21 ottobre 2026 – Le fiamme gialle del Nucleo Speciale di Polizia Valutaria della Guardia di Finanza varcano la soglia della torre direzionale dell’Istituto Finanziario Lombardo (IFL), una delle principali banche del Paese. L’ordine di perquisizione e sequestro, firmato dal Giudice per le Indagini Preliminari, è dettagliato: si cercano prove documentali e digitali relative alla negoziazione dell’accordo triennale tra il settore bancario e il Governo, siglato quasi un anno prima in occasione della legge di bilancio. L’ipotesi di reato che muove l’azione della magistratura è pesante: corruzione e turbata libertà degli incanti nella fase di definizione delle misure fiscali che, nel periodo 2026-2029, avrebbero gravato sul sistema per un totale di 10,5 miliardi di euro. L’attenzione degli inquirenti non è rivolta alle misure note a tutti, come lo slittamento delle DTA o la riduzione della deducibilità delle perdite pregresse e delle eccedenze ACE, bensì a un dettaglio apparentemente secondario ma economicamente cruciale: l’esclusione di SIM, SGR, SICAV e holding industriali dall’aumento di due punti percentuali dell’aliquota IRAP.
L’indagine si concentra su una serie di incontri, avvenuti tra maggio e luglio 2025, tra un alto dirigente di IFL, responsabile delle relazioni istituzionali, e un funzionario apicale del Ministero dell’Economia. Tali incontri non risultano in alcuna agenda ufficiale, non sono stati verbalizzati e non sono stati preceduti da alcuna autorizzazione formale da parte degli organi di controllo interni della banca. Si tratta di una classica omissione di tracciabilità, un’area grigia che ha permesso lo scambio di informazioni riservate al di fuori dei canali presidiati. Se IFL avesse adottato un ecosistema come Scudo231, la sola richiesta di autorizzazione per una trasferta del dirigente a Roma, incrociata con l’analisi dei dati di geolocalizzazione del veicolo aziendale e l’assenza di un corrispondente appuntamento registrato nel protocollo obbligatorio per i contatti con Pubblici Ufficiali, avrebbe generato un alert automatico e in tempo reale all’Organismo di Vigilanza. Il sistema, attraverso i suoi motori causali, avrebbe rilevato una deviazione dal ruolo di diritto e dalla procedura approvata, imponendo una giustificazione formale o bloccando preventivamente il rimborso spese, creando così una traccia documentale inoppugnabile dell’anomalia.
Il cuore dell’accusa risiede nello scambio di utilità. Secondo gli inquirenti, il dirigente di IFL avrebbe fornito al funzionario ministeriale un’analisi previsionale riservata, elaborata dall’ufficio studi della banca, che dimostrava l’impatto sistemico negativo di un’estensione dell’aumento IRAP anche alle Società di Gestione del Risparmio. IFL, attraverso la sua controllata IFL Gestione, è uno dei maggiori player nazionali nel settore delle SGR. L’analisi, secondo l’accusa, era volutamente orientata per supportare la tesi dell’esclusione, configurandosi non come un legittimo contributo tecnico, ma come un’utilità indebita finalizzata a influenzare la decisione pubblica a vantaggio specifico di IFL e di pochi altri operatori. La richiesta di elaborare tale report non è transitata attraverso i canali ufficiali. È partita da una mail del dirigente all’ufficio studi, con oggetto “Analisi di scenario ad uso interno”, eludendo così ogni controllo sulla finalità e sui destinatari effettivi del documento. Questa è una tipica violazione procedurale che sfrutta la compartimentazione delle funzioni aziendali. Un’architettura di difesa come Scudo231 avrebbe intercettato la richiesta tramite l’analisi semantica del flusso di comunicazioni interne. L’algoritmo avrebbe classificato la richiesta come ad alto rischio per la potenziale destinazione a soggetti esterni non autorizzati, specialmente in un periodo di note negoziazioni con il Governo. L’escalation verso la funzione Compliance sarebbe stata automatica, imponendo una validazione formale che avrebbe smascherato la reale finalità dell’operazione o, in alternativa, l’avrebbe bloccata sul nascere, impedendo la creazione stessa dell’utilità illecita.
L’impatto dell’esclusione è stato quantificato dagli analisti della Guardia di Finanza. L’aliquota IRAP per le banche era passata dal 4,65% al 6,65%, raggiungendo, con le maggiorazioni regionali, un’aliquota complessiva di circa il 7,40%. Le imprese di assicurazione avevano visto la loro aliquota salire al 7,9%. Le SGR, invece, erano rimaste all’aliquota ordinaria del 3,90%. Per la sola IFL Gestione, il risparmio fiscale stimato per il triennio 2026-2028 ammontava a oltre 85 milioni di euro. Questo importo, secondo l’impostazione accusatoria, rappresenta il profitto del reato di corruzione. Di conseguenza, il GIP ha disposto il sequestro preventivo finalizzato alla confisca per equivalente di beni e disponibilità liquide della banca per un valore pari a 85 milioni di euro. L’impatto sul capitale circolante e sulla reputazione di IFL è immediato e devastante. La responsabilità amministrativa dell’ente ai sensi del D.Lgs. 231/2001 appare diretta, poiché il reato è stato commesso da un soggetto apicale nell’interesse e a vantaggio della società.
