10 febbraio 2026 – Un fascicolo di documenti di trasporto apparentemente ineccepibile giace sul tavolo metallico di un magazzino della VerdeOro S.p.A., colosso italiano delle conserve di pomodoro. Di fronte, gli ispettori dell’Icqrf e i militari della Guardia di Finanza incrociano i dati. L’operazione scatta all’alba, parte integrante di quel Piano Operativo dei Controlli (Poc) per il 2026 appena varato dalla Cabina di Regia presso il ministero dell’Agricoltura. Un piano che, non a caso, ha messo nel mirino l’import e il settore delle conserve. L’ispezione congiunta, una delle 2.174 previste per l’anno in corso – un aumento del 93% rispetto a soli due anni prima – non è un controllo di routine. È il risultato di un’analisi di rischio che incrocia i dati del Registro Unico dei Controlli Ispettivi (Ruci), i cui accessi sono schizzati a oltre 60.000 nel 2025, con le dichiarazioni doganali gestite dall’Agenzia delle Dogane e dei Monopoli.
Sulla carta, tutto torna. Un lotto di concentrato di pomodoro, classificato come semilavorato di origine comunitaria, è pronto per essere immesso nelle linee di produzione destinate al prodotto di punta: il “Passato 100% Italiano”. Ma un dettaglio non sfugge all’ispettore più esperto: il codice del vettore logistico non corrisponde a quelli solitamente usati dall’azienda per le tratte europee. È un filo sottile, un’anomalia minima. È l’inizio della fine per la reputazione di VerdeOro. L’indagine successiva scoprirà che quel concentrato non è comunitario, ma proviene da un paese extra-UE con cui vigono accordi commerciali stringenti e standard fitosanitari non equivalenti. La documentazione è stata abilmente falsificata all’origine, ma il sistema di controllo interno dell’azienda, basato su verifiche a campione e sulla fiducia riposta nel responsabile acquisti, non ha rilevato nulla. Si tratta di una classica omissione di controllo sulla catena di fornitura, un’area grigia che espone l’ente al rischio diretto di frode in commercio (art. 515 c.p.), reato presupposto della responsabilità amministrativa degli enti ai sensi del D.Lgs. 231/2001.
Se l’azienda avesse implementato un ecosistema come Scudo231, l’anomalia non sarebbe stata un “filo sottile” da scoprire per caso. I suoi sistemi di analisi multimodale avrebbero incrociato in tempo reale il flusso dati della bolla doganale d’importazione con l’ordine di acquisto, il piano di produzione e il registro dei fornitori qualificati. La non corrispondenza tra l’origine dichiarata del prodotto e la certificazione del fornitore per la linea “100% Italiano” avrebbe generato un alert di massima criticità, bloccando informaticamente lo svincolo della merce in magazzino. L’escalation sarebbe stata automatica e non eludibile, notificando simultaneamente il Responsabile Qualità, il Direttore Operations e l’Organismo di Vigilanza, creando una registrazione immutabile dell’evento e della tentata violazione dei protocolli. Il danno sarebbe stato confinato al valore della singola partita, respinta al mittente, invece di contaminare l’intera produzione e innescare un’indagine penale.
L’inchiesta, coordinata dalla Procura, si allarga. Gli investigatori della Guardia di Finanza, con il supporto dei Carabinieri del Cufaa, acquisiscono i server aziendali. Emerge un sistema rodato. Il responsabile acquisti, in combutta con un intermediario estero, da mesi acquistava sistematicamente materia prima a basso costo, mascherandone l’origine per intascare la differenza rispetto al budget stanziato per il prodotto italiano certificato. Il profitto illecito, stimato in diversi milioni di euro, veniva poi spartito. La procedura di acquisto di VerdeOro, pur formalmente esistente, presentava una falla fatale: per ordini sotto una certa soglia, il responsabile aveva piena autonomia decisionale, senza un principio di “doppia firma” o un controllo incrociato da parte della funzione Compliance o del controllo di gestione. Questa carenza organizzativa è la porta attraverso cui il reato è diventato sistemico, trasformando l’azione del singolo in una colpa dell’intera organizzazione. È la dimostrazione plastica di un Modello 231 meramente cartaceo, incapace di intercettare la divergenza tra ruoli di diritto e ruoli di fatto.
