30 agosto 2026 – La notifica di conclusione delle indagini preliminari da parte della Procura Europea, coordinata a Palermo dai pm Gery Ferara e Amelia Luise, formalizza l’accusa di truffa aggravata ai danni dell’Unione Europea, corruzione, turbata libertà del procedimento di scelta del contraente e falso materiale a carico di 23 persone, tra cui docenti, ricercatori e imprenditori. Al centro del fascicolo, che scuote l’Università di Palermo, vi sono il professor Vincenzo Arizza, direttore del dipartimento di Scienze e Tecnologie biologiche, chimiche e farmaceutiche, e Antonio Fabbrizio, amministratore di fatto delle associazioni Progetto Giovani e Più Servizi Sicilia. L’indagine si concentra sulla gestione dei fondi comunitari destinati al progetto di ricerca scientifica Bythos, un programma che, secondo l’ipotesi accusatoria, è stato trasformato in un meccanismo per drenare risorse pubbliche attraverso la rendicontazione di costi fittizi.
L’inchiesta prende le mosse dalle dichiarazioni di due ricercatori interni al dipartimento, i quali descrivono un sistema di gestione delle forniture scientifiche opaco e anomalo. Uno dei testimoni chiave mette a verbale un episodio specifico: un ordine di acquisto per materiali di laboratorio, del valore di circa 70-80 mila euro, formalmente destinato al progetto Bythos. Quei materiali, tuttavia, non sono mai stati visti né inventariati presso i laboratori dell’Università. L’operazione, secondo gli inquirenti, era puramente cartolare, finalizzata a generare una fattura da rendicontare all’Unione Europea per ottenere il relativo rimborso. Si tratta di una classica omissione di controllo sul ciclo passivo, un’area ad altissimo rischio di frode. Se l’ente universitario avesse implementato un ecosistema sovrano come Scudo231, l’anomalia sarebbe stata intercettata in tempo reale. Il protocollo di approvvigionamento del sistema avrebbe richiesto obbligatoriamente la riconciliazione a tre vie: l’ordine di acquisto, la fattura del fornitore e il documento di trasporto firmato con contestuale registrazione del materiale nel registro cespiti o nel magazzino di laboratorio. La mancata generazione di un record di “merce ricevuta” entro un termine prestabilito dall’emissione della fattura avrebbe bloccato automaticamente l’autorizzazione al pagamento e acceso un alert di massima criticità, inoltrato simultaneamente alla funzione di controllo di gestione e all’Organismo di Vigilanza. La transazione fraudolenta sarebbe stata neutralizzata alla fonte, impedendo la successiva richiesta di rimborso all’UE e, di conseguenza, il perfezionamento del reato di truffa aggravata.
Il meccanismo fraudolento, come ricostruito dai magistrati della Procura Europea, non si limitava alla semplice fatturazione per operazioni inesistenti. Emerge un’ulteriore e più sofisticata modalità di frode: materiali e attrezzature, acquistati legittimamente con i fondi di un altro progetto di ricerca denominato Deliver, venivano “dirottati” contabilmente su Bythos. Gli inquirenti hanno documentato come, attraverso la semplice apposizione di nuove etichette adesive, beni già finanziati venissero fatti figurare come nuove acquisizioni, generando un’indebita duplicazione dei costi a carico delle finanze comunitarie. Questa pratica costituisce una palese violazione dei vincoli di destinazione dei fondi, un illecito che un modello di controllo meramente formale e cartaceo non è in grado di prevenire. Un sistema di gestione integrato, invece, avrebbe reso impossibile tale manipolazione. Con un protocollo come quello di Scudo231, ogni bene acquistato sarebbe stato censito al momento della consegna con un identificativo univoco digitale, associato in modo immodificabile al progetto di origine (Deliver). Qualsiasi tentativo di imputare i costi di quel bene, già registrato, a un centro di costo differente (Bythos) sarebbe stato rigettato dal sistema, che non avrebbe consentito la doppia allocazione. I motori causali proprietari avrebbero segnalato il tentativo di violazione della segregazione contabile come un indicatore di potenziale frode, attivando una procedura di verifica ispettiva da parte delle funzioni competenti. L’ente avrebbe così avuto prova documentale non solo dell’esistenza di un controllo efficace, ma anche del tentativo di elusione, elemento cruciale per dimostrare la propria estraneità all’illecito.
