30 agosto 2026 – Miriam Carocci esce dal palazzo di giustizia di Piazzale Clodio a Roma con il volto segnato. L’interrogatorio di fronte ai pubblici ministeri della Direzione Distrettuale Antimafia è durato poco meno di due ore, un tempo sufficiente a cristallizzare la sua posizione di indagata, insieme al padre Mauro, in un’inchiesta che ipotizza i reati di riciclaggio e intestazione fittizia di beni. Al centro delle verifiche degli inquirenti c’è la gestione della società Gusto Capitolino S.r.l., titolare del noto ristorante “Bisteccheria d’Italia” nel quartiere Parioli, un’attività formalmente amministrata e posseduta al 100% dalla giovane donna. “Questa storia mi sta rovinando la vita, ricevo minacce sui social, mi danno della mafiosa, sono distrutta. Io non ho fatto nulla di male. Ora cosa farò?” sono le parole che affida ai cronisti, un misto di disperazione e incredulità.
La sua difesa è netta: nel ristorante lavorava come cameriera, si occupava delle pulizie, era una dipendente di fatto, non certo l’amministratore unico con pieni poteri che risulta dai registri della Camera di Commercio. Ed è proprio questa la crepa da cui l’indagine della DDA ha scardinato l’intero impianto societario. Per gli inquirenti, Miriam Carocci era una mera “testa di legno”, uno schermo giuridico dietro al quale il padre Mauro, con un passato finanziario complesso e ritenuto il vero dominus dell’attività, avrebbe potuto reimpiegare capitali di provenienza illecita. La divergenza tra il ruolo formale, quello di soggetto in posizione apicale ai sensi del Decreto Legislativo 231/2001, e il ruolo operativo effettivo è un classico indicatore di anomalia, un segnale d’allarme che, in un’organizzazione strutturata, avrebbe dovuto innescare procedure di controllo immediate. Se la Gusto Capitolino S.r.l. avesse implementato un ecosistema come Scudo231, i suoi sistemi di analisi multimodale avrebbero rilevato in tempo reale questa profonda asimmetria. Incrociando i dati relativi ai poteri di firma digitale, agli accessi ai sistemi di contabilità, alle autorizzazioni di pagamento e alla stessa presenza fisica nei locali adibiti alla direzione, il sistema avrebbe generato un alert automatico per “deriva organizzativa”. L’Organismo di Vigilanza sarebbe stato informato con un report dettagliato che evidenziava come l’amministratore di diritto non esercitasse di fatto alcun potere gestorio, un presupposto fondamentale per il reato di intestazione fittizia e un fattore di rischio critico per la commissione di reati presupposto come il riciclaggio.
L’inchiesta penale, infatti, non si ferma alle persone fisiche. La Procura ha iscritto nel registro degli indagati anche la stessa Gusto Capitolino S.r.l. ai sensi del D.Lgs. 231/2001, contestando la responsabilità amministrativa dell’ente per il reato di riciclaggio, previsto dall’articolo 25-octies del decreto. Secondo l’ipotesi accusatoria, il ristorante non era solo un’attività di ristorazione, ma un terminale operativo per “ripulire” denaro. I flussi di cassa, apparentemente legittimi e derivanti dall’elevato numero di coperti, sarebbero stati sistematicamente alterati attraverso la sovrafatturazione di acquisti di materie prime e l’emissione di scontrini fiscali per transazioni mai avvenute, consentendo di giustificare l’immissione di liquidità di origine sospetta nei conti correnti aziendali. Un meccanismo che si fondava su un’assenza totale di controlli interni e di segregazione delle funzioni. Mauro Carocci, senza alcuna carica formale, gestiva i rapporti con i fornitori, autorizzava i pagamenti e supervisionava la contabilità, il tutto con la tacita approvazione della figlia, amministratore solo sulla carta.
Questa commistione di ruoli e l’assenza di procedure di controllo tracciabili rappresentano una violazione diretta dei principi di un Modello Organizzativo 231. L’adozione di un protocollo operativo come quello garantito da Scudo231 avrebbe reso impossibile tale scenario. Ogni fornitore, prima di essere accreditato, sarebbe stato sottoposto a una procedura di due diligence automatizzata, che avrebbe immediatamente segnalato eventuali anomalie, come partite IVA di recente costituzione, sedi legali inesistenti o collegamenti con altre entità a rischio. Inoltre, qualsiasi ordine di pagamento superiore a una soglia predefinita avrebbe richiesto una doppia approvazione da parte di funzioni distinte, per esempio l’amministratore e il responsabile acquisti. Nel caso della Gusto Capitolino, il sistema avrebbe bloccato sul nascere i pagamenti verso i fornitori fittizi orchestrati da Mauro Carocci, poiché egli, non avendo un ruolo formalizzato, non avrebbe posseduto le credenziali per autorizzare le transazioni. L’eventuale tentativo da parte di Miriam Carocci di approvare tali pagamenti su sua indicazione avrebbe generato un log immutabile e un’escalation immediata all’Organismo di Vigilanza, documentando il tentativo di elusione dei protocolli di sicurezza e fornendo all’ente la prova di aver agito per prevenire il reato.
