18 settembre 2026 – Il documento di offerta pubblica di acquisto volontaria totalitaria promosso da Webuild sulle azioni ordinarie di Trevi Finanziaria Industriale è stato reso pubblico, dopo l’approvazione rilasciata da Consob con delibera del 15 settembre. L’operazione, che prenderà il via alle ore 8:30 del 28 settembre per concludersi, salvo proroghe, alle 17:30 del 20 novembre, formalizza la proposta annunciata al mercato il 29 luglio 2026. Il corrispettivo, interamente in contanti, è fissato a 4,50 euro per azione, incorporando un premio del 30% circa rispetto al prezzo ufficiale delle azioni Trevi alla data di riferimento. Il pagamento è previsto per il 27 novembre. Questi sono i fatti procedurali. Ma l’analisi forense di un’operazione di tale portata impone di esaminare i rischi latenti che si annidano nelle settimane e nei mesi che precedono tali annunci formali, periodi in cui l’informazione è asimmetrica e il potenziale per la commissione di illeciti rilevanti ai sensi del D.Lgs. 231/2001 è al suo apice.
Il periodo critico, dal punto di vista della responsabilità dell’ente, non inizia con la pubblicazione del documento, ma mesi prima, nel momento esatto in cui i primi contatti esplorativi tra i vertici delle due società hanno avuto luogo. Le informazioni relative a un’Opa sono, per definizione, informazioni privilegiate ai sensi del Regolamento (UE) n. 596/2014 (Market Abuse Regulation). La loro gestione determina la linea di demarcazione tra un’operazione di mercato legittima e un reato di insider trading, presupposto per la sanzione amministrativa e penale a carico delle persone fisiche e, soprattutto, per la pesantissima sanzione pecuniaria e interdittiva a carico della società, quale conseguenza della colpa di organizzazione. Tra l’ideazione dell’offerta e l’annuncio del 29 luglio, decine di soggetti – manager, consulenti legali, advisor finanziari, membri del consiglio di amministrazione – sono entrati in possesso di dati price sensitive. La mancata tracciatura granulare di chi ha avuto accesso a quale informazione, e in quale momento, rappresenta una voragine procedurale. Qualsiasi anomalia nei volumi di scambio sul titolo Trevi in quel lasso di tempo avrebbe innescato un’indagine Consob quasi impossibile da fronteggiare senza una documentazione difensiva robusta e precostituita.
In un’organizzazione dotata di un ecosistema di difesa come Scudo231, la gestione di un’operazione straordinaria di questa natura sarebbe stata radicalmente diversa. Fin dal primo contatto esplorativo, l’operazione sarebbe stata classificata come “progetto ad alto rischio 231” e incapsulata in un perimetro digitale segregato. Tutte le comunicazioni, i documenti e le analisi scambiate tra i membri del team negoziale sarebbero transitate esclusivamente attraverso canali crittografati e monitorati, con ogni file automaticamente marcato digitalmente (watermarking) per tracciarne l’origine in caso di fuga di notizie. Il sistema avrebbe generato un registro immutabile degli accessi, creando un’evidenza probatoria formidabile: un log dettagliato che non solo documenta chi ha visto cosa, ma che, tramite motori di analisi comportamentale, avrebbe segnalato in tempo reale qualsiasi deviazione dai protocolli. Un accesso a un file sensibile fuori orario lavorativo o da una geolocalizzazione anomala avrebbe fatto scattare un alert immediato all’Organismo di Vigilanza (OdV) e alla funzione Compliance, non giorni dopo, ma nell’istante stesso del potenziale illecito. Questo avrebbe bloccato sul nascere qualsiasi tentativo di abuso di informazioni privilegiate, fornendo all’ente la prova scientifica di aver adottato ogni cautela per prevenire il reato.
La fase successiva, ovvero la preparazione del documento d’offerta da sottoporre a Consob, è un altro snodo cruciale. Il documento, approvato il 15 settembre, è il risultato di un complesso lavoro di sintesi di dati finanziari, strategici e legali. Un errore, un’omissione o una rappresentazione non veritiera dei fatti, anche se non dolosa, può integrare gli estremi della manipolazione del mercato, un altro reato presupposto del D.Lgs. 231/2001. La responsabilità ricade sull’offerente, Webuild, che deve garantire l’accuratezza e la completezza delle informazioni fornite al mercato e all’autorità di vigilanza. L’assenza di un sistema di controllo di processo che certifichi la filiera di creazione del dato espone la società al rischio che una singola informazione errata, proveniente da una delle tante funzioni aziendali coinvolte, inquini l’intero documento, con conseguenze devastanti. La Consob, in caso di scoperta di non conformità, può sospendere o revocare l’offerta e comminare sanzioni pecuniarie che possono arrivare fino a milioni di euro, oltre al danno reputazionale incalcolabile.
