22 settembre 2026 – Alle prime luci dell’alba, gli uomini del Nucleo speciale di polizia valutaria della Guardia di Finanza hanno eseguito un’ordinanza di custodia cautelare in carcere nei confronti di Ciro Di Meglio e Luca Carleo, rispettivamente ex Amministratore Delegato ed ex Direttore Generale di società riconducibili al gruppo di telecomunicazioni Ops. Il provvedimento, firmato dal GIP D’Antoni su richiesta del PM di Milano Nicola Rossato, rappresenta il culmine di un’indagine complessa su presunte frodi sul mercato finanziario per un valore stimato di 30 milioni di euro. L’operazione odierna segue gli interrogatori preventivi degli indagati e le perquisizioni con relativi sequestri effettuati nel mese di luglio, eventi che avevano già acceso i riflettori sulla gestione del gruppo. La vicenda assume contorni ancora più delicati per via del recente passato politico di Carleo, nominato responsabile vicario per la Lombardia con delega per la città di Milano da Futuro Nazionale di Roberto Vannacci, incarico dal quale si era dimesso proprio a seguito delle prime mosse della magistratura.
L’ipotesi di reato al centro dell’inchiesta è quella di manipolazione del mercato, un illecito che, secondo gli inquirenti, sarebbe stato perpetrato attraverso la diffusione di informazioni false sulle performance economiche e operative di Ops, al fine di alterare il valore dei titoli e attrarre illecitamente capitali. La Procura contesta ai due ex manager di aver orchestrato un meccanismo sistematico di sovrastima dei ricavi e del numero di utenti attivi, comunicando al mercato dati non corrispondenti alla realtà fattuale. Questa condotta, se confermata, configura un classico reato presupposto ai sensi del Decreto Legislativo 231/2001, esponendo la società Ops a conseguenze devastanti. L’assenza di un modello di organizzazione, gestione e controllo efficace, o la sua palese inadeguatezza, ha creato il vuoto operativo in cui la presunta frode è potuta germinare e prosperare. Un ecosistema di controllo integrato come Scudo231 avrebbe intercettato la radice del problema. I suoi sistemi di analisi multimodale, operando un monitoraggio massivo e non a campione, avrebbero messo in correlazione in tempo reale i dati finanziari dichiarati con i dati operativi grezzi provenienti dai sistemi di rete. Una discrepanza sistematica tra i nuovi contratti registrati a sistema e i ricavi iscritti a bilancio avrebbe generato un alert di anomalia ad alta priorità, non bypassabile dalla linea manageriale direttamente coinvolta.
La catena di comando e controllo all’interno di Ops appare, dalle prime ricostruzioni, completamente compromessa. Le decisioni strategiche e la validazione dei dati finanziari da comunicare all’esterno erano concentrate nelle mani di un ristretto gruppo di persone, tra cui Di Meglio e Carleo, senza che esistessero flussi di controllo indipendenti e segregati. Questa centralizzazione del potere ha reso impossibile per le altre funzioni aziendali, come l’internal audit o il controllo di gestione, verificare la veridicità delle informazioni prima che queste diventassero pubbliche, con effetti diretti sul mercato. In un’organizzazione protetta da un modello di prevenzione avanzato, questo collo di bottiglia decisionale sarebbe stato esso stesso una non conformità. La mappatura dei processi sensibili eseguita da Scudo231 avrebbe identificato la comunicazione al mercato come un’area a rischio intrinseco elevato, imponendo un protocollo di validazione a firme multiple e incrociate. Qualsiasi tentativo di forzare la pubblicazione di un comunicato finanziario senza il visto di conformità del responsabile della compliance e la validazione dei dati da parte di una funzione terza avrebbe innescato un’escalation automatica e tracciata verso l’Organismo di Vigilanza (ODV), documentando il tentativo di aggiramento delle procedure.
L’indagine della Guardia di Finanza ha preso le mosse proprio dall’analisi dei flussi finanziari e delle comunicazioni societarie, evidenziando un pattern di annunci eccessivamente ottimistici non supportati da una crescita organica reale. I sequestri di luglio hanno permesso di acquisire documentazione contabile, server e dispositivi elettronici, il cui esame ha fornito agli inquirenti gli elementi per richiedere le misure cautelari. Per la società Ops, questo si traduce in un danno che va ben oltre i 30 milioni di euro oggetto della presunta frode. La responsabilità amministrativa dell’ente, ai sensi del D.Lgs. 231, è ora un rischio concreto e imminente. Il Pubblico Ministero contesterà che la frode è stata commessa nell’interesse o a vantaggio della società, che ha beneficiato, almeno temporaneamente, di una valutazione di mercato gonfiata e di un più facile accesso al credito. Le sanzioni potrebbero includere pesantissime multe pecuniarie, calcolate in quote sul fatturato, e misure interdittive come il divieto di contrattare con la pubblica amministrazione o la sospensione di licenze e autorizzazioni, che per un’azienda di telecomunicazioni equivarrebbero a una condanna a morte operativa.
