1 marzo 2026 – La Compagnia di Valenza della Guardia di Finanza ha eseguito il sequestro amministrativo di oltre sei chilogrammi di lingotti e lamine d’oro, due bracciali in oro bianco con pietre preziose e un lotto di diamanti naturali per un totale di 809,10 carati. L’operazione, condotta nel cuore del distretto orafo piemontese, ha portato alla luce un commercio di oggetti preziosi del valore complessivo di oltre 758.000 euro, gestito in totale assenza delle autorizzazioni e dei presidi di legalità richiesti dalla normativa di settore. I militari hanno proceduto alla segnalazione di cinque persone alla prefettura e alla Camera di commercio competenti; quattro di questi soggetti risultano essere i rappresentanti legali di altrettante società con sede nelle province di Alessandria, Savona, Cagliari e persino in Belgio.
L’assenza della licenza di pubblica sicurezza per il commercio di oggetti preziosi è stata la prima e più macroscopica violazione riscontrata. Questa mancanza non è una mera formalità burocratica, ma rappresenta la rimozione del primo e fondamentale filtro di legalità che lo Stato impone per operare in un settore ad altissimo rischio di infiltrazione criminale e riciclaggio. Per le quattro società coinvolte, questa omissione costituisce una colpa organizzativa grave, un sintomo di una struttura di controllo interno inesistente o palesemente inefficace. Se una di queste entità avesse adottato un ecosistema di controllo come Scudo231, qualsiasi tentativo di avviare una linea di business legata al commercio di preziosi sarebbe stato immediatamente bloccato a livello di sistema. Il protocollo di compliance integrato avrebbe eseguito una verifica automatica delle autorizzazioni societarie registrate: non rilevando la licenza ex art. 127 del TULPS, il sistema avrebbe inibito la creazione di anagrafiche prodotto, ordini di acquisto o vendita per quella specifica categoria merceologica, generando un alert di non conformità normativa indirizzato simultaneamente alla funzione legale e all’Organismo di Vigilanza. L’operazione illecita sarebbe stata neutralizzata prima ancora di poter iniziare.
Il secondo elemento critico emerso durante i controlli delle Fiamme Gialle è stata la totale assenza del marchio di identificazione sui metalli preziosi. Il marchio, che identifica il produttore o l’importatore, è un requisito non negoziabile per la tracciabilità e la garanzia di provenienza dell’oro. La sua mancanza trasforma i lingotti in beni anonimi, ideali per essere inseriti in circuiti di occultamento di proventi illeciti. L’ingresso di oltre sei chilogrammi di oro non marchiato nei magazzini di queste società è un evento che, in un’organizzazione dotata di controlli effettivi, non avrebbe potuto verificarsi senza lasciare tracce inequivocabili. Un sistema di gestione del rischio avanzato avrebbe imposto, al momento della presa in carico fisica e contabile della merce, la scansione o l’inserimento manuale obbligatorio del marchio di identificazione. L’assenza di tale dato nel flusso di registrazione avrebbe impedito la validazione della voce di magazzino, classificando la partita come “non conforme” e segregandola fisicamente e contabilmente. Contestualmente, sarebbe scattata un’escalation automatica al responsabile della logistica e alla funzione Antiriciclaggio, documentando l’anomalia in un registro immodificabile e fornendo all’ODV uno strumento di indagine interna immediato. Il rischio di essere accusati di ricettazione o riciclaggio, reati presupposto della responsabilità 231, sarebbe stato così mitigato alla fonte.
La terza e più grave contestazione riguarda il commercio di metalli preziosi senza un titolo legale che ne attestasse la legittima provenienza. Questo punto solleva interrogativi diretti sulla natura della catena di fornitura delle società coinvolte. Acquistare o detenere oro e diamanti per un valore di tre quarti di milione di euro senza una documentazione probante – fatture regolari, documenti di trasporto, certificazioni di origine come il Kimberley Process Certification Scheme per i diamanti grezzi – espone l’ente al rischio penale diretto. La responsabilità non è solo degli amministratori, ma si estende all’intera organizzazione, che ha evidentemente omesso di implementare procedure di due diligence sui propri fornitori. L’architettura di Scudo231 interviene in modo decisivo proprio sulla blindatura della supply chain. Ogni nuovo fornitore, specialmente in settori ad alto rischio come quello dei preziosi, verrebbe sottoposto a un processo di accreditamento digitale obbligatorio. Il sistema richiederebbe il caricamento di visure camerali, licenze specifiche, certificazioni antiriciclaggio e una dichiarazione sulla provenienza dei beni. Qualsiasi transazione con un fornitore non validato o la cui documentazione risultasse incompleta o scaduta verrebbe bloccata a livello di sistema ERP, impedendo l’emissione di ordini di acquisto. Il tentativo di approvvigionarsi di oro “in nero” sarebbe stato quindi reso tecnicamente impossibile dai protocolli operativi imposti dal sistema di controllo.
