12 febbraio 2026 – I giudici della prima sezione penale di Roma dichiarano il non doversi procedere per intervenuta prescrizione nei confronti di Salvatore Buzzi, chiudendo uno dei filoni processuali nati dalla maxi inchiesta Mondo di Mezzo. La sentenza, che riqualifica l’originaria accusa di corruzione propria in corruzione per la messa a disposizione della funzione ed esclude in via definitiva l’aggravante mafiosa, non è un mero epilogo giudiziario. È la diagnosi terminale di un collasso sistemico della governance pubblica, la cui autopsia rivela una catena di controlli inesistenti, una cultura organizzativa permeabile e un’architettura di reporting incapace di rilevare e neutralizzare minacce endogene. Nello stesso procedimento, l’assoluzione con formula piena “per non avere commesso il fatto” di Francesco D’Ausilio, ex capogruppo del Pd in Campidoglio, e la caduta delle accuse per Giovanni Fiscon, ex direttore generale di Ama, non fanno che amplificare la questione centrale: come è stato possibile che un intero ecosistema amministrativo sia stato infiltrato a tal punto, senza che alcun meccanismo di difesa interno si attivasse in tempo reale? La risposta non risiede nelle azioni dei singoli, ma nella fragilità strutturale dell’organizzazione che li conteneva.
L’origine del dissesto non è l’atto corruttivo finale, ma il momento in cui la governance ha permesso la creazione di canali di comunicazione e influenza paralleli a quelli formali. La “messa a disposizione della funzione” è, per sua natura, un patto informale, un’alterazione delle priorità decisionali che non lascia tracce evidenti su documenti o delibere. Si fonda su relazioni, accessi privilegiati e un’autorità di fatto che scavalca quella di diritto. In un’organizzazione come il Comune di Roma o una sua partecipata strategica come Ama, i controlli tradizionali, basati su verifiche a campione e audit ex-post, sono ciechi di fronte a questo tipo di minaccia. Essi analizzano la conformità formale dell’atto finale, non la catena causale informale che lo ha generato. Qui si manifesta il primo, fatale, bivio decisionale. La governance reale ha permesso che le interazioni tra il “ras delle cooperative” e i vertici politici e amministrativi avvenissero in una zona grigia, non monitorata. Le agende, gli incontri, la frequenza delle comunicazioni non erano considerati dati di rischio.
Un’architettura di governance potenziata da un ecosistema come Scudo231 avrebbe agito in modo radicalmente diverso. Non si sarebbe limitata a controllare la singola gara d’appalto, ma avrebbe eseguito un monitoraggio massivo e in tempo reale dei flussi di comunicazione e delle interazioni tra soggetti interni ed esterni ad alto potenziale di rischio. Un sistema di analisi multimodale avrebbe rilevato l’anomala frequenza e intensità dei contatti tra Buzzi e figure apicali, incrociando questi dati con i processi decisionali in cui tali figure erano coinvolte. L’algoritmo non avrebbe interpretato il contenuto, ma avrebbe mappato la rete di influenza. L’alert sarebbe stato immediato e automatico, indirizzato direttamente all’Organismo di Vigilanza e alla funzione di internal audit: “Rilevata correlazione statistica anomala tra soggetto esterno [Buzzi] e processi di procurement/affidamento gestiti da [Fiscon/D’Ausilio]. Rischio di indebita influenza elevato. Si raccomanda verifica ispettiva immediata sui processi X, Y, Z”. Questo non avrebbe impedito il dialogo, ma lo avrebbe reso trasparente e tracciato, neutralizzando la possibilità di creare patti opachi. Il rischio ridotto non sarebbe stato solo quello della sanzione penale, ma il rischio reputazionale e operativo derivante dal permettere a un fornitore di acquisire una posizione di potere anomala sull’ente.
Il secondo snodo critico si colloca a livello operativo, nella gestione di Ama da parte dell’allora direttore generale Giovanni Fiscon. La caduta delle accuse nei suoi confronti evidenzia la difficoltà probatoria nel dimostrare, a distanza di anni, il dolo individuale all’interno di processi amministrativi complessi. Tuttavia, l’assenza di una condanna penale non assolve la governance dell’ente. Il problema sistemico è che il processo di affidamento di servizi e appalti era evidentemente vulnerabile a forzature e deviazioni. I controlli di primo livello, quelli operati direttamente dai responsabili di funzione, e quelli di secondo livello, a carico del risk management e della compliance, non erano integrati né automatizzati. Si basavano sulla fiducia, sulla correttezza formale della documentazione presentata e su verifiche manuali, facilmente eludibili. L’incentivo implicito era orientato al risultato operativo – “far funzionare la raccolta rifiuti”, “gestire l’emergenza” – piuttosto che alla rigorosa aderenza a protocolli anti-corruzione.