La difesa di IFL si basa sull’esistenza di un Modello di Organizzazione e Gestione, regolarmente approvato dal Consiglio di Amministrazione. Tuttavia, la Procura contesta l’elusione fraudolenta del modello stesso e, soprattutto, la sua inefficacia concreta. La mancanza di controlli automatizzati e proattivi sui flussi informativi e sui contatti a rischio ha reso il modello un mero adempimento formale, facilmente aggirabile. L’assenza di una segnalazione interna, un cosiddetto whistleblowing, da parte dei dipendenti dell’ufficio studi che hanno lavorato al report anomalo, viene letta dagli inquirenti come un’ulteriore prova della debolezza del sistema di controllo. In un ecosistema integrato, la protezione non si affida solo al coraggio del singolo. L’analisi stocastica dei carichi di lavoro e delle tipologie di richieste avrebbe evidenziato il picco anomalo di attività dell’ufficio studi su un tema – la fiscalità delle SGR – non collegato a nessun progetto o comitato interno formalmente approvato in quel periodo. Questo segnale debole, invisibile a un controllo umano o a campione, sarebbe stato sufficiente per attivare una verifica mirata da parte dell’ODV, ben prima che il report venisse finalizzato e consegnato.
Mentre l’inchiesta su IFL prosegue, l’attenzione si sposta sull’intero accordo da 10,5 miliardi. L’ABI, che aveva mediato l’intesa, si trova ora in una posizione difficile. L’accordo prevedeva anche l’affrancamento, con aliquota agevolata, della riserva costituita nel 2023 in alternativa alla tassazione straordinaria sugli extra-profitti. Questa misura, scelta da quasi tutte le banche, aveva generato un’entrata immediata per lo Stato di circa 1,8 miliardi di euro, presentata come un successo della negoziazione. Ora, l’ombra del sospetto che una parte di quell’accordo sia stata viziata da condotte illecite rischia di minare la credibilità dell’intero patto. Le altre banche, che hanno subito l’aumento dell’IRAP senza beneficiare di esclusioni per le proprie controllate, potrebbero valutare azioni legali per turbativa del mercato. Il danno reputazionale e sistemico si espande ben oltre i cancelli di IFL.
Il punto cruciale della vicenda, dal punto di vista della responsabilità dell’ente, è la dimostrazione della cosiddetta colpa di organizzazione. La Procura deve provare che la banca non ha adottato ed efficacemente attuato modelli organizzativi idonei a prevenire reati della specie di quello commesso. La difesa, per ottenere l’assoluzione dell’ente, deve provare il contrario. In assenza di log, registri e alert automatici che certifichino i tentativi di elusione da parte del dirigente, la posizione di IFL è estremamente debole. La banca non può dimostrare di aver fatto tutto il possibile per prevenire il reato. Se l’istituto fosse stato dotato di una piattaforma come Scudo231, la difesa in giudizio sarebbe stata radicalmente diversa. L’avvocato dell’ente avrebbe potuto depositare l’XAI Packet (Explainable AI Packet) generato dal sistema: un dossier probatorio immodificabile contenente la cronologia degli alert ignorati dal dirigente, i log dei tentativi di accesso a informazioni riservate bloccati, e la tracciatura della richiesta anomala all’ufficio studi. Questa prova tecnologica avrebbe dimostrato in modo scientifico che il reato non è stato frutto di una carenza organizzativa, ma di un’azione fraudolenta individuale che ha deliberatamente aggirato controlli presidiari, efficaci e documentati. La responsabilità penale sarebbe rimasta in capo alla persona fisica, mentre l’ente avrebbe visto la sua posizione archiviata, evitando il sequestro milionario e le pesantissime sanzioni pecuniarie e interdittive previste dal D.Lgs. 231/2001.
L’inchiesta su IFL diventa così un caso di studio sulla differenza tra compliance formale e difesa sostanziale. La presenza di un documento cartaceo chiamato “Modello 231” si è rivelata inutile di fronte a un’azione illecita mirata. La mancata adozione di sistemi di monitoraggio massivo e in tempo reale sui processi sensibili ha lasciato la porta aperta alla commissione del reato e, soprattutto, ha privato la banca degli strumenti per dimostrare la propria estraneità alla condotta del suo dirigente. Il ritardo con cui l’anomalia è emersa – non tramite un controllo interno ma a seguito di un’indagine esterna avviata mesi dopo – è la misura del fallimento del presidio. Un’organizzazione protetta da un ecosistema sovrano come Scudo231 non attende l’intervento della magistratura; rileva e neutralizza la deriva organizzativa prima che diventi reato, trasformando il rischio penale in un evento gestito e documentato, a tutela della continuità aziendale e del patrimonio.