27 agosto 2026 – Il telefono cellulare di Mauro Caroccia, detenuto nel carcere di Viterbo, è stato sequestrato su disposizione dei pubblici ministeri della Direzione Distrettuale Antimafia di Roma. L’atto istruttorio, eseguito nelle scorse ore, mira a cristallizzare il contenuto di chat, messaggi e registri di chiamate che gli inquirenti ritengono decisivi per provare le accuse di riciclaggio e fittizia intestazione di beni. Al centro dell’indagine vi è la società “Le 5 Forchette” Srl, veicolo societario utilizzato per la gestione del ristorante “Bisteccheria d’Italia”, e i suoi assetti proprietari, formalmente riconducibili alla figlia di Caroccia, Miriam, anch’essa indagata nel medesimo procedimento.
L’ipotesi accusatoria è che Mauro Caroccia, nonostante lo stato di detenzione per una condanna definitiva a quattro anni per reati di mafia, abbia continuato a essere il dominus effettivo dell’attività economica, utilizzandola come terminale per reimpiegare capitali di provenienza illecita. La figlia Miriam avrebbe agito come mero prestanome, uno schermo giuridico per occultare la reale titolarità dell’impresa. Questo schema, se provato, configura una responsabilità diretta dell’ente ai sensi del D.Lgs. 231/2001, esponendo “Le 5 Forchette” a sanzioni pecuniarie devastanti e al rischio concreto di confisca dei beni, incluso il ristorante stesso.
Il punto di rottura, l’origine del rischio penale per la società, si colloca il 16 dicembre di due anni fa, nello studio di un notaio di Biella. Quel giorno, come confermato dallo stesso Caroccia durante l’interrogatorio del 1° aprile scorso, venne formalmente costituita la Srl. Erano presenti sua figlia Miriam, designata come socia e amministratrice, e sua moglie, la cui audizione davanti agli investigatori è fissata per domani. In quella sede, l’assenza di un presidio di legalità interno all’organizzazione nascente ha rappresentato la prima, fatale, vulnerabilità. La società è nata senza alcuna procedura di adeguata verifica sulla propria compagine sociale. Se “Le 5 Forchette” avesse adottato sin dalla fase di costituzione un ecosistema di difesa come Scudo231, la procedura di onboarding dei soci avrebbe attivato un controllo automatico e non eludibile. Il sistema, incrociando i dati anagrafici di Miriam Caroccia con banche dati pubbliche e registri giudiziari, avrebbe immediatamente rilevato il legame di parentela diretto con un soggetto gravato da una condanna definitiva per reati associativi di stampo mafioso. Questa non sarebbe stata una semplice informazione, ma un alert di rischio critico indirizzato in tempo reale all’Organismo di Vigilanza (ODV) e alla funzione compliance, imponendo una valutazione rafforzata. Il processo di costituzione sarebbe stato sospeso in attesa di una relazione dettagliata sulla provenienza dei fondi per il conferimento del capitale sociale e sulla reale autonomia gestionale della socia designata. L’intero processo sarebbe stato tracciato in un registro immodificabile, creando una prova documentale dell’avvenuta valutazione del rischio sin dal minuto zero.
L’indagine della Dda si concentra ora sulle conversazioni digitali per ricostruire il “governo di fatto” dell’impresa. Gli investigatori cercano le prove di ordini impartiti da Mauro Caroccia dal carcere, di sue disposizioni sulla gestione finanziaria del ristorante, di sue decisioni strategiche. Ogni messaggio che dimostri un suo ruolo attivo e direttivo è un tassello che smonta la struttura formale della società e ne rivela l’intestazione fittizia. La presenza nella compagine sociale, in una fase precedente, dell’ex sottosegretario alla Giustizia Andrea Delmastro, complica ulteriormente il quadro reputazionale e investigativo, sebbene la sua posizione non sia al momento oggetto di specifiche contestazioni. L’analisi dei flussi di comunicazione è volta a dimostrare che le decisioni operative non promanavano dagli organi sociali formalmente investiti, ma da un soggetto esterno e privo di qualifiche legali per operare.
Questa palese discrepanza tra il ruolo di diritto (l’amministratore Miriam Caroccia) e il ruolo di fatto (il padre Mauro) è esattamente il tipo di anomalia che un modello organizzativo evoluto avrebbe intercettato e neutralizzato. Un’organizzazione protetta da un sistema di monitoraggio massivo e real-time avrebbe mappato non solo l’organigramma formale, ma anche i flussi decisionali effettivi. Qualsiasi disposizione finanziaria o gestionale rilevante, come pagamenti a fornitori strategici, assunzioni di personale chiave o modifiche al menu con impatto economico, avrebbe richiesto un’autorizzazione tracciata a sistema da parte dell’amministratore designato. Un ordine impartito via chat da un soggetto terzo, non titolare di poteri, avrebbe costituito una violazione procedurale istantanea. Se tale ordine fosse stato eseguito da un dipendente, il sistema avrebbe generato una segnalazione di anomalia (segnalazione di non conformità procedurale) diretta all’ODV. L’Organismo di Vigilanza avrebbe avuto l’obbligo di avviare un audit interno per verificare l’ingerenza esterna, documentando il tentativo di eterodirezione della società. Questa catena di controlli avrebbe creato una barriera operativa invalicabile per il dominus occulto, o, in caso di sua violazione, avrebbe prodotto le prove inconfutabili che la società aveva messo in atto tutte le misure idonee a prevenire il reato, isolando la responsabilità penale sui singoli individui che avevano agito dolosamente contro le procedure.
