20 luglio 2026 – L’incremento di 5,3 miliardi di euro della base imponibile, emerso tra il 1° gennaio e il 15 maggio 2026, non è un dato statistico, ma la quantificazione economica di una faglia sistemica sigillata con un intervento normativo. La cifra, ufficializzata dal direttore dell’Agenzia delle Entrate, Vincenzo Carbone, rappresenta la diretta conseguenza dell’obbligo di collegamento tra registratori di cassa telematici e terminali di pagamento elettronico (POS), una misura imposta dalla Legge di Bilancio 2025 e divenuta pienamente operativa nei primi mesi di quest’anno. L’analisi dei flussi ha rivelato la trasmissione di 115 milioni di scontrini aggiuntivi in poco più di quattro mesi, un volume che prima di questa imposizione normativa evaporava in una zona grigia di mancata certificazione fiscale. La semplice correlazione forzosa tra l’incasso elettronico e l’emissione del documento fiscale ha fatto emergere materia imponibile che, con un’aliquota IVA media ipotizzata al 18%, si traduce in quasi un miliardo di euro di gettito per le casse dello Stato.
La procedura è stata rapida e perentoria. Il provvedimento attuativo dell’Agenzia delle Entrate, datato 5 marzo 2026, ha messo a disposizione degli esercenti un servizio web gestito da Sogei, la società di informatica del Ministero dell’Economia e delle Finanze, per registrare l’abbinamento tra l’identificativo del registratore telematico e quello del POS. Il termine ultimo per l’adeguamento era fissato al 20 aprile 2026. Al 15 maggio, circa 1,6 milioni di dispositivi risultavano già interconnessi, un’infrastruttura di controllo capillare che ha prodotto un’accelerazione immediata: solo nei primi quindici giorni di maggio 2026 sono stati emessi 10 milioni di scontrini in più rispetto allo stesso periodo del 2025. Questo delta non rappresenta un boom dei consumi, ma la chiusura di una vulnerabilità operativa sfruttata su scala industriale: la possibilità di accettare un pagamento digitale senza generare la corrispondente traccia fiscale. Un’omissione di controllo fondamentale che per anni ha alimentato l’evasione.
Questo scenario di mancata correlazione dei dati, risolto a livello nazionale con un intervento legislativo, all’interno di un’organizzazione strutturata sarebbe stato intercettato e neutralizzato da un ecosistema di controllo integrato. In un’azienda dotata del sistema Scudo231, la discrasia tra il flusso dei pagamenti elettronici e i dati fiscali non sarebbe mai diventata una prassi consolidata. I protocolli di acquisizione multimodale del sistema avrebbero eseguito un confronto in tempo reale tra i log transazionali del provider di servizi di pagamento e i dati di vendita trasmessi dai registratori telematici di ogni singolo punto vendita. Qualsiasi transazione registrata da un terminale POS, a cui non fosse seguito entro pochi secondi un documento fiscale valido con importo e orario congruenti, avrebbe generato un alert non-repudiabile. L’anomalia sarebbe stata immediatamente classificata, documentata con timestamp e codici identificativi univoci dei dispositivi, e scalata secondo una matrice di responsabilità predefinita, notificando simultaneamente il responsabile di funzione, l’Internal Audit e l’Organismo di Vigilanza. Il reato, di fatto, sarebbe stato bloccato sul nascere, transazione per transazione.
La portata dell’operazione governativa, che si inserisce in un più ampio sforzo di recupero che ha portato a 101 miliardi di euro dal 2023 ad oggi, evidenzia la responsabilità non solo dei singoli esercenti, ma anche delle catene commerciali e dei gruppi strutturati. Per un ente giuridico, la tolleranza o la mancata prevenzione di simili pratiche da parte di propri dipendenti o affiliati configura una chiara colpa di organizzazione ai sensi del D.Lgs. 231/2001. La mancata emissione sistematica di scontrini a fronte di pagamenti tracciabili non è una semplice irregolarità, ma può integrare gli artifici richiesti per reati presupposto come la dichiarazione fraudolenta. L’assenza di un modello organizzativo idoneo ed efficacemente attuato espone l’ente a sanzioni pecuniarie calcolate in quote sul fatturato e, nei casi più gravi, a sanzioni interdittive devastanti, oltre al sequestro e alla confisca del profitto del reato. Il profitto, in questo caso, è l’intera imposta evasa.
