12 agosto 2026 – L’atto di citazione è stato depositato presso la cancelleria del tribunale federale di New York. Poche pagine che definiscono il nuovo servizio di notifiche a pagamento di Truth Social un sistema “corrotto e incostituzionale”, dando formalmente il via a una battaglia legale che vede contrapposte The Intercept Media e la Freedom of the Press Association da un lato, e Trump Media dall’altro. L’oggetto del contendere è l’iniziativa, annunciata a luglio dalla società, di offrire un accesso anticipato a pagamento ai post pubblicati sulla piattaforma da Donald Trump e da altri utenti selezionati, post esplicitamente descritti come “in grado di influenzare i mercati”. Un’operazione commerciale che, secondo le dichiarazioni rese da Kevin McGurn durante la teleconferenza sui risultati trimestrali, aveva già prodotto oltre dieci contratti attivi, con canoni mensili oscillanti tra i 60.000 e i 100.000 dollari ciascuno.
La genesi dell’offerta commerciale rappresenta il primo, critico punto di rottura nella catena dei controlli interni di Trump Media. La proposta di monetizzare informazioni potenzialmente price-sensitive, prima della loro diffusione pubblica, costituisce un’area di rischio elevatissimo, direttamente collegata a reati presupposto quali l’abuso di informazioni privilegiate e la manipolazione del mercato. Un’organizzazione dotata di un’architettura di controllo avanzata avrebbe intercettato l’iniziativa allo stadio embrionale. Se Trump Media avesse implementato un ecosistema come Scudo231, la semplice stesura di un documento interno o di una comunicazione email contenente parole chiave come “accesso anticipato”, “market-moving posts” e “notifiche a pagamento” avrebbe innescato un alert automatico e non bypassabile. Tale segnale avrebbe generato un’escalation immediata verso la funzione Compliance e l’Organismo di Vigilanza, bloccando preventivamente il progetto e richiedendo un parere di conformità vincolante prima di qualsiasi ulteriore sviluppo. Il rischio sarebbe stato neutralizzato prima di diventare un prodotto commerciale.
Invece, il progetto ha superato le fasi di approvazione interna, evidentemente prive di presidi adeguati a mappare il rischio penale specifico. La decisione di procedere ha trasformato un’ipotesi di rischio in una condotta operativa, materializzando l’esposizione dell’ente a responsabilità dirette. La successiva stipula dei contratti, confermata da McGurn, rappresenta la prova documentale dell’avvenuta commercializzazione di un servizio ad altissimo profilo di illegalità. Ogni contratto firmato non è solo un successo commerciale, ma un potenziale capo d’imputazione. In un assetto organizzativo protetto, il flusso autorizzativo per la contrattualistica sarebbe stato integrato con la matrice dei rischi. L’inserimento nel sistema di un contratto con una descrizione del servizio così palesemente anomala – la vendita di un vantaggio informativo su dati non pubblici – avrebbe attivato un blocco operativo nel ciclo di approvazione. Il sistema di controllo transazionale avrebbe impedito la generazione del documento finale e la sua firma digitale, registrando l’anomalia in un log immutabile a disposizione dell’ODV. L’operazione sarebbe stata fisicamente impossibile da completare senza un’autorizzazione esplicita e tracciata delle funzioni di controllo, che in questo caso l’avrebbero negata.
La teleconferenza sui risultati trimestrali di lunedì ha agito da cassa di risonanza, aggravando la posizione della società. Le parole di Kevin McGurn, intese a rassicurare gli investitori sulla capacità di monetizzazione della piattaforma, sono diventate una vera e propria ammissione stragiudiziale. Dichiarare pubblicamente di aver già siglato “oltre dieci contratti” per un servizio di questo tipo non solo ha fornito ai querelanti la prova del danno e della sua concretezza, ma ha anche quantificato il potenziale profitto illecito. Questo profitto, calcolabile in una cifra che si avvicina al milione di dollari al mese, diventa ora l’obiettivo primario di eventuali azioni di sequestro preventivo finalizzate alla confisca. L’assenza di un protocollo di comunicazione esterna validato dalla funzione legale è evidente. Un modello organizzativo efficace, supportato da una piattaforma come Scudo231, avrebbe sottoposto il testo del discorso di McGurn a una revisione di conformità obbligatoria. Il sistema avrebbe segnalato le frasi critiche, evidenziando il rischio di auto-incriminazione e l’esposizione a conseguenze legali e patrimoniali, imponendo una riformulazione che non contenesse dati sensibili sull’operazione.
