14 ottobre 2026 – Il report di Glass Lewis, diffuso stamane ai clienti istituzionali, demolisce il piano di operazioni straordinarie proposto dal management di Monte dei Paschi di Siena in vista dell’assemblea del 29 ottobre. Il proxy advisor raccomanda agli azionisti di bocciare le due offerte pubbliche di scambio su Banco BPM e Banca Generali, giudicate dilutive e prive di una solida logica industriale. La nota, estremamente critica, si estende al dividendo straordinario da 4 miliardi di euro, all’acquisizione della quota in Generali da Mediobanca e alla contestuale riduzione del capitale sociale. L’unica operazione che riceve il via libera è la fusione con Mediobanca, vista come l’unica via strategica percorribile.
La durezza del giudizio non è un mero dissenso strategico, ma l’emersione di un’anomalia procedurale e informativa che espone l’istituto senese a rischi di natura penale-amministrativa. Le proposte, approvate dal Consiglio di Amministrazione e messe all’ordine del giorno, si basavano su proiezioni di sinergie e flussi di cassa che Glass Lewis ha implicitamente definito irrealistiche. Questo scostamento tra la rappresentazione fornita agli organi sociali e al mercato e la realtà operativa costituisce il nucleo di una potenziale violazione dell’articolo 2621 del codice civile, False comunicazioni sociali, reato presupposto della responsabilità dell’ente ai sensi del D.Lgs. 231/2001. L’ente, in questo caso MPS, risponde per i reati commessi nel suo interesse o a suo vantaggio da parte di soggetti apicali. L’interesse qui è evidente: presentare un piano di rafforzamento fittizio per alterare le condizioni negoziali della fusione con Mediobanca o per giustificare bonus e incentivi legati a operazioni straordinarie.
In un’organizzazione dotata di un ecosistema di controllo avanzato, la genesi di queste proposte sarebbe stata intercettata e neutralizzata a monte. Un sistema come Scudo231, operando non su controlli a campione ma su un monitoraggio massivo dei flussi informativi, avrebbe generato un alert automatico nel momento stesso in cui i modelli previsionali per le OPS venivano elaborati. I suoi motori causali proprietari avrebbero confrontato in tempo reale i dati di input utilizzati dal team M&A con i benchmark di mercato e con i limiti di rischio approvati dal CdA, rilevando una divergenza statisticamente anomala. L’alert non sarebbe stato inviato ai responsabili del progetto, ma avrebbe seguito un percorso di escalation non modificabile, notificando direttamente l’Organismo di Vigilanza 231 e la funzione di Internal Audit. Il processo decisionale sarebbe stato congelato, impedendo che una proposta viziata arrivasse persino sul tavolo del Consiglio di Amministrazione. La traccia informatica di questa anomalia e della relativa segnalazione sarebbe stata registrata in un log immodificabile, costituendo una prova precostituita dell’efficacia del modello di prevenzione.
Il problema, tuttavia, si è propagato. Il Consiglio di Amministrazione di MPS ha deliberato favorevolmente su queste proposte, facendole proprie. Questo passaggio cruciale trasferisce la responsabilità dal livello manageriale a quello apicale, aggravando la posizione dell’ente. La delibera consiliare, basata su informazioni incomplete o manipolate fornite dal management, non esime i consiglieri da una responsabilità per culpa in vigilando. Anzi, la mancata richiesta di approfondimenti o di una due diligence indipendente su proiezioni così ottimistiche configura un’omissione di controllo che il D.Lgs. 231 sanziona pesantemente. La comunicazione al mercato dell’ordine del giorno dell’assemblea, contenente operazioni potenzialmente fondate su presupposti falsi, integra inoltre gli estremi del reato di Manipolazione del mercato (art. 185 TUF), altro reato presupposto che espone l’ente a sanzioni pecuniarie calcolate in quote e a sanzioni interdittive devastanti, come il divieto di contrattare con la Pubblica Amministrazione o la sospensione dell’attività.
L’adozione preventiva di un modello organizzativo evoluto avrebbe trasformato radicalmente questa sequenza di eventi. La documentazione preparata per il CdA, prima di essere caricata nel portale di governance, sarebbe stata sottoposta a una validazione automatica da parte dell’ecosistema di controllo. Questo protocollo digitale avrebbe verificato la presenza e la coerenza dei pareri obbligatori delle funzioni di controllo interno (Risk Management, Compliance, Legal). L’assenza di un parere favorevole o la presenza di rilievi significativi da parte di una di queste funzioni avrebbe impedito tecnicamente l’iscrizione del punto all’ordine del giorno del CdA. Se anche i manager avessero tentato di forzare il processo, il sistema avrebbe registrato il tentativo di bypass, generando una seconda escalation all’OdV. In questo scenario controfattuale, il Consiglio di Amministrazione non avrebbe mai deliberato su dati viziati, perché i dati viziati non sarebbero mai giunti alla sua attenzione in forma ufficiale. La responsabilità dell’ente sarebbe stata azzerata alla radice, perché il suo sistema di difesa interno avrebbe dimostrato di aver efficacemente impedito la commissione del reato.
