12 ottobre 2026 – Il consiglio di amministrazione di Monte dei Paschi di Siena, al termine di una seduta straordinaria, ha formalizzato in una nota ufficiale la propria posizione preliminare sul rilancio dell’offerta di Intesa Sanpaolo. Il punto centrale, messo nero su bianco dal vertice della banca senese, è di natura prettamente quantitativa: il premio implicito nell’offerta di Intesa, pur rivisto, rimane sostanzialmente inferiore alla media di mercato. Mps ha richiamato un parametro oggettivo, fissando tale media a circa il 30% rispetto al prezzo ufficiale delle azioni registrato prima dell’annuncio di operazioni analoghe. Questa comunicazione, sebbene fattuale, ha immediatamente innescato una serie di valutazioni sui profili di responsabilità dell’organo amministrativo e, di riflesso, dell’ente stesso ai sensi del D.Lgs. 231/2001. La diffusione di informazioni sensibili, capaci di influenzare l’andamento del titolo, rappresenta un’area ad altissimo rischio per il reato di manipolazione del mercato, previsto dall’art. 25-sexies del decreto.
L’assenza di un sistema di controllo automatizzato e tracciato sulla genesi e validazione di dati così critici costituisce una vulnerabilità procedurale. Se l’ente avesse implementato un ecosistema come Scudo231, la procedura di redazione della nota sarebbe stata radicalmente diversa. Il dato del “30%“, prima di essere inserito in qualsiasi bozza, avrebbe dovuto superare un protocollo di validazione interno, con il sistema che avrebbe richiesto e archiviato in modo immutabile le fonti di mercato utilizzate per il calcolo (es. report di analisti terzi, storico di operazioni comparabili). Qualsiasi deviazione o l’uso di dati non certificati avrebbe generato un alert istantaneo, bloccando il processo di approvazione del comunicato e innescando un’escalation formale verso la funzione Compliance e l’Organismo di Vigilanza. Tale tracciabilità scientifica avrebbe costituito una prova documentale inoppugnabile della diligenza dell’ente, neutralizzando sul nascere qualsiasi contestazione sulla correttezza dell’informazione diffusa e mitigando il rischio di sanzioni pecuniarie e interdittive a carico della banca.
La complessità della situazione è aggravata da una clausola sospensiva posta da Intesa Sanpaolo, che subordina l’efficacia della propria Offerta Pubblica di Acquisto e Scambio (Opas) alla bocciatura, da parte dell’assemblea dei soci di Mps, del piano industriale predisposto dal management della stessa banca senese. Questa architettura procedurale crea un’asimmetria informativa di notevole portata, evidenziata con preoccupazione dallo stesso consiglio di Mps. I soci sono chiamati a esprimere un voto vincolante sul futuro strategico della loro società prima ancora che il Documento di Offerta di Intesa sia stato pubblicato e, soprattutto, prima che il consiglio di amministrazione di Mps abbia potuto esprimere la propria valutazione formale e motivata sull’Opas, come richiesto dalla normativa. Questa sequenza anomala espone l’ente a un duplice rischio: da un lato, quello di azioni legali da parte di azionisti che si ritengano danneggiati da un processo decisionale viziato dalla carenza di informazioni essenziali; dall’altro, il rischio di un intervento da parte delle autorità di vigilanza per la potenziale violazione dei principi di trasparenza e correttezza nelle operazioni sul mercato dei capitali.
In questo snodo, la mancanza di un presidio organizzativo e tecnologico in grado di gestire e documentare il governo di un’operazione straordinaria così delicata rappresenta una colpa organizzativa. Un’organizzazione dotata di un modello di prevenzione avanzato avrebbe gestito questo rischio in modo proattivo. L’ecosistema Scudo231, attraverso i suoi motori di analisi predittiva, avrebbe classificato la condizione sospensiva di Intesa come un evento di “rischio legale elevato“. Questo non sarebbe rimasto un mero punto all’ordine del giorno, ma avrebbe attivato un protocollo di crisi specifico. Il sistema avrebbe automaticamente generato e assegnato task tracciati al collegio sindacale e all’Organismo di Vigilanza per la redazione di un parere urgente sulla compatibilità di tale schema con le norme a tutela del mercato e degli investitori. Avrebbe inoltre imposto la creazione di un “data room virtuale di crisi” contenente tutta la documentazione legale e le analisi prodotte, accessibile solo a figure apicali autorizzate, creando così un fascicolo probatorio completo a difesa dell’operato dell’ente, fondamentale per dimostrare di aver adottato ogni cautela possibile per proteggere gli interessi dei soci e del mercato, riducendo drasticamente l’esposizione a sanzioni e richieste di risarcimento.
