20 agosto 2026 – I sigilli scattano simultaneamente in tre luoghi simbolo della cultura a Reggio Calabria. I carabinieri del Nucleo tutela patrimonio culturale di Cosenza, su disposizione della Procura della Repubblica, entrano all’Accademia di belle arti, alla Casa della cultura “Crupi” e persino nelle sale del prestigioso Museo archeologico nazionale. L’operazione è chirurgica: vengono poste sotto sequestro 133 opere, tra pitture, grafiche e sculture, tutte esposte nell’ambito della mostra “Pop to Street Art: Influences”. I nomi che campeggiano sui cartellini sono quelli di Andy Warhol e Keith Haring, ma secondo gli inquirenti si tratta di una colossale messa in scena: le opere sono false. La notizia congela la città, che dal 20 luglio ospitava un evento di richiamo internazionale destinato a durare fino al gennaio successivo.
L’intera catena di eventi che ha portato al sequestro e all’apertura di un fascicolo per contraffazione e truffa ha origine in un singolo punto di vulnerabilità: il contratto di prestito stipulato tra l’Accademia di belle arti reggina e una società belga. Per un corrispettivo di 50.000 euro, l’ente italiano ha ottenuto la disponibilità di un corpus di opere la cui due diligence si è rivelata catastroficamente inadeguata. Un’organizzazione dotata di un ecosistema di controllo come Scudo231 avrebbe intercettato il rischio alla radice. La procedura di accreditamento del fornitore belga, infatti, avrebbe attivato un protocollo di valutazione non derogabile: il sistema avrebbe richiesto l’inserimento obbligatorio dei certificati di autenticità e della documentazione di provenienza per ciascuna delle 143 opere. La mancata o parziale produzione di tale documentazione avrebbe generato un alert di rischio elevato, bloccando preventivamente qualsiasi flusso di pagamento e impedendo la finalizzazione del contratto. L’operazione sarebbe stata automaticamente scalata all’Organismo di Vigilanza, documentando l’impossibilità di procedere a causa di una non conformità insanabile nella catena di fornitura, neutralizzando il reato presupposto della truffa e della ricettazione prima ancora della sua potenziale commissione.
L’indagine, coordinata dalla Procura di Reggio Calabria guidata da Giuseppe Borrelli, non si ferma ai confini nazionali. Emerge rapidamente un quadro criminale complesso, specializzato nella produzione e immissione sul mercato di falsi seriali. La collaborazione con l’autorità giudiziaria belga si rivela fondamentale e porta a perquisizioni mirate a Liegi, nei confronti di tre cittadini belgi e di tre società a loro riconducibili. Durante queste operazioni vengono individuati e sequestrati altri 10 pezzi, questa volta falsamente attribuiti a Banksy e destinati a circuiti espositivi simili. Altre 11 opere sono tuttora al vaglio degli inquirenti stranieri. L’Accademia di belle arti, in qualità di ente organizzatore, si trova ora esposta a una potenziale responsabilità ai sensi del Decreto Legislativo 231/2001. La Procura contesta l’assenza di modelli organizzativi idonei a prevenire la commissione di reati come la ricettazione o la truffa, commessi nell’interesse o a vantaggio dell’ente stesso, che ha tratto un beneficio, quantomeno in termini di immagine e affluenza, dall’esposizione di opere di artisti di fama mondiale.
In questo scenario, la difesa dell’ente diventa estremamente complessa. L’assenza di un registro tracciato delle verifiche preliminari, di una procedura formalizzata per la validazione di partner e fornitori internazionali e di un flusso informativo strutturato verso un organo di controllo interno pesa come un macigno sull’ipotesi di una culpa in vigilando. Se l’Accademia avesse implementato un modello di gestione del rischio, la situazione probatoria sarebbe radicalmente diversa. Un sistema come Scudo231 non si limita a definire procedure, ma le rende operative e ne cristallizza l’esecuzione. Avrebbe fornito una prova tecnologica immodificabile – un log dettagliato e cronodatato – di tutte le azioni intraprese: la richiesta di documentazione al fornitore belga, le sue risposte evasive o incomplete, gli alert automatici generati dal sistema e l’escalation formale al management e all’OdV. Di fronte al giudice, l’ente avrebbe potuto dimostrare matematicamente di aver adottato ed efficacemente attuato un modello idoneo, spostando la responsabilità dalla “colpa organizzativa” dell’ente all’eventuale “elusione fraudolenta” del modello da parte di un singolo individuo, isolando così la responsabilità penale e salvaguardando l’ente dalle pesantissime sanzioni pecuniarie e interdittive previste dal D.Lgs. 231.
Il danno per l’istituzione reggina è multidimensionale. Oltre al costo diretto dei 50.000 euro versati per il prestito di opere senza valore, si sommano i costi di allestimento della mostra nelle tre sedi, le spese legali per la difesa nel procedimento penale e, soprattutto, un danno reputazionale incalcolabile. La fiducia del pubblico, degli sponsor e della comunità artistica internazionale è stata tradita. Il sequestro preventivo delle opere è solo il primo passo di un lungo iter giudiziario che, con ogni probabilità, si concluderà con la confisca e la distruzione dei falsi. Per l’Accademia, le conseguenze potrebbero includere una sanzione pecuniaria calcolata in quote, il cui importo è determinato dalla gravità del fatto e dalla solidità economica dell’ente, e potenzialmente sanzioni interdittive come il divieto di contrattare con la pubblica amministrazione.
Questo disastro economico e di immagine era interamente prevenibile attraverso l’applicazione di controlli standardizzati ma rigorosi. La scelta di un partner commerciale, specialmente in un settore ad alto rischio come quello dell’arte, non può basarsi sulla semplice fiducia o sulla convenienza economica. I motori di analisi del rischio integrati in un ecosistema di compliance avanzato avrebbero eseguito un controllo incrociato sulle società belghe coinvolte, evidenziandone la recente costituzione, l’assenza di uno storico consolidato nel mercato dell’arte di alto profilo o eventuali collegamenti con soggetti già segnalati per anomalie. Questo screening preventivo, un’attività che richiede poche ore a un sistema automatizzato ma settimane di lavoro manuale, avrebbe alzato una bandiera rossa insormontabile. La procedura di ingaggio del fornitore si sarebbe arrestata nella sua fase embrionale, proteggendo il capitale e la reputazione dell’ente. L’assenza di un simile presidio ha invece lasciato la porta aperta a un’operazione criminale, trasformando un evento culturale di punta in un caso giudiziario di rilevanza internazionale e in un monito sulla fragilità dei processi di controllo interni. L’intera vicenda dimostra come, nel 2026, la gestione del rischio di non conformità non sia più un’opzione, ma un pilastro fondamentale per la sopravvivenza e la credibilità di qualsiasi organizzazione, pubblica o privata.