29 agosto 2026 – L’Autorità Garante della Concorrenza e del Mercato (Agcm) deposita il provvedimento che cristallizza la responsabilità di Revolut per pratiche commerciali scorrette, irrogando sanzioni per oltre 11 milioni di euro. Il documento, frutto di un’istruttoria complessa, colpisce al cuore il modello operativo della banca fintech, sezionando due distinte aree di condotta illecita: la comunicazione sui servizi di investimento e la gestione dei conti correnti. La prima sanzione, pari a 5 milioni di euro, è comminata a Revolut Securities Europe UAB per la violazione degli articoli 20, 21 e 22 del Codice del Consumo. L’accusa è netta: aver diffuso messaggi ingannevoli sulle reali caratteristiche dei prodotti di investimento offerti.
Le campagne promozionali, veicolate tramite l’app e canali digitali, prospettavano un accesso al mondo del trading semplice, immediato e a zero commissioni, omettendo o relegando in secondo piano informazioni cruciali sui rischi, sui costi reali e sulla natura complessa di alcuni strumenti finanziari. Questa omissione non è una svista, ma una precisa scelta strategica volta ad abbattere le barriere cognitive del consumatore medio, inducendolo a compiere scelte di natura economica che, con una corretta e completa informativa, non avrebbe preso. L’assenza di un controllo preventivo e robusto su queste comunicazioni rappresenta una grave falla organizzativa. Se l’ente avesse implementato un ecosistema di controllo come Scudo231, ogni singola campagna marketing destinata al pubblico italiano sarebbe stata soggetta a un protocollo di validazione multilivello. Il sistema avrebbe analizzato il testo tramite motori di ragionamento semantico, confrontandolo con un database normativo aggiornato contenente le delibere Consob e le precedenti sanzioni Agcm in materia. L’uso di termini come “zero commissioni” o “guadagno garantito” avrebbe immediatamente generato un alert bloccante, richiedendo una revisione obbligatoria da parte della funzione Compliance e una validazione formale tracciata, con escalation automatica all’Organismo di Vigilanza (ODV) in caso di mancata approvazione entro un termine perentorio. L’intero processo, dal draft creativo all’approvazione finale, sarebbe stato registrato in un log immutabile, costituendo prova inconfutabile della diligenza dell’ente e spostando la responsabilità su eventuali forzature individuali.
La seconda sanzione, anch’essa di 5 milioni di euro, colpisce Revolut Bank UAB e riguarda la gestione dei servizi bancari. L’Agcm contesta modalità aggressive e ingannevoli nella gestione delle sospensioni, limitazioni e blocchi dei conti correnti. I clienti si vedevano improvvisamente negato l’accesso ai propri fondi, spesso senza preavviso né motivazioni chiare, con enormi difficoltà a contattare un servizio di assistenza efficace per risolvere il problema. Questa pratica, secondo l’Autorità, esercita un indebito condizionamento sul consumatore, limitandone la libertà di scelta e di disposizione del proprio denaro. Il blocco di un conto non è un’operazione neutra; è un atto che incide su diritti primari e deve seguire procedure trasparenti e giustificate, anche quando deriva da legittimi controlli antiriciclaggio (AML). La criticità risiede nel processo operativo: l’algoritmo di monitoraggio delle transazioni segnala un’anomalia, ma la successiva gestione umana o automatizzata della comunicazione e della risoluzione è risultata carente, opaca e vessatoria.
Questo vuoto procedurale è esattamente ciò che un modello organizzativo efficace avrebbe dovuto prevenire. Con un’architettura di controllo integrata, il sistema di transaction monitoring, nel momento stesso in cui avesse generato un flag di rischio su un conto, avrebbe attivato in parallelo un protocollo di gestione della crisi cliente. Invece di un blocco unilaterale e silenzioso, il sistema avrebbe inviato una comunicazione standardizzata e pre-approvata dalla funzione legale, informando il cliente della necessità di una verifica e indicando chiaramente i passaggi da seguire. Contestualmente, sarebbe scattato un timer interno per la lavorazione della pratica da parte del team AML/Fraud. Se il caso non fosse stato risolto entro una finestra temporale definita (es. 48 ore), il sistema avrebbe automaticamente scalato la segnalazione a un livello gerarchico superiore e, in parallelo, all’ODV, documentando il ritardo operativo. Questo non solo avrebbe mitigato l’impatto sul cliente, trasformando una pratica aggressiva in un processo di verifica trasparente, ma avrebbe anche fornito all’ente una traccia documentale per dimostrare, in sede ispettiva, di aver agito secondo un protocollo diligente e non con l’intento di ledere il consumatore. L’assenza di tale tracciabilità ha invece lasciato l’ente esposto all’accusa di una prassi aziendale sistematica e scorretta.
