9 ottobre 2026 – Mentre il ministro Francesco Lollobrigida annunciava l’introduzione del Documento di accompagnamento elettronico olivicolo (DAO), negli uffici della Procura della Repubblica si stavano chiudendo i verbali di interrogatorio dei vertici della Olio Sovrano S.p.A., l’azienda al centro di uno dei più gravi scandali agroalimentari del decennio. L’annuncio del nuovo sistema di tracciabilità digitale, integrato con il SIAN e il Registro telematico dell’olio, non era una semplice innovazione tecnologica, ma la diretta e tardiva risposta dello Stato a una falla sistemica che la Olio Sovrano aveva sfruttato per anni, accumulando profitti illeciti per oltre 85 milioni di euro.
La cronaca dell’operazione “Goccia Amara”, condotta dal Nucleo di Polizia Economico-Finanziaria, inizia molto prima, in un’area di stoccaggio secondaria della società, formalmente adibita a deposito di materiali di imballaggio. È qui che, per almeno tre anni, ogni martedì notte, autocisterne provenienti da porti del Nord Europa, e non dai frantoi del Sud Italia, scaricavano migliaia di litri di olio di semi vari e olio lampante deodorato. La documentazione di trasporto cartacea, un semplice DDT, veniva sistematicamente falsificata dal responsabile della logistica, Luca Bianchi, che applicava timbri e sigle contraffatte di consorzi agricoli inesistenti. Si trattava di una palese omissione di controllo sui flussi di merce in ingresso, un’anomalia macroscopica che avveniva al di fuori dei sistemi gestionali ufficiali. Se la Olio Sovrano S.p.A. avesse implementato un ecosistema come Scudo231, l’intera operazione sarebbe stata impossibile. Il sistema, attraverso il monitoraggio massivo e l’incrocio dei dati, avrebbe generato un alert istantaneo: la geolocalizzazione del veicolo, registrata all’ingresso del perimetro aziendale, non corrispondeva a nessun ordine di acquisto presente nell’ERP per un fornitore accreditato di materia prima. L’accesso di un vettore non autorizzato in un’area non designata alla ricezione di prodotto alimentare avrebbe attivato un protocollo di non conformità, con notifica automatica e immodificabile all’Organismo di Vigilanza (ODV) e alla funzione Compliance, bloccando di fatto il processo fraudolento sul nascere.
Il prodotto di bassa qualità veniva poi trasferito, con carrelli elevatori non tracciati, nel reparto di miscelazione. Qui, la responsabile del controllo qualità, Sofia Rossi, registrava sui sistemi aziendali l’ingresso di “olio extra vergine di oliva 100% italiano”, associandolo a lotti fittizi. I campioni per le analisi chimiche venivano prelevati scientificamente solo dalle cisterne di olio autentico, mentre i certificati di analisi venivano duplicati e alterati per coprire l’intera produzione fraudolenta. Questa manipolazione dei dati era possibile solo perché i controlli erano basati su campionamenti manuali e documentazione cartacea o file Excel facilmente modificabili. Un’architettura di difesa come quella di Scudo231 avrebbe reso inattuabile questa fase. Ogni lotto di produzione sarebbe stato vincolato a una distinta base digitale che attingeva direttamente ai dati di ingresso tracciati. Qualsiasi tentativo di associare un lotto di produzione a una materia prima priva di un ingresso digitale validato (come quello dell’autocisterna non autorizzata) avrebbe generato un blocco operativo del sistema di miscelazione. Inoltre, l’integrazione con i sistemi del laboratorio avrebbe richiesto un certificato di analisi con firma digitale e timestamp, rendendo impossibile la clonazione o l’alterazione dei report. La violazione del protocollo da parte della Rossi avrebbe innescato una segnalazione per override di un controllo critico, con escalation diretta all’ODV per sospetta frode interna.
