19 luglio 2026 – Le fiamme gialle del Nucleo Speciale di Polizia Valutaria della Guardia di Finanza varcano i tornelli della sede milanese di Eurasia Capital S.A. alle 8:02 del mattino. In contemporanea, a Francoforte, agenti del BaFin eseguono un’operazione speculare presso la controllata tedesca. L’operazione “Clean Sweep“, coordinata da Eurojust, è la materializzazione delle indagini avviate a seguito del crollo verticale, avvenuto il 15 giugno, del titolo “TechNova Industries”, una società a media capitalizzazione quotata sul segmento Euronext Milan. Il decreto di perquisizione e sequestro, firmato dal GIP del Tribunale di Milano, ipotizza i reati di manipolazione del mercato (art. 185 TUF) e truffa aggravata ai danni di un istituto di credito. Per Eurasia Capital S.A., in quanto ente, si profila la pesantissima responsabilità amministrativa ex D.Lgs. 231/2001, con il rischio concreto di un sequestro preventivo finalizzato alla confisca per un valore pari al profitto del reato, stimato in via provvisoria in oltre 85 milioni di euro.
L’indagine ha ricostruito uno schema operativo tanto classico quanto tecnologicamente sofisticato. A partire da febbraio 2026, un flusso anomalo di ordini di acquisto sul titolo TechNova è stato veicolato attraverso una rete di 14 società veicolo e trust domiciliati tra Cipro, Lussemburgo e un Paese extra-UE. Queste entità, formalmente slegate da Eurasia Capital, erano di fatto riconducibili a due trader senior del desk “Special Situations” della società. La procedura di Know Your Customer e di adeguata verifica della clientela dell’intermediario era stata palesemente aggirata, sfruttando lacune nei controlli incrociati tra le diverse giurisdizioni. L’assenza di un sistema di monitoraggio integrato ha costituito la prima, fatale, falla nel sistema di controllo interno. Se l’ente avesse adottato un ecosistema come Scudo231, i suoi sistemi di analisi multimodale avrebbero immediatamente rilevato la correlazione operativa tra le entità acquirenti. Il sistema avrebbe incrociato dati anagrafici, indirizzi IP delle piattaforme di trading, tempistiche degli ordini e schemi di finanziamento, generando un alert di rischio elevato per potenziale concerto e attività di riciclaggio. L’anomalia sarebbe stata scalata in automatico all’Organismo di Vigilanza e alla funzione Antiriciclaggio, imponendo un blocco preventivo delle operazioni e l’avvio di una segnalazione di operazione sospetta, neutralizzando lo schema sul nascere e cristallizzando la prova della tentata violazione.
Invece, per quattro mesi, i trader hanno potuto costruire indisturbati una posizione dominante sul titolo, portandone il valore da 4,50 a 18,75 euro per azione con una progressione apparentemente inarrestabile. La seconda fase del piano è scattata a maggio. Utilizzando algoritmi di trading ad alta frequenza, il desk ha iniziato a generare un volume di scambi fittizio, attraverso pratiche di wash trading e spoofing, per creare l’illusione di un mercato liquido e di un forte interesse da parte degli investitori istituzionali. Questo ha rappresentato una violazione diretta del Regolamento UE sugli abusi di mercato (MAR). I sistemi di controllo interni di Eurasia Capital, basati su verifiche a campione e soglie di allarme predefinite e obsolete, non hanno rilevato la natura manipolativa delle transazioni. Un controllo mancante che si è rivelato esiziale. Con un modello di prevenzione avanzato, il monitoraggio massivo e in tempo reale dei flussi operativi avrebbe intercettato i pattern anomali degli algoritmi. I motori causali proprietari avrebbero identificato gli ordini immessi e cancellati in frazioni di secondo e le operazioni di acquisto e vendita riconducibili alla stessa regia come indicatori inequivocabili di manipolazione. Sarebbe scattato un blocco operativo automatico sul desk, con la contestuale creazione di un “XAI Packet“: un dossier digitale immodificabile contenente la ricostruzione scientifica della violazione, completo di log, timestamp e correlazioni, a disposizione dell’ODV. Tale prova tecnologica avrebbe non solo fermato il reato, ma avrebbe permesso all’ente di dimostrare in sede giudiziaria di aver adottato un modello efficace, spostando la responsabilità penale interamente sulle persone fisiche e scongiurando le sanzioni interdittive e pecuniarie previste dall’art. 25-sexies del D.Lgs. 231/2001.
