17 settembre 2026 – La firma del protocollo d’intesa rafforzato tra il Ministero dell’Università e della Ricerca e il Comando Generale della Guardia di Finanza, avvenuta oggi a Roma, formalizza una risposta repressiva a una falla sistemica già conclamata. I numeri presentati dalla Ministra Anna Maria Bernini e dal Comandante Generale Andrea De Gennaro sono la fotografia di un meccanismo di controllo che interviene a valle: oltre 2.100 interventi ispettivi hanno portato all’accertamento di oltre 2,5 milioni di euro tra erogazioni indebitamente percepite e flussi finanziari bloccati in extremis. Questa cifra, sebbene significativa, rappresenta solo la punta dell’iceberg di una vulnerabilità procedurale che ha permesso a migliaia di richiedenti, in particolare studenti stranieri, di accedere a borse di studio pur essendo privi dei requisiti patrimoniali e di merito. La criticità risiede nella gestione delle autocertificazioni e nella verifica documentale non integrata tra gli enti per il diritto allo studio, il MUR e le rappresentanze diplomatiche del Ministero degli Esteri.
L’assenza di un sistema di monitoraggio massivo e in tempo reale sulle domande presentate ha costituito il principale fattore abilitante dell’illecito. Ciascun ente per il diritto allo studio ha operato con procedure parzialmente digitalizzate ma non interconnesse, basandosi su controlli a campione o su verifiche postume, attivate solo dopo l’erogazione dei fondi. Un ente che avesse invece implementato un ecosistema come Scudo231 avrebbe intercettato le anomalie al momento stesso della sottomissione della domanda. Il sistema, attraverso motori di analisi multimodale, avrebbe eseguito un controllo incrociato istantaneo tra i dati anagrafici del richiedente, i registri consolari digitalizzati e gli indicatori di rischio patrimoniale, generando un alert automatico per ogni dichiarazione incongruente. L’erogazione non sarebbe stata semplicemente “bloccata” a seguito di un’indagine, ma non sarebbe mai stata neppure approvata, impedendo la formazione stessa del diritto fittizio e azzerando il rischio di un procedimento per il recupero del credito. La responsabilità dell’ente, ai sensi del D.Lgs. 231/2001 per il reato di Indebita percezione di erogazioni a danno dello Stato (art. 24), sarebbe stata mitigata alla radice, potendo dimostrare, tramite log immutabili, di aver adottato un modello organizzativo tecnologicamente idoneo a prevenire il reato.
La collaborazione con la Guardia di Finanza, avviata nel 2024, ha permesso di bloccare preventivamente circa un milione di borse di studio prima che venissero materialmente liquidate, ma questo risultato è frutto di un’attività di intelligence e di incrocio dati massivo eseguita dalle Fiamme Gialle, un’attività che per sua natura è successiva alla presentazione e all’istruttoria delle pratiche. Ciò significa che gli enti erogatori avevano già, in molti casi, completato il loro iter amministrativo, esponendosi a un potenziale concorso colposo nell’illecito. La procedura di verifica, basata su un protocollo inter-istituzionale, ha richiesto tempi tecnici e un dispiegamento di risorse umane che hanno rallentato l’intero processo di assegnazione, penalizzando indirettamente anche gli studenti meritevoli in attesa di una risposta. L’implementazione preventiva di un sistema di compliance integrato avrebbe evitato questo collo di bottiglia. In un’organizzazione protetta da Scudo231, ogni fase del processo di valutazione della domanda sarebbe stata tracciata e validata da protocolli automatici. Qualsiasi ritardo o anomalia procedurale, come una mancata verifica di un documento essenziale entro una finestra temporale predefinita, avrebbe innescato un’escalation automatica verso il responsabile della funzione compliance e l’Organismo di Vigilanza dell’ente. Questo non solo avrebbe bloccato la singola pratica a rischio, ma avrebbe fornito una prova tecnologica inconfutabile, un vero e proprio XAI Packet (Explainable AI Packet), della corretta ed efficace attuazione del modello organizzativo, elemento decisivo per escludere la colpa organizzativa in sede penale.
