26 luglio 2026 – Alle prime luci dell’alba, i militari del Nucleo di Polizia Economico-Finanziaria della Guardia di Finanza varcano i cancelli della sede centrale di Meccanotecnica S.p.A., colosso italiano della componentistica di precisione per il settore aerospaziale. L’operazione, coordinata dalla Procura della Repubblica, non si limita a perquisire uffici e server aziendali. Un secondo team fa irruzione nell’abitazione di Marco Rinaldi, Direttore Acquisti e Sviluppo Internazionale del gruppo. L’obiettivo primario, indicato nel decreto di perquisizione e sequestro, è cristallizzato in un unico, cruciale oggetto: lo smartphone. Anzi, i due smartphone di Rinaldi, uno aziendale e l’altro personale.
Il Pubblico Ministero, agendo d’urgenza per scongiurare la cancellazione remota dei dati, dispone con decreto motivato il sequestro probatorio dei dispositivi e, contestualmente, l’immediata esecuzione di una copia forense integrale del loro contenuto. All’interno di quelle memorie digitali, gli inquirenti sono certi di trovare le prove di un presunto accordo corruttivo con un funzionario di un ente governativo estero per l’assegnazione di una commessa multimilionaria. Le comunicazioni, secondo l’ipotesi accusatoria, sono avvenute tramite applicazioni di messaggistica istantanea con crittografia end-to-end. L’omissione di un controllo preventivo e granulare sui flussi di comunicazione e sulle autorizzazioni applicative ha trasformato il dispositivo aziendale in un veicolo per l’illecito. Se Meccanotecnica avesse adottato un ecosistema di controllo integrato, qualsiasi installazione di software non autorizzato o l’utilizzo di canali di comunicazione non tracciati per attività sensibili avrebbe generato un alert in tempo reale, notificando all’Organismo di Vigilanza un’anomalia operativa che avrebbe innescato un audit mirato, bloccando la condotta mesi prima dell’intervento della magistratura.
L’indagine prosegue e, dopo poche settimane, il contenuto delle chat viene depositato. I messaggi tra Rinaldi e il suo contatto estero sono espliciti: si parla di percentuali, di triangolazioni finanziarie attraverso società di consulenza fittizie e di tempistiche per i pagamenti. Per la Procura, la prova è schiacciante e costituisce il fondamento per la richiesta di misure cautelari personali nei confronti del dirigente e, soprattutto, per il sequestro preventivo finalizzato alla confisca del profitto del reato, quantificato in 12 milioni di euro, direttamente a carico di Meccanotecnica S.p.A. ai sensi del D.Lgs. 231/2001. L’ente si trova esposto perché la condotta del suo apicale, in assenza di un modello organizzativo efficacemente attuato, si riverbera direttamente sulla sua responsabilità penale-amministrativa.
È a questo punto che la difesa della società accende la miccia di una battaglia procedurale destinata a fare giurisprudenza. I legali di Meccanotecnica sollevano un’eccezione di inutilizzabilità della prova regina, le chat estratte dallo smartphone. L’argomentazione è tecnicamente affilata e si fonda su un principio costituzionale: l’articolo 15 della Costituzione tutela la libertà e la segretezza della corrispondenza e di ogni altra forma di comunicazione. Secondo i difensori, le conversazioni via chat, gli sms e le e-mail non sono meri documenti digitali liberamente apprensibili, ma rientrano a pieno titolo nella nozione di “corrispondenza”. In quanto tali, il loro sequestro non può essere disposto dal solo Pubblico Ministero, nemmeno in via d’urgenza, ma richiede un atto motivato dell’autorità giudiziaria, ovvero un provvedimento del giudice che operi un bilanciamento preventivo tra le esigenze di indagine e la tutela di un diritto fondamentale.
Il ritardo con cui l’anomalia è stata scoperta, ovvero solo a seguito dell’azione penale, ha privato l’azienda di ogni difesa proattiva. Un’architettura come quella di Scudo231, basata su sistemi di analisi multimodale, avrebbe intercettato non la comunicazione illecita in sé, ma i suoi segnali deboli: l’esistenza di flussi di dati anomali verso giurisdizioni ad alto rischio, l’associazione di tali flussi a un processo di approvvigionamento critico e la correlazione temporale con l’apertura di una nuova, non censita, relazione commerciale. L’escalation verso le funzioni di controllo sarebbe stata automatica e documentata, creando un registro immutabile che avrebbe dimostrato l’assenza di colpa di organizzazione.
La Procura ribatte citando la giurisprudenza consolidata che tende a qualificare i messaggi già ricevuti e archiviati sul dispositivo come documento storico, e non più come flusso di comunicazione in atto, rendendoli così suscettibili di sequestro secondo le regole documentali, che conferiscono al PM pieni poteri. La questione, come analizzato da Francesco Cerretelli nel suo recente contributo su Giurisprudenza Penale Web, è tutt’altro che pacifica. Il dibattito si infiamma attorno alla natura ibrida di questi dati: sono ancora comunicazione protetta o sono diventati una traccia documentale? La difesa di Meccanotecnica invoca la violazione indiretta della direttiva europea 2016/680/UE, in particolare del suo articolo 4, che impone un trattamento dei dati personali in ambito penale che sia lecito e corretto. Se l’acquisizione è avvenuta in violazione di una norma interna che tutela un diritto fondamentale, argomentano, la prova che ne deriva è inutilizzabile ai sensi dell’articolo 191 del codice di procedura penale, configurandosi come prova incostituzionale.