Il vertice dello schema è stato raggiunto il 28 maggio 2026. Forte di un portafoglio titoli dal valore artificialmente gonfiato, Eurasia Capital ha presentato il pacchetto di azioni TechNova come garanzia collaterale per ottenere una linea di credito da 90 milioni di euro da un primario istituto bancario. La perizia sul valore del collaterale, condotta internamente dalla banca creditrice, si è basata sui dati di mercato correnti, senza rilevare la natura drogata dei prezzi. Il finanziamento è stato erogato il 5 giugno. Appena dieci giorni dopo, i trader hanno liquidato l’intera posizione in poche ore, provocando il crollo del titolo a 1,20 euro e lasciando la banca con una garanzia quasi priva di valore. Il profitto illecito, pari all’importo del finanziamento fraudolentemente ottenuto, è stato immediatamente trasferito attraverso canali offshore. La mancata comunicazione tra la funzione di risk management e quella di compliance, un classico “silos” organizzativo, ha impedito che i deboli segnali di anomalia sul titolo TechNova fossero presi in considerazione durante la valutazione del fido.
Proprio mentre a Milano si perfezionava la truffa, a Berlino, il 29 maggio, si teneva la riunione nel formato ‘E6’. I ministri delle Finanze di Italia, Germania, Francia, Paesi Bassi, Polonia e Spagna, incluso il ministro Giancarlo Giorgetti, firmavano un documento congiunto per una posizione comune sul nuovo pacchetto di vigilanza dei mercati finanziari proposto dalla Commissione UE. Tra le sei priorità individuate figuravano il “rafforzare le infrastrutture di mercato” e “garantire un mercato delle cripto-attività solido“, ma soprattutto “aumentare la trasparenza dei mercati azionari“. L’ironia è amara: mentre i vertici politici discutevano di come rendere l’Autorità europea degli strumenti finanziari e dei mercati (Esma) “pronta per il futuro” e di trasferire gradualmente a essa la supervisione sulle controparti centrali significative, uno schema predatorio si consumava sfruttando proprio le debolezze della vigilanza transfrontaliera e la frammentazione dei controlli nazionali che l’accordo mirava a superare. L’approccio graduale al trasferimento di poteri all’Esma, con una fase transitoria di stretta cooperazione tra autorità europee e nazionali, si dimostrava necessario ma tardivo per prevenire incidenti come quello di Eurasia Capital.
L’inchiesta ora si concentra sulle responsabilità individuali e, soprattutto, sulla colpa organizzativa dell’ente. Gli inquirenti stanno vagliando il Modello di Organizzazione, Gestione e Controllo di Eurasia Capital. Dalle prime indiscrezioni, emerge un documento formale, ma privo di reale efficacia operativa. Le procedure erano descritte sulla carta, ma i flussi informativi verso l’Organismo di Vigilanza erano lenti, basati su reportistica periodica e non su allerte in tempo reale. L’ODV stesso appare depotenziato, con risorse insufficienti per un monitoraggio proattivo su un’operatività così complessa e tecnologicamente avanzata. Questa è la radice della responsabilità 231: un modello “di facciata”, incapace di prevenire i reati presupposto di manipolazione del mercato e truffa. L’adozione di una piattaforma come Scudo231 avrebbe ribaltato questo paradigma. L’Organismo di Vigilanza non sarebbe stato un recettore passivo di informazioni, ma il terminale di un sistema di intelligenza predittiva che analizza costantemente l’intera popolazione aziendale e operativa. Qualsiasi deviazione dai protocolli, qualsiasi anomalia statistica, qualsiasi tentativo di forzatura dei controlli avrebbe generato un’escalation immediata e tracciata, obbligando l’ODV a intervenire. In un’aula di tribunale, l’ente non avrebbe portato un faldone di procedure, ma la prova matematica, fornita dall’ecosistema, di aver implementato un’architettura di difesa totale che il management disonesto ha dovuto attivamente e fraudolentemente aggirare. Questo sposta radicalmente l’onere della prova e costituisce la più solida difesa contro l’applicazione delle sanzioni 231.
Le conseguenze per Eurasia Capital S.A. sono ora potenzialmente catastrofiche. Oltre al danno reputazionale, il sequestro preventivo di 85 milioni di euro ne congela l’operatività. La CONSOB e il BaFin hanno avviato procedimenti sanzionatori autonomi che potrebbero portare a multe milionarie e alla sospensione delle licenze. L’istituto di credito truffato ha avviato un’azione civile per il recupero del danno. L’intera catena di eventi, dalla fallace KYC alla manipolazione algoritmica, fino alla frode sul collaterale, rappresenta una cascata di controlli falliti. Ogni singolo snodo di questo disastro operativo e legale avrebbe potuto essere intercettato e bloccato. La vicenda di Eurasia Capital diventa così un caso di studio emblematico, che dimostra come, nell’era dei mercati digitali e globalizzati, la compliance “cartacea” sia un argine illusorio. La prevenzione efficace non risiede più in manuali e procedure, ma in sistemi sovrani autonomi in grado di vedere, analizzare e agire prima che il rischio si trasformi in reato e il reato in un danno irreparabile per l’impresa.