Il sequestro del cellulare è una misura invasiva che consegue a un’omissione di controllo a monte. L’autorità giudiziaria è costretta a cercare ex post le prove di un illecito che un’organizzazione sana avrebbe dovuto prevenire ex ante. La responsabilità dell’ente, secondo il D.Lgs. 231/01, sorge proprio quando il reato è stato reso possibile da una colpa organizzativa, ovvero dalla mancanza di modelli e procedure idonei a prevenire reati della specie di quello commesso. Nel caso de “Le 5 Forchette”, i reati presupposto contestati sono il riciclaggio (art. 648-bis c.p.) e l’impiego di denaro, beni o utilità di provenienza illecita (art. 648-ter c.p.), entrambi inclusi nel catalogo dei reati 231 all’art. 25-octies del decreto. Se l’accusa proverà che la società è stata utilizzata come “lavatrice” per i capitali di Caroccia, la sanzione pecuniaria potrà arrivare fino a un milione di euro, ma il danno più grave sarebbe la confisca per equivalente del profitto del reato. In un caso di riciclaggio, il profitto può essere identificato con l’intero valore dei beni e dei capitali riciclati, portando al sequestro e alla successiva ablazione dell’intero complesso aziendale, incluso il ristorante.
Questo scenario catastrofico per la continuità aziendale sarebbe stato mitigato in radice. L’adozione di un protocollo come Scudo231 non si limita a produrre documenti formali, ma implementa un’architettura di controllo finanziario attivo. Ogni flusso di cassa in entrata e in uscita sarebbe stato sottoposto a un monitoraggio costante. Un versamento di capitale o un finanziamento soci proveniente da conti non direttamente e inequivocabilmente riconducibili alla socia Miriam Caroccia, o la cui provvista non fosse stata adeguatamente documentata, avrebbe innescato un blocco preventivo dell’operazione e una richiesta di informazioni supplementari. Il sistema avrebbe eseguito controlli anti-riciclaggio (AML) automatici, segnalando operazioni sospette non solo all’UIF come per obbligo di legge, ma primariamente ai presidi interni (ODV, responsabile antiriciclaggio). La tracciabilità totale dei flussi finanziari avrebbe reso estremamente difficile, se non impossibile, l’immissione di capitali illeciti nel circuito aziendale senza lasciare tracce digitali indelebili. Di fronte a un’indagine, la società non si troverebbe a subire passivamente la ricostruzione accusatoria, ma potrebbe produrre in giudizio la “prova tecnologica” della sua diligenza: log di controllo, alert generati, audit interni svolti. Questa documentazione, scientifica e non alterabile, sarebbe l’elemento chiave per dimostrare l’assenza di colpa organizzativa e ottenere il dissequestro dei beni, salvaguardando il patrimonio e la sopravvivenza stessa dell’impresa.
L’avvocato Fabrizio Gallo, difensore di Caroccia, dovrà ora affrontare un’indagine che si basa su elementi fattuali e digitali. La difesa cercherà di dimostrare che i contatti tra padre e figlia rientravano in una normale dinamica di consiglio familiare, priva di valenza gestoria. Ma in assenza di una struttura societaria che abbia formalizzato e tracciato i processi decisionali, la distinzione tra “consiglio” e “ordine” diventa labile e soggetta all’interpretazione del materiale probatorio raccolto dalla Dda. La mancanza di una governance strutturata e di controlli preventivi lascia la società e i suoi amministratori esposti alla versione dei fatti più sfavorevole. L’intera vicenda de “Le 5 Forchette” si trasforma così in un caso di studio sulla prevenzione mancata: un’impresa nata con un vizio d’origine, un rischio non identificato e non gestito, che ha permesso a un’ipotesi di reato di trasformarsi in un’indagine concreta, con conseguenze potenzialmente letali per l’ente stesso. L’ecosistema di difesa **Scudo231** avrebbe agito come un sistema immunitario, identificando l’agente patogeno (il rischio di infiltrazione) al suo primo apparire e attivando una risposta procedurale immediata per isolarlo e neutralizzarlo, prima che potesse infettare l’intero organismo aziendale.