In questo scenario, una governance supportata da un motore causale avrebbe imposto un bivio non negoziabile. Ogni singola fase del processo di procurement, dalla definizione del fabbisogno all’autorizzazione del pagamento, sarebbe stata digitalizzata e vincolata a un workflow non modificabile. Qualsiasi tentativo di deviazione – un’approvazione concessa senza i pareri tecnici richiesti, una modifica dei termini contrattuali a favore del fornitore, un pagamento autorizzato a fronte di una performance non certificata – avrebbe generato non un semplice warning, ma uno stop operativo. Il sistema avrebbe bloccato la transazione e avviato una procedura di escalation che avrebbe richiesto l’intervento di livelli gerarchici superiori e della funzione di compliance per poter proseguire. Le cooperative di Buzzi non avrebbero potuto beneficiare di corsie preferenziali perché, semplicemente, non ne sarebbero esistite. L’ecosistema avrebbe generato una prova tecnologica immodificabile (un XAI Packet) per ogni tentativo di forzatura, documentando l’assenza di colpa organizzativa dell’ente e isolando la responsabilità sul singolo individuo che ha tentato di violare le procedure. Il rischio evitato sarebbe stato immenso: non solo il danno finanziario diretto per Ama, ma anche il sequestro dei beni e la potenziale applicazione di sanzioni interdittive ai sensi del D.Lgs. 231/2001, che avrebbero potuto paralizzare l’operatività di un servizio pubblico essenziale.
Il terzo e ultimo livello di fallimento è quello della vigilanza e del reporting. L’amministrazione comunale capitolina, costituendosi parte civile, ha agito come vittima del sistema. Ma da un punto di vista di governance, era anche il custode ultimo della sua integrità. L’Organismo di Vigilanza, se e come operava, riceveva flussi informativi parziali, aggregati e tardivi. I suoi pareri si basavano su interviste e analisi documentali, una fotografia sbiadita e statica di una realtà dinamica e complessa. Non aveva la capacità di vedere le “isole” di rischio sistemico che si stavano formando, né di comprendere come le azioni in un settore (es. politiche sociali) potessero avere impatti corruttivi in un altro (es. gestione rifiuti). La prescrizione giunta oggi è figlia diretta di questa cecità informativa: quando le prove non sono raccolte in tempo reale da sistemi automatici e immodificabili, il tempo diventa il miglior alleato di chi vuole offuscare le proprie responsabilità. Gli anni necessari per le indagini e i processi erodono la memoria, disperdono le prove e rendono difficile ricostruire la catena causale con la certezza richiesta da un tribunale.
L’integrazione di un sistema come Scudo231 avrebbe trasformato la vigilanza da un esercizio di conformità a un’attività di intelligence strategica. L’Organismo di Vigilanza non avrebbe più letto report cartacei, ma avrebbe operato su una dashboard dinamica che mostrava in tempo reale la mappa del rischio dell’intera amministrazione. Avrebbe potuto eseguire simulazioni predittive, stress-testando le procedure di controllo contro scenari di corruzione simili a quello poi effettivamente verificatosi. La relazione semestrale al Consiglio di Amministrazione o al vertice politico non sarebbe stata una sintesi di attività svolte, ma un’analisi predittiva dei rischi emergenti, con l’indicazione precisa delle aree organizzative e dei processi che mostravano segnali deboli di criticità. Di fronte alla sentenza della Cassazione che ha escluso l’aggravante mafiosa, un’organizzazione dotata di tale strumento avrebbe potuto dimostrare, con dati scientifici, di avere un modello organizzativo non solo “adeguato” sulla carta, ma “effettivo” e “efficace” nella pratica, capace di identificare e neutralizzare anche le forme più sofisticate di criminalità economica. Avrebbe potuto provare l’assenza di colpa organizzativa, spostando l’onere della prova e proteggendo l’integrità dell’ente pubblico. La prescrizione per Buzzi, oggi, non rappresenta la fine di una storia, ma il costo, pagato dall’intera collettività, di una governance che ha scelto di non vedere.