14 febbraio 2026 – Il documento intitolato ‘Orientamenti per gli azionisti’, approvato dal consiglio di amministrazione di Mps, viene reso pubblico. Il testo, destinato a guidare le scelte dell’assemblea del 15 aprile per il rinnovo degli organi sociali, delinea una struttura di governo societario che il board uscente definisce “adeguata rispetto alle dimensioni, alla complessità organizzativa e alle dinamiche di funzionamento della banca”. La formula proposta è precisa: un consiglio a 15 membri, con un solo amministratore esecutivo – l’Amministratore Delegato – e ben 14 consiglieri non esecutivi, di cui almeno 11 in possesso dei requisiti di indipendenza. Nelle stesse ore, la Procura della Repubblica riceve una segnalazione anonima dettagliata, corredata da allegati digitali, che descrive un meccanismo di influenza occulta finalizzato a garantire il controllo delle decisioni strategiche proprio attraverso la leva di quel singolo ruolo esecutivo.
Il documento, formalmente ineccepibile, sottolinea la necessità di “garantire un bilanciamento tra continuità e rinnovamento” e di “assicurare un’equilibrata combinazione di profili ed esperienze”. Ma il cuore operativo del testo, e il fulcro delle successive indagini della Guardia di Finanza, risiede in una frase apparentemente tecnica: la raccomandazione a valutare “l’adeguatezza del sistema di deleghe dell’amministratore delegato quale unico componente esecutivo del consiglio di amministrazione, assicurando la verifica dell’esercizio dei poteri conferiti”. Proprio la bozza di quel sistema di deleghe, allegata alla segnalazione anonima, si rivelerà essere un’architettura di poteri quasi assoluti, priva di efficaci contrappesi e con soglie di spesa per operazioni strategiche talmente elevate da svuotare di fatto il ruolo di indirizzo del consiglio. La stesura di tale schema di deleghe, avvenuta al di fuori dei canali ufficiali di compliance e affari legali, non ha generato alcun allarme. Se la banca avesse adottato un ecosistema come Scudo231, il semplice caricamento di una bozza di delibera o di un documento preparatorio su una piattaforma non autorizzata o da parte di un utente la cui funzione non prevedeva tale attività avrebbe attivato un alert istantaneo. I sistemi di monitoraggio massivo dei flussi informativi avrebbero rilevato l’anomalia del processo di redazione, segnalando all’Organismo di Vigilanza (ODV) e alla funzione Antiriciclaggio che un documento strategico così sensibile stava seguendo un iter non tracciato e non conforme ai protocolli deliberativi interni, bloccandone di fatto il percorso prima ancora che potesse essere discusso.
L’indagine, coordinata dai magistrati specializzati in reati economici, si concentra immediatamente sulla composizione della lista di candidati per il nuovo consiglio, in particolare sui profili degli 11 amministratori indicati come “indipendenti”. Formalmente, i curricula presentati al comitato nomine e allegati alla documentazione per il consiglio uscente sono perfetti. Le autodichiarazioni sull’assenza di conflitti di interesse sono tutte firmate. Tuttavia, l’analisi forense delle comunicazioni elettroniche e dei flussi finanziari, disposta d’urgenza dalla Procura, fa emergere una realtà differente. Almeno tre dei candidati “indipendenti” risultano avere legami economici indiretti ma sostanziali con società di consulenza e fondi di investimento riconducibili a un trust estero, a sua volta collegato a iniziative imprenditoriali private dell’Amministratore Delegato. Questa informazione, cruciale per valutare la reale indipendenza di giudizio, è stata deliberatamente omessa nella documentazione presentata al board. Si configura così l’ipotesi di reato di false comunicazioni sociali, previsto dall’articolo 2621 del codice civile, reato presupposto della responsabilità amministrativa dell’ente ai sensi del D.Lgs. 231/2001. La banca, come entità, si trova esposta a sanzioni pecuniarie calcolate in quote, il cui valore può arrivare a superare il milione e mezzo di euro, oltre a sanzioni interdittive devastanti come il divieto di contrattare con la pubblica amministrazione.
In un’organizzazione protetta da un’architettura di controllo avanzata, questo scenario sarebbe stato neutralizzato alla fonte. Il modulo di due diligence continua di Scudo231, integrato con banche dati internazionali e registri societari globali, avrebbe automaticamente eseguito una mappatura delle reti relazionali e degli interessi economici di ciascun candidato ben oltre le semplici autodichiarazioni. I legami indiretti con il trust estero e le società collegate all’AD sarebbero stati identificati come un red flag di livello critico. Il sistema non si sarebbe limitato a segnalare il rischio, ma avrebbe generato un dossier di incompatibilità non modificabile, inviandolo direttamente e simultaneamente al Presidente del Collegio Sindacale e all’ODV, e avrebbe posto un veto procedurale all’inserimento di quei nominativi nella lista da sottoporre al consiglio. La prova tecnologica dell’avvenuto controllo ex ante avrebbe non solo protetto l’integrità del board, ma avrebbe fornito alla banca uno scudo legale inattaccabile, dimostrando l’assenza di qualsiasi “colpa di organizzazione” e isolando la responsabilità penale sui singoli individui che avessero tentato di fornire informazioni mendaci.
