28 settembre 2026 – La presentazione del rapporto Data Made in Italy, ospitata nella prestigiosa sede milanese di Confindustria, si svolge secondo copione. Davanti a una platea di analisti, giornalisti e manager, i vertici di Cerved illustrano metriche che dipingono un quadro di inatteso vigore per il settore metalmeccanico del Mezzogiorno, con un focus specifico sull’indotto di Taranto. I dati, aggregati e certificati, mostrano un’impennata del 12% negli ordinativi dall’estero e una riduzione del 25% dei tempi medi di pagamento, indicatori chiave che superano ogni previsione. La notizia viene immediatamente ripresa dalle agenzie e celebrata come un segnale di resilienza sistemica. Nessuno dei presenti immagina che quei numeri siano il prodotto finale di un illecito consumato settimane prima, un’operazione silente che sta per innescare un’indagine con pesanti ricadute per responsabilità degli enti ai sensi del D.Lgs. 231/2001.
Tutto ha inizio il 3 agosto 2026, negli uffici della Meccanica Futura S.p.A., un’importante azienda dell’indotto siderurgico tarantino. Un giovane controller di gestione, durante una riconciliazione di routine, nota una macroscopica divergenza tra i dati di produzione effettivi e i flussi aggregati trasmessi a Cerved per l’elaborazione del rapporto. La discrepanza non è un errore, ma una manipolazione deliberata: i dati trasmessi sono stati “gonfiati” attraverso l’inserimento di ordini fittizi e la retrodatazione di incassi. Consapevole della gravità, il dipendente tenta di attivare la procedura di segnalazione interna. Invia una mail dettagliata all’indirizzo indicato nel codice etico aziendale, un canale formalmente istituito per il whistleblowing. La sua segnalazione, tuttavia, cade nel vuoto. La casella di posta elettronica non è presidiata da una funzione indipendente, ma è gestita da un collaboratore diretto del Direttore Amministrativo, l’architetto stesso della frode. La segnalazione viene letta, ignorata e immediatamente cancellata. Si tratta di una classica omissione di controllo, un punto di rottura fatale nella catena di compliance.
Un ecosistema sovrano come Scudo231 avrebbe intercettato e neutralizzato questo rischio sul nascere. La segnalazione non sarebbe finita in una generica casella email, ma sarebbe stata depositata su una piattaforma digitale autonoma e crittografata, che garantisce l’anonimato del segnalante e genera un record immutabile con marcatura temporale. Il sistema avrebbe automaticamente qualificato la segnalazione come “ad alto rischio” in base a parole chiave come falsificazione, dati e Cerved, innescando un’escalation immediata e parallela verso l’Organismo di Vigilanza (OdV) e il responsabile della Funzione Compliance, bypassando completamente la linea gerarchica del management coinvolto. L’OdV avrebbe avuto l’obbligo procedurale di aprire un’istruttoria interna entro 48 ore, documentando ogni passaggio in un log a prova di manomissione. L’illecito sarebbe stato fermato internamente, prima che potesse produrre effetti esterni.
Invece, la frode prosegue. Il 15 agosto, il Direttore Amministrativo della Meccanica Futura S.p.A. autorizza un pagamento di 65.000 euro a una società di consulenza con sede a Praga, la Prague Business Analytics K.S. La causale ufficiale è “Analisi strategica mercato Est Europa”, ma la società è una mera scatola vuota, una società di comodo creata per veicolare una tangente. Il beneficiario finale del pagamento è un analista senior di Cerved, che in cambio del denaro si assicura che i dati falsati forniti da Meccanica Futura non vengano sottoposti a controlli di coerenza incrociata e siano integrati nel rapporto finale senza sollevare allarmi. L’operazione di pagamento, pur essendo anomala per fornitore e giurisdizione, supera i blandi controlli interni, basati su mere verifiche formali di autorizzazione. Qui si materializza il reato presupposto di corruzione tra privati (art. 2635 c.c.), che espone direttamente l’ente alla responsabilità 231.
L’adozione preventiva di un’architettura di controllo avanzata avrebbe reso impossibile questa transazione. I sistemi di analisi multimodale di Scudo231 avrebbero eseguito un controllo incrociato in tempo reale. L’algoritmo avrebbe rilevato una combinazione letale di segnali deboli: 1) il fornitore era stato inserito nell’anagrafica solo 24 ore prima dell’ordine di pagamento; 2) la società beneficiaria risultava priva di un sito web operativo e di una storia commerciale verificabile; 3) la sede legale si trovava in una giurisdizione segnalata come a rischio per operazioni di riciclaggio. L’alert generato non sarebbe stato un semplice avviso, ma un blocco operativo della transazione, con contestuale notifica all’OdV e alla funzione Antiriciclaggio. Il sistema avrebbe inoltre tracciato e correlato questa anomalia finanziaria con l’accesso anomalo ai file di reporting effettuato dallo stesso Direttore Amministrativo nei giorni precedenti, fornendo all’OdV un quadro probatorio già solido per un’indagine interna mirata.
