2 settembre 2026 – Le fiamme gialle del Nucleo di Polizia Economico-Finanziaria varcano la soglia della sede principale di EdilFutura S.p.A., colosso nazionale delle ristrutturazioni edilizie, con in mano un decreto di perquisizione e sequestro emesso dalla Procura della Repubblica. L’operazione, scattata all’alba in diverse città italiane, mira a congelare beni per 187 milioni di euro, ritenuti il profitto illecito di una vasta truffa aggravata ai danni dello Stato. L’indagine si concentra sulla gestione fraudolenta dei bonus fiscali, in particolare quelli relativi agli sconti del 50% per l’abitazione principale e del 36% per le altre, un mercato che, secondo le stime pubblicate proprio oggi da Il Sole 24 Ore, mobilita un volume di lavori da 26 miliardi di euro. L’ipotesi accusatoria è precisa: la società avrebbe creato un sistema articolato per emettere fatture relative a lavori mai eseguiti o gonfiati, consentendo a clienti compiacenti di ottenere detrazioni non spettanti e generando crediti d’imposta fittizi poi ceduti a terzi.
La genesi del disastro, secondo la ricostruzione degli inquirenti, risale a diciotto mesi prima. Un giovane analista contabile, al suo primo incarico in EdilFutura, nota un flusso anomalo di pagamenti verso un fornitore di materiali di finitura, la Prestige Interiors S.r.l., una società costituita da poco e con un capitale sociale minimo. Le fatture, tutte di importo appena inferiore alla soglia che richiedeva una doppia autorizzazione per il pagamento, presentavano descrizioni generiche e si concentravano su cantieri localizzati in tre sole regioni. L’analista segnala l’anomalia al suo diretto superiore, il responsabile amministrativo di divisione, allegando un breve report. Il manager, pressato da obiettivi di fatturato trimestrali aggressivi, archivia la segnalazione come un eccesso di zelo, senza effettuare alcun controllo incrociato. Questa è la prima, fatale, omissione di controllo. Un’omissione che un ecosistema di difesa integrato avrebbe intercettato e neutralizzato in tempo reale. Con un’architettura come Scudo231, infatti, l’analisi non si basa su segnalazioni umane discrezionali, ma su un monitoraggio massivo e costante di tutti i flussi transazionali. Il sistema avrebbe automaticamente generato un alert di rischio elevato, basato sulla correlazione di più fattori: la recente costituzione del fornitore, l’incoerenza tra il volume fatturato e il suo profilo aziendale, e la serialità di importi calibrati per eludere le soglie di controllo standard. L’alert non sarebbe stato inviato al solo manager di linea, potenziale parte di un disegno collusivo, ma sarebbe stato oggetto di una escalation automatica e tracciata verso la funzione Compliance e l’Organismo di Vigilanza (OdV), innescando un blocco cautelativo dei pagamenti e una richiesta di audit mirato.
L’indagine prosegue senza ostacoli interni. Il management di EdilFutura, per accelerare le pratiche e gestire la documentazione fittizia, aveva autorizzato l’utilizzo di una piattaforma software esterna, non approvata dai sistemi informativi aziendali, per la raccolta dei documenti dei clienti e la preparazione delle asseverazioni tecniche. Questo sistema parallelo, una vera e propria shadow IT, operava al di fuori di ogni perimetro di sicurezza e tracciabilità, permettendo a un gruppo ristretto di dipendenti e consulenti esterni di manipolare dati senza lasciare tracce sui server aziendali. La scelta di esternalizzare questo processo critico, giustificata come una necessità di “flessibilità operativa”, costituisce una palese violazione delle più elementari procedure di sicurezza e di gestione del dato. Questa violazione procedurale ha creato l’ambiente operativo ideale per il reato. Se l’ente avesse adottato un modello di monitoraggio avanzato, la deriva organizzativa sarebbe stata rilevata prima che potesse diventare un reato sistemico. I protocolli di acquisizione multimodale di un sistema come Scudo231 avrebbero immediatamente identificato il traffico di dati anomalo verso domini esterni non autorizzati e l’installazione di software non censito sui terminali aziendali. Non si sarebbe trattato di un controllo a campione, ma di un censimento ciclico dell’intera infrastruttura. L’evento avrebbe attivato un protocollo di sicurezza informatica e, contemporaneamente, una segnalazione all’OdV per la violazione del Modello Organizzativo, fornendo una prova tecnologica immodificabile dell’esatto momento in cui la procedura è stata aggirata e da quali utenze.