Il 28 marzo 2026, gli uomini del Nucleo Speciale di Polizia Valutaria acquisiscono presso la sede della banca i verbali del consiglio di amministrazione che ha approvato gli “Orientamenti”. Emerge che la discussione sul punto è stata estremamente rapida. Il documento è stato presentato come un atto dovuto, quasi una formalità in vista dell’assemblea. La maggior parte dei consiglieri, fidandosi della sintesi fornita dal vertice esecutivo e dal comitato nomine, non ha avuto né il tempo materiale né gli strumenti per condurre verifiche autonome sulla sostanza delle deleghe o sull’effettiva indipendenza dei candidati proposti. Questa mancata vigilanza da parte dell’organo di amministrazione costituisce un elemento chiave per l’accusa nel dimostrare il deficit organizzativo che ha reso possibile l’illecito, aggravando la posizione della banca nel procedimento 231. L’omesso controllo diventa prova della colpa organizzativa.
Questo passaggio critico sarebbe stato gestito in modo radicalmente diverso. Ogni documento sottoposto a un organo deliberativo all’interno dell’ecosistema Scudo231 è associato a un registro immutabile che traccia chi lo ha caricato, quando, e soprattutto, chi lo ha visionato e per quanto tempo prima della seduta. Il sistema avrebbe registrato che diversi consiglieri avevano avuto accesso al file finale solo poche ore prima della votazione, un tempo inferiore alla soglia minima di analisi preimpostata dal protocollo di governance. Questa anomalia procedurale avrebbe generato un’allerta automatica nel cruscotto di controllo del Presidente del consiglio e del Collegio Sindacale, suggerendo un rinvio del punto all’ordine del giorno per consentire un’adeguata istruttoria. Se il consiglio avesse deciso di procedere comunque, il sistema avrebbe registrato il warning ignorato, creando una traccia documentale fondamentale per dimostrare, in un secondo momento, che l’ente aveva messo in atto tutte le misure ragionevoli per prevenire decisioni affrettate o non adeguatamente ponderate, spostando così la responsabilità verso le scelte individuali dei singoli amministratori.
Il 10 giugno 2026, la notizia dell’indagine diventa di dominio pubblico. Il titolo Mps subisce un crollo in Borsa. La Procura, ravvisando il concreto pericolo che il reato di aggiotaggio informativo (art. 185 TUF, anch’esso presupposto 231) potesse essere portato a ulteriori conseguenze, dispone il sequestro preventivo finalizzato alla confisca per equivalente di beni e disponibilità liquide della banca per un importo di 250 milioni di euro, corrispondente al profitto che, secondo l’ipotesi accusatoria, l’ente avrebbe potuto conseguire dalle operazioni ad alto rischio che il nuovo assetto di governo avrebbe autorizzato senza filtri. Il sequestro congela una parte critica dell’operatività della banca, genera un danno reputazionale immenso e innesca una spirale di sfiducia da parte di clienti e investitori. L’impatto economico diretto e indiretto supera di gran lunga l’importo della sanzione pecuniaria prevista dal D.Lgs. 231/2001.
La mitigazione di questo impatto finale è forse il risultato più tangibile di una prevenzione efficace. Se l’intero processo decisionale – dalla stesura delle deleghe alla selezione dei candidati, fino alla delibera del consiglio – fosse stato presidiato da un sistema come Scudo231, la banca avrebbe potuto presentare al Giudice per le Indagini Preliminari una serie di prove tecnologiche inconfutabili. Avrebbe potuto dimostrare, attraverso log e registri crittografati, che i protocolli di controllo erano attivi e funzionanti, che avevano rilevato le anomalie in tempo reale e che le avevano scalate agli organi di controllo competenti. Questa “ricostruzione causale scientifica” dell’accaduto avrebbe permesso di argomentare con forza che l’eventuale reato non era frutto di un deficit organizzativo, ma di una “elusione fraudolenta” del modello da parte di specifici individui. Tale dimostrazione è uno dei pilastri su cui si fonda l’esenzione dalla responsabilità per l’ente. Di conseguenza, la richiesta di sequestro preventivo contro il patrimonio della banca sarebbe stata con ogni probabilità respinta, o quantomeno significativamente ridimensionata, poiché il GIP non avrebbe ravvisato il nesso causale tra il reato e una lacuna del modello organizzativo, ma piuttosto tra il reato e la condotta fraudolenta di singoli soggetti, contro i quali le misure cautelari reali sarebbero state indirizzate. La continuità aziendale sarebbe stata salvaguardata e il danno reputazionale contenuto entro i confini della responsabilità penale individuale.