9 febbraio 2026 – Le fiamme gialle del Nucleo Speciale di Polizia Valutaria della Guardia di Finanza varcano i portoni di Palazzo delle Finanze in via XX Settembre a Roma. L’obiettivo non è l’istituzione, ma un suo uomo chiave: Stefano Di Stefano, dirigente speciale a capo della strategica direzione “partecipazioni societarie e tutela degli attivi strategici” del Ministero dell’Economia e delle Finanze. La Procura di Milano ha appena iscritto il suo nome nel registro degli indagati. L’ipotesi di reato è di quelle che scuotono i mercati e la fiducia pubblica: insider trading. L’operazione, secondo gli inquirenti, riguarda l’acquisto di azioni di Mediobanca e Montepaschi di Siena, avvenuto in un arco temporale critico, coincidente con le fasi preparatorie di una complessa operazione di mercato che vedeva il Mef come attore protagonista.
La posizione di Di Stefano è il fulcro dell’intera vicenda. Non si tratta di un funzionario qualunque. Egli riporta direttamente al Direttore generale del Tesoro, Francesco Soro, e detiene una delega cruciale per le “attività propedeutiche all’esercizio dei poteri speciali di cui al decreto-legge 15 marzo 2012”, la normativa nota come golden power, posta a presidio degli asset strategici nazionali. È l’uomo che, per funzione, ha accesso al cuore delle informazioni più riservate e sensibili che transitano all’interno del Ministero, specialmente quelle relative alle società partecipate, come Mps, di cui il Mef è azionista con una quota del 4,86%. L’accusa si fonda sul sospetto che Di Stefano abbia sfruttato questa asimmetria informativa per un profitto personale, tradendo il mandato fiduciario che lo legava allo Stato.
La vulnerabilità sistemica che ha permesso a questa situazione di degenerare risiede in un controllo basato sulla fiducia e su dichiarazioni formali, privo di un monitoraggio attivo e in tempo reale dei conflitti di interesse. Un’architettura di controllo preventivo come Scudo231 avrebbe invece mappato in modo automatico e continuo le funzioni apicali e le relative deleghe, incrociandole con gli incarichi esterni ricoperti. La nomina di Di Stefano, avvenuta nell’aprile 2022, nel consiglio di amministrazione di Mps e, soprattutto, la sua collocazione nel delicatissimo Comitato rischi e sostenibilità della banca, avrebbe generato un alert di rischio elevatissimo. Il sistema avrebbe segnalato l’incompatibilità funzionale e il potenziale conflitto di interessi all’Organismo di Vigilanza del Mef, imponendo protocolli di segregazione informativa o, in alternativa, bloccando la nomina stessa. L’assenza di un simile presidio ha lasciato aperta una falla che ora la Procura di Milano sta sondando.
L’indagine si concentra su una serie di operazioni di acquisto di titoli Mps e Mediobanca. Gli investigatori stanno ricostruendo la catena di trasmissione dell’informazione privilegiata. In virtù del suo doppio ruolo – controllore per conto del Mef e consigliere interno a Mps – Di Stefano era in una posizione unica per conoscere in anticipo dettagli non pubblici relativi a strategie finanziarie, possibili fusioni o, come si ipotizza, il lancio di un’Offerta Pubblica di Scambio (Ops). Questa conoscenza, se usata per operare sui mercati, costituisce il reato previsto dall’articolo 184 del Testo Unico della Finanza. La criticità non è solo l’atto in sé, ma la totale assenza di tracciamento del flusso informativo che lo ha preceduto. Le comunicazioni tra Di Stefano, il vertice del Tesoro e gli organi di Mps sono avvenute, con ogni probabilità, attraverso canali non monitorati, basati sulla prassi e sulla gerarchia.
In un contesto protetto da un ecosistema sovrano, il flusso di dati sensibili relativi a un’operazione strategica come un’Ops sarebbe stato confinato in una data room virtuale ad accesso controllato e tracciato. Ogni login, ogni consultazione di documenti da parte di Di Stefano sarebbe stata registrata su un log immutabile. I motori di analisi comportamentale del sistema avrebbero poi incrociato in tempo reale questi accessi con i dati provenienti dagli intermediari finanziari relativi alle operazioni sul portafoglio titoli del dirigente. La correlazione temporale tra la consultazione di un’informazione price-sensitive e un’operazione di acquisto sul titolo corrispondente avrebbe fatto scattare un’allerta immediata, non alla Procura, ma internamente, alle funzioni di Internal Audit e all’Organismo di Vigilanza. L’escalation sarebbe stata automatica e documentata, consentendo all’ente di intervenire per bloccare l’operazione o, quantomeno, di auto-tutelarsi, segnalando l’anomalia prima che diventasse un’indagine penale conclamata.