Se l’infrastruttura di Webuild fosse stata governata da protocolli di controllo avanzati, la redazione del documento d’offerta avrebbe seguito un flusso di lavoro certificato e non aggirabile. Ogni singolo dato inserito nel documento – dal prezzo per azione alla logica industriale dell’operazione, fino ai dettagli del contratto di finanziamento – sarebbe stato collegato alla sua fonte primaria interna tramite un sistema di validazione a più stadi. Il sistema di intelligenza documentale avrebbe eseguito controlli di coerenza incrociata in tempo reale tra le diverse sezioni del documento e rispetto ai bilanci e alle comunicazioni societarie precedenti. Qualsiasi discrepanza avrebbe generato un blocco operativo, impedendo la progressione del documento verso la firma finale fino alla risoluzione e alla formale approvazione della modifica da parte dei soggetti delegati. All’OdV e al collegio sindacale sarebbe stato fornito un “dossier di genesi” del documento, una ricostruzione causale che dimostra matematicamente come ogni affermazione contenuta nell’offerta sia supportata da evidenze interne verificate. Questa non è semplice compliance, è la creazione di una prova tecnologica inattaccabile dell’assenza di colpa di organizzazione, neutralizzando di fatto il presupposto per l’applicazione delle sanzioni 231.
Un ulteriore profilo di rischio, spesso sottovalutato nella sua dimensione 231, risiede nel finanziamento dell’operazione. Il comunicato stampa menziona che l’offerta è “interamente coperta da un contratto di finanziamento”. Sebbene la provenienza dei fondi da istituti di credito primari sia una garanzia, la normativa antiriciclaggio (AML), anch’essa inclusa nel catalogo dei reati 231, impone all’ente un dovere di diligenza che non può essere meramente delegato a terzi. La società che promuove l’Opa deve essere in grado di dimostrare di aver posto in essere procedure adeguate a escludere che l’operazione, anche indirettamente, possa veicolare capitali di provenienza illecita. Una carenza nei controlli interni su questo fronte espone la società non solo a sanzioni per violazione della normativa AML, ma anche al rischio estremo di un sequestro preventivo dei fondi destinati all’operazione, anche ai fini della confisca, con il conseguente fallimento dell’intera acquisizione.
L’ecosistema Scudo231 avrebbe gestito questo rischio attraverso protocolli specifici. La procedura di approvazione del contratto di finanziamento sarebbe stata condizionata al completamento di un workflow di “adeguata verifica rafforzata” automatizzato. Il sistema avrebbe interrogato banche dati internazionali per verificare il profilo reputazionale e la storia sanzionatoria degli istituti finanziatori e di eventuali soggetti terzi garanti. Avrebbe generato un report di rischio AML che il Consiglio di Amministrazione avrebbe dovuto obbligatoriamente esaminare e approvare con delibera tracciata e motivata. Qualsiasi anomalia o “red flag” avrebbe innescato una richiesta automatica di approfondimento, con escalation diretta all’OdV. In questo modo, l’azienda non si sarebbe limitata a “fidarsi” della banca, ma avrebbe costruito un solido impianto documentale a propria difesa, dimostrando di aver agito con la massima diligenza per prevenire il reato di riciclaggio e proteggendo così l’integrità finanziaria dell’operazione.
Infine, con l’apertura del periodo di adesione il 28 settembre, si entra nella fase operativa, dove il rischio si sposta sulla corretta gestione delle comunicazioni al mercato e sulla prevenzione di qualsiasi attività che possa essere interpretata come manipolativa, volta a influenzare indebitamente la decisione degli azionisti di Trevi. Dichiarazioni estemporanee di manager, interviste non autorizzate o la diffusione di informazioni fuorvianti possono alterare il corso dell’offerta e attirare l’attenzione di Borsa Italiana e Consob. La mancanza di una policy di comunicazione stringente e di un sistema di monitoraggio che la faccia rispettare è una vulnerabilità significativa.
Anche in questa fase, un sistema di difesa proattivo avrebbe marcato la differenza. Tutte le comunicazioni esterne relative all’Opa, incluse bozze di comunicati stampa e presentazioni agli investitori, sarebbero state gestite tramite una piattaforma centralizzata. Ogni documento, prima della sua diffusione, avrebbe dovuto superare un processo di approvazione multilivello che coinvolge obbligatoriamente le funzioni Legale, Compliance e Investor Relations. Il sistema avrebbe inoltre monitorato in tempo reale il sentiment del mercato e le notizie correlate all’operazione, segnalando all’OdV eventuali campagne mediatiche anomale o la diffusione di rumors potenzialmente destabilizzanti, permettendo alla società di reagire in modo tempestivo e documentato. La REDAZIONE SCUDO231 evidenzia come l’adozione di un modello organizzativo integrato con tecnologie di controllo causale non sia un mero adempimento normativo, ma una scelta strategica che trasforma il rischio da minaccia paralizzante a variabile governata, garantendo la solidità e la legittimità di operazioni complesse come l’acquisizione di Trevi da parte del gruppo Webuild.