31 agosto 2026 – L’odore acre di muffa e cibo avariato ha accolto i Carabinieri della stazione Parioli al loro ingresso nei laboratori della storica pasticceria Cavalletti. Non era un controllo di routine, ma il culmine di un’operazione mirata, condotta in sinergia con il Nucleo Antisofisticazioni e Sanità (NAS) e il Nucleo Ispettorato del Lavoro (NIL) di Roma. Quella che doveva essere una cittadella del gusto si è rivelata un epicentro di gravi illegalità, culminate nella sospensione immediata dell’attività e in una denuncia penale per l’amministratrice unica della società.
Il primo impatto è stato di natura igienico-sanitaria. I militari del NAS hanno documentato una situazione di degrado sistematico: alimenti in cattivo stato di conservazione, prodotti scaduti e pronti per essere lavorati, e tracce diffuse di muffe su materie prime e superfici di lavoro. Le procedure HACCP (Hazard Analysis and Critical Control Points), obbligatorie per legge, erano state completamente disattese. Questa omissione non è un mero illecito amministrativo; essa configura il presupposto per reati come la frode in commercio (art. 515 c.p.) o la vendita di sostanze alimentari non genuine (art. 516 c.p.), entrambi inseriti nel catalogo dei reati presupposto della responsabilità amministrativa degli enti ai sensi del D.Lgs. 231/2001. La società, in quanto tale, risponde direttamente di queste condotte.
In un’organizzazione dotata di un ecosistema di controllo come Scudo231, una simile deriva sarebbe stata impossibile. I protocolli digitalizzati di gestione del magazzino avrebbero generato un alert automatico e non eludibile per ogni lotto di materie prime in avvicinamento alla data di scadenza. La mancata registrazione dello smaltimento certificato di tali lotti avrebbe innescato una seconda segnalazione, questa volta scalata gerarchicamente al responsabile qualità e, in assenza di intervento entro 24 ore, direttamente all’Organismo di Vigilanza (OdV). Le procedure di sanificazione, tracciate tramite sensori ambientali e checklist digitali con obbligo di documentazione fotografica, avrebbero evidenziato immediatamente le mancate pulizie, bloccando preventivamente l’accesso ai locali non conformi e generando un rapporto di non conformità che avrebbe impedito il proseguimento della produzione. L’evento critico non sarebbe mai giunto a maturazione.
Mentre il NAS sigillava gli alimenti avariati, il personale del NIL focalizzava la propria attenzione sul capitale umano e sulla sicurezza. L’ispezione ha portato alla luce l’impiego di manodopera irregolare, con lavoratori privi di un contratto formale. Questa pratica non solo espone l’azienda a pesanti sanzioni amministrative, ma la rende vulnerabile sul piano della sicurezza sul lavoro. Un lavoratore “in nero” è un lavoratore senza formazione, senza dispositivi di protezione individuale tracciati e, soprattutto, senza copertura assicurativa. In caso di infortunio, la responsabilità penale per lesioni colpose o, nel peggiore dei casi, omicidio colposo (artt. 589 e 590 c.p.), si estende a cascata dal datore di fatto all’amministratore, con conseguenze dirette per l’ente ai sensi dell’art. 25-septies del D.Lgs. 231/01.
L’adozione di un modello di gestione avanzato avrebbe reso sterile questo rischio. L’accesso ai locali produttivi sarebbe stato vincolato a un badge personale, associato a un profilo digitale contenente contratto di lavoro, certificati di formazione obbligatoria in materia di sicurezza e idoneità sanitaria. Qualsiasi tentativo di accesso da parte di un soggetto non censito nel sistema o con documentazione scaduta avrebbe generato un blocco fisico all’ingresso e una notifica istantanea al responsabile delle risorse umane e al preposto alla sicurezza. Il sistema avrebbe eseguito una riconciliazione automatica e quotidiana tra i log di accesso e il registro unico del lavoro, segnalando ogni anomalia come potenziale indicatore di lavoro sommerso. La prevenzione non sarebbe stata un atto di fiducia, ma il risultato di un controllo procedurale automatizzato.
L’ispezione ha inoltre rivelato una violazione diretta dello Statuto dei Lavoratori (Legge n. 300/1970). Erano stati installati impianti audiovisivi per il controllo a distanza dei dipendenti senza il preventivo accordo sindacale o l’autorizzazione dell’Ispettorato del Lavoro. Questa condotta, penalmente rilevante, costituisce un’intrusione illecita nella sfera privata del lavoratore e un sintomo di una cultura aziendale priva di presidi di legalità. Un protocollo di compliance integrato avrebbe subordinato l’installazione e l’attivazione di qualsiasi dispositivo di sorveglianza al caricamento nel sistema del relativo accordo autorizzativo. In assenza di tale documento, la procedura di acquisto e installazione sarebbe stata bloccata a monte dal sistema di gestione, impedendo la commissione stessa dell’illecito.
