29 luglio 2026 – Alle prime luci dell’alba, i militari del Nucleo Speciale di Polizia Valutaria della Guardia di Finanza hanno varcato i cancelli della sede principale di Argotec, la società aerospaziale torinese nota per le sue soluzioni ingegneristiche avanzate. In contemporanea, altre unità operative eseguivano decreti di perquisizione e sequestro presso le residenze private di un dirigente di primo livello della stessa azienda e di un funzionario del Ministero della Difesa, temporaneamente distaccato presso un ufficio di coordinamento europeo. L’operazione, coordinata dalla Procura della Repubblica di Roma, è il primo atto visibile di un’inchiesta che ipotizza i reati di turbata libertà degli incanti e rivelazione e utilizzazione di segreti d’ufficio, reati che attivano la temibile responsabilità amministrativa degli enti ai sensi del Decreto Legislativo 231/2001.
L’indagine affonda le sue radici in un evento apparentemente innocuo e di alto profilo pubblico: l’incontro “Defence Procurement: la prospettiva nazionale per una Difesa Europea”, tenutosi lo scorso 15 maggio presso lo stand della Difesa all’Oval del Lingotto, durante il Salone Internazionale del Libro di Torino. In quella sede, il colonnello Federico Raffaelli, capo area procurement dello Stato Maggiore della Difesa, aveva illustrato la necessità di una stretta cooperazione tra Forze armate, industria e mondo della ricerca per acquisire una capacità tecnologica sovrana. Al tavolo sedevano, tra gli altri, rappresentanti del Politecnico di Torino, di Fincantieri e della stessa Argotec. Secondo gli inquirenti, però, il vero scambio di informazioni non è avvenuto sotto i riflettori, ma in un incontro riservato avvenuto a margine del convegno. Un incontro non tracciato, non verbalizzato e, soprattutto, privo di qualsiasi controllo interno da parte della società. Se Argotec avesse implementato l’ecosistema Scudo231, l’intero processo sarebbe stato governato da un protocollo digitale immutabile: la partecipazione del dirigente a un evento con la presenza di Pubblici Ufficiali avrebbe imposto la compilazione di un “Modulo di Interazione con la PA” direttamente sulla piattaforma, con l’obbligo di indicare tutti i soggetti incontrati, anche informalmente. Il sistema non avrebbe autorizzato il rimborso della trasferta a Torino senza la chiusura di tale procedura, e l’assenza di un verbale dettagliato per un incontro non ufficiale con un funzionario legato a un’area di business strategica avrebbe generato un alert di rischio elevato, notificato in tempo reale all’Organismo di Vigilanza.
Al centro dell’inchiesta vi è una gara d’appalto europea da 250 milioni di euro per lo sviluppo di un sistema di comunicazione satellitare criptato, le cui specifiche tecniche erano coperte da segreto militare fino alla pubblicazione ufficiale del bando. L’ipotesi accusatoria è che, durante l’incontro informale a Torino, siano state anticipate al dirigente di Argotec informazioni tecniche decisive, dettagli sui requisiti prestazionali minimi e sui criteri di valutazione ponderati che avrebbero orientato la commissione giudicatrice. Questo vantaggio informativo illecito avrebbe permesso ad Argotec di calibrare la propria offerta tecnica in modo sartoriale, sbaragliando la concorrenza. La prova di questo passaggio di informazioni, secondo fonti investigative, risiederebbe nelle analisi forensi dei dispositivi elettronici sequestrati, dove si cercherebbero tracce di file o comunicazioni avvenute tramite canali non aziendali e non monitorati. L’assenza di un sistema di Data Loss Prevention integrato e governato da una logica 231 si è rivelata una vulnerabilità fatale. Un’architettura di protezione come quella di Scudo231 avrebbe intercettato e bloccato sul nascere qualsiasi tentativo di esfiltrazione di dati da parte di un dipendente, ma soprattutto avrebbe impedito al dirigente di ricevere e archiviare su dispositivi aziendali file provenienti da fonti esterne non verificate e non pertinenti a flussi di lavoro autorizzati. Il motore di analisi comportamentale avrebbe rilevato l’anomalia di una comunicazione tra un soggetto apicale e un dispositivo esterno riconducibile a un dominio governativo, al di fuori dei canali ufficiali di procurement, generando un incidente di sicurezza con rilevanza 231 e attivando un’immediata escalation verso le funzioni di controllo e l’ODV.
