6 ottobre 2026 – Daniele Silvetti, sindaco di Ancona e vicepresidente vicario dell’Anci, alza la voce durante la Commissione sullo schema di bando per le concessioni balneari. Davanti ai rappresentanti di 70 comuni costieri, le sue parole sono un atto di accusa tecnico e un presagio. Denuncia criticità operative insostenibili nel testo governativo: l’assenza di regole certe e univoche, la gestione ambigua del principio di scarsità della risorsa e, soprattutto, i meccanismi di calcolo degli indennizzi. L’obiettivo dichiarato da Silvetti è la tutela dei Comuni, per evitare un’ondata di contenziosi e costi gravosi per le amministrazioni. La sua richiesta di perfezionamento del testo viene verbalizzata. Nessuno, in quella sala, immagina che quelle stesse criticità, diciotto mesi dopo, diventeranno il perno di un’indagine penale per corruzione e turbata libertà degli incanti che travolgerà una delle più importanti municipalità della costa.
L’inchiesta, coordinata dalla Procura della Repubblica e condotta dal Nucleo di Polizia Economico-Finanziaria della Guardia di Finanza, scatta nel marzo del 2028. L’ipotesi di reato è che un dirigente dell’Ufficio Demanio Marittimo del Comune di Costa Smeralda, in concorso con un noto imprenditore locale e un consulente esterno, abbia deliberatamente sfruttato le zone grigie dello schema di bando nazionale per pilotare l’assegnazione di tre lotti di concessioni di altissimo valore. Le intercettazioni telefoniche e ambientali, unitamente all’analisi dei flussi finanziari, ricostruiscono un quadro probatorio che gli inquirenti definiscono “di schiacciante evidenza”.
Il primo anello debole della catena procedurale, quello che ha permesso l’innesco dell’attività illecita, è stata la totale assenza di tracciabilità nelle fasi preparatorie alla stesura del bando comunale. Dalle carte dell’indagine emerge che il dirigente comunale, figura apicale del procedimento, ha tenuto numerosi incontri informali con l’imprenditore e il suo consulente al di fuori delle sedi istituzionali e senza redigere alcun verbale. In queste sedi, venivano concordate le modifiche da apportare ai criteri di valutazione tecnica, in particolare quelli legati alla “valorizzazione della scarsità della risorsa”, uno dei punti deboli evidenziati da Silvetti. Se l’ente avesse adottato un’architettura di controllo come Scudo231, ogni interazione tra un funzionario incaricato di un procedimento ad alto rischio corruttivo e soggetti esterni portatori di interessi specifici sarebbe stata soggetta a un rigido protocollo. Il sistema avrebbe imposto la registrazione dell’incontro, l’identificazione dei partecipanti e l’obbligo di verbalizzazione, generando un alert automatico all’Organismo di Vigilanza (OdV) e al Responsabile della Prevenzione della Corruzione e della Trasparenza (RPCT) in caso di mancata compilazione del report entro 24 ore. L’omissione non sarebbe passata inosservata, ma sarebbe diventata un segnale di anomalia documentato e gestito, bloccando sul nascere la collusione.
Il secondo passaggio chiave dell’operazione criminale ha riguardato la manipolazione diretta dei documenti informatici. Il dirigente, sfruttando le sue credenziali di accesso al sistema di gestione documentale del Comune, ha modificato per tre volte la bozza finale del bando nelle 48 ore precedenti la sua pubblicazione ufficiale. Le modifiche, apparentemente marginali, alteravano i punteggi relativi a specifici investimenti pregressi e a proposte di riqualificazione ambientale, criteri che erano stati “cuciti su misura” per favorire l’offerta dell’imprenditore indagato. L’assenza di un sistema di version control immodificabile e di un log dettagliato delle attività ha reso impossibile, in un primo momento, attribuire con certezza la paternità e la datazione delle alterazioni. In un’organizzazione protetta da un ecosistema di controllo integrato, la modifica di un documento critico come un bando di gara avrebbe attivato un workflow autorizzativo a più livelli. Qualsiasi variazione rispetto alla versione approvata dal responsabile del procedimento avrebbe generato un blocco operativo e una richiesta di validazione da parte di una funzione di controllo terza. L’infrastruttura di Scudo231 avrebbe inoltre creato un registro forense non ripudiabile di ogni singola azione, registrando l’ID utente, l’indirizzo IP, il timestamp e la natura della modifica, fornendo agli inquirenti una prova digitale inattaccabile e immediata, anziché costringerli a complesse e lunghe perizie informatiche.
