1 agosto 2026 – Il Reparto operativo Aeronavale della Guardia di Finanza di Cagliari formalizza la chiusura dell’operazione “Red Jack”, un’indagine durata oltre un anno che ha scoperchiato un sistema di evasione fiscale su larga scala nel settore della nautica da diporto. L’esito è la contestazione di violazioni per un valore di 23 milioni di euro a carico di residenti italiani, proprietari di 100 imbarcazioni e navi da diporto battenti bandiera estera, il cui valore complessivo è stato accertato in oltre 48 milioni di euro. L’accusa è netta: aver sistematicamente omesso di dichiarare il possesso di tali beni nel quadro RW della dichiarazione dei redditi, occultando al fisco una reale e cospicua capacità contributiva.
L’attività investigativa era iniziata nell’estate del 2025, innescata da un evento apparentemente ordinario: un controllo di polizia in mare al largo delle coste sarde. Una motovedetta della Stazione Navale della Guardia di finanza di Cagliari aveva fermato uno yacht di lusso per una verifica di routine sui documenti di bordo. L’imbarcazione, un 24 metri battente bandiera delle Isole Cayman, era condotta da un armatore con residenza fiscale a Milano. L’anomalia, sebbene comune, non era sfuggita ai militari. Quella singola ispezione ha funzionato da catalizzatore, dando il via a una ricognizione sistematica nei principali porti e marine della Sardegna. Per mesi, le Fiamme Gialle hanno censito le imbarcazioni con bandiere di comodo – Delaware, Malta, Isole Vergini Britanniche, Paesi Bassi – incrociando i dati dei registri navali esteri con le anagrafi tributarie italiane e le banche dati sulla residenza fiscale. Un lavoro certosino, dispendioso in termini di tempo e risorse umane, basato sull’aggregazione manuale di dati frammentati.
Questa dispersione informativa rappresenta il primo punto di collasso per un’organizzazione che gestisce patrimoni o flotte per conto terzi. Un’ipotetica società di gestione nautica o un family office che avesse gestito anche solo una frazione di quelle 100 imbarcazioni si sarebbe trovata esposta a una diretta responsabilità per non aver vigilato. In un’organizzazione protetta dall’ecosistema Scudo231, invece, il processo di onboarding di un nuovo cliente o di un nuovo asset come uno yacht avrebbe attivato un protocollo di controllo automatico e non aggirabile. L’inserimento dei dati dell’imbarcazione – numero di registro estero, bandiera, valore di acquisto – e dei dati del proprietario – codice fiscale, residenza italiana – avrebbe generato un alert immediato per la funzione Compliance. Il sistema avrebbe segnalato la palese incongruenza tra la residenza fiscale del soggetto e la mancata previsione di adempimenti fiscali italiani, in particolare la compilazione del quadro RW. L’alert non sarebbe stato un semplice avviso, ma un blocco operativo nel workflow, impedendo la finalizzazione del contratto di gestione fino alla risoluzione della non conformità o alla firma di una manleva specifica che, a sua volta, sarebbe stata registrata come evento di rischio e notificata all’Organismo di Vigilanza.
L’indagine della Guardia di Finanza ha proseguito mappando la pratica del cosiddetto flagging out, ovvero l’immatricolazione di un bene in un registro estero per beneficiare di regimi fiscali e amministrativi più vantaggiosi, aggirando di fatto il sistema normativo nazionale. Il fenomeno non è di per sé illegale, ma diventa illecito nel momento in cui il proprietario, fiscalmente residente in Italia, omette di dichiarare il bene. L’omissione non è una semplice dimenticanza, ma una violazione diretta della normativa sul monitoraggio fiscale, concepita per contrastare il trasferimento e la detenzione di capitali all’estero. La sanzione amministrativa prevista è proporzionale al valore del bene non dichiarato e può variare dal 3% al 15% dell’importo, raddoppiando se i beni sono detenuti in Stati o territori a fiscalità privilegiata. I 23 milioni di euro di sanzioni potenziali sono il risultato matematico di questa norma applicata ai 48 milioni di euro di valore patrimoniale occultato.
Il rischio per un ente intermediario, come una società di charter di lusso o un broker che ha facilitato queste operazioni, va ben oltre la sanzione al cliente finale. La sistematica gestione di clienti con queste caratteristiche configura un’area di rischio elevatissimo ai sensi del D.Lgs. 231/2001. La Procura potrebbe contestare all’ente il reato di riciclaggio o autoriciclaggio, qualora i fondi usati per l’acquisto delle imbarcazioni avessero origine illecita, o, in prospettive di riforma normativa, un concorso diretto nei reati tributari dei clienti. L’assenza di controlli tracciati e di un modello organizzativo efficace trasforma l’omessa vigilanza in colpa di organizzazione. L’azienda, di fatto, si sarebbe resa funzionale a un’attività illecita.
