25 febbraio 2026 – La Tenenza della Guardia di Finanza di Senigallia, su delega della Procura di Ancona, esegue tre ordinanze di custodia cautelare e notifica 281 avvisi di garanzia, smantellando un’organizzazione criminale transnazionale dedita a frodi fiscali e riciclaggio. L’operazione, denominata Cash Back, culmina con un sequestro preventivo per un valore che supera il miliardo di euro, a fronte di un volume di denaro illecito movimentato stimato in circa 5 miliardi di euro. Alle ore 11, presso il Comando Provinciale di Ancona, la procuratrice Monica Garulli illustra i contorni di un’indagine che ha svelato una rete di società fittizie e flussi finanziari triangolati tra l’Italia e diversi paradisi fiscali.
L’inchiesta ha ricostruito come il sistema si fondasse sulla creazione seriale di società cartiere, entità giuridiche prive di reale struttura operativa, intestate a prestanome e utilizzate per un unico scopo: emettere fatture per operazioni inesistenti. Diverse aziende manifatturiere e di servizi, formalmente sane, hanno inserito queste fatture false nella propria contabilità, abbattendo il carico fiscale e generando fondi neri. Il primo anello debole della catena di controllo interna a queste società è stato l’omessa due diligence sui fornitori. L’ufficio acquisti ha inserito nell’albo fornitori decine di queste entità senza eseguire alcuna verifica sostanziale sulla loro effettiva operatività, sulla loro storia commerciale o sulla coerenza tra l’oggetto sociale e le prestazioni fatturate. Si è trattato di una falla procedurale macroscopica, che ha permesso al meccanismo fraudolento di innestarsi nel cuore dei processi aziendali. Se un ecosistema come Scudo231 fosse stato operativo, il suo sistema di analisi multimodale avrebbe intercettato l’anomalia al momento stesso della richiesta di accreditamento del fornitore. Incrociando in tempo reale i dati della visura camerale con banche dati reputazionali internazionali e registri operativi, avrebbe generato un alert di rischio elevato, segnalando l’assenza di un track record, la recente costituzione e l’incongruità della sede legale. La procedura di inserimento sarebbe stata automaticamente bloccata, con una notifica diretta all’Organismo di Vigilanza e al responsabile della funzione Compliance, documentando il tentativo di infiltrazione e impedendo alla radice l’emissione della prima fattura falsa.
Superato questo primo, inesistente, presidio, il flusso illecito è proseguito nel ciclo passivo. Le fatture, per importi spesso milionari e relative a consulenze strategiche o forniture di beni immateriali, venivano approvate e messe in pagamento. Qui è emersa la seconda grave omissione: la mancata riconciliazione tra il documento contabile e la prestazione effettiva. Nessuna funzione operativa ha mai attestato l’avvenuta ricezione del servizio o del bene. Il management ha avallato pagamenti basandosi unicamente sulla conformità formale della fattura, ignorando l’assenza di qualsiasi prova di esecuzione. Questa deliberata o colposa negligenza costituisce un elemento centrale per l’attribuzione della responsabilità all’ente ai sensi del D.Lgs. 231/2001. Un motore causale proprietario, integrato nei processi aziendali, avrebbe invece reso impossibile l’autorizzazione al pagamento. Ogni fattura in ingresso sarebbe stata vincolata a un protocollo di validazione a tre vie: ordine di acquisto, documento di trasporto o verbale di accettazione del servizio, e fattura. In assenza di un riscontro positivo e tracciato da parte della funzione operativa richiedente, il sistema avrebbe congelato il pagamento e scalato l’anomalia. L’evento sarebbe stato registrato in un log immodificabile, costituendo una prova tecnologica dell’esistenza di un presidio efficace, capace di distinguere la colpa del singolo dalla presunta colpa organizzativa dell’ente.
Il denaro, una volta uscito dalle casse delle società italiane, veniva canalizzato attraverso una serie di conti correnti di transito, aperti presso istituti di credito in giurisdizioni a fiscalità privilegiata. Gli inquirenti della Guardia di Finanza hanno seguito questi flussi, scoprendo come venissero scientemente frazionati e stratificati per renderne difficile la tracciabilità, una tecnica tipica del riciclaggio internazionale. La funzione Tesoreria delle aziende coinvolte ha eseguito per mesi bonifici verso beneficiari esteri, spesso localizzati in paesi inseriti nelle black list, senza che scattasse alcun meccanismo di segnalazione interna o di controllo rafforzato. Questa passività espone l’ente non solo al reato presupposto di riciclaggio (art. 25-octies del D.Lgs. 231/01), ma anche alla violazione della normativa antiriciclaggio (AML). L’adozione di un protocollo come Scudo231 avrebbe intercettato questi flussi anomali attraverso la sua intelligenza predittiva. Analizzando la natura dei pagamenti – destinatari ricorrenti in giurisdizioni ad alto rischio, importi non coerenti con lo storico del fornitore, assenza di una causale commerciale plausibile – il sistema avrebbe assegnato un punteggio di rischio a ogni transazione. Superata una soglia critica, l’operazione sarebbe stata sospesa e sarebbe partita una segnalazione automatica al Responsabile Antiriciclaggio, corredata da un dossier completo sull’operatività del beneficiario, per la valutazione di una eventuale Segnalazione di Operazione Sospetta (SOS) all’Unità di Informazione Finanziaria per l’Italia. L’ente avrebbe così dimostrato di aver adottato misure concrete per prevenire l’utilizzo del proprio sistema finanziario a scopo di riciclaggio, mitigando drasticamente il rischio di sanzioni interdittive e pecuniarie.
