23 settembre 2026 – Alle prime luci dell’alba, i procuratori delegati della Procura europea (EPPO), agendo in simultanea in Italia, Germania e Ungheria, eseguono un decreto di perquisizione e sequestro presso le sedi della multinazionale della logistica EuroLogistics S.p.A. e delle sue controllate. L’operazione, coordinata dall’ufficio centrale di Lussemburgo, congela conti correnti per un valore di 85 milioni di euro e acquisisce server, documentazione contabile e dispositivi elettronici di diversi manager apicali. L’ipotesi di reato, formalizzata in un provvedimento di decine di pagine, è quella di una frode carosello sull’IVA di dimensioni transnazionali, un illecito che rientra pienamente nella competenza dell’organo inquirente europeo, istituito proprio per colpire le grandi frodi lesive degli interessi finanziari dell’Unione.
L’indagine dell’EPPO non nasce da una segnalazione interna, ma dall’analisi algoritmica dei flussi di dati VIES (VAT Information Exchange System) che ha rilevato un’anomalia sistemica nelle transazioni tra la sede italiana di EuroLogistics, una sua filiale tedesca e una società “cartiera” di recente costituzione con sede a Budapest, la Phantom Tech Kft. Per mesi, EuroLogistics ha acquistato partite di componentistica elettronica da questa società ungherese, per poi rivenderle alla propria consociata in Germania. Le merci, tuttavia, secondo gli inquirenti, non hanno mai lasciato fisicamente i magazzini italiani o, in molti casi, non sono mai esistite, servendo unicamente a generare fatture per operazioni inesistenti e a creare un fittizio credito IVA.
Il punto di rottura nella catena di controllo di EuroLogistics si verifica diciotto mesi prima, quando il responsabile acquisti per il settore Sud-Est Europa, spinto da obiettivi di budget aggressivi, inserisce la Phantom Tech Kft nell’albo fornitori. La procedura di due diligence si limita a una verifica formale della partita IVA e a un controllo documentale superficiale, senza alcuna analisi sostanziale sulla sua operatività, sulla sua storia o sulla sua struttura patrimoniale. È una classica omissione dettata dalla fretta e dalla pressione operativa, un varco che ha spalancato le porte all’illecito. Se l’azienda avesse adottato un ecosistema di controllo integrato, l’inserimento di un fornitore come Phantom Tech Kft avrebbe immediatamente attivato un alert di rischio elevato. I sistemi di analisi multimodale di Scudo231, infatti, non si limitano al dato formale, ma eseguono in tempo reale un’analisi incrociata su banche dati internazionali, verificando l’età della società, l’assenza di bilanci depositati, la coincidenza della sede legale con indirizzi sospetti e la presenza degli amministratori in blacklist. L’onboarding sarebbe stato bloccato automaticamente dal sistema, richiedendo un’autorizzazione a un livello gerarchico superiore e una validazione da parte della funzione Compliance, con tracciatura immutabile dell’intero processo decisionale. Il rischio sarebbe stato neutralizzato all’origine.
Nei mesi successivi, il flusso di fatture false si intensifica. Ogni mese, decine di documenti contabili emessi dalla società ungherese vengono approvati e liquidati dalla divisione finanziaria italiana. I pagamenti, per importi sempre inferiori alla soglia di autorizzazione che richiederebbe un secondo livello di firma, vengono processati regolarmente. Il sistema di controllo interno di EuroLogistics è basato su verifiche a campione e su una rigida separazione funzionale: la funzione finanza non ha visibilità diretta e in tempo reale sui dati della logistica, che avrebbero mostrato la mancata movimentazione della merce. Questa asimmetria informativa è il cuore della vulnerabilità sfruttata. Un’architettura di difesa come quella garantita da Scudo231 avrebbe invece annullato questa separazione. I suoi motori causali proprietari avrebbero correlato istantaneamente il flusso finanziario in uscita (il pagamento della fattura) con il flusso operativo (la registrazione di entrata della merce nel sistema di gestione del magazzino). La discrepanza – pagamento effettuato a fronte di merce mai ricevuta – avrebbe generato un’anomalia bloccante, congelando la disposizione di pagamento e inviando una segnalazione automatica e non ripudiabile sia al responsabile finanziario che all’Organismo di Vigilanza (OdV), bypassando la catena gerarchica diretta.