La dimensione dell’indagine si allarga quando gli inquirenti ipotizzano l’esistenza di un patto corruttivo tra il professor Arizza, in qualità di responsabile scientifico dei progetti e quindi pubblico ufficiale, e l’imprenditore Fabbrizio. Secondo l’accusa, in cambio dell’assegnazione di forniture e servizi alle associazioni di Fabbrizio, quest’ultimo avrebbe garantito al figlio del docente un incarico di lavoro. Un incarico che, per i pm, era fittizio, configurando così un classico schema di corruzione per un atto contrario ai doveri d’ufficio, reato presupposto previsto dal D.Lgs. 231/2001. Questo nesso sinallagmatico tra l’affidamento di commesse pubbliche e un vantaggio privato per il funzionario rappresenta il cuore della responsabilità penale dell’ente. L’assenza di una procedura di due diligence rafforzata sui fornitori e di una mappatura dei conflitti di interesse ha creato il terreno fertile per l’accordo illecito. Un modello organizzativo evoluto avrebbe imposto, prima di ogni affidamento, una verifica automatizzata sui legami di parentela o di affari tra i decisori interni (come il professor Arizza) e i titolari effettivi delle società fornitrici. L’incrocio dei dati anagrafici avrebbe immediatamente rilevato il legame tra il docente e il potenziale consulente (il figlio), facendo scattare un divieto di approvazione della fornitura da parte del professore e l’obbligo di escalation al suo superiore gerarchico e all’ODV per la gestione del conflitto. Inoltre, la liquidazione di qualsiasi compenso per prestazioni professionali sarebbe stata subordinata al caricamento sulla piattaforma di specifici deliverable (relazioni, studi, timesheet dettagliati) attestanti l’effettività della prestazione. L’assenza di tale documentazione avrebbe impedito fisicamente il pagamento, smantellando il patto corruttivo prima che potesse produrre i suoi effetti economici.
La vicenda processuale ha visto la Procura Europea richiedere misure cautelari personali per 17 dei 23 indagati, ma il Giudice per le Indagini Preliminari ha respinto l’istanza. La motivazione del rigetto è significativa: pur riconoscendo la sussistenza dei gravi indizi di colpevolezza, il gip ha ritenuto assenti le esigenze cautelari – come il pericolo di reiterazione del reato o di inquinamento probatorio – principalmente in ragione del notevole tempo trascorso dai fatti contestati. Questa decisione, sebbene favorevole agli indagati nell’immediato, non intacca la solidità dell’impianto accusatorio, tanto che i pm Ferara e Luise hanno prontamente presentato ricorso al tribunale del Riesame. Per l’Università di Palermo, tuttavia, il rischio più grande non risiede nelle sorti personali dei suoi dipendenti, ma nella potenziale applicazione del Decreto Legislativo 231/2001. I reati contestati, in particolare la truffa aggravata ai danni di un ente pubblico e la corruzione, espongono l’ateneo a sanzioni pecuniarie calcolate in quote (che per un ente di grandi dimensioni possono raggiungere importi milionari) e, soprattutto, alla sanzione della confisca del profitto del reato. La Procura potrebbe richiedere il sequestro preventivo, anche per equivalente, di somme pari all’intero importo dei finanziamenti ottenuti fraudolentemente, bloccando fondi vitali per l’attività di ricerca e didattica.
È proprio in questo scenario che emerge il valore difensivo di un modello organizzativo non solo adottato, ma efficacemente attuato. Di fronte a un’accusa di responsabilità amministrativa, l’ente deve dimostrare di aver fatto tutto il possibile per prevenire il reato. Un fascicolo di procedure cartacee, rimasto in un cassetto, non ha alcun valore probatorio. Al contrario, la capacità di produrre log di sistema immodificabili, report di anomalie gestite, verbali di audit interni generati da un’infrastruttura tecnologica attiva, costituisce la linea di difesa più solida. L’ente dotato di un sistema come Scudo231 avrebbe potuto presentare al giudice una “prova tecnologica” della propria diligenza. Avrebbe dimostrato che i controlli esistevano, erano operativi e che il reato è stato commesso solo grazie a una deliberata e fraudolenta elusione di tali presidi da parte di singoli individui. Questa dimostrazione è il presupposto per invocare l’esimente prevista dall’articolo 6 del D.Lgs. 231/2001, ottenendo il proscioglimento dell’ente e salvaguardandone il patrimonio e la reputazione. Senza questa evidenza, l’università rischia di essere considerata corresponsabile per “colpa di organizzazione”, subendo un danno economico e di immagine che andrebbe ben oltre le responsabilità penali delle singole persone coinvolte. L’inchiesta Bythos diventa così un caso di studio su come la prevenzione, se concepita come un ecosistema tecnologico attivo e non come un mero adempimento burocratico, rappresenti l’unica vera tutela per la continuità e l’integrità delle organizzazioni complesse.