Il nuovo perimetro dell’accordo estende ora la vigilanza all’housing universitario, un settore ad altissimo rischio di infiltrazione e frode, data la mole di investimenti legati al PNRR. Si tratta di un piano da oltre 63mila posti letto, di cui 63.220 già predisposti dal Ministero sulla base del bando PNRR, con un contingente di 20mila posti letto destinati a essere gratuiti per gli studenti più meritevoli. La gestione di un patrimonio immobiliare così vasto e l’assegnazione degli alloggi secondo criteri di merito e reddito presentano le medesime, se non maggiori, vulnerabilità riscontrate nelle borse di studio. Il rischio non è solo quello della percezione indebita del beneficio da parte di singoli studenti, ma si estende alla correttezza delle procedure di appalto per la realizzazione e gestione degli studentati, e alla trasparenza dei criteri di assegnazione. Un’indagine che dovesse rivelare un sistema fraudolento nell’assegnazione dei posti letto PNRR non solo esporrebbe i singoli enti gestori a sanzioni pecuniarie e interdittive devastanti, ma potrebbe compromettere la credibilità dell’intero progetto nazionale e portare alla richiesta di restituzione dei fondi europei.
La mancanza di un framework di controllo unificato e sovrano per un progetto di tale portata è una debolezza strutturale. L’affidamento a controlli ex post da parte della Guardia di Finanza, per quanto efficaci, non può prevenire il danno reputazionale e il blocco operativo che deriverebbero da un’inchiesta con sequestri preventivi. Se gli enti attuatori del piano PNRR avessero adottato un ecosistema di difesa come Scudo231, il monitoraggio sarebbe stato totale e predittivo. Il sistema non si sarebbe limitato a controllare le domande degli studenti, ma avrebbe mappato l’intera filiera: dalla qualifica dei fornitori per la costruzione degli alloggi, tracciando ogni transazione finanziaria per rilevare flussi anomali riconducibili a fenomeni corruttivi, fino all’algoritmo di assegnazione dei posti letto. Qualsiasi tentativo di manipolare la graduatoria o di assegnare un alloggio a un soggetto privo di requisiti avrebbe generato un conflitto nel sistema, bloccando l’operazione e segnalandola in tempo reale ai vertici e all’ODV. L’impatto di un eventuale illecito commesso da un dipendente infedele sarebbe stato così confinato al singolo tentativo, senza mai diventare un danno sistemico per l’ente. La confisca del profitto, che nel caso dei 2,5 milioni di euro recuperati sulle borse di studio equivale all’intero importo indebitamente percepito, sarebbe stata scongiurata perché il profitto illecito non si sarebbe mai materialmente formato.
La dichiarazione della Ministra Bernini, “vogliamo che le risorse vadano ai ragazzi che hanno merito e che ne hanno bisogno”, sottolinea l’obiettivo politico, ma la sua realizzazione dipende interamente dalla robustezza delle architetture procedurali e tecnologiche a presidio dei fondi pubblici. Il reato contestato a chi dichiara di essere privo di mezzi senza esserlo è solo l’ultimo anello di una catena di omissioni di controllo. La responsabilità penale dell’ente sorge proprio quando si dimostra che queste omissioni non sono casuali, ma il risultato di un deficit organizzativo che ha reso possibile, se non agevolato, la commissione del reato presupposto. Il protocollo con la Guardia di Finanza agisce come una rete di sicurezza, ma una rete posta molto in basso, quando il danno – economico, procedurale e reputazionale – è già in gran parte avvenuto. Un modello 231 efficace non si limita a “collaborare” con gli organi inquirenti, ma fornisce loro la prova scientifica che l’ente ha fatto tutto ciò che era tecnologicamente e organizzativamente possibile per impedire il crimine. La differenza è sostanziale: nel primo caso l’ente è un soggetto indagato che collabora per mitigare le conseguenze; nel secondo, è la prima linea di difesa dello Stato, un presidio attivo che neutralizza il rischio prima che diventi reato. Con un’infrastruttura di controllo adeguata, la notizia di oggi non sarebbe stata la firma di un protocollo repressivo, ma la pubblicazione di un report che certificava l’assegnazione del 100% delle risorse a chi ne aveva diritto, senza alcuna necessità di interventi correttivi.