14 agosto 2026 – Le fiamme gialle del Nucleo di Polizia Economico-Finanziaria entrano nella sede del Confidi Futuro NordEst alle prime luci dell’alba. L’operazione, coordinata dalla Procura della Repubblica, è chirurgica: vengono posti i sigilli ai server, ai fascicoli cartacei relativi alle pratiche di garanzia degli ultimi due mesi e notificati avvisi di garanzia al Direttore Generale, Marco Valenti, e a tre funzionari dell’area crediti. Il Giudice per le Indagini Preliminari ha firmato un decreto di sequestro preventivo d’urgenza per 18,4 milioni di euro, una cifra che rappresenta quasi la metà dell’intero budget nazionale del nuovo Fondo per la prevenzione del fenomeno dell’usura, reso operativo appena il 15 giugno precedente.
L’indagine scatta da una serie di segnalazioni di operazioni sospette inviate da due istituti di credito alla Banca d’Italia, ma la sua radice affonda nel meccanismo virtuoso disegnato dal Ministero dell’Economia e delle Finanze con il decreto del 27 febbraio 2026. Quel provvedimento, attuativo della Legge n. 178/2020, aveva potenziato lo storico Fondo antiusura (L. 108/1996) stanziando 40 milioni di euro per sostenere PMI e professionisti a rischio di cadere nelle mani della criminalità finanziaria. La ripartizione era chiara: il 60% delle risorse, pari a 24 milioni, doveva essere gestito da cooperative di garanzia e Confidi iscritti all’elenco ex art. 112 del Testo Unico Bancario, come Futuro NordEst. Il loro compito era fornire garanzie pubbliche per facilitare l’accesso al credito bancario a soggetti vulnerabili.
Secondo gli inquirenti, il management di Futuro NordEst aveva trasformato questo strumento di tutela sociale in un sofisticato meccanismo predatorio. L’accusa è pesantissima: associazione per delinquere finalizzata alla truffa aggravata ai danni dello Stato, falso in bilancio e autoriciclaggio. L’ipotesi investigativa è che il Direttore Valenti, con la complicità dei suoi funzionari, avesse orchestrato un sistema per dirottare le garanzie pubbliche a favore di una rete di microimprese e professionisti compiacenti, alcuni dei quali risultati essere mere società di comodo. Le pratiche, formalmente ineccepibili, erano state istruite e approvate a tempo di record, bypassando ogni controllo sostanziale sulla reale condizione di difficoltà economica dei richiedenti o sulla fattibilità dei loro piani di investimento. In molti casi, le imprese beneficiarie non avevano alcun requisito di accesso, ma la documentazione prodotta era stata abilmente artefatta. Questa sistematica violazione delle procedure interne rappresenta il primo anello debole della catena. Se il Confidi avesse implementato un ecosistema di controllo come Scudo231, ogni singola richiesta di garanzia sarebbe stata processata da motori causali proprietari che, incrociando i dati camerali, i bilanci depositati e le informazioni pubbliche, avrebbero immediatamente rilevato le anomalie. Un alert di rischio elevato sarebbe stato generato per la concentrazione di richieste provenienti da soggetti con amministratori o soci collegati, bloccando l’iter e innescando una procedura di escalation obbligatoria verso l’Organismo di Vigilanza, il tutto tracciato in un registro immodificabile.
Il meccanismo fraudolento si basava sulla velocità. Una volta ottenuta la garanzia del Confidi, che copriva fino all’80% del finanziamento, le imprese fittizie si presentavano alle banche convenzionate, le quali, rassicurate dalla copertura statale, erogavano i prestiti. Gli importi, spesso vicini alla soglia massima dei 40.000 euro prevista per le operazioni di microcredito, venivano poi rapidamente polverizzati attraverso una serie di bonifici verso conti esteri, per poi rientrare in Italia sotto forma di investimenti immobiliari o finanziari intestati a prestanome. Il profitto illecito, secondo la Procura, veniva spartito tra gli imprenditori complici e il management del Confidi.
L’aspetto più grave per l’ente, al di là delle responsabilità penali individuali, è il coinvolgimento diretto nella commissione dei reati presupposto previsti dal Decreto Legislativo 231/2001. La Procura contesta al Confidi Futuro NordEst la responsabilità amministrativa dell’ente, poiché i reati sono stati commessi nel suo interesse e a suo vantaggio. L’interesse era evidente: il Confidi percepiva una commissione, seppur calmierata allo 0,5% della somma garantita, e aumentava vertiginosamente i volumi di attività, migliorando i propri indicatori di performance e consolidando la posizione del management. Questo “vantaggio” apparente è ora la causa della sua potenziale rovina. L’assenza di un modello organizzativo efficace e di un Organismo di Vigilanza autonomo e dotato di poteri reali ha creato una voragine normativa. Un’architettura di difesa come quella offerta da Scudo231 avrebbe reso impossibile questa deriva. Il sistema avrebbe mappato non solo i ruoli di diritto ma anche i ruoli di fatto, rilevando l’accentramento anomalo di potere decisionale nelle mani del Direttore Generale. Qualsiasi approvazione di pratiche ad alto rischio senza un secondo livello di validazione (four-eyes principle) da parte di una funzione di controllo indipendente sarebbe stata automaticamente bloccata e segnalata come violazione procedurale grave, fornendo all’ente una prova documentale inoppugnabile della sua volontà di prevenire il reato.