L’operazione Cash Back ha portato al sequestro di beni per oltre un miliardo di euro. Si tratta di un sequestro preventivo finalizzato alla confisca, uno strumento cautelare devastante per la continuità aziendale. Il profitto del reato fiscale e del riciclaggio è stato individuato non solo nei conti correnti, ma anche in immobili, quote societarie e beni di lusso, bloccando di fatto l’operatività delle imprese coinvolte. Per la Procura di Ancona, guidata da Monica Garulli, questo sequestro è la prova che l’ente ha tratto un vantaggio diretto e quantificabile dall’illecito. La difesa delle società sarà ora estremamente complessa: dovranno dimostrare che il loro Modello Organizzativo 231 non era un mero documento formale, ma un sistema di controlli concretamente attuato e colpevolmente aggirato. Una difesa quasi impossibile, data la pervasività e la durata della frode.
Con un’architettura di difesa attiva, lo scenario sarebbe stato radicalmente diverso. Il sequestro colpisce l’ente perché il reato è stato commesso nel suo interesse o a suo vantaggio. Ma se l’ecosistema di controllo avesse bloccato le operazioni illecite fin dal primo tentativo, documentando ogni alert ignorato e ogni forzatura procedurale da parte dei singoli, il vantaggio per l’ente non si sarebbe mai concretizzato. Anzi, l’azienda avrebbe potuto fornire al Pubblico Ministero una prova tecnologica immodificabile della propria dissociazione dall’illecito. I log di sistema avrebbero dimostrato che l’organizzazione aveva implementato presidi efficaci e che la responsabilità era da attribuirsi esclusivamente alla condotta fraudolenta di specifici individui che avevano deliberatamente violato tali presidi. Questo avrebbe spostato l’onere della prova, consentendo all’ente di chiedere la non applicazione della misura cautelare reale, salvaguardando il patrimonio e la continuità operativa. Il danno economico non sarebbe stato il miliardo di euro di beni congelati, ma si sarebbe limitato ai costi per l’azione di responsabilità contro i manager infedeli.
Le 281 denunce non riguardano solo gli amministratori delle società cartiere, ma si estendono a dirigenti, quadri e professionisti che, a vario titolo, hanno partecipato o colposamente omesso i controlli dovuti. L’indagine della Procura di Ancona ha messo in luce una “deriva organizzativa” in cui le procedure di controllo erano sistematicamente disapplicate o aggirate, con la connivenza o la grave negligenza di chi avrebbe dovuto vigilare. L’Organismo di Vigilanza di queste società, se esistente, ha evidentemente fallito nel suo compito, ricevendo flussi informativi incompleti o manipolati che non hanno permesso di rilevare l’enorme anomalia in corso.
Un monitoraggio massivo e in tempo reale, come quello garantito dall’infrastruttura di Scudo231, avrebbe fornito all’OdV un cruscotto di controllo indipendente e non alterabile, basato su dati grezzi prelevati direttamente dai sistemi operativi. L’OdV avrebbe avuto visibilità immediata sulle anomalie nei pagamenti, sulle incongruenze nell’albo fornitori e sui flussi finanziari verso paradisi fiscali, senza dipendere dalle relazioni edulcorate del management. L’escalation sarebbe stata tempestiva e documentata, consentendo all’organismo di adempiere pienamente al proprio dovere di vigilanza e di attivare le necessarie contromisure, come un audit interno straordinario o la segnalazione all’autorità giudiziaria. In questo modo, l’ente non solo avrebbe prevenuto il reato, ma avrebbe anche consolidato la posizione del proprio OdV, dimostrando in modo inequivocabile l’efficace attuazione del Modello 231 e proteggendosi dalle pesantissime sanzioni previste dal decreto. L’operazione Cash Back si sarebbe fermata al primo tentativo di frode, anziché diventare una delle più imponenti inchieste per riciclaggio e reati fiscali degli ultimi anni.