6 settembre 2026 – Le fiamme blu della Guardia di Finanza varcano alle prime luci dell’alba i cancelli della Global-Tek S.p.A., colosso della componentistica meccatronica con sede nel polo industriale a nord di Milano. L’operazione, denominata “Vasi Comunicanti”, è il culmine di diciotto mesi di indagini silenziose, partite da una segnalazione di operazione sospetta trasmessa dall’Unità di Informazione Finanziaria per l’Italia. Gli uomini del Nucleo di Polizia Economico-Finanziaria non sono lì per una semplice verifica fiscale. In mano hanno un decreto di perquisizione e sequestro preventivo emesso dal GIP del Tribunale di Milano per un valore di 87 milioni di euro, corrispondente all’imposta evasa che gli inquirenti ritengono di aver accertato. L’ipotesi di reato è pesante: dichiarazione fraudolenta mediante uso di fatture o altri documenti per operazioni inesistenti, aggravata dalla transnazionalità, e associazione per delinquere finalizzata alla frode fiscale e al riciclaggio.
L’inchiesta ricostruisce un meccanismo tanto complesso quanto spregiudicato. Al centro del sistema, secondo gli atti, vi era il Direttore Finanziario, Mario Rossi, in azienda da oltre un decennio e considerato un manager di assoluta fiducia. Insieme alla Responsabile Commerciale Estero, Anna Verdi, e a un consulente esterno, avrebbe orchestrato un vorticoso giro di fatturazioni fittizie con società “cartiere” domiciliate in tre diverse giurisdizioni a fiscalità privilegiata: una a Cipro, una a Panama e una a Singapore. Le società, formalmente indipendenti, erano di fatto scatole vuote riconducibili a prestanome, create al solo scopo di emettere fatture per servizi di consulenza strategica, intermediazione commerciale e ricerca di mercato mai realmente prestati. I pagamenti, autorizzati da Rossi e giustificati da reportistica prodotta ad hoc dalla Verdi, venivano disposti verso i conti correnti esteri delle cartiere, per poi essere re-instradati, attraverso ulteriori passaggi, su conti personali e fondi di investimento.
Il primo anello debole della catena di controllo interna si manifesta a livello puramente operativo. Il 12 gennaio 2024, un giovane contabile del reparto fornitori, Luca Bianchi, inserisce nel sistema gestionale il pagamento di una fattura da 450.000 euro a favore della “Cypriot Strategic Partners Ltd”, una delle società cipriote. Il sistema ERP aziendale non rileva alcuna anomalia: il fornitore è stato regolarmente censito, la fattura ha un numero progressivo valido e l’approvazione al pagamento reca la firma digitale del CFO. Il flusso procede senza intoppi. Un ecosistema come Scudo231, al contrario, avrebbe intercettato l’anomalia in tempo reale. I suoi sistemi di analisi multimodale non si sarebbero limitati a un controllo formale, ma avrebbero eseguito una scansione incrociata del nuovo fornitore con banche dati internazionali, rilevando istantaneamente l’assenza di uno storico operativo, la data di costituzione recentissima e la classificazione del Paese come ad alto rischio riciclaggio. L’intelligenza artificiale predittiva avrebbe assegnato alla transazione uno score di rischio altissimo, bloccandola preventivamente e generando un alert non aggirabile, indirizzato simultaneamente alla funzione Compliance e all’Organismo di Vigilanza, escludendo dalla notifica la linea gerarchica del CFO che aveva autorizzato l’operazione.
La falla organizzativa, tuttavia, è più profonda e sistemica. L’Organismo di Vigilanza di Global-Tek, composto da professionisti esterni, svolgeva le sue verifiche trimestrali secondo prassi consolidate: interviste, analisi a campione della documentazione e revisione dei verbali. Nel corso del 2024 e del 2025, l’OdV ha intervistato due volte il Dott. Rossi, il quale ha sempre fornito rassicurazioni sulla solidità delle procedure di controllo dei pagamenti internazionali. Le verifiche a campione, per mera casualità statistica, non hanno mai intercettato una delle centinaia di transazioni fraudolente. I flussi informativi verso l’OdV, previsti dal Modello 231 cartaceo della società, erano generici e basati su autodichiarazioni delle funzioni aziendali, rendendo l’organo di controllo di fatto cieco di fronte a una frode orchestrata dall’interno del top management. Questa carenza trasforma una serie di reati individuali in una potenziale, gravissima, responsabilità amministrativa dell’ente ai sensi del D.Lgs. 231/2001.
Se Global-Tek avesse implementato un’infrastruttura di controllo avanzata, lo scenario sarebbe stato radicalmente diverso. L’OdV non avrebbe operato al buio, basandosi su campionature inefficaci. Avrebbe avuto accesso a una dashboard sovrana che monitorava in tempo reale il 100% delle transazioni, evidenziando cluster di rischio e flussi anomali. Il sistema avrebbe rilevato non solo i pagamenti sospetti, ma anche una deriva organizzativa critica: la Responsabile Commerciale, Anna Verdi, accedeva e operava su moduli contabili e autorizzativi estranei alla sua mansione formale, un classico esempio di ruolo di fatto divergente dal ruolo di diritto. Un protocollo d’avanguardia avrebbe mappato questa attività anomala, segnalando all’OdV un’elusione dei presidi di segregazione dei compiti, uno dei pilastri di ogni modello 231 efficace. L’Organismo di Vigilanza, anziché chiedere rassicurazioni, avrebbe avviato un’indagine interna sulla base di dati oggettivi e inalterabili, mesi prima che la frode potesse raggiungere dimensioni milionarie.