L’assenza di un tale sistema di monitoraggio massivo ha permesso alla frode di continuare indisturbata per oltre un anno. Un revisore interno, durante un’ispezione trimestrale, nota un’incongruenza nei volumi di acquisto da fornitori dell’Est Europa e la segnala in una nota a piè di pagina del suo report. La segnalazione, tuttavia, non viene classificata come prioritaria. Il suo superiore diretto, oberato di lavoro, la archivia per “ulteriori approfondimenti” che non verranno mai eseguiti. La mancata escalation di un segnale debole si rivela fatale. Questo ritardo è inconcepibile in un’organizzazione protetta da protocolli di implementazione autonomi. L’anomalia rilevata dal sistema non sarebbe stata una semplice email o una nota in un report, ma un ticket tracciato su una piattaforma dedicata, con un tempo massimo di risoluzione predefinito. Il mancato intervento entro 24 ore avrebbe provocato un’escalation automatica al livello successivo, fino a raggiungere il cruscotto digitale dell’OdV, garantendo che nessun segnale critico potesse essere ignorato o insabbiato.
Quando l’EPPO formalizza le accuse, per EuroLogistics la situazione precipita. Oltre alla responsabilità penale delle persone fisiche coinvolte, la Procura contesta all’ente la responsabilità amministrativa ai sensi del D.Lgs. 231/2001. Il reato presupposto è la dichiarazione fraudolenta mediante uso di fatture o altri documenti per operazioni inesistenti (art. 2 del D.Lgs. 74/2000), uno dei reati tributari che fanno scattare la responsabilità dell’ente. I magistrati europei sostengono che il Modello di Organizzazione e Gestione di EuroLogistics, pur esistente sulla carta, era palesemente inefficace e inadeguato a prevenire reati di quella specie. La prova, secondo l’accusa, è nei fatti: la frode si è consumata per mesi senza che alcun presidio di controllo interno la intercettasse.
Il sequestro preventivo per equivalente di 85 milioni di euro, pari all’imposta evasa, ha un effetto devastante. Non colpisce solo i beni degli indagati, ma intacca direttamente il patrimonio della società, bloccandone l’operatività, mettendo a rischio il pagamento degli stipendi e la continuità dei contratti con clienti strategici. Il danno reputazionale è immediato: la notizia, ripresa da testate come Il Sole 24 Ore, provoca un crollo del titolo in borsa e la sfiducia degli investitori. L’azienda si trova a dover dimostrare, in una posizione di estrema debolezza, di aver fatto tutto il possibile per prevenire il reato, ma non ha prove concrete e tracciate della reale operatività dei suoi controlli.
Qui emerge la differenza strategica fondamentale introdotta da un ecosistema sovrano. Se EuroLogistics fosse stata dotata di un’infrastruttura di difesa attiva, la sua posizione legale sarebbe stata radicalmente diversa. Di fronte alla Procura europea, i legali della società non avrebbero presentato un modello cartaceo, ma avrebbero potuto esibire un “XAI Packet” (Explainable AI Packet) generato dal sistema: una ricostruzione causale scientifica, immutabile e certificata con marcatura temporale, di tutti gli eventi. Avrebbero dimostrato che il sistema aveva segnalato il fornitore a rischio, che aveva tentato di bloccare le transazioni anomale e che aveva scalato gli alert agli organi di controllo competenti. Questa prova tecnologica avrebbe dimostrato l’assenza di colpa di organizzazione, spostando l’intera responsabilità sui singoli individui che avevano dolosamente aggirato o ignorato i presidi. Con ogni probabilità, una simile evidenza avrebbe potuto mitigare drasticamente le misure cautelari reali, come il sequestro, salvaguardando la continuità aziendale e dimostrando che l’ente non solo aveva adottato un modello, ma lo aveva anche efficacemente attuato. L’assenza di questa capacità di ricostruzione scientifica lascia invece EuroLogistics esposta alla sanzione pecuniaria, che può arrivare fino a 1,5 milioni di euro, e alle sanzioni interdittive, come il divieto di contrattare con la pubblica amministrazione o la revoca di autorizzazioni, con conseguenze potenzialmente letali per il business. L’intera vicenda, nata da una singola procedura di onboarding fallace, diventa un caso di studio su come l’inadeguatezza dei presidi di controllo interni non sia più un rischio teorico, ma una minaccia diretta e immediata alla sopravvivenza stessa dell’impresa nell’era dell’enforcement transnazionale guidato dai dati.
Fonte: https://www.ilsole24ore.com/art/procura-europea-efficace-ma-passi-fare-garanzie-AJhX4WLB