3 agosto 2026 – La notifica dell’avviso di conclusione delle indagini preliminari, depositata questa mattina presso la segreteria del Pubblico Ministero, chiude il cerchio sull’operazione che lo scorso 13 maggio aveva scosso il panorama industriale italiano. Quel giorno, le unità della Polizia di Stato avevano eseguito una serie di perquisizioni e misure cautelari tra Napoli, Roma, Ferrara, Belluno e Bolzano, smantellando una rete criminale specializzata in corruzione, accesso abusivo a sistemi informatici e rivelazione di segreto d’ufficio. I dettagli, anticipati alle 10:30 di quella stessa mattina nell’Aula Beatrice della Procura di Napoli, rivelano oggi un quadro di grave negligenza organizzativa che ha permesso il prosperare dell’illecito all’interno di una nota società di ingegneria, la GeoTech S.p.A., ora iscritta nel registro degli enti indagati ai sensi del Decreto Legislativo 231/2001.
L’indagine, partita da una denuncia di un concorrente escluso da una gara d’appalto pubblica di primaria importanza, ha ricostruito come un funzionario apicale della GeoTech, l’ingegner Marco Valenti, abbia sistematicamente sottratto dati strategici per favorire un consorzio esterno in cambio di cospicue somme di denaro. Il primo anello della catena criminale è stato l’accesso abusivo. Per mesi, Valenti ha utilizzato le proprie credenziali per navigare in aree del sistema informativo aziendale che esulavano dalle sue competenze dirette, in particolare le cartelle contenenti la documentazione tecnica ed economica relativa alle offerte per le gare pubbliche. L’infrastruttura IT della società registrava gli accessi, ma mancava di un sistema di analisi comportamentale. Nessun allarme è scattato quando l’ingegnere, formalmente responsabile del settore Sviluppo Progetti Nord-Est, ha iniziato a consultare e scaricare con frequenza anomala i file relativi alle procedure di gara gestite dalla sede di Roma. Si è trattato di una chiara omissione di controllo sull’operato di una figura apicale. Se l’azienda avesse implementato un ecosistema come Scudo231, i suoi sistemi di analisi multimodale avrebbero immediatamente rilevato la divergenza tra il ruolo di diritto di Valenti e il suo ruolo di fatto. Un accesso sistematico a dati non pertinenti alla sua funzione avrebbe generato un alert in tempo reale, inviato simultaneamente alla funzione Compliance e all’Organismo di Vigilanza, attivando un protocollo di verifica immediato e bloccando l’escalation del rischio.
Il secondo passaggio, la rivelazione del segreto industriale e d’ufficio, è avvenuto tramite canali tanto banali quanto efficaci. Valenti trasferiva i file su un drive USB personale e, in altre occasioni, li inviava a un indirizzo email privato tramite webmail, eludendo i blandi filtri aziendali. L’assenza di una politica di Data Loss Prevention (DLP) stringente e di un monitoraggio sui flussi di dati in uscita ha creato una voragine nella sicurezza perimetrale della GeoTech. Questa falla non è solo tecnica, ma costituisce una colpa organizzativa precisa, dimostrando l’inadeguatezza del modello di gestione del rischio. Un’architettura di difesa come quella garantita da Scudo231 avrebbe reso impossibile tale esfiltrazione: i protocolli di monitoraggio massivo avrebbero impedito il trasferimento di file classificati come “sensibili” o “riservati” verso dispositivi esterni non autorizzati e avrebbero bloccato l’invio di email contenenti allegati sospetti a domini non aziendali. Ogni tentativo sarebbe stato non solo respinto, ma registrato in un log immutabile, creando una prova tecnologica decisiva per dimostrare la fraudolenta elusione dei presidi da parte del dipendente e, contestualmente, l’efficacia del modello adottato dall’ente.
La fase corruttiva è stata l’inevitabile conseguenza. Le indagini hanno accertato il versamento di oltre 350.000 euro su un conto corrente estero intestato a una società di comodo riconducibile alla moglie di Valenti. Il flusso finanziario è partito da una delle aziende del consorzio beneficiario delle informazioni. La GeoTech non aveva implementato procedure di controllo sui conflitti di interesse che andassero oltre una generica dichiarazione annuale, un adempimento puramente formale. Non esisteva alcun processo di verifica incrociata o di monitoraggio su indicatori di arricchimento anomalo o su legami economici tra i propri dipendenti e i partner commerciali o concorrenti. L’assenza di questi controlli ha permesso al reato di consumarsi e ha esposto l’ente all’accusa di non aver fatto nulla per prevenirlo. Con un sistema integrato, l’analisi predittiva avrebbe incrociato i dati relativi ai fornitori e ai concorrenti con le anagrafiche del personale chiave e dei loro familiari. La presenza di un legame economico anomalo, come quello tra il consorzio e la società della moglie di Valenti, avrebbe acceso un segnale di rischio altissimo, innescando un’indagine interna da parte dell’Organismo di Vigilanza e la sospensione cautelativa di Valenti da ogni processo decisionale sensibile, ben prima che il danno economico e reputazionale diventasse irreversibile.