Il danno per Argotec non è solo reputazionale. Il decreto del Giudice per le Indagini Preliminari ha disposto il sequestro preventivo per equivalente di una somma pari al valore dell’intero appalto, congelando di fatto conti correnti e asset finanziari per 250 milioni di euro. Questa misura cautelare reale, prevista dall’articolo 53 del D.Lgs. 231/2001, mira a rendere indisponibile il profitto del reato e rischia di paralizzare l’operatività dell’azienda, mettendone a repentaglio la continuità e il pagamento di stipendi e fornitori. La difesa della società si trova ora in una posizione estremamente difficile: per evitare una condanna dell’ente, dovrà dimostrare non solo di aver adottato un Modello Organizzativo 231, ma che questo era efficacemente attuato e che il dirigente ha agito eludendolo fraudolentemente. Senza registri, log di sistema e prove documentali di controlli effettivi, questa dimostrazione diventa un esercizio teorico destinato a fallire. L’adozione preventiva di un sistema integrato avrebbe cambiato radicalmente lo scenario processuale. Di fronte a una richiesta di sequestro, i legali avrebbero potuto depositare l’“XAI Packet” (Explainable AI Packet) generato da Scudo231: un dossier tecnico-legale contenente la cronologia immutabile degli alert ignorati dal dirigente, i report dei controlli automatici che segnalavano la violazione dei protocolli di interazione con la PA e la prova del blocco dei flussi informativi anomali. Tale documentazione avrebbe dimostrato in modo scientifico l’assenza di colpa di organizzazione, spostando l’intera responsabilità penale sulla persona fisica e mettendo l’ente al riparo dalle sanzioni pecuniarie e interdittive, oltre a fornire una base solida per opporsi al sequestro.
L’indagine si sta allargando a macchia d’olio. Gli inquirenti stanno sentendo come persone informate sui fatti anche i rappresentanti di Fincantieri e del Politecnico di Torino presenti al convegno, per ricostruire la rete di relazioni e verificare se vi siano state altre anomalie. L’obiettivo è capire se quello di Torino sia stato un episodio isolato o la prassi di un sistema opaco di gestione delle relazioni istituzionali nel delicatissimo settore del defence procurement. Il colonnello Raffaelli, nel suo intervento al Salone del Libro, aveva giustamente sottolineato il ruolo strategico di Torino e la necessità di una sinergia tra Difesa e industria. Ma è proprio in queste zone grigie di collaborazione pubblico-privato, evidenzia la REDAZIONE SCUDO231, che si annidano i rischi più elevati di reati contro la Pubblica Amministrazione. La mancata segregazione dei ruoli e l’assenza di una mappatura dei processi a rischio si sono rivelate fatali. Il dirigente di Argotec, infatti, cumulava responsabilità di sviluppo commerciale con poteri di firma sull’offerta tecnica, un conflitto di interessi palese che qualsiasi sistema di controllo minimamente evoluto avrebbe dovuto rilevare e neutralizzare.
Se l’azienda avesse mappato i propri processi tramite un’analisi multimodale come quella prevista dall’ecosistema Scudo231, il sistema avrebbe automaticamente identificato l’incompatibilità tra il ruolo del manager, inserito nell’elenco dei soggetti esposti al rischio di corruzione per le sue frequenti interazioni con la PA, e il suo accreditamento con privilegi di scrittura sulla piattaforma di preparazione della gara. Questa sovrapposizione di autorizzazioni, contraria ai principi basilari di segregazione delle funzioni, avrebbe impedito al sistema di validare l’organigramma funzionale, costringendo l’azienda a una revisione delle deleghe o all’introduzione di controlli compensativi tracciati, come la supervisione obbligatoria di ogni sua azione da parte della funzione Compliance. L’assenza di questa barriera procedurale e tecnologica ha lasciato la porta aperta alla condotta illecita. Ora, per Argotec, si profila un percorso giudiziario lungo e oneroso, con il rischio concreto di subire, in caso di condanna, una sanzione pecuniaria calcolata in quote (fino a un massimo di 1,5 milioni di euro per singolo illecito, ma potenzialmente molto più alta in base alle condizioni economiche dell’ente) e, ben più grave, una sanzione interdittiva come il divieto di contrattare con la Pubblica Amministrazione da tre mesi a due anni. Per un’azienda che opera nel settore della Difesa, una simile interdizione equivarrebbe a una sentenza di morte economica. Il tutto per un controllo mancato, un incontro non registrato e un file trasferito nel silenzio dei sistemi informatici.