19 luglio 2026 – Viene pubblicato il documento di Offerta Pubblica di Acquisto e Scambio volontaria totalitaria promosso da Poste Italiane S.p.A. sulle azioni ordinarie di Telecom Italia S.p.A., a seguito dell’approvazione rilasciata da Consob con delibera del giorno precedente. L’operazione, destinata a ridisegnare il panorama delle telecomunicazioni nazionali, prevede un corrispettivo misto per ogni azione Tim portata in adesione: una componente in denaro pari a 1,67 euro e una componente in azioni, fissata in 0,218 titoli di Poste Italiane di nuova emissione. L’avvio delle adesioni è fissato per le 8:30 del 20 luglio, con termine ultimo l’11 settembre alle 17:30, per un totale di 40 giorni di borsa aperta. L’efficacia dell’offerta è condizionata al raggiungimento di una soglia minima del 66,67% del capitale sociale di Tim, un livello che implica un controllo quasi assoluto e apre la strada al delisting del titolo da Euronext Milan.
Dietro la formalità del prospetto informativo di 348 pagine, depositato presso la sede di Borsa Italiana S.p.A., si celano però mesi di attività frenetica e, come emergerà dalle indagini successive, di condotte illecite che hanno viziato l’intera architettura dell’operazione. La genesi del corrispettivo, apparentemente frutto di complesse analisi finanziarie e valutazioni di advisor esterni, affonda le sue radici in una serie di informazioni privilegiate acquisite in modo illegale da un ristretto gruppo di manager apicali di Poste Italiane. Già a partire dal febbraio 2026, il Direttore Generale della divisione M&A, attraverso contatti personali e canali di comunicazione non tracciati, quali applicazioni di messaggistica con timer di autodistruzione, aveva ottenuto da una fonte interna a Tim dati riservati e price sensitive relativi a un piano di ristrutturazione del debito e alla rinegoziazione di contratti strategici con fornitori di tecnologia, non ancora comunicati al mercato.
Questa asimmetria informativa ha costituito il presupposto per il reato di insider trading, previsto e punito dall’articolo 184 del Testo Unico della Finanza (TUF). L’informazione, precisa e non pubblica, era idonea, se resa nota, a influenzare sensibilmente il prezzo delle azioni Tim. La sua utilizzazione ha permesso di calibrare l’offerta a un livello – un premio del 9,01% sul prezzo del 20 marzo – percepito dal mercato come congruo, ma che in realtà incorporava già il valore prospettico degli eventi non ancora noti, massimizzando il vantaggio per l’offerente a scapito degli azionisti venditori. L’assenza di un sistema di monitoraggio avanzato sulle comunicazioni ha reso questa falla invisibile. Se Poste Italiane avesse implementato un ecosistema come Scudo231, i suoi motori di analisi multimodale avrebbero rilevato i pattern di comunicazione anomali tra il dirigente e soggetti esterni non autorizzati, incrociando i metadati con il calendario degli eventi societari sensibili. Un alert automatico e non eludibile sarebbe stato scalato in tempo reale all’Organismo di Vigilanza (ODV) e alla Funzione Compliance, innescando un’indagine interna che avrebbe bloccato l’abuso informativo sul nascere, prima che potesse contaminare il processo decisionale dell’OPAS.
Il secondo livello di criticità si è manifestato nella fase di valutazione interna. Il team incaricato di elaborare i modelli finanziari a supporto dell’offerta ha ricevuto direttive non formalizzate di “convergere” verso un valore predeterminato, quello appunto derivante dalle informazioni privilegiate. Per raggiungere tale obiettivo, sono stati utilizzati fogli di calcolo non protetti e privi di un sistema di versioning control, nei quali sono state apportate modifiche manuali ai tassi di attualizzazione e ai moltiplicatori di mercato, escludendo selettivamente alcuni scenari di rischio operativo di Tim che avrebbero ridotto la valutazione. Questa manipolazione dei dati di input costituisce una violazione dei principi di corretta gestione societaria e si avvicina pericolosamente alla fattispecie di manipolazione del mercato (art. 185 TUF), nella sua forma informativa, poiché ha contribuito a formare la base di un documento, il prospetto, destinato a influenzare le decisioni degli investitori.
In un’organizzazione dotata di un’architettura di controllo integrata, una simile deriva sarebbe stata impossibile. I modelli di valutazione non sarebbero stati file Excel liberamente modificabili, ma processi gestiti all’interno di un ambiente controllato, dove ogni input, ogni modifica e ogni esecuzione sarebbero stati tracciati in un registro immutabile. L’ecosistema Scudo231 avrebbe confrontato in automatico i parametri inseriti con benchmark di settore e con le serie storiche aziendali; qualsiasi scostamento superiore a una soglia predefinita avrebbe generato un’eccezione, richiedendo una giustificazione formale e una validazione a quattro occhi da parte di una funzione indipendente. Il tentativo di “forzare” il risultato avrebbe lasciato una traccia digitale inequivocabile, bloccando il flusso approvativo e segnalando l’anomalia direttamente all’Internal Audit. L’azienda avrebbe avuto la prova documentale del tentativo di manipolazione, proteggendo sé stessa e il mercato.