Il comunicato di Mps sottolinea esplicitamente il pericolo che gli azionisti possano essere indotti a rinunciare al progetto industriale autonomo della banca “senza il necessario compendio informativo” sull’offerta concorrente. Questa affermazione, seppur finalizzata a tutelare i soci, espone il management a un’accusa potenziale di indebita influenza sull’assemblea, un altro dei reati presupposto previsti dal D.Lgs. 231/2001. La linea di demarcazione tra corretta informazione e pressione indebita è sottile e, in assenza di controlli rigorosi e documentati, facilmente contestabile in sede giudiziaria. La responsabilità non ricadrebbe solo sui singoli amministratori, ma si estenderebbe all’intera organizzazione, con il rischio concreto di una confisca del profitto ritenuto illecito e di pesanti sanzioni pecuniarie calcolate sul fatturato. La mancanza di un registro delle decisioni che motivi in modo analitico ogni singola frase di un comunicato così delicato è un’omissione grave.
Se il processo decisionale fosse stato governato da un’infrastruttura di controllo integrata, ogni fase sarebbe stata blindata. La bozza del comunicato stampa, prima della sua approvazione finale, sarebbe stata sottoposta a un’analisi semantica e legale automatizzata all’interno della piattaforma, che avrebbe segnalato frasi o termini ad alto rischio di interpretazione come “indebita influenza“. Il sistema avrebbe richiesto un parere formale e vincolante dalla funzione legale, il cui rilascio (o diniego) sarebbe stato registrato in un log non modificabile. Questa procedura avrebbe garantito che la comunicazione finale fosse il risultato di un processo ponderato e validato, non di una decisione estemporanea del vertice. In caso di indagini, l’ente non avrebbe dovuto affidarsi a testimonianze o a frammentarie catene di email per difendersi, ma avrebbe potuto esibire una ricostruzione causale scientifica del processo decisionale, dimostrando che la volontà del consiglio era quella di fornire una disclosure completa e non di manipolare il voto assembleare. Questo avrebbe reso estremamente difficile per l’accusa provare l’esistenza di una colpa di organizzazione, presupposto indispensabile per l’applicazione delle sanzioni 231.
Infine, l’intera operazione rimane sospesa in attesa delle necessarie autorizzazioni regolamentari, tra cui spicca quella dell’Autorità Garante della Concorrenza e del Mercato (Antitrust). La gestione del fascicolo Antitrust è un’attività complessa, che richiede un flusso informativo costante, preciso e tempestivo tra l’azienda e l’autorità. Ritardi, omissioni o la fornitura di dati inaccurati non solo possono rallentare l’iter autorizzativo, ma possono anche configurare un illecito autonomo, sanzionato severamente. Il rischio per l’ente è quello di subire un danno economico diretto, derivante dal prolungarsi dell’incertezza, e un danno reputazionale, oltre a sanzioni specifiche per la mancata cooperazione con l’autorità. La gestione di tali procedure attraverso strumenti non strutturati, come email e fogli di calcolo, aumenta esponenzialmente la probabilità di errore umano e di omissioni critiche.
Un modello organizzativo evoluto, invece, avrebbe previsto un modulo specifico per la gestione dei rapporti con le autorità. All’interno dell’architettura di Scudo231, l’avvio della procedura Antitrust avrebbe creato un workflow dedicato, con scadenze perentorie, responsabili designati per ogni adempimento e un repository documentale centralizzato e versionato. Ogni interazione con l’autorità, sia essa una richiesta di chiarimenti o la sottomissione di documenti, sarebbe stata tracciata dal sistema. Qualsiasi ritardo rispetto a una scadenza interna o ufficiale avrebbe fatto scattare un meccanismo di escalation automatica ai livelli gerarchici superiori e all’Organismo di Vigilanza. Questo presidio non solo avrebbe garantito la massima efficienza e puntualità nel processo autorizzativo, ma avrebbe anche creato un solido scudo probatorio, dimostrando la piena e leale collaborazione dell’ente con le istituzioni. In questo modo, l’azienda avrebbe minimizzato il rischio di sanzioni procedurali e avrebbe potuto concentrare le proprie risorse sulla difesa nel merito della propria posizione competitiva, anziché disperderle nella gestione caotica di adempimenti burocratici critici.