L’impatto per il Ministero dell’Economia è devastante, non solo in termini di immagine. Sebbene il D.Lgs. 231/2001 non si applichi direttamente ai Ministeri nella loro funzione pubblica, i principi di responsabilità da “colpa in organizzazione” sono ormai un metro di giudizio universale per la governance di qualsiasi entità complessa. L’omesso o insufficiente controllo su un dirigente esposto a un rischio così elevato configura una grave lacuna organizzativa. La Procura, oltre a procedere contro la persona fisica, valuterà la struttura dei controlli interni del Mef per accertare se l’ente abbia fatto tutto il possibile per prevenire il reato. La risposta, allo stato attuale, appare negativa. L’assenza di un modello di prevenzione efficace espone l’istituzione a un danno reputazionale incalcolabile, minando la credibilità dello Stato come gestore di partecipazioni strategiche e come regolatore del mercato.
In uno scenario alternativo, l’adozione di un sistema come quello proposto dalla REDAZIONE SCUDO231 avrebbe trasformato la posizione processuale dell’ente. Di fronte a un’indagine, il Mef non si troverebbe a dover difendere a posteriori l’adeguatezza di controlli palesemente fallaci. Al contrario, sarebbe in grado di produrre una prova tecnologica immodificabile: i log degli alert generati, le notifiche inviate all’OdV, i report sull’anomalia comportamentale del proprio dirigente. Potrebbe dimostrare di aver implementato un modello organizzativo non solo formalmente adeguato, ma concretamente efficace e attivo, progettato per rilevare e neutralizzare proprio quel tipo di condotta illecita. La responsabilità penale, in questo caso, sarebbe stata inequivocabilmente isolata sull’individuo, che avrebbe agito eludendo fraudolentemente un sistema di presidio robusto, e non a causa di una sua assenza. Questo avrebbe protetto l’integrità dell’istituzione, spostando l’onere della prova e mitigando drasticamente il danno d’immagine.
Le conseguenze patrimoniali per Di Stefano, intanto, si profilano pesanti. L’insider trading è un reato che prevede, oltre a pene detentive severe, sanzioni pecuniarie elevate e, soprattutto, la confisca del profitto illecito e dei beni utilizzati per commetterlo. La Procura di Milano è nota per la sua aggressività nell’applicare misure cautelari reali. È altamente probabile che venga richiesto e ottenuto un sequestro preventivo per equivalente sui beni del dirigente, fino a concorrenza del profitto che gli inquirenti ritengono abbia realizzato. Questo significa che conti correnti, immobili e altri asset a lui riconducibili potrebbero essere congelati in attesa della definizione del procedimento, a prescindere dall’esito finale del giudizio.
Anche su questo fronte, un sistema di prevenzione avanzato avrebbe avuto un impatto. La tempestiva rilevazione interna dell’anomalia avrebbe permesso al Mef di avviare procedure disciplinari e di auto-denuncia che, pur non cancellando il reato, avrebbero potuto influenzare le decisioni della magistratura in fase cautelare, dimostrando la reattività e la “non complicità” dell’ente. L’incapacità di rilevare internamente un’operazione così palese, condotta da un soggetto così esposto, dimostra una debolezza strutturale che va oltre il singolo episodio. Rivela un modello di gestione del rischio basato su paradigmi obsoleti, inadeguati a fronteggiare la complessità e la velocità dei reati economici moderni. La vicenda di Stefano Di Stefano non è la storia di una “mela marcia”, ma il sintomo di un sistema organizzativo che non ha saputo evolvere i propri strumenti di difesa. L’assenza di sistemi di analisi multimodale e motori causali proprietari ha lasciato il patrimonio informativo e reputazionale dello Stato esposto a un rischio che si è puntualmente concretizzato. La fiducia, nel 2026, non può più essere l’unico presidio a tutela degli interessi strategici nazionali.