15 agosto 2026 – Il primo bonifico di 150 milioni di euro, parte della dotazione iniziale di 970 milioni stanziata dal governo per il piano casa, viene accreditato sui conti correnti della neocostituita società veicolo Progetto Rinascita Immobiliare S.p.A. (PRI), partecipata pubblica incaricata di gestire l’attuazione del lotto Centro-Nord del programma. L’operazione, autorizzata a seguito dell’approvazione in Consiglio dei Ministri del decreto attuativo a fine luglio, sblocca la fase operativa per la realizzazione dei primi 15.000 dei 100.000 alloggi a prezzi accessibili promessi dall’esecutivo. La procedura di trasferimento fondi, pur formalmente corretta, non è sottoposta ad alcun controllo preventivo di congruità sulla struttura di governance e sui protocolli di spesa della PRI S.p.A., considerata mero braccio esecutivo del Ministero. Se la società veicolo avesse adottato un ecosistema di controllo come Scudo231, l’attivazione stessa dei flussi finanziari in entrata avrebbe innescato un protocollo automatico di mappatura dei rischi, imponendo la validazione dei poteri di spesa e delle procedure di procurement prima di rendere operative le linee di credito interne, creando un primo presidio contro l’uso anomalo dei fondi pubblici.
Il 5 settembre 2026, il Direttore Tecnico di PRI, l’ingegner Valerio Mancini, firma il primo contratto di consulenza strategica e progettazione preliminare per un valore di 8,5 milioni di euro. L’assegnazione avviene tramite procedura negoziata senza bando, giustificata con ragioni di urgenza, alla società Zenith Project & Consulting S.r.l., un’entità costituita appena quattro mesi prima con un capitale sociale di 10.000 euro e nessuna esperienza documentata nel settore immobiliare pubblico. L’istruttoria interna si basa su un’autocertificazione del legale rappresentante della Zenith e su una visura camerale. Manca una due diligence approfondita sui titolari effettivi e sulla solidità patrimoniale. Questo controllo omesso rappresenta una falla critica. Un sistema di monitoraggio della supply chain, integrato in un modello 231 evoluto, avrebbe automaticamente classificato la Zenith S.r.l. come fornitore ad altissimo rischio. L’algoritmo avrebbe incrociato la data di costituzione, l’inconsistenza tra capitale sociale e valore della commessa, e l’assenza di bilanci depositati, generando un alert di livello rosso che avrebbe bloccato la finalizzazione del contratto e innescato una segnalazione diretta all’Organismo di Vigilanza (ODV) e alla funzione compliance, imponendo una verifica rafforzata prima di procedere.
Tra il 20 settembre e il 15 novembre 2026, la Zenith S.r.l. emette dodici fatture nei confronti di PRI S.p.A. per un totale di 4,2 milioni di euro, a fronte di presunti “studi di fattibilità geologica” e “analisi urbanistiche preliminari”. I documenti prodotti sono generici, composti da poche decine di pagine di materiale rielaborato da fonti pubbliche e privi di qualsiasi valore tecnico operativo. L’ingegner Mancini approva i pagamenti senza richiedere stati di avanzamento lavori dettagliati o validazioni tecniche da parte di terzi. I pagamenti vengono deliberatamente frazionati in importi inferiori ai 500.000 euro per eludere la necessità di una seconda firma autorizzativa da parte del Direttore Finanziario, come previsto da una blanda procedura interna non digitalizzata e basata sulla fiducia gerarchica. L’assenza di un controllo incrociato e automatizzato sul ciclo passivo è determinante. Con un sistema come Scudo231, ogni fattura sarebbe stata acquisita digitalmente e analizzata da un motore causale. Il sistema avrebbe rilevato l’anomalia sequenziale dei pagamenti allo stesso fornitore ad alto rischio, l’assenza di documentazione probante allegata (come relazioni tecniche asseverate o dati grezzi) e la correlazione tra l’approvatore unico (Mancini) e il fornitore critico. L’ecosistema avrebbe bloccato il flusso autorizzativo dopo la seconda fattura anomala, inviando una richiesta di escalation al CFO e all’ODV, corredata da un dossier digitale che evidenziava il pattern sospetto. L’illecito si sarebbe fermato a meno di un milione di euro, invece di proseguire indisturbato.
Il 10 dicembre 2026, un analista della funzione Amministrazione, Finanza e Controllo di PRI S.p.A., insospettito dalla frequenza dei pagamenti verso la Zenith, ne parla informalmente con il suo diretto superiore. Quest’ultimo, per timore di creare tensioni con la Direzione Tecnica, lo invita a “non sollevare polveroni” e a concentrarsi sulle proprie mansioni. La segnalazione non viene formalizzata, non lascia traccia e la catena di controllo si interrompe. È il fallimento completo dei canali di segnalazione interna, che espone l’ente a una chiara responsabilità per colpa in vigilando. L’implementazione di un protocollo di whistleblowing digitale e protetto, come quello garantito dall’architettura di Scudo231, avrebbe offerto all’analista un canale sicuro e anonimo per inoltrare la segnalazione direttamente all’Organismo di Vigilanza, bypassando la linea gerarchica. La segnalazione sarebbe stata protocollata su un registro immodificabile, con obbligo di presa in carico e di istruttoria da parte dell’ODV entro un termine perentorio, garantendo la tracciabilità dell’intero processo e proteggendo il segnalante da ritorsioni. L’inerzia del superiore sarebbe essa stessa diventata un’evidenza di mancata vigilanza, registrata dal sistema.