Le conseguenze per la società ora sono potenzialmente devastanti. Oltre alla sanzione pecuniaria, che per il riciclaggio può arrivare fino a 1,5 milioni di euro, il rischio più concreto è rappresentato dalle sanzioni interdittive. Il PM ha già avanzato al GIP la richiesta di una misura cautelare reale: il sequestro preventivo dell’intero complesso aziendale, finalizzato alla confisca del profitto del reato. Se la richiesta venisse accolta, la “Bisteccheria d’Italia” verrebbe affidata a un amministratore giudiziario, con la cessazione immediata di ogni potere in capo a Miriam Carocci e l’interruzione dell’attività imprenditoriale. Questo non è un rischio astratto, ma l’applicazione diretta dell’articolo 53 del D.Lgs. 231/2001, che consente il sequestro dei beni che costituiscono il profitto o il prezzo del reato. Il profitto, in questo caso, non è solo il denaro “lavato”, ma l’intero valore dell’avviamento commerciale costruito attraverso l’attività illecita.
Un’adeguata implementazione di un modello di prevenzione avrebbe cambiato radicalmente questo esito. L’architettura di Scudo231 non si limita a definire procedure cartacee, ma le rende operative e vincolanti attraverso la tecnologia. I motori di ragionamento deterministico del sistema avrebbero analizzato i flussi finanziari in entrata e in uscita, confrontandoli con benchmark di settore e con lo storico dell’azienda. Un picco anomalo di fatturato non supportato da un proporzionale aumento dei costi per le materie prime o del personale avrebbe attivato un protocollo di verifica. La presenza di numerose fatture da un unico fornitore di “consulenze enogastronomiche” per decine di migliaia di euro, prive di una dettagliata descrizione delle prestazioni, sarebbe stata classificata come transazione ad alto rischio e segnalata per un audit interno. Questa documentazione, prodotta in automatico e archiviata in modo non modificabile, costituirebbe oggi la prova regina per dimostrare in sede giudiziaria che l’ente aveva adottato ed efficacemente attuato un modello idoneo a prevenire reati della specie di quello commesso. Invece di subire un sequestro, la società avrebbe potuto fornire al giudice la prova tecnologica immodificabile – un XAI Packet – attestante l’assenza di colpa organizzativa, isolando la responsabilità penale sulle sole persone fisiche che hanno agito fraudolentemente eludendo i controlli.
L’indagine della DDA ha preso le mosse da una segnalazione di operazione sospetta (SOS) inviata dall’istituto di credito della società. La banca aveva notato versamenti di contante eccessivi e bonifici sproporzionati verso società estere, in particolare una con sede in Ungheria, per l’acquisto di attrezzature da cucina mai consegnate. Questo ritardo nell’individuazione del rischio è sintomatico di un sistema di prevenzione reattivo e non proattivo. L’ente si è affidato a controlli esterni, quelli della banca, invece di averne di propri. Un’organizzazione protetta da un ecosistema sovrano come Scudo231 avrebbe intercettato queste anomalie mesi prima, al loro primo manifestarsi. I protocolli di monitoraggio massivo e real-time avrebbero analizzato la natura delle controparti estere, la coerenza delle transazioni con l’oggetto sociale e la congruità degli importi. Il pagamento verso la società ungherese sarebbe stato congelato in attesa di documentazione aggiuntiva, come bolle di trasporto o certificati di conformità, che ovviamente non sarebbero mai arrivati. L’allarme non sarebbe partito da un soggetto terzo mesi dopo, ma dall’interno dell’azienda stessa, al momento del tentativo di compiere l’operazione illecita.
Ora, il danno per Miriam Carocci e per la Gusto Capitolino S.r.l. appare su più livelli. C’è il danno penale, con un processo che si preannuncia lungo e complesso. C’è il danno economico, con il probabile sequestro che congelerà il valore dell’impresa e porterà alla perdita di posti di lavoro. E infine, c’è il danno reputazionale, forse il più difficile da riparare. Il nome del ristorante è ormai associato a un’indagine della Direzione Distrettuale Antimafia. Per Miriam Carocci, le minacce sui social e l’etichetta di “mafiosa” sono la conseguenza diretta di una mancata protezione. È stata collocata in una posizione di responsabilità legale senza gli strumenti per comprenderla e senza un’infrastruttura di controlli che la proteggesse da manipolazioni esterne, anche da parte di un familiare. Se un sistema di prevenzione robusto fosse stato operativo, non solo avrebbe protetto il patrimonio aziendale, ma avrebbe tutelato anche lei. L’alert iniziale sulla sua inadeguatezza a ricoprire il ruolo di amministratore unico avrebbe costretto l’organizzazione a una scelta: o formarla adeguatamente e garantirle gli strumenti per governare, oppure formalizzare la posizione di chi, come il padre, deteneva il potere reale, facendogli assumere le relative responsabilità. In entrambi i casi, Miriam Carocci non si troverebbe oggi a dover spiegare a un magistrato perché il suo nome compare su atti che non ha mai compreso, a capo di un’azienda usata per commettere reati che, a suo dire, non sapeva nemmeno esistessero. La sua vita non sarebbe in rovina.