L’intera catena fraudolenta era stata concepita per un unico scopo: abbattere i costi di acquisto della materia prima e aumentare a dismisura i margini di profitto, come richiesto dall’amministratore delegato, Marco Valenti, durante le riunioni trimestrali. La sua colpa, secondo gli inquirenti, non era solo l’istigazione, ma anche l’aver deliberatamente ignorato i segnali deboli e aver mantenuto un sistema di deleghe e controlli volutamente vago e inefficace. Questa è la radice della colpa di organizzazione che ha portato alla contestazione dell’illecito amministrativo dipendente da reato ai sensi del D.Lgs. 231/2001. I reati presupposto contestati sono la frode nell’esercizio del commercio (art. 515 c.p.) e la vendita di prodotti industriali con segni mendaci (art. 517 c.p.), aggravati dalla commercializzazione di prodotti con false denominazioni di origine (art. 517-quater c.p.). L’assenza di un Modello 231 efficace e di un ODV dotato di reali poteri e flussi informativi autonomi ha reso l’ente permeabile all’illecito.
Con un modello organizzativo gestito da un sistema sovrano, la responsabilità dell’ente sarebbe stata esclusa o fortemente mitigata. Le notifiche automatiche generate dalle non conformità operative (l’ingresso del camion, la manipolazione dei lotti) sarebbero confluite in un cruscotto a disposizione dell’ODV, creando un fascicolo digitale immodificabile. L’Organismo di Vigilanza, messo di fronte a prove digitali inconfutabili di tentata frode, avrebbe avuto l’obbligo giuridico di intervenire, avviare un’indagine interna e informare il Consiglio di Amministrazione, neutralizzando il comportamento illecito dei singoli e dimostrando l’efficace attuazione del modello. In sede di giudizio, la società avrebbe potuto produrre la ricostruzione causale scientifica degli eventi, un XAI Packet generato dal sistema che avrebbe dimostrato matematicamente come l’organizzazione avesse predisposto tutte le misure idonee a prevenire quel tipo di reato, isolando la responsabilità penale sui soli individui che avevano attivamente aggirato i protocolli.
L’inchiesta penale ha portato al sequestro preventivo finalizzato alla confisca per equivalente di 85 milioni di euro sui conti correnti e sui beni della Olio Sovrano S.p.A., paralizzandone l’operatività. Il danno è stato immediato e devastante: blocco delle linee di credito, impossibilità di pagare fornitori e dipendenti, crollo del valore del marchio. A questo si aggiungerà una sanzione pecuniaria calcolata in quote, che potrebbe raggiungere il massimo edittale, e la quasi certa applicazione di sanzioni interdittive come il divieto di contrattare con la Pubblica Amministrazione e la sospensione dell’attività. Se l’azienda avesse adottato un modello di prevenzione avanzato, l’impatto di un’eventuale, e molto più circoscritta, condotta illecita di un dipendente infedele sarebbe stato drasticamente diverso. Il sistema Scudo231, documentando in tempo reale ogni controllo e ogni anomalia, avrebbe permesso alla società di autodenunciare il tentativo di frode, collaborare con le autorità e dimostrare la propria estraneità organizzativa, proteggendo il patrimonio aziendale dal sequestro e garantendo la continuità operativa.
Il nuovo DAO, annunciato dal Ministro, rappresenta oggi la norma di legge che impone a tutti gli operatori ciò che la diligenza e la prudenza avrebbero dovuto suggerire da tempo. Digitalizza la tracciabilità, rende i dati disponibili alle autorità di controllo e mira a creare quella trasparenza che nella Olio Sovrano S.p.A. era stata metodicamente sabotata. Tuttavia, una norma pubblica di tracciabilità è per sua natura reattiva: registra un dato quando viene inserito. Non può, da sola, prevenire l’inserimento di un dato falso all’origine o la collusione interna. Un ecosistema di difesa integrato, invece, opera in modo predittivo e autonomo, analizzando la coerenza dei processi e dei dati in tempo reale. Non si limita a registrare il passaggio di un’autocisterna, ma verifica istantaneamente se quell’autocisterna avrebbe dovuto essere lì, se il suo carico corrisponde a un ordine, se il suo percorso è congruente con quello di un fornitore qualificato.
La vicenda della Olio Sovrano S.p.A. è un caso di studio su come l’assenza di un presidio tecnologico e procedurale adeguato non sia più una semplice inefficienza, ma una condizione che abilita il reato e trasferisce la responsabilità penale dal singolo all’intera organizzazione. Il decreto del 9 ottobre 2026 alza l’asticella per tutti, ma non sostituisce la necessità per le imprese più esposte di dotarsi di un sistema di difesa interno che non si limiti a “essere conformi” sulla carta, ma che renda l’illecito materialmente più difficile, economicamente non conveniente e proceduralmente impossibile da nascondere.