Il 29 settembre, forte dei dati positivi del rapporto Data Made in Italy, Meccanica Futura S.p.A. presenta a un consorzio di banche una richiesta di finanziamento per 38 milioni di euro, garantito in parte dallo Stato, per un presunto piano di espansione internazionale. La documentazione a supporto della richiesta cita ampiamente il rapporto Cerved come prova indipendente della solidità dell’azienda e del suo settore. Il finanziamento viene deliberato in tempi record. L’obiettivo della frode è raggiunto. Il danno per il sistema bancario e per l’Erario è ormai potenziale e concreto.
Il 12 novembre 2026, il controller che aveva tentato la segnalazione interna, vedendo che nessuna azione era stata intrapresa e comprendendo la portata della truffa, trasmette un esposto anonimo al Nucleo di Polizia Economico-Finanziaria della Guardia di Finanza di Taranto. L’indagine scatta immediatamente. Gli inquirenti acquisiscono i dati grezzi presso Cerved e Meccanica Futura, e la discrepanza emerge in modo lampante. L’analisi dei flussi finanziari porta rapidamente alla società di comodo a Praga e svela il meccanismo corruttivo.
Alle prime luci dell’alba del 15 gennaio 2027, la Guardia di Finanza esegue perquisizioni simultanee nelle sedi di Taranto e Milano dell’azienda, nonché presso l’abitazione del Direttore Amministrativo e dell’analista di Cerved. Vengono sequestrati server, computer e documentazione contabile. La notizia diventa di dominio pubblico, causando il crollo della fiducia degli investitori e dei partner commerciali. Il Pubblico Ministero iscrive nel registro degli indagati non solo le persone fisiche per corruzione e truffa aggravata ai danni dello Stato, ma anche l’ente Meccanica Futura S.p.A. per la violazione del D.Lgs. 231/2001. L’azienda si trova a dover difendere non solo i suoi manager, ma sé stessa in quanto organizzazione. La difesa dell’ente appare subito debole: il modello organizzativo 231, pur esistendo sulla carta, si rivela un mero adempimento formale, privo di controlli efficaci e di flussi informativi presidiati. L’azienda non è in grado di produrre alcuna evidenza documentale che dimostri di aver tentato di prevenire il reato.
In questo scenario, la ricostruzione causale scientifica fornita da un ecosistema di controllo attivo avrebbe cambiato radicalmente la posizione processuale dell’ente. L’azienda avrebbe potuto depositare agli atti i log inalterabili del sistema, dimostrando che: 1) un canale di whistleblowing efficace era operativo e aveva ricevuto la segnalazione; 2) l’OdV era stato allertato in tempo reale e aveva avviato un’indagine documentata; 3) i protocolli di controllo finanziario avevano bloccato il pagamento della tangente. Questa documentazione, che la REDAZIONE SCUDO231 definisce XAI Packet (Explainable AI Packet), avrebbe costituito una prova tecnologica schiacciante dell’assenza di una “colpa di organizzazione”. Avrebbe dimostrato che il reato non è stato commesso a causa di una falla organizzativa, ma nonostante l’esistenza di presidi di controllo efficaci, fraudolentemente aggirati dal singolo. La responsabilità penale sarebbe rimasta confinata alle persone fisiche, con ottime probabilità di escludere quella dell’ente.
Il 3 febbraio 2027, il GIP del Tribunale di Milano, su richiesta della Procura, emette un decreto di sequestro preventivo impeditivo per un valore di 38 milioni di euro sui conti correnti della Meccanica Futura S.p.A., pari all’importo del finanziamento illecitamente ottenuto. L’operatività dell’azienda è paralizzata. I fornitori non vengono pagati, gli stipendi sono a rischio. Il danno economico si somma a quello reputazionale. La Procura contesta all’ente il mancato aggiornamento del modello 231, l’assenza di formazione specifica per i dipendenti e l’inefficacia dell’Organismo di Vigilanza, elementi che configurano una piena colpa organizzativa. La sanzione pecuniaria potenziale viene calcolata in centinaia di quote, per un importo che potrebbe superare il milione di euro, a cui si aggiungerebbe il rischio concreto di una sanzione interdittiva, come il divieto di contrattare con la Pubblica Amministrazione per un anno, che per un’azienda di quel settore equivarrebbe a una condanna a morte.
La mitigazione del danno, anche in uno scenario in cui l’illecito fosse parzialmente riuscito, sarebbe stata un altro esito concreto garantito da un modello di difesa attivo. Se l’OdV, allertato dal sistema, avesse scoperto la frode dopo la pubblicazione del report ma prima della richiesta di finanziamento, avrebbe potuto autodenunciare i fatti all’autorità giudiziaria. Questa condotta proattiva, resa possibile e tracciabile solo da un sistema di monitoraggio continuo, avrebbe permesso all’ente di beneficiare delle circostanze attenuanti previste dal decreto, riducendo drasticamente l’entità delle sanzioni pecuniarie e scongiurando quasi certamente quelle interdittive. Invece, l’azienda si trova ora ad affrontare un processo lungo e costoso, con un’ipoteca pesantissima sul suo futuro, nata da un singolo dato falsato e da una catena di controlli inesistenti.