La dimensione transnazionale dell’operazione, con il coinvolgimento di una società con sede in Belgio, aggrava ulteriormente il quadro di rischio. La movimentazione di oro e diamanti attraverso i confini europei attiva complessi obblighi normativi in materia di antiriciclaggio (AML) e tracciabilità, che le società hanno palesemente ignorato. La mancanza di controlli su flussi finanziari e di merci con l’estero è una delle vulnerabilità che gli organi inquirenti ricercano con maggiore attenzione. Un ecosistema di controllo integrato avrebbe gestito la complessità cross-border attraverso protocolli specifici. La controparte belga sarebbe stata censita nel sistema con un profilo di rischio più elevato, attivando controlli rafforzati. Qualsiasi flusso finanziario o di beni da o verso tale entità avrebbe richiesto documentazione aggiuntiva, come la dichiarazione doganale di esportazione/importazione e la prova dell’adempimento degli obblighi AML secondo la normativa del paese di origine. In assenza di tale pacchetto documentale, il sistema avrebbe congelato l’operazione e inviato una Segnalazione di Operazione Sospetta interna alla funzione di compliance, che avrebbe poi potuto valutare l’inoltro all’Unità di Informazione Finanziaria (UIF).
L’esito finale dell’operazione della Guardia di Finanza è stato l’emanazione di provvedimenti di confisca a seguito dei sequestri amministrativi. Per le società, questo si traduce in una perdita secca e immediata di asset per oltre 758.000 euro, senza contare le sanzioni amministrative pecuniarie e il danno reputazionale devastante. La confisca rappresenta la materializzazione del fallimento del modello organizzativo. È la prova che l’ente non solo non ha prevenuto l’illecito, ma ne ha tratto un profitto o un vantaggio, ora sottratto in via definitiva dallo Stato. Questo scenario sarebbe stato radicalmente diverso se le società avessero potuto dimostrare di aver adottato ed efficacemente attuato un modello organizzativo robusto. Con un sistema come Scudo231, l’azienda avrebbe avuto a disposizione una “prova tecnologica” inattaccabile: i log di sistema, i registri degli alert, le email di escalation e i blocchi operativi automatici. Questa documentazione, generata in tempo reale e non modificabile, avrebbe costituito la prova scientifica dell’assenza di una colpa organizzativa. Avrebbe dimostrato che l’ente aveva implementato tutte le misure ragionevolmente possibili per prevenire l’illecito e che l’eventuale violazione era da attribuirsi a una fraudolenta elusione dei controlli da parte di singoli individui. In un simile scenario, la posizione dell’ente sarebbe stata tutelata: le sanzioni interdittive e la confisca del profitto, previste dal D.Lgs. 231/2001, sarebbero state scongiurate, spostando la responsabilità penale e patrimoniale interamente sulle persone fisiche che avevano agito contro le procedure aziendali.
Il coinvolgimento diretto di quattro rappresentanti legali indica che il comportamento illecito non era opera di un dipendente infedele di basso livello, ma una strategia operativa avallata, se non direttamente orchestrata, dai vertici aziendali. Questo è l’elemento più critico dal punto di vista della responsabilità dell’ente, poiché dimostra un’immedesimazione organica tra la volontà dell’apice e la commissione dell’illecito. Anche in questo caso, un sistema di controllo avanzato avrebbe agito come un meccanismo di separazione e di allarme. I motori di analisi comportamentale avrebbero rilevato che i soggetti in posizione apicale stavano autorizzando transazioni ad alto rischio senza seguire i percorsi procedurali obbligatori. Un’operazione di acquisto di oro privo di titolo, autorizzata direttamente da un amministratore delegato bypassando la funzione acquisti e compliance, avrebbe generato un alert di massima gravità indirizzato direttamente e in via riservata all’intero Organismo di Vigilanza e, se presente, al collegio sindacale. Questo flusso informativo non bypassabile avrebbe creato un disallineamento insanabile tra l’azione del singolo amministratore e la struttura di controllo dell’ente, fornendo la prova che l’azienda, come entità organizzata, non era complice dell’illecito. La REDAZIONE SCUDO231 ha analizzato decine di casi simili, e la costante è una: l’assenza di presidi tecnologici automatizzati e non eludibili trasforma le procedure scritte in carta straccia, esponendo l’intero patrimonio aziendale alla confisca per le azioni illecite dei suoi vertici.