Ma la scoperta più grave, quella che ha trasformato un’ispezione amministrativa in un’indagine per un reato contro il patrimonio di eccezionale gravità, è avvenuta grazie all’intervento del personale tecnico di Areti. Gli ispettori hanno accertato la presenza di un allaccio abusivo alla rete elettrica pubblica. Un bypass artigianale permetteva alla pasticceria di prelevare energia elettrica senza che questa venisse contabilizzata. Il reato contestato è quello di furto aggravato (art. 624 e 625 c.p.), aggravato dalla violenza sulle cose e dall’uso di un mezzo fraudolento. Le stime, basate sui consumi presunti dei macchinari, hanno quantificato un danno per la collettività e per la società erogatrice di circa 360.000 euro, accumulato in un arco temporale di quattro anni, da marzo 2022 a marzo 2026.
Questo reato, per sua natura continuativa e fraudolenta, rappresenta un perfetto esempio di “colpa di organizzazione” ai sensi del D.Lgs. 231/01. La società ha tratto un ingiusto profitto diretto – il risparmio sui costi energetici – dalla commissione di un reato presupposto. Tale profitto è ora soggetto a sequestro finalizzato alla confisca, anche per equivalente. L’autorità giudiziaria può cioè aggredire beni della società per un valore corrispondente al profitto illecito, in questo caso 360.000 euro, paralizzandone l’operatività finanziaria.
Qui il controfattuale diventa decisivo. Un’architettura di controllo come Scudo231 avrebbe reso questo schema fraudolento impossibile da sostenere oltre il primo mese. I suoi motori di analisi avrebbero eseguito una riconciliazione automatica e costante tra i dati di consumo energetico registrati dai sensori interni dei macchinari di produzione (forni, frigoriferi, impastatrici) e i dati di fatturazione provenienti dal fornitore ufficiale. Già al primo ciclo di fatturazione, nel marzo 2022, il sistema avrebbe rilevato un’anomalia macroscopica: un consumo energetico elevato a fronte di una bolletta irrisoria o assente. Questo mismatch avrebbe generato un alert di massima criticità, qualificato come “sospetto frode/rischio penale”, e scalato immediatamente non solo al management finanziario ma anche, per protocollo, all’Organismo di Vigilanza. L’OdV avrebbe avuto l’obbligo di avviare un audit interno immediato. Il reato sarebbe stato scoperto e interrotto alla sua origine, limitando il danno a poche migliaia di euro e, soprattutto, fornendo alla società la prova di aver agito per prevenire ed eliminare la condotta illecita, un elemento chiave per escludere la propria responsabilità 231.
L’operazione dei Carabinieri ha coinvolto anche due ditte esterne, impegnate in lavori di ristrutturazione all’interno del locale. Anche per loro sono emerse irregolarità. Il titolare di una società edile è stato denunciato e sanzionato per 5.000 euro, con sospensione dell’attività, mentre il titolare di una seconda ditta ha ricevuto sanzioni per 7.000 euro. La gestione negligente dei fornitori espone l’azienda committente a rischi di responsabilità solidale e a danni reputazionali, dimostrando una carenza totale nei processi di qualifica e controllo della catena di approvvigionamento. Un sistema di gestione dei fornitori avrebbe richiesto, come condizione necessaria per l’affidamento dei lavori, il caricamento e la validazione automatica di tutta la documentazione legale e di sicurezza (DURC, piani operativi di sicurezza, etc.). Il mancato aggiornamento o la non conformità di un solo documento avrebbe bloccato i pagamenti e inibito l’accesso al cantiere, proteggendo l’azienda da corresponsabilità.
Il bilancio finale dell’operazione è pesante. L’attività di somministrazione è stata immediatamente sospesa. L’amministratrice unica è stata denunciata per una pluralità di reati. Sono state elevate sanzioni amministrative per un totale di 22.000 euro (10.000 a carico della pasticceria, più le sanzioni alle ditte esterne). Ma il danno più profondo non è quello immediatamente quantificabile. È il sequestro del profitto del reato, il procedimento penale a carico dell’ente che può portare a sanzioni pecuniarie calcolate in quote e a sanzioni interdittive, e la distruzione di un marchio storico.
Laddove l’autorità giudiziaria dovesse procedere contro la società, la difesa si baserà sulla capacità di dimostrare l’esistenza e l’efficace attuazione di un modello organizzativo idoneo a prevenire reati della specie di quelli commessi. Una difesa impossibile da sostenere di fronte a un quadro probatorio così schiacciante, che dimostra una sistematica assenza di controlli. Al contrario, un’entità protetta da un sistema integrato come quello offerto dalla piattaforma Scudo231, sarebbe in grado di produrre una “ricostruzione causale scientifica” dell’accaduto. Potrebbe presentare al Pubblico Ministero log immutabili, registri di audit, tracciati di alert ignorati e di escalation automatiche, dimostrando che non si è trattato di una “colpa di organizzazione”, ma di una condotta fraudolenta di un singolo che ha eluso deliberatamente presidi di controllo efficaci e documentati. Questo sposta l’onere della prova e fornisce la base più solida per ottenere un’archiviazione della posizione dell’ente, salvaguardando il patrimonio aziendale e la continuità operativa.