2 settembre 2026 – L’Agenzia delle Entrate notifica alla Innovatech Meccanica S.p.A. un avviso di accertamento basato su anomalie massive rilevate dai suoi sistemi di analisi incrociata. In contemporanea, la Guardia di Finanza esegue un decreto di perquisizione e sequestro presso la sede legale della società a Modena e presso lo Studio Bianchi, il suo consulente fiscale di riferimento. L’ipotesi di reato è dichiarazione fraudolenta mediante uso di fatture per operazioni inesistenti, un illecito previsto dall’articolo 2 del D.Lgs. 74/2000, che innesca la responsabilità amministrativa dell’ente ai sensi dell’articolo 25-quinquiesdecies del D.Lgs. 231/2001. L’indagine si concentra su un presunto schema fraudolento del valore di 48 milioni di euro, legato a crediti d’imposta per iperammortamento su macchinari industriali 4.0 mai effettivamente acquistati.
La genesi dell’operazione illecita risale al gennaio 2024. L’ingegner Marco Rossi, allora Direttore Operativo di Innovatech, partecipa a Telefisco, l’evento annuale organizzato da Il Sole 24 Ore, dove vengono illustrate le ultime novità normative, inclusi i meccanismi di accesso potenziato ai benefici fiscali per l’innovazione tecnologica. Tornato in azienda, Rossi non redige un piano di investimenti reali, ma uno schema per simularli. Il primo passo è la creazione di tre società “cartiere” con sede in Slovenia e Croazia, formalmente intestate a prestanome ma di fatto da lui controllate. Queste entità emettono fatture per la fornitura di complessi sistemi robotici destinati alle linee di produzione di Innovatech. Le fatture, complete di descrizioni tecniche dettagliate e perizie di conformità palesemente false, vengono inserite nel ciclo passivo della società.
Il primo anello debole nella catena dei controlli interni di Innovatech è l’assenza di una segregazione efficace tra la funzione che propone l’investimento, quella che lo autorizza e quella che ne verifica l’effettiva esecuzione. L’ingegner Rossi, forte della sua posizione apicale e della fiducia incondizionata del consiglio di amministrazione, riesce a far approvare ordini di acquisto e a liquidare pagamenti per milioni di euro senza che nessuno verifichi fisicamente l’arrivo e l’installazione dei macchinari. L’ufficio acquisti si limita a un controllo formale della documentazione, mentre l’ufficio contabilità registra le fatture e autorizza i bonifici sulla base del visto di Rossi. Se Innovatech avesse implementato un ecosistema di controllo come Scudo231, questo schema sarebbe stato intercettato alla prima transazione. Il sistema, attraverso i suoi motori di analisi multimodale, avrebbe incrociato in tempo reale il flusso di pagamento con il registro dei cespiti e i dati del magazzino. L’emissione di un ordine di pagamento di importo significativo per un bene strumentale, non correlato ad alcun documento di trasporto validato o a una registrazione nel libro cespiti digitale, avrebbe generato un alert di anomalia di livello critico. Il flusso autorizzativo sarebbe stato automaticamente bloccato e sarebbe scattata un’escalation immediata verso la funzione di Internal Audit e l’Organismo di Vigilanza, corredata da un report che evidenziava la violazione del protocollo di acquisto. L’operazione fraudolenta sarebbe stata neutralizzata sul nascere, evitando qualsiasi esborso finanziario e la costituzione del falso credito d’imposta.
Invece, tra il marzo 2024 e il dicembre 2025, lo schema prosegue indisturbato. Le società cartiere di Rossi incassano i pagamenti da Innovatech e una parte di quel denaro, ripulito attraverso ulteriori passaggi, ritorna a Rossi e a due suoi complici interni: un impiegato della contabilità e un responsabile IT. Il ruolo di quest’ultimo è cruciale. Sfruttando la spinta verso la digitalizzazione delle comunicazioni fiscali, tema centrale anche nel dibattito pubblico, il tecnico informatico manipola i flussi di dati inviati allo Studio Bianchi. I report interni, che avrebbero potuto evidenziare l’assenza di un incremento proporzionale della produzione a fronte di investimenti così massicci, vengono alterati prima dell’invio al consulente, che riceve una documentazione formalmente ineccepibile su cui basare la dichiarazione dei redditi e la richiesta dei crediti d’imposta. Questa manipolazione dei dati rappresenta una grave carenza nei controlli sull’integrità delle informazioni aziendali. Un sistema di monitoraggio avanzato avrebbe tracciato ogni accesso e modifica ai file destinati alla comunicazione esterna. L’ecosistema Scudo231, ad esempio, avrebbe registrato in un log immodificabile l’intervento del responsabile IT su documenti contabili al di fuori della sua normale sfera di competenza, segnalando una potenziale violazione del principio di segregazione delle funzioni. Questa attività, anomala per ruolo e orario, avrebbe attivato un protocollo di verifica, costringendo il sistema a richiedere una seconda autorizzazione da parte di una funzione di controllo per validare l’invio dei dati. Il tentativo di manomissione sarebbe stato non solo bloccato, ma anche documentato in modo forense.