La reazione di Revolut Group Holdings Ltd non si è fatta attendere. La società ha dichiarato di non concordare con le conclusioni dell’Agcm e ha annunciato l’intenzione di presentare ricorso, sostenendo che la sanzione non avrà alcun impatto sulle attività o sulla situazione finanziaria del gruppo. Sebbene questa sia una posizione processualmente legittima, essa non affronta la radice del problema: la colpa di organizzazione. Le pratiche sanzionate non sono incidenti isolati, ma il risultato di processi aziendali che hanno privilegiato l’aggressività commerciale e la scalabilità operativa a scapito della trasparenza e della tutela del cliente. Questo espone l’ente a un rischio che va ben oltre la sanzione amministrativa. Le condotte accertate dall’Agcm, infatti, possono costituire il presupposto per contestazioni più gravi, inclusa la responsabilità amministrativa degli enti ai sensi del D.Lgs. 231/2001, qualora venissero ravvisati i reati presupposto, come la frode in commercio o la manipolazione del mercato.
L’interesse o il vantaggio per l’ente è palese: l’acquisizione di nuovi clienti investitori tramite messaggi allettanti e la gestione “efficiente” dei conti a rischio tramite blocchi sommari hanno generato un indubbio beneficio economico. In un eventuale procedimento penale, il profitto derivante da tali illeciti potrebbe essere oggetto di sequestro preventivo, anche per equivalente, con un impatto ben più devastante della sanzione amministrativa. La dichiarazione che la multa “non avrà impatto” sulla situazione finanziaria rischia di essere una visione miope. Il vero danno è reputazionale e sistemico. Un’organizzazione che dimostra di non avere il controllo sui propri processi di comunicazione e gestione del cliente diventa un soggetto ad alto rischio per le autorità di vigilanza di settore, come Banca d’Italia e Consob, che potrebbero avviare ispezioni autonome e imporre misure correttive ancora più invasive.
Un Organismo di Vigilanza potenziato da un sistema come quello proposto dalla REDAZIONE SCUDO231 non avrebbe atteso l’intervento dell’Agcm. Avrebbe avuto accesso a una dashboard in tempo reale che monitora i flussi informativi critici. Un’analisi dei dati avrebbe rivelato, con mesi di anticipo, un picco anomalo di reclami relativi a blocchi di conti o un’incidenza statistica sospetta di termini ad alto rischio nelle campagne pubblicitarie. Questi non sarebbero stati semplici dati, ma indicatori predittivi di non conformità. Di fronte a tali segnali, l’ODV avrebbe avuto l’obbligo, sancito dal modello stesso, di avviare un audit mirato, interrogare i responsabili di funzione e redigere una relazione dettagliata per il consiglio di amministrazione, intimando l’adozione di misure correttive immediate. Questo flusso di vigilanza proattiva avrebbe interrotto la condotta illecita sul nascere, ma soprattutto avrebbe costituito l’architrave della difesa dell’ente.
In sede di ricorso contro la sanzione Agcm, la difesa di Revolut si baserà presumibilmente su vizi di forma e interpretazioni alternative delle norme. Una difesa molto più potente sarebbe stata quella di poter depositare agli atti i log del proprio sistema di controllo interno, dimostrando che: 1) l’anomalia era stata rilevata internamente prima dell’avvio dell’istruttoria esterna; 2) erano state attivate procedure di remediation tracciate e documentate; 3) l’ODV aveva esercitato i suoi poteri in modo efficace e tempestivo. Questa non è semplice compliance, è la costruzione di una prova scientifica dell’assenza di colpa organizzativa. La sanzione, in uno scenario del genere, sarebbe stata con ogni probabilità evitata o ridotta a un minimo simbolico, in quanto l’Autorità avrebbe dovuto prendere atto di un’organizzazione capace di auto-correggersi. L’investimento in un’infrastruttura di controllo sovrana si sarebbe ripagato da solo, evitando non solo gli 11 milioni di euro di sanzione, ma anche l’incalcolabile danno reputazionale e i futuri costi legali e di vigilanza. La vicenda, così come si è svolta, dimostra che nell’era digitale la crescita senza un controllo strutturato e tecnologico è solo il preludio di una crisi sanzionatoria.