5 marzo 2026 – L’Agenzia delle Entrate attiva il servizio online per l’abbinamento virtuale tra registratori telematici (Rt) e strumenti di pagamento elettronico, rendendo operativa la disposizione della Legge di Bilancio 2025 che impone il collegamento obbligatorio a partire dal 1 gennaio di quest’anno. Sul portale “Fatture e corrispettivi” viene rilasciata la procedura “Gestione collegamenti”, corredata da una guida tecnica per esercenti e intermediari. La scadenza per completare l’associazione tra la matricola di ogni registratore di cassa e i dati identificativi dei terminali POS è fissata improrogabilmente per il 20 aprile. Per migliaia di imprese, questa data segna l’inizio di una corsa contro il tempo per un adempimento percepito come puramente tecnico. Per GlobalStore Italia S.p.A., una catena della grande distribuzione con oltre 1.200 punti vendita sul territorio nazionale, questa data diventerà il punto di innesco di una crisi giudiziaria senza precedenti.
La circolare interna diramata dal dipartimento fiscale di GlobalStore classifica l’adempimento come una mera incombenza informatica, delegandone l’esecuzione ai responsabili dei singoli negozi, con il supporto remoto della divisione IT. Nessun allarme viene sollevato in merito ai potenziali rischi penali-tributari e, di conseguenza, nessuna comunicazione viene inoltrata all’Organismo di Vigilanza (OdV) della società. Si tratta della prima, fatale, omissione. In un’organizzazione dotata di un ecosistema come Scudo231, la nuova normativa sarebbe stata intercettata dai sistemi di analisi multimodale e immediatamente mappata non come un aggiornamento tecnico, ma come un fattore di rischio critico per il reato presupposto di Dichiarazione fraudolenta mediante altri artifici (art. 3, D.Lgs. 74/2000), direttamente collegato alla responsabilità dell’ente ai sensi dell’art. 25-quinquiesdecies del D.Lgs. 231/2001. Il sistema avrebbe generato un alert automatico e prioritario, indirizzato simultaneamente al CFO, al responsabile della compliance e al presidente dell’OdV, imponendo la creazione di un progetto di adeguamento tracciato, con milestone vincolanti e responsabilità definite.
Nelle settimane successive, la gestione dell’adempimento in GlobalStore si arena. Le email inviate dalla sede centrale vengono ignorate o posticipate da direttori di punto vendita oberati dalla gestione quotidiana. Il reparto IT, a sua volta, non dispone di un sistema centralizzato per monitorare lo stato di avanzamento delle registrazioni per ciascuno dei quasi 8.000 terminali POS attivi. Non esiste un protocollo di escalation: i ritardi non vengono segnalati, le mancate risposte non generano solleciti automatici. Il 20 aprile trascorre senza che oltre il 70% dei dispositivi della catena sia stato correttamente censito e collegato sul portale dell’Agenzia. Questo vuoto di controllo si rivelerà disastroso. Con un’architettura di difesa attiva, il processo sarebbe stato governato da un workflow digitale obbligatorio. Una dashboard centralizzata, accessibile in tempo reale dall’OdV, avrebbe mostrato la percentuale di completamento per regione, area e singolo punto vendita. Ogni terminale non registrato entro una data di pre-allarme, ad esempio il 10 aprile, avrebbe fatto scattare un’escalation automatica e non eludibile, notificando via via il responsabile di negozio, il suo area manager e la direzione commerciale, rendendo la negligenza logisticamente impossibile e documentando ogni fase del processo.
Il 15 maggio 2026, gli algoritmi di data analysis dell’Anagrafe Tributaria rilevano l’anomalia massiva. Il sistema incrocia i flussi di pagamento elettronico comunicati dagli operatori finanziari per GlobalStore con i dati dei corrispettivi telematici trasmessi. Emerge una discrepanza macroscopica: migliaia di terminali POS risultano attivi e operativi, ricevendo pagamenti, ma non sono associati ad alcun registratore telematico censito. La segnalazione viene trasmessa automaticamente al Comando Generale della Guardia di Finanza. Non si tratta più di un semplice ritardo amministrativo, ma di un fondato sospetto di frode fiscale strutturata. L’ipotesi investigativa è che l’azienda utilizzi deliberatamente terminali “orfani” per incassare pagamenti elettronici senza emettere il relativo documento commerciale, sottraendo così materia imponibile sia ai fini IVA che delle imposte dirette.
