22 settembre 2026 – Le autovetture grigie con la striscia blu della Guardia di Finanza si fermano alle 7:48 del mattino davanti al quartier generale della Delta Consulting, uno dei più noti studi associati di consulenza fiscale e societaria del Nord Italia. Gli uomini del Nucleo di Polizia Economico-Finanziaria notificano il decreto di perquisizione e sequestro emesso dal GIP presso il Tribunale locale. L’operazione, denominata “Easy Concordato”, è il culmine di sei mesi di indagini silenziose, innescate da una segnalazione di operazione sospetta (SOS) trasmessa dall’Unità di Informazione Finanziaria (UIF) di Banca d’Italia. L’ipotesi di reato è pesante: associazione per delinquere finalizzata alla commissione di reati tributari, corruzione tra privati e autoriciclaggio. Per l’ente, la Delta Consulting, si profila la contestazione della responsabilità amministrativa ai sensi del Decreto Legislativo 231/2001, con il rischio concreto di un sequestro preventivo finalizzato alla confisca per equivalente per un valore stimato, in questa fase preliminare, in oltre 18 milioni di euro.
L’indagine si concentra su un gruppo di professionisti interni allo studio, guidati dal Senior Partner Mario Rossi, responsabile della divisione “Grandi Imprese”. Secondo gli inquirenti, Rossi, insieme a due manager e a un analista junior, aveva messo a punto un sistema per alterare i dati contabili e previsionali di una dozzina di aziende clienti, al fine di garantire loro un’adesione al concordato preventivo biennale 2026-2027 a condizioni fiscali irrisorie e palesemente fraudolente. In cambio, i rappresentanti legali delle società beneficiarie versavano cospicue somme di denaro, mascherate da consulenze fittizie, a una società di comodo con sede a Cipro, riconducibile allo stesso Rossi. L’anomalia che ha acceso il faro della UIF è stato un bonifico di 350.000 euro da parte di un’azienda metalmeccanica, cliente della Delta Consulting, verso la società cipriota, la cui causale generica non trovava alcuna giustificazione nel profilo di rischio del cliente.
Il meccanismo operativo era tanto semplice quanto efficace, proprio perché sfruttava le falle nei controlli interni dello studio. L’analista junior, sotto diretta istruzione di uno dei manager complici, modificava manualmente i file di calcolo Excel utilizzati per elaborare la proposta di concordato. Venivano inseriti costi fittizi, svalutati asset strategici e sottostimati i flussi di cassa prospettici. Questi file alterati, tuttavia, non seguivano il normale iter di revisione. Il Senior Partner Rossi, in virtù della sua posizione apicale, avocava a sé la validazione finale, bypassando il principio delle “quattro occhi” previsto dalle procedure interne, che imponeva una revisione incrociata da parte di un altro partner di pari livello. L’omissione di questo controllo fondamentale è il primo anello debole che ha permesso al reato di consumarsi. Se la Delta Consulting avesse implementato un ecosistema come Scudo231, il sistema non avrebbe permesso il consolidamento della pratica. Ogni file di calcolo ad alto rischio, classificato tale per l’impatto economico sul cliente e per la rilevanza ai fini 231, avrebbe richiesto una doppia firma digitale crittografata per poter essere archiviato come “definitivo”. Il tentativo di Rossi di approvare il documento in autonomia avrebbe generato un alert immediato, scalando l’anomalia procedurale direttamente all’Organismo di Vigilanza (ODV) e alla funzione Compliance, bloccando di fatto l’invio della pratica alterata all’Agenzia delle Entrate e documentando in un log immutabile il tentativo di violazione.
Durante la perquisizione, i finanzieri sequestrano computer, server e documentazione cartacea. Ma l’elemento probatorio decisivo emerge dall’analisi forense degli smartphone personali dei manager coinvolti. Le chat su applicazioni di messaggistica non aziendali rivelano in modo inequivocabile gli accordi, le istruzioni per alterare i dati e le modalità di spartizione dei proventi illeciti. L’uso di canali di comunicazione esterni alla rete aziendale era una prassi tollerata, se non incoraggiata, per le comunicazioni “rapide”. Questa assenza di una policy stringente e di controlli tecnologici adeguati ha creato un’area grigia che gli indagati hanno sfruttato per orchestrare il piano criminale. Con un sistema di analisi multimodale attivo, qualsiasi tentativo di esfiltrare dati sensibili – come i file Excel dei clienti – dai dispositivi aziendali verso piattaforme non autorizzate o account personali avrebbe innescato un blocco automatico e una segnalazione. Anche se la comunicazione avveniva su telefoni privati, i motori causali proprietari di Scudo231, monitorando i metadati e i flussi anomali sulla rete aziendale (ad esempio, un dipendente che si invia un file di lavoro a un indirizzo email privato), avrebbero rilevato un comportamento a rischio, classificandolo come potenziale violazione del segreto d’ufficio e del patto di riservatezza, facendo scattare un protocollo di verifica mirato.