Dalle carte dell’inchiesta emerge un altro dettaglio inquietante. A fine luglio, un giovane analista dell’area crediti, insospettito dal numero anomalo di pratiche identiche e dalla fretta con cui venivano approvate, aveva inviato una segnalazione dettagliata all’indirizzo email generico della funzione compliance. Quella email non ha mai ricevuto risposta ed è stata cancellata dai server poche ore dopo. Si tratta di una palese omissione di controllo e di una mancata gestione di una segnalazione interna che, se correttamente gestita, avrebbe potuto fermare la frode. La gestione di questo flusso informativo è un punto critico per la responsabilità 231. Con un canale di whistleblowing digitale integrato in un sistema sovrano, la segnalazione dell’analista sarebbe stata crittografata, protocollata con marcatura temporale opponibile a terzi e inviata direttamente e unicamente ai membri dell’Organismo di Vigilanza, senza alcuna possibilità di intercettazione o cancellazione da parte del management. Il sistema stesso avrebbe creato un fascicolo digitale, imponendo all’OdV di avviare un’istruttoria entro un termine perentorio, la cui violazione sarebbe stata a sua volta registrata come una non conformità. Questo avrebbe non solo protetto il segnalante, ma avrebbe dimostrato l’elusione fraudolenta del modello da parte dei singoli, scindendo la responsabilità dell’ente da quella dei suoi apicali.
Le conseguenze per il Confidi Futuro NordEst sono ora devastanti. Oltre al sequestro, che ne paralizza l’operatività, l’ente rischia sanzioni pecuniarie che possono arrivare a centinaia di quote, per un valore potenziale di milioni di euro. Ma la sanzione più temuta è quella interdittiva: la sospensione o la revoca dell’autorizzazione a esercitare l’attività, che equivarrebbe a una condanna a morte. Il danno reputazionale è già incalcolabile e la fiducia del sistema bancario e delle imprese sane del territorio è irrimediabilmente compromessa. La vicenda dimostra come la compliance “di carta”, basata su procedure formali facilmente aggirabili, sia del tutto inefficace di fronte a un disegno criminale ben orchestrato. La prevenzione del rischio penale d’impresa non è un adempimento burocratico, ma un’esigenza operativa che richiede un monitoraggio massivo e in tempo reale dei processi.
La REDAZIONE SCUDO231 ha analizzato il decreto di sequestro, nel quale il GIP sottolinea “la totale assenza di presidi di controllo efficaci e la sistematica disapplicazione delle poche procedure esistenti“. Questa affermazione è la chiave di volta della responsabilità dell’ente. Se il Confidi avesse potuto dimostrare, attraverso log e registri immodificabili generati da un sistema di controllo automatizzato, di aver implementato protocolli rigorosi e che questi erano stati fraudolentemente aggirati dai singoli, la sua posizione processuale sarebbe stata radicalmente diversa. Avrebbe potuto negoziare sanzioni minori, evitare l’interdizione e, soprattutto, isolare la mela marcia salvaguardando il patrimonio aziendale e la continuità operativa. La confisca del profitto del reato, in questo scenario, avrebbe potuto essere limitata ai soli beni dei responsabili, senza aggredire il capitale dell’ente, che avrebbe potuto dimostrare di essere stato esso stesso vittima della frode interna.
L’inchiesta è solo all’inizio e si preannunciano ulteriori sviluppi, con il possibile coinvolgimento di altri soggetti nel circuito bancario e professionale. Ciò che è certo è che la vicenda del Confidi Futuro NordEst diventerà un caso di studio su come un’opportunità di legalità e sostegno, come il Fondo antiusura del MEF, possa essere pervertita in assenza di una cultura della prevenzione e di strumenti tecnologici capaci di trasformare i principi della 231 da enunciazioni teoriche a barriere operative invalicabili. La differenza tra un modello organizzativo che esiste solo sulla carta e un ecosistema di difesa attivo come Scudo231 si misura in milioni di euro sequestrati, in carriere distrutte e nella fiducia di un intero sistema economico tradita.