In questa fase, il danno per Meccanotecnica è già immenso. Il sequestro milionario congela liquidità vitale per gli investimenti, la notizia dell’indagine per corruzione internazionale fa crollare il titolo in borsa e incrina la fiducia di clienti e partner commerciali. L’azienda è costretta a difendersi su un terreno tecnico-procedurale, sperando in un vizio di forma per salvarsi, ma non può dimostrare di aver fatto tutto il possibile per prevenire il reato. La mancanza di un sistema di tracciamento e controllo dei processi decisionali critici, come l’approvazione di fornitori esteri, si rivela fatale. Con un ecosistema sovrano di controllo, la richiesta di accreditamento del fornitore fittizio utilizzato per la triangolazione sarebbe stata sottoposta a un protocollo di due diligence automatizzato. Il sistema avrebbe rilevato l’assenza di uno storico operativo, la sede in un paradiso fiscale e l’incongruenza tra l’oggetto sociale e la prestazione fatturata, bloccando la procedura e generando un dossier di non conformità per l’Organismo di Vigilanza. Il reato presupposto sarebbe stato neutralizzato sul nascere.
Il Tribunale del Riesame, chiamato a decidere sull’eccezione, si trova a navigare nelle acque agitate delle recenti pronunce della Cassazione. Viene richiamata la controversa sentenza Campanile, che pur riconoscendo le tensioni con il diritto europeo, aveva escluso riflessi diretti sull’utilizzabilità della prova basandosi sulla mancanza di un espresso divieto probatorio eurounitario. Ma i legali di Meccanotecnica contrappongono un’interpretazione più garantista, sostenendo che la violazione di una norma sovranazionale che tutela diritti fondamentali non può restare priva di sanzione processuale. La Procura, a sua volta, fa leva sulla successiva sentenza Pagnini, considerata una risposta più solida, che ha negato l’efficacia diretta della direttiva e, di conseguenza, l’obbligo per il giudice nazionale di disapplicare la disciplina interna che consente al PM di agire.
L’incertezza giurisprudenziale diventa il campo di battaglia su cui si decide il destino di un’azienda. L’esito del procedimento penale a carico di Meccanotecnica dipende ora da un’interpretazione giuridica, non dalla sua reale capacità di aver prevenuto l’illecito. Questa vulnerabilità è il costo diretto di un modello di compliance reattivo e formale. L’analisi della REDAZIONE SCUDO231 evidenzia come, in uno scenario del genere, l’onere della prova si sposti drammaticamente. L’azienda non deve solo difendersi dall’accusa, ma deve dimostrare di aver adottato ed efficacemente attuato un modello organizzativo idoneo. Senza una registrazione probatoria dei controlli effettuati, delle anomalie rilevate e delle azioni correttive intraprese, questa dimostrazione diventa una dichiarazione di intenti, non una prova fattuale.
Alla fine, il Tribunale rigetta l’eccezione di inutilizzabilità, aderendo all’orientamento della sentenza Pagnini. Le chat entrano a pieno titolo nel processo. Per Meccanotecnica S.p.A. la strada si fa in salita. Il sequestro viene confermato e si profila una pesante sanzione pecuniaria, oltre al rischio concreto di sanzioni interdittive come il divieto di contrattare con la pubblica amministrazione, che per un’azienda del settore aerospaziale equivarrebbe a una condanna a morte. La responsabilità dell’ente viene affermata non per una sua partecipazione attiva all’illecito, ma per non aver predisposto un sistema di presidi e controlli capace di intercettare e bloccare la condotta infedele del suo dirigente.
La vicenda di Meccanotecnica è l’emblema di un rischio sistemico. L’assenza di un controllo end-to-end sui processi aziendali critici e la mancata adozione di tecnologie di monitoraggio predittivo espongono l’ente a conseguenze devastanti, che si materializzano ben prima di una sentenza di condanna. Se l’organizzazione fosse stata equipaggiata con un’infrastruttura come Scudo231, avrebbe potuto fornire al Pubblico Ministero, già nelle prime fasi, una ricostruzione causale scientifica dell’accaduto. Avrebbe dimostrato, attraverso log immodificabili, che i suoi protocolli erano stati fraudolentemente aggirati dal singolo, che i sistemi di allerta avevano funzionato e che un’indagine interna era già stata avviata. In questo modo, avrebbe isolato la responsabilità penale sulla persona fisica, proteggendo il patrimonio, la reputazione e la continuità operativa dell’intera organizzazione, trasformando un potenziale disastro sistemico in un incidente gestito e documentato.