6 agosto 2026 – L’Autorità Garante della Concorrenza e del Mercato ha formalizzato l’irrogazione di sanzioni amministrative pecuniarie per un valore complessivo di 2,675 milioni di euro a carico degli operatori di micromobilità Bird, Dott e Lime. Il provvedimento, che conclude le istruttorie avviate nel novembre 2025, colpisce le tre società per aver posto in essere condotte ostruzionistiche volte a impedire la corretta fruizione dei pacchetti di corse gratuite su e-bike e monopattini elettrici, un beneficio previsto per gli abbonati al servizio di Trasporto Pubblico Locale (TPL) del Comune di Roma. La vicenda affonda le sue radici nell’accordo quadro per il triennio 2023-2026, che legava gli operatori all’amministrazione capitolina, e che includeva, tra le clausole qualificanti dell’offerta tecnica, proprio l’integrazione con il sistema di trasporto pubblico attraverso agevolazioni concrete per i possessori di abbonamento.
L’obbligo contrattuale era chiaro: fornire un determinato numero di corse o minuti gratuiti per incentivare la mobilità intermodale. Tuttavia, sin dai primi mesi di operatività del servizio, migliaia di utenti hanno segnalato l’impossibilità di attivare le promozioni promesse. Le procedure all’interno delle applicazioni mobili si sono rivelate farraginose, i codici sconto non funzionanti e i percorsi di attivazione deliberatamente complessi, al punto da scoraggiare anche l’utente più determinato. Questa frizione operativa non è stata un semplice disservizio tecnico, ma una sistematica omissione di un obbligo contrattuale che l’AGCM ha qualificato come una pratica commerciale scorretta, lesiva dei diritti dei consumatori e distorsiva della concorrenza. L’omissione fondamentale si è consumata nella fase di progettazione e implementazione del software: i flussi di processo per l’attivazione delle corse gratuite non sono stati trattati come un requisito essenziale, ma come una funzionalità accessoria e a bassa priorità. In un’organizzazione dotata di un ecosistema di controllo integrato come Scudo231, la mappatura dei rischi avrebbe identificato la clausola del bando di gara del Comune di Roma come un obbligo di compliance di livello critico. Qualsiasi specifica tecnica per lo sviluppo delle app, priva di un capitolo dettagliato e verificabile sulla procedura di riscatto dei voucher TPL, avrebbe generato un alert bloccante nel sistema di gestione del ciclo di vita del software, impedendo il rilascio di versioni non conformi. Il sistema avrebbe richiesto, come condizione per il prosieguo, un verbale di validazione firmato digitalmente dalle funzioni IT, Legale e Commerciale, creando una traccia documentale inoppugnabile della corretta implementazione del requisito prima del suo go-live.
Con il passare dei mesi, le lamentele degli utenti si sono accumulate. I canali di assistenza clienti delle tre società sono stati inondati di segnalazioni, ticket e recensioni negative sugli store digitali. Questa massa di dati non strutturati rappresentava un segnale inequivocabile di un’anomalia operativa con chiare implicazioni legali e reputazionali. L’inerzia delle strutture aziendali ha costituito il secondo punto di rottura: i reclami sono stati gestiti come singoli problemi individuali, senza che nessuno aggregasse i dati per riconoscere il pattern sistemico e avviare una escalation verso le funzioni di controllo interno o il vertice aziendale. Si è verificata una colpevole assenza di monitoraggio sui rischi operativi emergenti. Questo vuoto sarebbe stato colmato da protocolli di analisi multimodale. Un sistema come Scudo231 avrebbe processato in tempo reale i flussi informativi provenienti da customer care, social media e piattaforme di recensioni, rilevando la concentrazione anomala di parole chiave come “abbonamento Roma“, “corse gratuite non funzionano“, “codice invalido“. Al superamento di una soglia predefinita, il sistema avrebbe automaticamente generato un risk event report, qualificando il fenomeno non più come disservizio, ma come potenziale violazione contrattuale e rischio di pratica commerciale scorretta. Tale report sarebbe stato notificato istantaneamente, tramite un canale di comunicazione cifrato, all’Organismo di Vigilanza, al responsabile della funzione Compliance e al Country Manager, corredato da una stima preliminare del potenziale impatto economico e sanzionatorio, forzando una presa di coscienza e un’azione correttiva immediata.
