30 luglio 2026 – Il Nucleo speciale di polizia valutaria della Guardia di Finanza ha eseguito una serie di perquisizioni e sequestri presso le sedi del gruppo di telecomunicazioni e media Ops, colpendo al cuore l’operatività di un’azienda al centro di un’inchiesta per presunte frodi sul mercato finanziario da oltre 30 milioni di euro. L’operazione, coordinata dai pubblici ministeri di Milano Nicola Rossato e Guido Schinin, ha portato al sequestro di quote e azioni di diverse società del gruppo, congelando di fatto una parte significativa del patrimonio aziendale e mettendo a nudo una catena di operazioni finanziarie ritenute dall’accusa prive di qualsiasi giustificazione economica. Al centro del mirino investigativo si trovano l’amministratore delegato del gruppo, Ciro Di Meglio, e Luca Carleo, ex direttore generale di società interne a Ops e figura di recente ribalta politica per la sua nomina, appena due giorni prima dei fatti, a responsabile vicario per la Lombardia di Futuro Nazionale, il movimento di Roberto Vannacci, incarico da cui si è immediatamente dimesso.
Le indagini si concentrano su una serie di flussi finanziari anomali. Secondo gli atti della Procura, Di Meglio e Carleo sarebbero stati i beneficiari finali di “numerosi bonifici” provenienti dalla società Orion Capital, descritti dagli inquirenti come “privi di ragione economica o comunque di reali giustificativi”. Questa specifica omissione di controllo sui flussi in entrata e sulla loro causale rappresenta il primo, critico, punto di rottura della legalità aziendale. In un’organizzazione dotata di un ecosistema di controllo integrato, un simile flusso finanziario non sarebbe mai passato inosservato. Un sistema come Scudo231, operando un monitoraggio massivo e in tempo reale di tutte le transazioni, avrebbe immediatamente generato un alert ad alta priorità. La piattaforma avrebbe incrociato il dato del bonifico in entrata da Orion Capital con i registri dei contratti attivi e delle fatture emesse, non trovando alcuna corrispondenza. L’assenza di un sottostante contrattuale o di una prestazione documentata avrebbe automaticamente bloccato la contabilizzazione del provento come ricavo operativo, classificandolo come anomalia da investigare e innescando una segnalazione diretta all’Organismo di Vigilanza e alla funzione Antiriciclaggio, prima ancora che i fondi potessero essere mossi o utilizzati. L’ente avrebbe così avuto una traccia documentale inoppugnabile dell’anomalia, dimostrando di averla intercettata e gestita, mitigando la propria responsabilità.
Il fulcro dell’impianto accusatorio, tuttavia, risiede in un’operazione societaria comunicata al mercato tra l’ottobre 2025 e il marzo di quest’anno. Si tratta di un Proof of Concept (POC) relativo alla controllata Ops Ecom, un accordo strategico che, secondo la comunicazione ufficiale, sarebbe stato sottoscritto dalla società Global Capital Investments International. Le verifiche del Nucleo di polizia valutaria hanno però portato a una conclusione drastica: Global Capital Investments International sarebbe una “società fittizia”, una scatola vuota utilizzata per dare una parvenza di legittimità a un’operazione altrimenti inspiegabile. Questa è una violazione macroscopica delle procedure di due diligence sulla controparte, un passaggio che espone l’ente a un rischio diretto di commissione del reato di manipolazione del mercato, uno dei reati presupposto previsti dal D.Lgs. 231/2001. Se Ops avesse implementato un protocollo di compliance automatizzato, la creazione di un’anagrafica fornitore o partner come “Global Capital Investments International” avrebbe attivato un processo di verifica non aggirabile. I sistemi di analisi multimodale avrebbero interrogato banche dati internazionali, registri camerali e fonti aperte, rilevando immediatamente l’assenza di una struttura operativa, di bilanci depositati e di una storia societaria credibile. Il sistema avrebbe assegnato un risk score critico alla controparte, bloccando la possibilità di associarla a qualsiasi contratto o comunicazione ufficiale al mercato. L’intero processo del POC sarebbe stato interrotto alla fonte, impedendo la diffusione di notizie false e la conseguente frode finanziaria.