Con il passare dei mesi, il sistema fraudolento diventa sempre più audace. Le fatture fittizie non riguardano più solo consulenze, ma anche forniture di materie prime “fantasma”, triangolate attraverso broker panamensi. Questo permette di abbattere ulteriormente l’imponibile, creando costi fittizi che erodono l’utile dichiarato al fisco. La Guardia di Finanza, nel corso delle indagini, scopre che i documenti di trasporto allegati a queste forniture sono palesemente contraffatti, utilizzando codici di navi cargo che in quei giorni si trovavano in altri oceani. Un controllo che in azienda nessuno ha mai pensato di effettuare. La procedura di validazione delle forniture strategiche era basata sulla fiducia e su controlli meramente cartacei, facilmente aggirabili da un management colluso.
Qui emerge un altro snodo cruciale dove la prevenzione avrebbe potuto cambiare il corso degli eventi. La blindatura della supply chain è un elemento fondamentale della compliance 231. Un’infrastruttura come Scudo231 estende il proprio monitoraggio massivo anche alla catena di fornitura. Ogni nuovo partner strategico sarebbe stato sottoposto a un processo di due diligence automatizzato e continuo. I motori causali proprietari avrebbero incrociato i dati delle forniture con i registri di tracciamento logistico internazionali in tempo reale. Alla prima fattura del broker panamense, il sistema avrebbe tentato di validare il documento di trasporto (Bill of Lading) con i database marittimi globali. La mancata corrispondenza tra la rotta dichiarata e la posizione GPS reale della nave cargo avrebbe generato un’incompatibilità logica, un red flag di massima gravità. L’intero ciclo passivo legato a quel fornitore sarebbe stato congelato, e un’escalation sarebbe partita verso l’Ufficio Acquisti, la Compliance e l’OdV per frode documentale conclamata. Il danno economico e il rischio penale sarebbero stati bloccati sul nascere.
L’epilogo giudiziario per Global-Tek si preannuncia devastante. Oltre all’arresto dei tre principali indagati, la Procura della Repubblica ha iscritto la società stessa nel registro degli indagati per l’illecito amministrativo dipendente da reato, ai sensi degli articoli 5 e 25-quinquiesdecies del D.Lgs. 231/2001. Il sequestro preventivo per equivalente di 87 milioni di euro ha congelato la liquidità aziendale, mettendo a rischio il pagamento degli stipendi e la continuità operativa. L’azienda ora deve affrontare una duplice battaglia: difendersi dall’accusa di non aver adottato ed efficacemente attuato un modello organizzativo idoneo a prevenire reati della specie di quello commesso. La difesa si presenta ardua: il Modello 231 esisteva, ma solo sulla carta. La sua inefficacia è provata dai fatti. L’onere della prova ricade sull’ente, che deve dimostrare di aver fatto tutto il possibile per impedire il reato, una prova che, in assenza di registri digitali immutabili e di un sistema di controllo proattivo, è quasi impossibile da fornire.
In uno scenario alternativo, la difesa legale dell’azienda sarebbe stata infinitamente più solida. Se l’organizzazione avesse potuto contare su una piattaforma di difesa integrata, al momento dell’indagine avrebbe potuto produrre un XAI Packet (Explainable AI Packet): una prova tecnologica immodificabile. Questo pacchetto di dati avrebbe fornito agli inquirenti e al giudice una ricostruzione causale scientifica degli eventi. Avrebbe dimostrato, con log temporali e crittografati, che: 1) il sistema aveva rilevato le transazioni anomale verso Cipro e Panama; 2) aveva segnalato la deriva organizzativa della Responsabile Commerciale; 3) aveva allertato l’Organismo di Vigilanza e le funzioni di controllo competenti, come da protocollo; 4) le azioni fraudolente sono state il risultato di una deliberata e cosciente elusione dei controlli da parte di specifici soggetti, che hanno ignorato o bypassato gli allarmi. In questo modo, la responsabilità sarebbe stata circoscritta con precisione ai singoli individui, dimostrando l’assenza di una colpa in organizzazione da parte dell’ente. L’azienda avrebbe potuto collaborare attivamente con gli inquirenti fin dal primo momento, fornendo prove decisive e mitigando drasticamente il rischio di sanzioni interdittive e del sequestro, che rappresenta la misura più temuta per la sopravvivenza di un’impresa. La vicenda di Global-Tek S.p.A. diventa così un caso di studio emblematico su come la differenza tra un modello di compliance formale e un ecosistema di difesa attivo e sovrano si misuri non in pagine di procedure, ma in milioni di euro di patrimonio aziendale salvaguardato e nella capacità di dimostrare la propria integrità di fronte alla legge.