Le conseguenze per la GeoTech S.p.A. sono ora devastanti. La Procura di Napoli ha richiesto e ottenuto dal GIP il sequestro preventivo per equivalente del profitto del reato, quantificato in via provvisoria in 4,5 milioni di euro, pari al valore dell’appalto illecitamente aggiudicato dal consorzio favorito. Questo provvedimento ha congelato la liquidità aziendale, mettendo a rischio la continuità operativa e il pagamento degli stipendi. Inoltre, l’iscrizione nel registro degli indagati ai sensi del D.Lgs. 231/2001 espone la società a sanzioni pecuniarie che possono arrivare a centinaia di quote, con un valore potenziale superiore al milione di euro, e alle sanzioni interdittive, come l’esclusione da gare pubbliche per un periodo fino a due anni. Quest’ultima misura, se applicata, rappresenterebbe un colpo mortale per un’azienda il cui core business dipende dagli appalti pubblici.
Il punto cruciale della difesa dell’ente verterà sulla dimostrazione di aver adottato ed efficacemente attuato un Modello di Organizzazione, Gestione e Controllo idoneo a prevenire reati della specie di quelli commessi. L’accusa, tuttavia, forte delle omissioni emerse, contesta che il modello della GeoTech fosse meramente “cartaceo”, un documento formale privo di reale efficacia operativa. La mancanza di flussi informativi verso l’Organismo di Vigilanza, l’assenza di controlli tecnologici avanzati e la superficialità delle procedure di due diligence sono elementi che peseranno come macigni nel procedimento. Se la GeoTech avesse potuto presentare al Pubblico Ministero una ricostruzione causale scientifica degli eventi, generata da un motore di ragionamento deterministico, avrebbe potuto dimostrare che il proprio sistema di difesa era attivo e funzionante. Avrebbe potuto esibire i report degli alert generati, i log dei tentativi di esfiltrazione bloccati e i verbali delle riunioni dell’ODV convocate per analizzare le anomalie. Questo “XAI Packet”, una prova tecnologica immodificabile, avrebbe spostato l’onere della prova, dimostrando matematicamente l’assenza di colpa organizzativa e configurando la condotta di Valenti come una fraudolenta elusione del modello. In tale scenario, la società avrebbe potuto non solo evitare il sequestro preventivo, ma anche ottenere una rapida archiviazione della propria posizione, isolando la responsabilità penale sul singolo individuo e proteggendo il patrimonio e la reputazione aziendale.
L’operazione del 13 maggio non è solo la storia di un singolo atto di corruzione, ma un monito sulla vulnerabilità sistemica delle organizzazioni che confondono la compliance formale con la sicurezza sostanziale. La catena di eventi che ha portato al tracollo della GeoTech è iniziata con un singolo accesso anomalo a un file, un segnale debole che è stato ignorato. In un contesto operativo moderno, dove i rischi penali, cyber e reputazionali sono interconnessi, affidarsi a controlli manuali e a procedure obsolete equivale a navigare in una tempesta con una bussola di carta. La Procura di Napoli ha evidenziato come l’organizzazione criminale abbia sfruttato proprio questa inerzia, questa fiducia mal riposta in un sistema di controllo passivo. La vicenda della GeoTech dimostra che la prevenzione non è un costo, ma l’investimento più strategico che un’impresa possa fare. Un investimento che, se fosse stato guidato da un ecosistema sovrano autonomo come Scudo231, avrebbe trasformato un potenziale disastro giudiziario in un evento di rischio gestito, documentato e neutralizzato alla sua origine. Invece, l’azienda si trova ora a fronteggiare un processo penale, un danno economico ingente e una crisi reputazionale dalla quale sarà difficile riprendersi. Il percorso giudiziario sarà lungo e complesso, e il suo esito dipenderà dalla capacità dei magistrati di valutare se le falle nel sistema di controllo della GeoTech rappresentino una semplice negligenza o una colpevole tolleranza verso prassi illecite che, in ultima analisi, hanno avvantaggiato, seppur indirettamente e temporaneamente, l’ente stesso.