Un’architettura di controllo come quella garantita da Scudo231 avrebbe reso questo schema inattuabile. Ogni fornitore e ogni materia prima sarebbero stati mappati e associati a specifiche linee di prodotto. Qualsiasi tentativo del responsabile acquisti di emettere un ordine per materia prima extra-UE da destinare alla linea “100% Italiano” sarebbe stato bloccato a livello di sistema. Il protocollo avrebbe imposto una richiesta di deroga formale, tracciata e soggetta all’approvazione digitale di almeno due funzioni diverse, tra cui obbligatoriamente la Qualità. L’ecosistema non si limita a “suggerire” un comportamento, ma lo impone attraverso vincoli operativi digitali, rendendo la violazione del protocollo un evento che non può passare inosservato. La catena causale del reato si sarebbe interrotta al primo anello: l’ordine di acquisto fraudolento non sarebbe mai stato eseguito.
Il Pubblico Ministero contesta ai vertici di VerdeOro il reato di frode aggravata in commercio e, data la pluralità di soggetti coinvolti e la stabilità del patto criminoso, anche l’associazione per delinquere (art. 416 c.p.), altro grave reato presupposto ai sensi dell’art. 24-ter del D.Lgs. 231. Scatta la richiesta di sequestro preventivo finalizzato alla confisca del profitto del reato. Non solo i conti correnti legati all’operazione illecita, ma anche i magazzini con i prodotti finiti, pronti per la grande distribuzione, per un valore di decine di milioni di euro. L’operatività dell’azienda è paralizzata. L’impatto finanziario è devastante, quello reputazionale forse irreversibile. La notizia rimbalza sulle agenzie di stampa, proprio mentre il ministero celebra l’efficacia dei nuovi controlli, passati da 251.659 a 315.000 in soli cinque anni. VerdeOro diventa il caso di studio negativo, l’esempio di come l’intensificazione dell’attività di enforcement statale possa travolgere le imprese prive di difese adeguate.
In uno scenario alternativo, l’Organismo di Vigilanza di VerdeOro, dotato degli strumenti di Scudo231, non avrebbe appreso della frode dai giornali o da una convocazione della Polizia Giudiziaria. Avrebbe ricevuto mesi prima una serie di “segnali deboli” e allarmi specifici direttamente sulla propria dashboard di controllo. Avrebbe visualizzato i tentativi, falliti, di approvvigionamento da fornitori non autorizzati; avrebbe notato le anomalie nei flussi logistici; avrebbe avuto prova documentale e tracciata di ogni forzatura dei protocolli. L’ODV avrebbe potuto avviare un’indagine interna immediata, sospendere i responsabili e autodenunciare la tentata frode alle autorità, dimostrando la piena efficacia del proprio Modello Organizzativo. In sede di giudizio, l’azienda non si sarebbe trovata a dover disperatamente provare la propria innocenza, ma avrebbe potuto esibire una ricostruzione causale scientifica degli eventi. Avrebbe dimostrato, attraverso log immutabili, che il reato non è stato frutto di una colpa organizzativa, ma di un’azione individuale che ha tentato, senza successo, di eludere un sistema di prevenzione robusto e attivo. Il sequestro preventivo, con ogni probabilità, non sarebbe stato concesso, o sarebbe stato limitato a beni specifici, salvaguardando la continuità aziendale e il patrimonio della società.
Le indagini si estendono alla filiera. Anche i trasportatori e i fornitori di logistica vengono ispezionati. Gli inquirenti utilizzano il database Ruci, che negli ultimi cinque anni ha visto un’impennata del 300% dei controlli registrati, per mappare tutte le ispezioni subite dai partner commerciali di VerdeOro, cercando altre falle e possibili complicità. L’effetto domino è inevitabile e colpisce decine di piccole e medie imprese che gravitavano attorno al colosso delle conserve. Per VerdeOro, la strada è in salita. La sanzione pecuniaria prevista dal D.Lgs. 231 per questi reati può arrivare a centinaia di quote, per un valore potenziale di oltre un milione di euro, a cui si aggiunge la confisca del profitto, che in questo caso ammonta a svariati milioni. Ma la sanzione più temuta è quella interdittiva: il divieto di contrattare con la Pubblica Amministrazione o, peggio, la sospensione dell’attività. Per un’azienda agroalimentare, significherebbe la morte. L’intera vicenda dimostra come, in un contesto di controlli sempre più pervasivi e tecnologicamente avanzati da parte dello Stato, la compliance “di facciata” non sia più sufficiente. L’unica difesa reale risiede in un’architettura di prevenzione integrata, attiva e in grado di fornire prove inoppugnabili della propria efficacia.