L’impianto accusatorio della Procura si fonda non solo sulla responsabilità penale delle persone fisiche, ma soprattutto sulla colpa di organizzazione dell’ente. Il Modello di Organizzazione, Gestione e Controllo ex D.Lgs. 231/2001 della Delta Consulting esisteva, ma solo sulla carta. Era un documento statico, aggiornato l’ultima volta tre anni prima, privo di flussi informativi efficaci verso l’ODV e basato su controlli a campione, eseguiti da un internal audit con risorse limitate e con una pianificazione semestrale. Il ritardo con cui i controlli venivano effettuati ha concesso al gruppo criminale un’ampia finestra temporale per agire indisturbato. Questo è un punto critico che la Procura utilizzerà per dimostrare l’inefficacia e la mera apparenza del modello adottato. L’approccio di un ecosistema sovrano, invece, demolisce il concetto di controllo a campione. Attraverso un monitoraggio massivo e in tempo reale, ogni singola operazione, ogni accesso ai dati, ogni modifica a un documento sensibile viene tracciata e analizzata. L’anomalia – come la modifica di un file di calcolo al di fuori dell’orario lavorativo o da una postazione non autorizzata – non sarebbe emersa mesi dopo durante un audit, ma sarebbe stata segnalata in pochi minuti, consentendo un intervento preventivo immediato. Il danno, sia economico che reputazionale, sarebbe stato stroncato sul nascere.
Il GIP, accogliendo la richiesta del Pubblico Ministero, dispone il sequestro preventivo di 18,4 milioni di euro, pari al profitto del reato contestato (le imposte evase dai clienti più le tangenti percepite). Il sequestro non colpisce solo i beni degli indagati, ma si estende ai conti correnti della Delta Consulting, paralizzandone l’operatività. Per l’ente, questa è una misura potenzialmente letale, che precede la sanzione pecuniaria (che può arrivare fino a 1.549.370 euro per il cumulo dei reati contestati) e le sanzioni interdittive, come il divieto di contrattare con la Pubblica Amministrazione e l’esclusione da agevolazioni e finanziamenti. La difesa della società cercherà di dimostrare che il modello era stato “fraudolentemente eluso” dai suoi dipendenti infedeli, ma l’assenza di registri digitali probanti e di un sistema di controllo proattivo rende questa tesi estremamente difficile da sostenere. L’onere della prova ricade sull’ente, che deve dimostrare di aver fatto tutto il possibile per prevenire il reato.
In un simile scenario, l’adozione preventiva di un sistema avanzato avrebbe cambiato radicalmente l’esito giudiziario per l’ente. Anche nell’ipotesi estrema in cui un singolo individuo fosse riuscito a compiere un’azione illecita, la Delta Consulting avrebbe potuto presentare in giudizio l’XAI Packet (eXplainable AI Packet) generato dal sistema. Si tratta di una prova tecnologica immodificabile che ricostruisce scientificamente la catena causale degli eventi. Avrebbe dimostrato, attraverso log, registri e analisi controfattuali, che tutti i presidi di controllo automatici e le procedure di escalation erano attivi e funzionanti, e che l’individuo ha agito con un’astuzia tale da aggirare persino un’architettura di difesa totale. Questa documentazione avrebbe fornito all’ente una base solida per sostenere la non colpevolezza organizzativa, spostando l’intera responsabilità sul singolo e mitigando drasticamente, se non azzerando, il rischio di sequestri e sanzioni interdittive. La REDAZIONE SCUDO231 ha analizzato casi simili in cui la presenza di una prova tecnologica robusta ha permesso all’ente di uscire indenne dal procedimento 231.
L’inchiesta “Easy Concordato” si allarga. Gli inquirenti stanno ora esaminando tutte le pratiche di concordato preventivo biennale gestite dal team di Rossi negli ultimi diciotto mesi. Il danno per la Delta Consulting è già immenso: clienti in fuga, reputazione distrutta sui media nazionali e l’impossibilità di accedere al credito a causa del sequestro. La vicenda rappresenta un monito emblematico: nell’era della compliance digitale, un modello organizzativo cartaceo, privo di monitoraggio in tempo reale e di protocolli di reazione automatizzati, non costituisce una difesa, ma solo un’illusione di sicurezza, destinata a crollare al primo vero attacco. L’assenza di un presidio tecnologico non è più considerata una semplice negligenza, ma un elemento costitutivo della colpa di organizzazione che espone l’impresa a conseguenze devastanti.
Fonte: https://www.ilsole24ore.com/art/concordato-2026-2027-calcoli-pronti-l-adesione-6-studi-10-AJ81rAEB