nel settore energetico e infrastrutturale equivalgono a una condanna a morte economica. L’intero impianto accusatorio si fonda sul concetto di “colpa di organizzazione”: l’ente non ha predisposto modelli e procedure idonei a prevenire la commissione di reati da parte dei suoi amministratori o dipendenti.
Se una delle entità ora sotto sequestro avesse potuto dimostrare di aver adottato ed efficacemente attuato un modello organizzativo avanzato prima dei fatti, lo scenario processuale sarebbe radicalmente diverso. Non si tratterebbe di esibire un modello cartaceo, ma di fornire al giudice la prova tecnologica immodificabile, il cosiddetto XAI Packet (Explainable AI Packet), generato da un sistema come Scudo231. Questo pacchetto probatorio dimostra matematicamente che l’organizzazione aveva implementato controlli efficaci e che il reato è stato commesso da un singolo o da un gruppo di individui che hanno fraudolentemente eluso tali controlli. Tale evidenza avrebbe potuto portare il giudice a escludere la responsabilità dell’ente, salvandolo dalle sanzioni interdittive e mitigando drasticamente l’impatto economico del sequestro, concentrando la responsabilità penale e patrimoniale unicamente sulle persone fisiche autrici dell’illecito.
La vicenda getta un’ombra pesante sulla fase finale e più delicata del Pnrr, proprio mentre il governo attende da Bruxelles il via libera per la nona rata da 12,8 miliardi di euro. La notizia dell’inchiesta ha già raggiunto l’OLAF, l’Ufficio europeo per la lotta antifrode, che potrebbe avviare un’indagine parallela con conseguenze dirette sull’erogazione delle future tranche. La stessa traslazione fuori dal Pnrr di 500 milioni relativi al credito d’imposta per la ZES unica, motivata ufficialmente con “difficoltà di rendicontazione”, viene ora riletta dagli inquirenti come un possibile tentativo di sottrarre fondi a un monitoraggio europeo più stringente. Anche le riduzioni di spesa operate da altri ministeri, come i 158 milioni tagliati dal Masaf al parco agrisolare o i 12 milioni alla meccanizzazione, saranno oggetto di ulteriori verifiche per accertare che non siano state manovre diversive per concentrare le risorse su capitoli di spesa più facilmente aggredibili. La complessità di questi flussi finanziari, che hanno visto anche la sottrazione di 1,290 milioni al Mit e l’aggiunta di 94 milioni per l’acquisto di treni elettrici, ha creato un ambiente operativo opaco, ideale per chi intendeva agire illecitamente. La mancanza di un cruscotto di controllo integrato e centralizzato, capace di monitorare in tempo reale non solo la spesa, ma anche la coerenza logica e la genesi dei progetti finanziati, si è rivelata una vulnerabilità fatale per l’intero sistema di gestione dei fondi.