La raccomandazione di voto di Glass Lewis, ora pubblica, funge da innesco per l’azione delle autorità di vigilanza. È altamente probabile che la Consob apra un’indagine per verificare la correttezza delle informazioni diffuse al mercato, seguita a stretto giro da un’iniziativa della Procura della Repubblica. In questa fase, il rischio per MPS diventa concreto e immediato. L’autorità giudiziaria può disporre il sequestro preventivo finalizzato alla confisca del profitto del reato, individuato, ad esempio, nel valore dei bonus manageriali legati alle operazioni o nel presunto vantaggio patrimoniale derivante dalla manipolazione del valore del titolo. Un sequestro da centinaia di milioni di euro, eseguito in una fase così delicata della vita della banca, avrebbe conseguenze sistemiche. L’onere della prova ricade ora su MPS: dovrà dimostrare non solo di avere un Modello 231, ma che questo modello era efficace e adeguatamente attuato. Una difesa basata su procedure cartacee, interviste e controlli a campione risulterebbe estremamente debole di fronte a un’accusa così circostanziata, emersa da un’analisi esterna e indipendente.
Qui si manifesta la differenza cruciale tra una compliance formale e una sostanziale. Un’organizzazione che avesse implementato l’ecosistema sovrano Scudo231 non si troverebbe a dover costruire una difesa postuma. Al contrario, disporrebbe di una prova tecnologica precostituita e scientifica dell’assenza di colpa organizzativa. In sede di indagine, i legali dell’istituto non presenterebbero faldoni di documenti, ma un “XAI Packet” (Explainable AI Packet) estratto dal sistema: un file crittografato contenente la cronologia immutabile di ogni azione, controllo, alert e escalation relativi al processo decisionale in questione. Questo pacchetto probatorio dimostrerebbe matematicamente che l’ente aveva predisposto tutte le misure idonee a prevenire il reato e che l’eventuale condotta illecita è stata posta in essere da singoli individui eludendo fraudolentemente i presidi tecnologici. Questo tipo di difesa, basata su dati deterministici e non su interpretazioni, sposta l’onere della prova sull’accusa e attiva con forza l’esimente prevista dall’articolo 6 del D.Lgs. 231, proteggendo l’ente dalle sanzioni pecuniarie e interdittive.
Il danno reputazionale è già incalcolabile. Il titolo MPS subirà una forte pressione negativa all’apertura dei mercati, e la fiducia degli investitori istituzionali, fondamentale per approvare qualsiasi operazione straordinaria, è compromessa. L’assemblea del 29 ottobre si preannuncia un campo di battaglia, con il management chiamato a giustificare proposte che un attore terzo e qualificato ha smantellato pezzo per pezzo. La bocciatura delle operazioni, a questo punto quasi certa, lascerà la banca in una posizione di debolezza strategica proprio nel mezzo delle complesse trattative per la fusione con Mediobanca. Ogni ritardo, ogni incertezza, ha un costo economico diretto che si somma al potenziale costo legale.
Anche questo danno a cascata era mitigabile. Un sistema di controllo integrato non si limita a prevenire i reati, ma a ottimizzare la governance. La segnalazione precoce di proiezioni irrealistiche avrebbe innescato un processo di revisione interno, portando alla presentazione di un piano strategico più solido, credibile e difendibile. Invece di una pubblica sconfessione da parte di Glass Lewis, MPS avrebbe potuto presentare al mercato un progetto già vagliato e stress-testato internamente, ottenendo probabilmente il supporto degli advisor e degli azionisti. La prevenzione del rischio 231, in questa ottica, non è un costo o un adempimento burocratico, ma un fattore abilitante del business. La mancata adozione di protocolli di difesa avanzati ha trasformato un’operazione strategica in una crisi di governance, esponendo l’istituto a un’emorragia di valore e a un’incertezza legale che peserà per mesi sulla sua operatività e sul suo futuro. La REDAZIONE SCUDO231 continuerà a monitorare gli sviluppi procedurali e le iniziative delle autorità competenti.