La ricostruzione degli inquirenti va oltre, svelando un presunto schema circolare. Il reale sottoscrittore del POC non sarebbe stata l’inesistente Global Capital, bensì la già citata Orion Capital. Quest’ultima, a sua volta, avrebbe ricevuto la “provvista” finanziaria necessaria per l’operazione direttamente da società riconducibili allo stesso Ciro Di Meglio. Si delinea così un’architettura fraudolenta in cui l’amministratore delegato di Ops, attraverso un giro di capitali, avrebbe di fatto finanziato un’entità terza (Orion) affinché questa investisse in una propria controllata (Ops Ecom), creando l’illusione di un interesse di mercato da parte di un investitore istituzionale terzo e indipendente. Questo schema non solo configura un palese conflitto di interessi, ma integra anche possibili fattispecie di natura auto-riciclatoria. Un’architettura di controllo avanzata avrebbe tracciato e correlato i flussi finanziari in uscita dalle società di Di Meglio e quelli in entrata in Ops Ecom da parte di Orion Capital. L’analisi stocastica dei flussi, che confronta importi, tempistiche e soggetti coinvolti, avrebbe identificato il pattern circolare come un’anomalia ad altissimo rischio. L’ecosistema Scudo231 avrebbe generato un report dettagliato per l’Organismo di Vigilanza, evidenziando la correlazione tra le parti e la potenziale natura fittizia dell’operazione, fornendo all’ente gli strumenti per intervenire, bloccare l’operazione e denunciare i fatti, invece di subirli. L’assenza di tale controllo ha invece permesso al presunto illecito di compiersi, con il risultato che ora l’intera società ne paga le conseguenze.
Le ripercussioni procedurali sono state immediate e pesanti. La Procura di Milano ha avanzato richieste di misure cautelari severe per un totale di dieci indagati. Per Ciro Di Meglio e Luca Carleo è stata richiesta la custodia cautelare in carcere, la misura più afflittiva, a testimonianza della gravità dei fatti contestati e del pericolo di reiterazione del reato o di inquinamento probatorio. Per altre due persone sono stati chiesti gli arresti domiciliari, mentre per i restanti sei indagati sono state sollecitate misure interdittive, specificamente il divieto di esercitare cariche direttive in imprese. La Giudice per le Indagini Preliminari, Giulia D’Antoni, ha fissato per l’11 settembre gli interrogatori preventivi di tutti gli indagati, un passaggio cruciale al termine del quale deciderà se accogliere o meno le richieste della Procura.
In questo scenario, la posizione dell’ente Ops è critica. I reati contestati, come la manipolazione del mercato e le frodi finanziarie, rientrano a pieno titolo nel catalogo dei reati presupposto della responsabilità amministrativa degli enti ex D.Lgs. 231/2001. Poiché le condotte illecite sono state poste in essere, secondo l’accusa, da soggetti in posizione apicale (l’amministratore delegato e un direttore generale) e nell’interesse o a vantaggio della società – l’operazione del POC era chiaramente volta a gonfiare artificialmente il valore e l’appetibilità di Ops Ecom – la responsabilità penale delle persone fisiche rischia di trascinare con sé una pesantissima sanzione per l’intera organizzazione. Il sequestro di quote e azioni è solo l’antipasto. La conseguenza finale potrebbe essere la confisca del profitto del reato, quantificato in oltre 30 milioni di euro, e l’applicazione di sanzioni pecuniarie calcolate in quote, che potrebbero raggiungere importi milionari. A ciò si aggiungono le sanzioni interdittive, come la sospensione dell’attività o il divieto di contrattare con la pubblica amministrazione, che potrebbero paralizzare l’operatività del gruppo.
L’unica difesa possibile per l’ente, in un quadro di “colpa di organizzazione”, è dimostrare di aver adottato ed efficacemente attuato un Modello di Organizzazione, Gestione e Controllo idoneo a prevenire reati della specie di quello commesso. Una difesa che non può basarsi su documenti cartacei, ma necessita di prove concrete e inalterabili. Qui emerge il valore di un sistema di difesa proattivo. Se l’azienda fosse stata protetta da un ecosistema di controllo sovrano, la sua difesa in sede giudiziaria non si baserebbe su testimonianze o procedure dichiarate, ma su una ricostruzione causale scientifica. L’azienda, tramite i suoi legali, potrebbe produrre i log immutabili del sistema, dimostrando matematicamente che i controlli automatizzati per la due diligence sulle controparti, per il monitoraggio delle transazioni anomale e per la prevenzione dei conflitti di interesse erano non solo esistenti, ma operativi e attivi. Potrebbe dimostrare che gli alert erano stati generati in tempo reale e che gli indagati hanno dovuto agire con un’intenzione specificamente fraudolenta per eludere tali presidi. Questa “prova tecnologica” avrebbe la forza di spostare l’onere della prova, isolando la responsabilità penale sui singoli individui e consentendo all’ente di chiedere la dissociazione dalla condotta illecita, salvaguardando così il patrimonio aziendale dal sequestro e dalla confisca, e garantendo la continuità operativa. L’assenza di una tale architettura di difesa, invece, lascia oggi Ops esposta al massimo rischio sanzionatorio, un rischio che un’adeguata prevenzione avrebbe potuto neutralizzare alla radice.