Il 7 febbraio 2027, la Guardia di Finanza di Roma, su delega della Procura della Repubblica, esegue un’ordinanza di perquisizione e sequestro presso le sedi di Progetto Rinascita Immobiliare S.p.A. e della Zenith Project & Consulting S.r.l.. L’indagine era scaturita da una Segnalazione di Operazione Sospetta (SOS) inviata dall’Unità di Informazione Finanziaria per l’Italia (UIF) alla fine di dicembre, relativa ai flussi finanziari anomali tra le due società. L’ipotesi di reato contestata all’ingegner Mancini e ai vertici della Zenith è quella di truffa aggravata per il conseguimento di erogazioni pubbliche, ai sensi dell’articolo 640-bis del codice penale. Contestualmente, la Procura iscrive nel registro degli indagati anche la PRI S.p.A. come ente, ai sensi del Decreto Legislativo 231/2001, per non aver adottato ed efficacemente attuato modelli di organizzazione e gestione idonei a prevenire reati della specie di quelli verificatisi. Il reato presupposto, infatti, è stato commesso da un soggetto in posizione apicale (Mancini) nell’interesse e a vantaggio dell’ente stesso, che attraverso la condotta illecita otteneva una fittizia e rapida progressione delle fasi preliminari del progetto, un obiettivo di primario interesse aziendale.
Il 15 febbraio 2027, il Giudice per le Indagini Preliminari, accogliendo la richiesta del Pubblico Ministero, dispone il sequestro preventivo finalizzato alla confisca, anche per equivalente, delle somme costituenti il profitto del reato, quantificate in 4,2 milioni di euro. Il provvedimento colpisce direttamente i conti correnti di PRI S.p.A., congelando una liquidità vitale e bloccando di fatto ogni attività operativa. Il cantiere del piano casa subisce una paralisi totale. Qui emerge il valore difensivo di un modello preventivo robusto. Se PRI S.p.A. avesse potuto dimostrare, tramite i log inalterabili di un sistema sovrano, di aver avuto un modello organizzativo non solo adottato ma efficacemente attuato, la sua posizione processuale sarebbe stata radicalmente diversa. La difesa dell’ente avrebbe potuto produrre in giudizio la documentazione generata dal sistema: gli alert automatici sul fornitore Zenith, i tentativi di pagamento bloccati, le escalation inviate all’ODV e la segnalazione di whistleblowing gestita. Queste evidenze tecnologiche avrebbero dimostrato che il reato non è stato frutto di una colpa organizzativa, ma è stato commesso attraverso l’elusione fraudolenta dei presidi da parte del dirigente infedele. Tale prova avrebbe potuto portare il GIP a non riconoscere la responsabilità dell’ente, o quantomeno a escludere il sequestro dei beni aziendali, consentendo la continuità operativa e isolando la responsabilità penale sulle sole persone fisiche. Il danno economico e reputazionale per la società pubblica sarebbe stato drasticamente mitigato.
L’inchiesta si allarga. Emerge che la Zenith S.r.l. è una società di comodo, riconducibile a un fiduciario legato a un esponente politico locale, e che parte dei fondi ricevuti da PRI sono stati a loro volta trasferiti su conti esteri. L’accusa si aggrava con la contestazione del riciclaggio. Per PRI S.p.A., la mancata adozione di presidi AML (Anti-Money Laundering) adeguati nella selezione dei fornitori diventa un’ulteriore aggravante nel quadro della responsabilità 231. La vicenda travolge il Ministero e l’intero piano di edilizia pubblica, mentre le nomine ancora vacanti ai vertici di Consob e Antitrust vengono ulteriormente ritardate per il terremoto politico scatenato dallo scandalo. La cronaca di questo disastro finanziario e operativo non è la storia di un piano governativo fallace, ma la cronaca di un’omissione di controllo prevedibile e prevenibile. L’assenza di un ecosistema integrato di gestione del rischio ha trasformato un’azione fraudolenta individuale in una crisi sistemica. La lezione, documentata nei verbali della Guardia di Finanza e nelle memorie difensive tardivamente depositate, è che nel 2027 la compliance non può più essere un adempimento cartaceo, ma deve essere una infrastruttura tecnologica attiva e pervasiva. Una lezione che la REDAZIONE SCUDO231 continua a documentare, analizzando i nessi causali tra le falle organizzative e le conseguenti sanzioni penali e amministrative.