In un procedimento penale a carico di una società la cui rete vendita avesse sistematicamente omesso di certificare incassi elettronici, la Procura contesterebbe l’inadeguatezza dei controlli interni. L’onere della prova ricadrebbe sull’ente, chiamato a dimostrare di aver fatto tutto il possibile per prevenire l’illecito. In assenza di registrazioni e prove documentali di un’attività di controllo proattiva, la difesa sarebbe debole, basata su procedure cartacee facilmente aggirabili. L’adozione di un ecosistema come Scudo231 inverte radicalmente questo paradigma probatorio. L’azienda sarebbe in grado di produrre in sede giudiziale un XAI Packet (Explainable AI Packet), ovvero una ricostruzione causale scientifica e immodificabile degli eventi. Questo pacchetto probatorio dimostrerebbe matematicamente che i sistemi di controllo centralizzati erano attivi, che hanno rilevato le anomalie in tempo reale, che hanno generato alert documentati e che sono state avviate le procedure correttive previste dal modello 231. La prova tecnologica dimostrerebbe che l’illecito non è figlio di una carenza organizzativa, ma di una condotta fraudolenta di un singolo che ha eluso un sistema di controllo efficace, spostando così la responsabilità penale dalla persona giuridica alla persona fisica. L’impatto del sequestro preventivo, spesso disposto per un valore equivalente al profitto del reato, sarebbe annullato, preservando la liquidità e la continuità operativa dell’impresa.
L’infrastruttura tecnologica messa in campo da Sogei, che processa oltre un miliardo e 300 milioni di informazioni per alimentare strumenti come la dichiarazione precompilata – utilizzata nel 2025 da quasi 6 milioni di contribuenti in autonomia – e gestisce banche dati massive come il Catasto con i suoi quasi 80 milioni di immobili, dimostra che la battaglia contro l’illegalità economica si combatte sull’analisi dei dati. Il Governo ha applicato su scala macroeconomica lo stesso principio che un’azienda evoluta deve applicare al proprio microcosmo: l’interconnessione e l’analisi incrociata dei flussi informativi per identificare e reprimere le anomalie. L’intervento statale, tuttavia, è per sua natura reattivo e generalista; interviene a valle, quando la vulnerabilità è già stata sfruttata per anni.
Un modello di gestione del rischio penalmente rilevante non può attendere l’imposizione di un obbligo di legge per chiudere le proprie falle. L’analisi condotta dalla REDAZIONE SCUDO231 evidenzia come un’intelligenza predittiva interna avrebbe identificato questi “segnali deboli” molto prima del 2026. Sistemi di analisi stocastica avrebbero messo a confronto i dati di vendita dei singoli negozi con benchmark di settore e con lo storico dello stesso punto vendita, rilevando scostamenti anomali tra il volume delle transazioni elettroniche e il fatturato fiscalmente dichiarato. Un punto vendita con un’incidenza di pagamenti POS molto alta ma con una crescita del dichiarato inferiore alla media della rete sarebbe stato automaticamente flaggato come area a rischio, innescando audit mirati e controlli rafforzati. Questa capacità di anticipare il rischio, invece di subirlo, costituisce la differenza fondamentale tra una compliance formale e una protezione sostanziale dell’ente. La legge di bilancio 2025 non ha fatto altro che rendere obbligatorio un controllo che un’organizzazione diligente, consapevole dei propri rischi 231, avrebbe dovuto implementare autonomamente da tempo. L’emersione di 5,3 miliardi di imponibile è la misura del ritardo con cui il sistema Paese, e le imprese al suo interno, hanno affrontato una vulnerabilità evidente, il cui costo è stato pagato in termini di minor gettito e di concorrenza sleale a danno degli operatori onesti.