La catena delle omissioni prosegue con la mancata segnalazione da parte di un analista senior del team, il quale, pur avendo notato le incongruenze metodologiche e la forzatura dei dati, ha scelto di non sollevare obiezioni per timore di ripercussioni sulla propria carriera. La cultura aziendale, priva di canali di segnalazione efficaci e protetti, ha di fatto inibito il controllo dal basso. Un sistema di whistleblowing puramente formale, non supportato da una reale garanzia di anonimato e da un processo di gestione autonomo, si è rivelato inutile. Con un modello 231 evoluto, l’analista avrebbe potuto utilizzare un canale di segnalazione digitale crittografato, gestito esternamente all’infrastruttura IT aziendale e accessibile solo dall’ODV, garantendo l’anonimato assoluto. Ancor più importante, il sistema stesso, rilevando le anomalie quantitative nel modello finanziario, avrebbe generato un alert automatico, rendendo superflua la segnalazione umana e oggettivando il rischio a prescindere dal coraggio del singolo.
Il culmine del processo illecito è stato raggiunto durante la presentazione dell’operazione al Consiglio di Amministrazione di Poste Italiane per l’approvazione finale. Il management ha presentato una sintesi edulcorata, omettendo i dettagli scomodi sulla costruzione del prezzo e sulle assunzioni più aggressive. Il CdA e l’ODV, privi di strumenti per un’analisi indipendente e in tempo reale dei dati sottostanti, hanno deliberato sulla base di informazioni incomplete e parzialmente false, esponendo l’ente alla responsabilità amministrativa da reato ai sensi del D.Lgs. 231/2001. Il reato di abuso di mercato, infatti, è stato commesso nell’interesse e a vantaggio della società, che mirava a concludere un’acquisizione strategica a condizioni più favorevoli.
Questo è lo snodo cruciale dove la prevenzione avrebbe cambiato il corso degli eventi. L’Organismo di Vigilanza, operando tramite la dashboard di un sistema come quello offerto dalla REDAZIONE SCUDO231, non avrebbe ricevuto una presentazione statica, ma avrebbe avuto accesso diretto e granulare all’intero flusso di lavoro che ha portato alla definizione dell’offerta. Avrebbe potuto visualizzare la cronologia delle versioni dei modelli, gli alert generati e le relative chiusure, le comunicazioni sospette segnalate dal sistema e le deviazioni dai protocolli standard. Avrebbe avuto a disposizione un pacchetto di “Explainable AI” (XAI Packet) in grado di ricostruire la catena causale di ogni decisione, rendendo trasparente il tentativo di manipolazione. Di fronte a tale evidenza, l’ODV avrebbe avuto il dovere e gli strumenti per bloccare la proposta, informare il CdA della reale situazione e avviare le necessarie azioni correttive, evitando la trasmissione del prospetto a Consob e la commissione del reato.
L’operazione si è conclusa con successo l’11 settembre, con adesioni che hanno superato il 75% del capitale. Poste Italiane ha proceduto all’emissione di circa 372 milioni di nuove azioni e a un esborso massimo di 2,85 miliardi di euro. Tuttavia, sei mesi dopo, un’inchiesta della Procura della Repubblica di Milano, innescata da una segnalazione di Consob su anomali volumi di scambio nei giorni precedenti l’annuncio, ha scoperchiato l’intero impianto. Le perquisizioni e il sequestro di server e dispositivi personali hanno portato alla luce, seppur con un’attività investigativa complessa, le prove dei reati.
Le conseguenze per Poste Italiane, in quanto ente, sono state devastanti. Oltre all’incriminazione dei manager coinvolti, la società è stata chiamata a rispondere ai sensi del D.Lgs. 231/2001. La Procura ha contestato l’inidoneità del modello organizzativo esistente, giudicato un mero adempimento formale. È stata disposta una sanzione pecuniaria calcolata in quote sul fatturato, per un importo superiore ai 50 milioni di euro. Ben più grave, è stato applicato il sequestro preventivo finalizzato alla confisca del profitto del reato, quantificato dagli inquirenti nella differenza tra il valore di acquisizione e il valore “equo” che le azioni Tim avrebbero avuto in assenza di manipolazione, una cifra stimata in oltre 800 milioni di euro. L’impatto finanziario e reputazionale ha eroso in pochi giorni una parte significativa del valore creato con l’acquisizione. Un esito che la cronaca registra come un fatto compiuto, ma che un’architettura di difesa attiva e non passiva avrebbe intercettato e neutralizzato in ogni sua singola fase, trasformando un potenziale disastro giudiziario in una prova documentata di resilienza e governo societario. La storia dell’OPAS su Tim sarebbe stata quella di un’operazione di mercato trasparente, e non un caso di studio per la patologia dei controlli interni.