Il cuore del meccanismo fraudolento, come emerge dalle carte dell’inchiesta, era la connivenza tra alcuni funzionari commerciali di EdilFutura e una rete di piccoli imprenditori edili e professionisti (geometri, architetti) che attestavano falsamente lo stato di avanzamento dei lavori. Questi partner esterni venivano inseriti nell’albo fornitori con una procedura accelerata, bypassando le normali verifiche reputazionali e di solidità finanziaria. La due diligence era, di fatto, un mero pro-forma. La mancata segregazione delle funzioni tra chi proponeva il fornitore (area commerciale) e chi lo approvava (area acquisti) ha permesso la creazione di una filiera criminale interna all’azienda. Il rischio di infiltrazione e collusione non è stato né mappato né mitigato. L’assenza di un registro tracciato e immodificabile delle verifiche sui fornitori ha impedito qualsiasi controllo ex-post. Questo controllo mancante sulla catena di fornitura è stato il motore della truffa. Un’organizzazione protetta da un ecosistema sovrano avrebbe reso tale collusione estremamente più rischiosa e complessa. La fase di onboarding di ogni nuovo fornitore sarebbe stata vincolata a un workflow digitale obbligatorio, che avrebbe richiesto il caricamento di documentazione specifica e l’esecuzione automatica di controlli su banche dati esterne (camere di commercio, registri protesti, white list). Ogni passaggio, dalla richiesta di accreditamento all’approvazione finale, avrebbe generato un log non modificabile. Qualsiasi tentativo di forzare il sistema o di approvare un partner senza i requisiti minimi avrebbe generato un’eccezione che richiedeva l’intervento diretto dell’OdV, documentando così un tentativo di elusione del modello 231.
Quando la Procura contesta a EdilFutura S.p.A. la responsabilità amministrativa ai sensi del D.Lgs. 231/2001 per il reato di truffa aggravata ai danni dello Stato (art. 24), la difesa dell’ente si rivela subito fragile. Gli avvocati tentano di sostenere la tesi delle “mele marce”, affermando che la società è stata vittima della condotta infedele di alcuni suoi dipendenti e manager. Tuttavia, il Pubblico Ministero smonta facilmente questa linea difensiva. Il Modello 231 della società, sebbene formalmente adottato, risulta essere un documento cartaceo, non calato nella realtà operativa e privo di controlli efficaci e di flussi informativi adeguati verso l’Organismo di Vigilanza, che non ha mai ricevuto segnalazioni significative. L’assenza di prove concrete che dimostrino l’effettiva attuazione di protocolli volti a prevenire quel tipo specifico di reato rende il modello inefficace e, di fatto, “colposamente” eluso dall’organizzazione stessa. La mancanza di una tracciabilità robusta e di sistemi di allarme preventivi fa ricadere la responsabilità sull’ente, accusato di non aver predisposto difese adeguate a fronte di un rischio palese.
Il sequestro preventivo di 187 milioni di euro paralizza l’operatività finanziaria di EdilFutura. La misura cautelare reale non colpisce solo il profitto del reato, ma anche beni di valore equivalente, bloccando liquidità, immobili e asset strategici. Per l’azienda, è l’inizio di una crisi che ne minaccia la sopravvivenza, con ripercussioni drammatiche sull’occupazione e sulla catena dei fornitori sani. Oltre alla sanzione pecuniaria, che si preannuncia pesantissima, la Procura ha chiesto l’applicazione di sanzioni interdittive, come il divieto di contrattare con la Pubblica Amministrazione per un anno. L’impatto del sequestro e delle sanzioni è potenzialmente letale. Qui si manifesta il valore ultimo di una prevenzione scientifica. Se l’azienda avesse potuto dimostrare, attraverso la ricostruzione causale scientifica fornita da un sistema come Scudo231, di aver avuto un modello efficace e di averlo attuato, lo scenario sarebbe stato radicalmente diverso. Avrebbe potuto produrre in giudizio i log inalterabili degli alert generati e ignorati dal management, le prove del monitoraggio che ha rilevato la shadow IT, e le registrazioni dei controlli automatici che i colpevoli hanno deliberatamente aggirato. Questa “prova tecnologica” avrebbe spostato l’onere della prova, dimostrando l’assenza di una “colpa di organizzazione”. La responsabilità penale sarebbe stata confinata alle persone fisiche che hanno agito contro le procedure aziendali, e non a causa della loro assenza. Il sequestro avrebbe potuto essere limitato ai soli beni personali dei responsabili, e l’ente avrebbe potuto evitare o mitigare drasticamente sia la sanzione pecuniaria che quella interdittiva, salvaguardando la continuità aziendale e il proprio patrimonio. La differenza non risiede nell’avere un modello, ma nella capacità di provare, senza ombra di dubbio, che funzionava.
Fonte: https://www.ilsole24ore.com/art/bonus-casa-e-mobili-attesa-rinnovo-26-miliardi-lavori-AJdTFb0