La Procura contesta al Comune di Costa Smeralda la responsabilità amministrativa dell’ente ai sensi del Decreto Legislativo 231/2001. Il reato presupposto identificato è la corruzione per un atto contrario ai doveri d’ufficio (art. 319 c.p.), che rientra nel novero dei delitti contro la Pubblica Amministrazione previsti dall’art. 25 del D.Lgs. 231/2001. La conseguenza immediata è stata il sequestro preventivo, finalizzato alla confisca per equivalente, di una somma pari al profitto del reato, quantificato in 4,5 milioni di euro, corrispondente al valore stimato delle concessioni illecitamente assegnate. Questo provvedimento ha di fatto paralizzato la capacità di spesa dell’ente su capitoli di bilancio fondamentali, con un impatto devastante sui servizi ai cittadini.
La difesa del Comune si è rivelata da subito inefficace. L’ente non era dotato di un Modello di Organizzazione, Gestione e Controlo (MOG) efficacemente attuato. Il modello esistente era un documento puramente formale, una “compliance di carta” mai tradotta in procedure operative vincolanti, controlli reali e flussi informativi verso un Organismo di Vigilanza dotato di autonomi poteri di iniziativa e di controllo. L’assenza di un sistema che monitorasse e registrasse le attività nelle aree a rischio ha reso impossibile per il Comune dimostrare di aver fatto tutto il possibile per prevenire il reato. La “colpa di organizzazione” è apparsa palese. L’adozione preventiva di un sistema come Scudo231 avrebbe fornito all’ente la prova regina per invocare l’esimente prevista dal decreto. L’architettura del sistema, dimostrando l’esistenza di protocolli stringenti, controlli automatizzati, log immutabili e un’escalation tempestiva delle anomalie all’OdV, avrebbe permesso di qualificare la condotta del dirigente come un’elusione fraudolenta di modelli organizzativi efficaci. In sede giudiziaria, il Comune avrebbe potuto produrre la documentazione generata dal sistema – gli alert, i tentativi di accesso non autorizzati, i report di non conformità – per dimostrare la propria dissociazione dalla condotta illecita del singolo, proteggendo così il proprio patrimonio dal sequestro e dalle pesantissime sanzioni pecuniarie, che possono arrivare fino a centinaia di quote, con un valore economico potenzialmente milionario.
Infine, l’indagine ha fatto luce sul meccanismo degli indennizzi, l’altra criticità sollevata da Silvetti nel 2026. Il bando manipolato prevedeva un criterio di calcolo dell’indennizzo per il concessionario uscente (in questo caso, una società riconducibile allo stesso imprenditore indagato) palesemente sproporzionato rispetto ai valori di mercato e basato su perizie di parte non sottoposte a una verifica indipendente. Il consulente esterno, pagato in nero, aveva redatto una valutazione gonfiata dei “beni non amovibili”, che il dirigente comunale aveva recepito acriticamente negli atti di gara. Questo non solo ha costituito un ulteriore elemento del reato di corruzione, ma ha esposto il Comune a un danno erariale che la Corte dei Conti sta ora quantificando. Un sistema di gestione del rischio avrebbe classificato la procedura di determinazione degli indennizzi come un’attività ad altissima criticità. Avrebbe imposto, come prerequisito per la validazione, l’acquisizione di almeno due perizie giurate da parte di professionisti iscritti a un albo di fornitori qualificati e in assenza di conflitti di interesse. Ogni scostamento superiore al 10% tra le valutazioni avrebbe innescato un’istruttoria supplementare da parte dell’ufficio legale interno o di un revisore esterno. La piattaforma Scudo231, integrando i protocolli anticorruzione con quelli di controllo di gestione, avrebbe segnalato l’anomalia finanziaria prima che potesse consolidarsi in un atto amministrativo, prevenendo sia la commissione del reato sia il conseguente danno alle casse pubbliche.
L’eco delle parole di Daniele Silvetti del 6 ottobre 2026 risuona oggi come un monito inascoltato. La richiesta di “regole certe e univoche” non era un mero auspicio politico, ma la lucida identificazione di una vulnerabilità sistemica. L’inchiesta sul Comune di Costa Smeralda dimostra come la mancanza di presìdi organizzativi e tecnologici trasformi le ambiguità normative in autostrade per l’illecito, lasciando gli enti pubblici esposti a responsabilità penali, sanzioni economiche e danni reputazionali che ne minano la stessa capacità di operare al servizio della collettività.