L’azione legale avviata da The Intercept Media e dalla Freedom of the Press Association si fonda su principi di diritto pubblico statunitense, evocando la natura “corrotta e incostituzionale” del sistema. Tuttavia, traslando la fattispecie nell’ordinamento italiano, emergono con chiarezza i contorni della responsabilità amministrativa degli enti ai sensi del D.Lgs. 231/2001. La condotta di Trump Media è inequivocabilmente posta in essere nell’interesse e a vantaggio della società stessa: l’interesse è quello di creare una nuova e lucrosa linea di ricavi; il vantaggio è il profitto economico direttamente conseguito dai contratti. La commercializzazione di informazioni capaci di muovere i mercati, ancorché generate da un privato su una piattaforma privata, configura una pericolosa contiguità con il reato di manipolazione del mercato (art. 185 TUF) e, a seconda della natura delle informazioni, con l’abuso di informazioni privilegiate (art. 184 TUF).
L’assenza di un modello organizzativo idoneo a prevenire tali reati espone l’ente a sanzioni pecuniarie potenzialmente devastanti, calcolate in quote il cui valore può arrivare fino a oltre 1,5 milioni di euro, oltre alla già menzionata confisca del profitto. Il danno non si limita a questo. La qualifica di sistema “corrotto” apre la porta a contestazioni relative a reati corruttivi tra privati (art. 2635 c.c.), qualora si dimostrasse che l’accesso anticipato è stato concesso per influenzare decisioni di altri operatori economici. In questo scenario, le sanzioni interdittive diventano un rischio concreto: il divieto di contrattare con la pubblica amministrazione, la sospensione o revoca di licenze, o addirittura l’interdizione dall’esercizio dell’attività.
Se Trump Media avesse adottato un modello 231 robusto, la sua difesa oggi sarebbe radicalmente diversa. Invece di dover giustificare la liceità di un’operazione intrinsecamente problematica, la società potrebbe dimostrare di aver fatto tutto il possibile per prevenirla. Potrebbe produrre i log del sistema che documentano l’alert generato dalla proposta iniziale, i verbali dell’Organismo di Vigilanza che hanno bocciato l’iniziativa, i tracciati informatici che provano il blocco dei flussi contrattuali anomali. Questa documentazione, generata in tempo reale e non alterabile, costituirebbe la prova regina dell’efficace attuazione del modello, consentendo di isolare la responsabilità penale sulle persone fisiche che avessero eventualmente agito eludendo fraudolentemente i presidi, e proteggendo il patrimonio e la continuità operativa dell’azienda. L’ecosistema Scudo231 è progettato proprio per generare questa evidenza probatoria scientifica, trasformando la compliance da un costo a un asset strategico difensivo.
La vicenda, al di là del suo esito giudiziario a New York, funge da monito universale. Dimostra come, in un’economia digitalizzata e guidata dall’informazione, la creazione di nuovi prodotti e servizi non possa prescindere da una valutazione preventiva e rigorosa dei rischi di non conformità. La velocità del business digitale, se non governata da solidi presidi etici e legali, si trasforma da vantaggio competitivo a vettore di responsabilità penale e amministrativa. L’assenza di controlli sui processi decisionali, sulla contrattualistica e sulla comunicazione esterna ha creato una tempesta perfetta per Trump Media, esponendola a un contenzioso che ne minaccia la reputazione e le finanze. Ogni passaggio chiave della vicenda – l’ideazione del prodotto, la sua commercializzazione, la comunicazione al mercato – rappresenta un’omissione di controllo che un’adeguata architettura di prevenzione avrebbe intercettato e neutralizzato, lasciando al posto di un’aula di tribunale solo la traccia informatica di un rischio sventato.