27 febbraio 2026 – Il mercato sanziona con un crollo del 6,7% per Monte dei Paschi di Siena e del 6,24% per Mediobanca l’annuncio del piano di fusione che dovrebbe creare un nuovo colosso bancario nazionale. La reazione negativa delle borse, che ha portato il titolo MPS a 8,3 euro e quello di Piazzetta Cuccia a 18,47 euro, rappresenta il primo, tangibile segnale di un’operazione la cui comunicazione e gestione dei rischi sottostanti appaiono immediatamente critiche. L’annuncio, pur veicolato da dichiarazioni istituzionali di alto profilo come quelle della Premier Giorgia Meloni a Bloomberg sulla fine del ruolo del governo in MPS, ha evidentemente lasciato scoperte delle aree di incertezza che gli operatori hanno prezzato come rischio puro. Questa volatilità è la conseguenza diretta di una gestione informativa non presidiata da protocolli di controllo preventivo. Se l’ente avesse adottato un ecosistema come Scudo231, la fase di divulgazione di notizie price sensitive sarebbe stata gestita attraverso un protocollo di comunicazione controllata, con una mappatura preventiva di tutti i soggetti, interni ed esterni, venuti a conoscenza del progetto. Il sistema avrebbe tracciato ogni accesso ai documenti strategici, generando un alert automatico in caso di consultazioni anomale o esterne ai flussi autorizzativi, bloccando sul nascere la possibilità di fughe di notizie o di asimmetrie informative che espongono l’ente al rischio di indagini per abuso di informazioni privilegiate, reato presupposto ai sensi dell’art. 25-sexies del D.Lgs. 231/2001.
Il progetto, che attende l’approvazione dei rispettivi Consigli di Amministrazione il prossimo 10 marzo, delinea una fusione basata su un rapporto di cambio stimato in circa 2,2 azioni MPS per ogni titolo Mediobanca. La struttura dell’operazione poggia su numeri imponenti: un piano di distribuzione di 16 miliardi di euro agli azionisti in cinque anni, un obiettivo di utile netto rettificato di 3,3 miliardi nel 2028 e sinergie per 700 milioni. Proprio l’entità di queste cifre, in particolare i 300 miliardi di asset finanziari dei clienti e una quota di mercato nei prestiti dell’8%, trasforma la fase di due diligence in un’area ad altissimo rischio di responsabilità per l’ente. Ogni errore di valutazione, ogni passività non rilevata o sottostimata nei portafogli oggetto di aggregazione, si traduce in un potenziale danno patrimoniale che, se riconducibile a controlli omessi o inadeguati, configura una colpa organizzativa. Un’architettura di controllo basata su Scudo231 avrebbe imposto un censimento massivo e non a campione dei portafogli creditizi e finanziari. I suoi sistemi di analisi multimodale avrebbero processato in tempo reale i dati, incrociandoli con i profili di rischio AML e le posizioni deteriorate, generando un registro immutabile delle verifiche effettuate. Qualsiasi anomalia rilevata, come una concentrazione di rischio su un singolo settore o la presenza di pratiche non conformi, avrebbe innescato un’escalation automatica e obbligatoria verso l’Organismo di Vigilanza e le funzioni di risk management, documentando l’azione correttiva o la necessità di accantonamenti specifici. Questa tracciabilità scientifica avrebbe costituito prova dell’adeguatezza del modello organizzativo, scudando l’ente e i suoi vertici da contestazioni penali e amministrative.
La struttura dell’azionariato e delle partnership strategiche introduce un ulteriore livello di complessità e di rischio 231. Generali, che detiene una quota del 13% in Mediobanca, vede il suo contributo al piano industriale del nuovo gruppo salire da 0,6 a 0,8 miliardi entro il 2030. Questa posizione duale, di azionista rilevante in una delle entità e partner strategico dell’aggregato, costituisce un potenziale conflitto di interessi che deve essere gestito e tracciato con procedure rigorose per evitare contestazioni di infedeltà patrimoniale o corruzione tra privati. La mancata formalizzazione di protocolli specifici per la gestione di operazioni con parti correlate di tale portata espone l’ente a un rischio sanzionatorio diretto. L’implementazione di un modello organizzativo evoluto avrebbe mappato in automatico le relazioni incrociate tra amministratori, sindaci e partner strategici. Il sistema avrebbe classificato l’operazione con Generali come “ad alto rischio di conflitto di interesse”, imponendo un flusso autorizzativo aggravato, con pareri vincolanti di comitati indipendenti e una verbalizzazione dettagliata delle motivazioni a supporto della convenienza economica per la società. Ogni passaggio sarebbe stato cristallizzato in un log digitale immodificabile, fornendo all’autorità giudiziaria la prova inconfutabile che la decisione è stata assunta nell’esclusivo interesse dell’ente e non per favorire terzi, neutralizzando così il presupposto per l’applicazione delle sanzioni 231.