Il 3 luglio 2026, scatta l’operazione “Cassa Fantasma”. I militari della Guardia di Finanza eseguono accessi simultanei in decine di punti vendita di GlobalStore in tutta Italia. Le ispezioni non si limitano a verificare la mancata registrazione. Gli investigatori acquisiscono i log delle transazioni dai server dei gestori dei pagamenti e li confrontano con i dati fiscali memorizzati nei registratori telematici presenti nei negozi. L’esito è schiacciante. In quasi tutti i punti vendita ispezionati viene individuato almeno un terminale POS, fisicamente presente e funzionante, le cui transazioni non vengono mai registrate dal sistema di cassa ufficiale. Viene scoperto un sistema parallelo, utilizzato per dirottare una quota degli incassi, stimata inizialmente in decine di milioni di euro. Se l’azienda fosse stata protetta da un ecosistema sovrano come quello offerto da Scudo231, il primo tentativo di utilizzare un terminale non fiscalmente collegato avrebbe generato un’anomalia istantanea. I motori causali proprietari del sistema, che monitorano in tempo reale la coerenza tra flussi finanziari e flussi fiscali, avrebbero rilevato un flusso di pagamento in entrata privo della corrispondente generazione di un documento commerciale. Questo evento avrebbe innescato un blocco operativo del terminale o, quantomeno, un alert di massima gravità al nucleo di sicurezza interno e all’OdV. L’artificio fraudolento sarebbe stato neutralizzato alla fonte, prima ancora di poter produrre un danno erariale e una conseguente esposizione penale per l’ente.
L’indagine della Procura della Repubblica competente porta all’iscrizione nel registro degli indagati dell’Amministratore Delegato e del Direttore Finanziario di GlobalStore per il reato di dichiarazione fraudolenta. Ma il colpo più duro arriva con la contestazione formale a GlobalStore Italia S.p.A. della responsabilità amministrativa da reato ai sensi del D.Lgs. 231/2001. Il Pubblico Ministero sostiene che il reato tributario è stato commesso nell’interesse e a vantaggio dell’ente, al fine di creare fondi neri e alterare i risultati di bilancio, e che ciò è stato reso possibile da una colpa di organizzazione, manifestatasi proprio nella totale assenza di presidi efficaci per garantire la compliance fiscale. La difesa dell’azienda tenta di produrre il proprio Modello di Organizzazione e Gestione, un voluminoso documento approvato anni prima dal Consiglio di Amministrazione. La mossa si rivela inutile. Il GIP, accogliendo la richiesta della Procura, definisce il modello un “guscio vuoto”, un mero adempimento formale privo di qualsiasi effettività. La prova regina dell’accusa è proprio l’incapacità dell’azienda di monitorare e imporre un adempimento normativo così basilare come il collegamento Rt-POS, dimostrando l’inesistenza di flussi informativi verso l’OdV e di procedure di controllo concrete.
Su questa base, il Giudice per le Indagini Preliminari emette un decreto di sequestro preventivo finalizzato alla confisca per equivalente per un importo di 45 milioni di euro, pari all’imposta evasa calcolata dagli inquirenti. Il provvedimento congela i conti correnti bancari della società, mandando in tilt la catena dei pagamenti ai fornitori e mettendo a rischio la continuità aziendale stessa. Questo impatto devastante sarebbe stato mitigato, se non evitato del tutto. In sede di indagine, un’azienda protetta avrebbe potuto esibire le registrazioni immutabili del proprio sistema di controllo: i log degli alert generati, le escalation automatiche, le azioni correttive intraprese, i report inviati all’OdV. Avrebbe potuto dimostrare, attraverso una prova tecnologica immodificabile nota come XAI Packet, di aver adottato e, soprattutto, efficacemente attuato ogni misura ragionevolmente possibile per prevenire l’illecito. Tale dimostrazione di diligenza organizzativa avrebbe potuto convincere il giudice dell’assenza di una “colpa di organizzazione”, spostando la responsabilità penale esclusivamente sulle persone fisiche che avessero dolosamente aggirato i controlli e, con ogni probabilità, scongiurando l’applicazione della sanzione interdittiva e del sequestro patrimoniale a carico dell’ente.
Il caso GlobalStore diventa un precedente di riferimento nei tribunali e nelle aule universitarie. Dimostra come, nell’era della fiscalità digitale, la compliance non sia più un’area separata dalla gestione del rischio penale d’impresa. L’interconnessione dei sistemi imposta dal legislatore ha trasformato l’Agenzia delle Entrate in un potentissimo organo di vigilanza in tempo reale, capace di individuare le anomalie con una precisione chirurgica e di innescare l’azione repressiva. La vicenda insegna che un Modello 231 meramente cartaceo, non supportato da un’infrastruttura tecnologica che ne garantisca l’applicazione cogente e la tracciabilità, non offre alcuna protezione. La REDAZIONE SCUDO231 ha analizzato decine di casi analoghi in cui la magistratura ha rigettato modelli organizzativi privi di un riscontro operativo misurabile. L’efficace attuazione, unico vero scudo contro la responsabilità dell’ente, non risiede più in procedure scritte, ma in protocolli digitali attivi, capaci di monitorare, segnalare e, se necessario, bloccare le operazioni a rischio prima che esse si trasformino in un reato a carico della società. La mancata adozione di tali sistemi non è più una semplice scelta manageriale, ma una deliberata assunzione di un rischio che nessuna azienda moderna può più permettersi di correre.