L’adozione di un modello di prevenzione basato su Scudo231 avrebbe intercettato questo rischio a livello sistemico, non solo sul singolo caso. Attraverso l’analisi aggregata dei dati del portafoglio clienti, il sistema avrebbe rilevato una concentrazione anomala di imbarcazioni con bandiera estera associate a clienti italiani. Questo non sarebbe stato un semplice dato statistico, ma un indicatore di rischio strategico (Key Risk Indicator) che avrebbe innescato un’escalation automatica all’Organismo di Vigilanza e al senior management. L’ODV avrebbe avuto a disposizione un dossier completo, generato in tempo reale, che evidenziava il pattern e la potenziale esposizione dell’ente a contestazioni penali. Questo avrebbe obbligato l’azienda a intraprendere azioni correttive immediate: una revisione delle procedure di accettazione dei clienti, una campagna di regolarizzazione per quelli esistenti o, nei casi più gravi, la cessazione del rapporto. L’intero processo – dall’individuazione del rischio all’azione correttiva – sarebbe stato documentato in registri immodificabili, costituendo una prova inconfutabile dell’efficace attuazione del modello di prevenzione.
L’operazione “Red Jack” ha richiesto il coordinamento di numerosi reparti del Corpo distribuiti sul territorio nazionale, poiché i proprietari delle imbarcazioni erano residenti in diverse regioni italiane. Questo dimostra la natura non isolata, ma diffusa, del fenomeno. La Guardia di Finanza ha agito su un doppio binario: da un lato, l’accertamento aereo e navale per identificare fisicamente le imbarcazioni nei porti; dall’altro, un’approfondita analisi documentale e finanziaria per ricostruire la catena proprietaria e confermare la residenza fiscale in Italia. Ogni proprietario identificato è stato raggiunto da un processo verbale di constatazione, atto formale che avvia il procedimento sanzionatorio da parte dell’Agenzia delle Entrate.
Per una società di servizi che si fosse trovata al centro di una simile indagine, il danno non sarebbe stato solo legale, ma anche e soprattutto operativo ed economico. L’arrivo della Guardia di Finanza presso la sede avrebbe comportato il sequestro di server, documenti contabili e corrispondenza, paralizzando l’attività. La notizia dell’indagine avrebbe causato un danno reputazionale devastante, con la fuga di clienti e la sfiducia degli istituti di credito. In caso di condanna dell’ente ai sensi della 231, le conseguenze sarebbero state catastrofiche: sanzioni pecuniarie calcolate in quote sul fatturato, confisca del profitto derivante dalle attività illecite (le commissioni di gestione e brokeraggio) e, nei casi più gravi, l’applicazione di sanzioni interdittive come il divieto di contrattare con la pubblica amministrazione o la sospensione dell’attività.
Questo scenario di crisi sarebbe stato radicalmente diverso se l’ente avesse operato sotto la protezione di un ecosistema di difesa integrato. Al momento di una richiesta di esibizione di documenti da parte degli inquirenti, l’azienda avrebbe potuto fornire, tramite il suo Organismo di Vigilanza, un XAI Packet (Explainable AI Packet) generato da Scudo231. Questo pacchetto probatorio non è una semplice raccolta di documenti, ma una ricostruzione causale scientifica e cronologica di tutte le attività di prevenzione svolte. Avrebbe dimostrato, con dati immodificabili e timestamped, che: 1) il modello organizzativo era dotato di protocolli specifici per il rischio di monitoraggio fiscale; 2) il sistema aveva generato alert specifici per ogni posizione anomala; 3) questi alert erano stati correttamente gestiti secondo le procedure, con escalation documentate; 4) eventuali violazioni erano quindi attribuibili a una condotta fraudolenta del singolo cliente o a un’elusione dolosa delle procedure da parte di un dipendente infedele, la cui azione sarebbe stata a sua volta tracciata e isolata dal sistema. In questo modo, l’onere della prova si sarebbe spostato. L’ente non avrebbe dovuto dimostrare la propria innocenza in un mare di incertezza, ma avrebbe fornito la prova tecnologica di aver fatto tutto il possibile per prevenire l’illecito, isolando la responsabilità a livello individuale e proteggendo il patrimonio e la continuità aziendale. Il sequestro dei beni sarebbe stato mirato ai singoli proprietari, senza trascinare nel baratro l’intermediario che aveva dimostrato di vigilare attivamente.