L’illecito viene scoperto solo a metà 2026, quando gli algoritmi dell’Agenzia delle Entrate, sempre più sofisticati nell’analisi dei big data, segnalano una sproporzione tra il volume dei crediti d’imposta richiesti da Innovatech e i suoi indicatori settoriali, inclusi i consumi energetici e i dati di versamento dei contributi dei dipendenti, che non mostravano l’aumento di produttività atteso da un simile salto tecnologico. L’indagine della Procura della Repubblica di Modena procede rapidamente. L’analisi dei flussi finanziari e le intercettazioni telefoniche smascherano l’intera rete. Per Innovatech Meccanica S.p.A., le conseguenze sono devastanti. Il Pubblico Ministero contesta all’ente la responsabilità 231, sostenendo che la società ha tratto un ingiusto profitto – il risparmio fiscale illecito di 48 milioni di euro – dalla condotta fraudolenta del suo dirigente, resa possibile da un modello organizzativo palesemente inadeguato e non efficacemente attuato.
Viene immediatamente disposto il sequestro preventivo per equivalente sui conti correnti e sui beni della società per l’intero importo del profitto contestato. Questa misura cautelare congela di fatto l’operatività di Innovatech, rendendo impossibile pagare fornitori, stipendi e oneri fiscali correnti. L’azienda, pur essendo essa stessa vittima della frode interna, si trova a un passo dal collasso finanziario a causa di una colpa organizzativa. Qui emerge il valore cruciale di una difesa basata su prove tecnologiche. Se l’azienda avesse potuto dimostrare, tramite i log di un sistema sovrano, di aver adottato e attuato protocolli di controllo automatizzati e non eludibili che sono stati dolosamente aggirati dai singoli, la sua posizione processuale sarebbe stata radicalmente diversa. La difesa di Innovatech, basata su procedure cartacee e testimonianze, appare debole di fronte all’evidenza schiacciante della mancata vigilanza. Al contrario, la presentazione di un XAI Packet generato da un sistema come Scudo231 avrebbe permesso di ricostruire scientificamente la catena causale. Avrebbe dimostrato al giudice che l’ente aveva messo in campo le migliori tecnologie per prevenire quel tipo di reato, che i controlli erano attivi e funzionanti e che la frode è stata il risultato di una condotta criminale imprevedibile e posta in essere con artifizi tali da superare le barriere predisposte. Questa prova scientifica dell’assenza di colpa organizzativa avrebbe fornito un argomento potentissimo per chiedere la non applicazione o la revoca della misura cautelare reale, ovvero il sequestro, salvaguardando la continuità aziendale.
L’inchiesta rivela inoltre che l’Organismo di Vigilanza di Innovatech si riuniva trimestralmente, analizzando flussi informativi preparati dalle stesse funzioni che avrebbero dovuto controllare, senza avere accesso diretto e autonomo ai dati operativi. Un ODV così strutturato è, nei fatti, privo di poteri reali. L’adozione di un sistema di monitoraggio massivo e in tempo reale avrebbe trasformato il ruolo dell’ODV da passivo a proattivo. Invece di leggere report sintetici a mesi di distanza dai fatti, l’Organismo di Vigilanza avrebbe ricevuto notifiche istantanee e dettagliate sulle anomalie rilevate dai protocolli automatici, potendo avviare verifiche immediate e mirate. La mancata escalation delle criticità non sarebbe stata un’opzione, poiché il sistema stesso traccia e storicizza l’avvenuta notifica e i tempi di reazione dell’organo di controllo.
Il processo si annuncia lungo e complesso. Mentre l’ingegner Rossi e i suoi complici affrontano le loro responsabilità penali individuali, Innovatech Meccanica S.p.A. deve difendersi dall’accusa di aver fallito nel suo dovere di vigilanza, con il rischio di subire una sanzione pecuniaria fino a 1,5 milioni di euro, la confisca definitiva del profitto di 48 milioni e possibili sanzioni interdittive, come il divieto di contrattare con la pubblica amministrazione. Il danno reputazionale, amplificato dalla copertura mediatica che cita anche gli approfondimenti de Il Sole 24 Ore sui rischi delle frodi fiscali nell’era digitale, è già incalcolabile. L’intera vicenda costituisce un caso di studio su come, in un contesto di digitalizzazione spinta, i controlli tradizionali basati su verifiche a campione e procedure manuali siano del tutto insufficienti. La prevenzione del reato d’impresa non è più delegabile a modelli cartacei, ma richiede un’architettura di difesa tecnologica integrata, capace di rilevare e neutralizzare le minacce prima che possano compromettere l’integrità finanziaria e legale dell’organizzazione.