L’avvio dell’istruttoria da parte dell’AGCM nel novembre 2025 ha segnato la materializzazione del rischio. L’Autorità, agendo sulla base delle numerose segnalazioni pervenute dalle associazioni dei consumatori e da singoli cittadini, ha esercitato i propri poteri ispettivi, richiedendo documentazione, dati e audizioni ai rappresentanti legali delle società. A quel punto, per Bird, Dott e Lime, la postura è diventata puramente difensiva, nel tentativo di mitigare una responsabilità ormai evidente. L’assenza di un sistema di tracciamento e controllo dei processi interni ha reso impossibile dimostrare l’esistenza di presidi organizzativi volti a prevenire l’illecito. Le aziende non hanno potuto produrre evidenze oggettive – registri, log di sistema, verbali di controllo – che attestassero uno sforzo diligente per adempiere agli obblighi contrattuali. Si sono trovate a fronteggiare l’accusa di colpa di organizzazione, ovvero di aver tratto un vantaggio economico – il mancato costo delle corse gratuite e l’incentivo per gli utenti a pagare per il servizio – da una propria carenza strutturale.
Se le società avessero implementato un modello di difesa proattivo, la loro posizione dinanzi all’Autorità sarebbe stata radicalmente diversa. Anche nell’ipotesi che l’istruttoria fosse comunque partita, l’ente avrebbe potuto presentare all’AGCM una ricostruzione causale scientifica degli eventi. Avrebbe potuto esibire i log immutabili del proprio sistema di controllo, dimostrando, ad esempio, che gli alert sulla non conformità delle app erano stati generati e notificati, ma ignorati da uno specifico manager o da un dipartimento. Tale evidenza avrebbe permesso di argomentare non una colpa organizzativa, ma una possibile “elusione fraudolenta” del modello da parte di singoli individui, un elemento che, ai sensi del D.Lgs. 231/2001, può costituire una causa di esonero dalla responsabilità per l’ente. Nel contesto del procedimento antitrust, la dimostrazione di aver adottato ed efficacemente attuato modelli organizzativi idonei a prevenire l’illecito costituisce un potente fattore di mitigazione, che avrebbe potuto condurre a una drastica riduzione, se non all’annullamento, della sanzione pecuniaria. La difesa non si sarebbe basata su mere dichiarazioni, ma su prove tecnologiche immodificabili.
La sanzione di 2,675 milioni di euro non è l’unico onere a carico delle imprese. A questa si aggiunge il danno reputazionale, la pubblicazione del provvedimento sanzionatorio e il rischio concreto di follow-on actions, ovvero azioni civili di risarcimento del danno promosse da singoli utenti o da class action che, sulla base dell’accertamento vincolante dell’AGCM, potrebbero richiedere il rimborso delle corse indebitamente pagate e il risarcimento per il disservizio subito. L’impatto economico totale, quindi, è destinato a superare di gran lunga l’importo della sanzione. Inoltre, l’accertamento di una pratica commerciale scorretta incide negativamente sul rating di legalità e sulla reputazione delle società nei confronti delle pubbliche amministrazioni, compromettendo la loro capacità di partecipare con successo a future gare d’appalto, non solo a Roma ma in tutto il territorio nazionale.
La vicenda evidenzia come, in settori altamente regolamentati e basati su concessioni pubbliche, la compliance non sia un costo, ma un fattore abilitante del business. L’aver trascurato un obbligo contrattuale, percepito forse come marginale rispetto al core business dei noleggi a pagamento, si è trasformato in una passività milionaria. La mancata implementazione di controlli procedurali e tecnologici ha lasciato l’organizzazione esposta a un rischio che era non solo prevedibile, ma facilmente identificabile. Un ecosistema sovrano di gestione del rischio avrebbe intercettato la deviazione alla sua origine, nella fase di programmazione, o al più tardi al manifestarsi dei primi segnali deboli, ovvero i reclami degli utenti, bloccando la catena causale che ha portato alla sanzione dell’Antitrust. L’assenza di tale presidio ha permesso a un’omissione operativa di evolvere in un illecito amministrativo con conseguenze patrimoniali e strategiche di enorme portata, trasformando un’opportunità di integrazione con il trasporto pubblico in un grave fallimento organizzativo.