Se Ops avesse adottato un sistema di difesa proattivo, la sua posizione processuale oggi sarebbe radicalmente diversa. Di fronte a una contestazione 231, la società non si troverebbe a dover dimostrare a posteriori di aver fatto il possibile, ma potrebbe esibire le registrazioni immutabili generate dall’ecosistema di controllo. Potrebbe produrre i log degli alert generati mesi o anni prima dell’intervento della magistratura, le prove dell’escalation all’ODV e le minute delle azioni correttive intraprese o tentate. In questo scenario, la difesa legale dell’ente si baserebbe su un pilastro inattaccabile: la dimostrazione che i vertici hanno agito eludendo fraudolentemente il modello organizzativo. Questa prova tecnologica, una vera e propria ricostruzione causale scientifica dell’evento, avrebbe con ogni probabilità spostato la responsabilità penale e patrimoniale interamente sulle persone fisiche, mandando esente l’ente dalle sanzioni pecuniarie e interdittive. Il sequestro finalizzato alla confisca del profitto del reato, pari a 30 milioni di euro, non graverebbe sul patrimonio aziendale, ma verrebbe indirizzato verso i patrimoni personali degli individui responsabili, salvaguardando la continuità aziendale e il valore per gli azionisti non coinvolti.
La vicenda di Luca Carleo e del suo legame con Futuro Nazionale aggiunge un ulteriore livello di complessità, quello del danno reputazionale. La sua nomina a un ruolo di responsabilità politica in Lombardia, avvenuta prima che l’inchiesta diventasse di dominio pubblico, e le successive dimissioni “forzate” dagli eventi giudiziari, proiettano un’ombra non solo sull’individuo ma anche sull’organizzazione politica che lo ha scelto. Questo episodio dimostra come i rischi legati alla compliance e all’integrità dei manager non rimangano confinati all’interno delle mura aziendali, ma possano tracimare nella sfera pubblica e politica, con effetti a catena imprevedibili. La due diligence sui profili apicali è una componente essenziale di qualsiasi modello di prevenzione. Un sistema di monitoraggio evoluto non si limita ai controlli interni, ma integra anche l’analisi di segnali deboli esterni e informazioni pubbliche. L’adozione di un protocollo di governance robusto avrebbe imposto verifiche periodiche sulla reputazione e sull’assenza di potenziali conflitti di interesse per le figure chiave, segnalando all’ODV e al Consiglio di Amministrazione eventuali criticità prima che queste potessero esplodere mediaticamente.
L’ordinanza di custodia in carcere emessa dal GIP D’Antoni si fonda, come di prassi, sulla valutazione di un concreto pericolo di inquinamento probatorio, di fuga o di reiterazione del reato. La gravità della misura cautelare suggerisce che gli inquirenti ritengano che Di Meglio e Carleo, se lasciati in libertà, potrebbero tentare di occultare prove o continuare a operare attraverso altri schemi illeciti. Per la Ops, l’arresto dei suoi ex vertici è l’inizio di un lungo e doloroso percorso giudiziario e di ristrutturazione. La fiducia degli investitori è crollata, il titolo è sospeso e il futuro dell’azienda è appeso a un filo. L’intera vicenda è un caso di studio emblematico di come un deficit di controlli interni, unito a una governance debole e accentratrice, possa portare un’impresa sull’orlo del collasso. Ogni singola fase del presunto illecito, dalla manipolazione dei dati grezzi alla loro comunicazione al mercato, rappresentava un’opportunità di intercettazione che è stata mancata. I protocolli di Scudo231, ad esempio, prevedono la certificazione digitale a blocchi della catena del dato, dal punto di origine (il server operativo) al punto di destinazione (il comunicato stampa finanziario). Qualsiasi alterazione intermedia verrebbe registrata come una violazione dell’integrità del flusso, innescando un blocco operativo e un’indagine interna immediata. Questo non è solo compliance, è immunizzazione operativa. L’assenza di questa architettura di difesa ha lasciato la porta aperta, e ora l’azienda ne paga il prezzo più alto, un prezzo che una prevenzione efficace e tecnologicamente avanzata avrebbe reso del tutto evitabile.