Il piano strategico prevede inoltre una spesa di 60-70 milioni di euro per trattenere i banker di Mediobanca, una voce di costo significativa che richiede una giustificazione economica robusta e trasparente. L’assenza di un processo di validazione tracciato per tali esborsi crea una zona grigia, dove spese legittime per la continuità aziendale possono essere interpretate come gestioni opache di fondi societari. In un’indagine, la Procura potrebbe contestare la congruità di tali premi e la loro effettiva finalità, ipotizzando reati come l’appropriazione indebita a danno della società. Con un sistema di controllo integrato, una spesa di questa natura sarebbe stata soggetta a un protocollo specifico per le “retention strategiche”. La procedura avrebbe richiesto l’inserimento di parametri oggettivi per ciascun beneficiario (es. portafoglio gestito, ricavi generati), una valutazione d’impatto sulla perdita del manager e un’approvazione a più livelli, firmata digitalmente. Questo processo non solo avrebbe garantito la trasparenza, ma avrebbe anche creato una documentazione probatoria in grado di dimostrare, in qualsiasi sede, la coerenza della spesa con l’obiettivo di preservare il valore aziendale, mitigando il rischio di sequestro preventivo dei fondi destinati a tale scopo. La REDAZIONE SCUDO231 ha analizzato diversi casi in cui la mancanza di simili registri ha portato a misure cautelari reali su patrimoni aziendali.
L’investimento di 1 miliardo di euro nella trasformazione digitale e l’assunzione di mille nuove risorse, insieme all’obiettivo di portare i promotori di Widiba e Mediobanca Premier da 1.300 a 1.750, sono pilastri fondamentali per la crescita futura. Tuttavia, un’espansione così rapida della rete e delle infrastrutture IT, se non governata da controlli stringenti, amplifica i rischi di reati informatici, riciclaggio e abusivismo finanziario. L’inserimento di centinaia di nuovi consulenti finanziari senza un monitoraggio costante e sistematico delle loro operazioni espone la banca a una responsabilità diretta per le azioni illecite dei suoi preposti, come previsto dal D.Lgs. 231/01. Un modello organizzativo reattivo, basato su controlli ex-post, è intrinsecamente inadeguato. Un ecosistema sovrano come Scudo231, invece, integrerebbe i protocolli di vigilanza direttamente nei sistemi operativi. Ogni operazione anomala eseguita da un promotore (es. movimentazioni sospette, investimenti fuori profilo di rischio del cliente) genererebbe un alert in tempo reale alla funzione Antiriciclaggio e all’ODV. Per le nuove assunzioni, il sistema gestirebbe un percorso di inserimento obbligatorio con formazione 231 tracciata e test di apprendimento, la cui mancata compliance inibirebbe l’accesso ai sistemi dispositivi. Questo approccio preventivo e tecnologico non solo previene il reato, ma dimostra l’efficace attuazione del modello, che è il requisito fondamentale per l’esenzione dalla responsabilità dell’ente.
Mentre il Tesoro si prepara a cedere la sua ultima quota del 4,9%, lasciando il nuovo gruppo interamente al mercato, la governance futura diventa il perno su cui si giocherà la sua stabilità e la sua capacità di generare valore in modo legale e sostenibile. La scadenza del CDA di MPS ad aprile e la nomina della nuova lista rappresentano un momento cruciale. La decisione del 10 marzo, quindi, non sarà solo l’approvazione di un piano industriale, ma l’assunzione di una responsabilità enorme da parte degli amministratori. Senza un’infrastruttura di controllo che fornisca dati certi, tracciati e validati, il loro voto si basa su una fiducia informativa che li espone personalmente e patrimonialmente. Se la fusione dovesse generare i 700 milioni di sinergie attese, ma attraverso procedure che una Procura dovesse ritenere viziate da illeciti (es. false comunicazioni sociali per abbellire i conti, manipolazioni per favorire il concambio), quel profitto sarebbe interamente soggetto a confisca. La REDAZIONE SCUDO231 evidenzia come la giurisprudenza sia costante nell’applicare la confisca per equivalente, aggredendo il patrimonio dell’ente anche quando il profitto diretto del reato non è più rintracciabile. La vera posta in gioco, al di là dei corsi di borsa, è la costruzione di un’entità non solo grande, ma legalmente inattaccabile.