9 agosto 2026 – La Financial Conduct Authority (Fca) notifica formalmente a PayPal, Visa e Mastercard l’avvio di un’indagine formale per sospette pratiche anticoncorrenziali. Il documento, siglato dalla divisione Enforcement and Market Oversight, congela le operazioni strategiche delle tre multinazionali nel Regno Unito, dando il via a una complessa procedura di accertamento che minaccia di scardinare gli equilibri del mercato dei pagamenti digitali. L’oggetto del contendere è una serie di accordi commerciali e prassi operative legate al finanziamento e all’utilizzo del portafoglio digitale di PayPal, che secondo l’autorità britannica potrebbero aver violato il Competition Act, la normativa cardine a tutela della concorrenza nel mercato unico del Regno Unito.
La genesi dell’indagine risale a una serie di segnalazioni anonime pervenute alla Fca nei mesi precedenti, provenienti da operatori fintech emergenti che lamentavano barriere all’ingresso e condizioni discriminatorie. Queste segnalazioni, inizialmente gestite a livello preliminare, hanno trovato riscontro in un’analisi di mercato condotta internamente dall’authority, che ha evidenziato anomalie statistiche nella penetrazione di wallet digitali concorrenti all’interno degli ecosistemi di pagamento dominati da Visa e Mastercard. La decisione di avviare un procedimento formale indica che la Fca ha raccolto prove sufficienti a ritenere fondato il sospetto di un’intesa restrittiva della concorrenza. Questa fase procedurale, sebbene non implichi una condanna, rappresenta un’omissione di vigilanza interna per le società coinvolte; i dipartimenti di compliance non hanno intercettato o scalato il rischio che le aggressive politiche commerciali potessero tracimare nell’illecito. Un ecosistema sovrano come Scudo231, operando un monitoraggio massivo e in tempo reale dei flussi procedurali e contrattuali, avrebbe intercettato la deriva. I suoi motori causali proprietari avrebbero analizzato le clausole degli accordi tra le parti, correlandole con i dati di mercato e le soglie di rischio normativo del Competition Act, generando un alert predittivo diretto all’Organismo di Vigilanza mesi prima dell’intervento della Fca. L’alert avrebbe contenuto la simulazione dello scenario sanzionatorio, quantificando il rischio economico e reputazionale e imponendo una revisione immediata delle strategie commerciali.
Il fulcro dell’accusa si concentra su due distinti profili di violazione. Il primo riguarda un possibile accordo verticale tra PayPal e i due circuiti di carte di credito. La Fca ipotizza che clausole contrattuali specifiche abbiano garantito al wallet di PayPal un posizionamento privilegiato o condizioni economiche di favore nell’integrazione con le reti Visa e Mastercard, a discapito di altri fornitori di servizi di pagamento. Questo tipo di accordo, se provato, configurerebbe una violazione diretta della Sezione 1 del Competition Act, che vieta le intese tra imprese che abbiano per oggetto o per effetto quello di impedire, restringere o falsare il gioco della concorrenza. La mancata tracciabilità delle negoziazioni e delle valutazioni di rischio che hanno portato alla firma di tali accordi costituisce ora una vulnerabilità critica per le difese legali delle società. L’assenza di un registro immutabile che documenti le ragioni tecniche e di mercato dietro ogni clausola, distinguendole da intenti puramente escludenti, espone l’ente alla presunzione di colpa. Con un’architettura di difesa come Scudo231, ogni fase del processo decisionale sarebbe stata cristallizzata in un log a prova di manomissione. La valutazione di compliance di ogni singola clausola sarebbe stata registrata e associata al funzionario responsabile, creando una “ricostruzione causale scientifica” che avrebbe dimostrato, in sede di indagine, la presenza di presidi efficaci e l’assenza di una colpa organizzativa, isolando eventuali responsabilità a livello individuale e proteggendo l’integrità patrimoniale e legale dell’azienda.
Il secondo, e potenzialmente più grave, profilo di indagine riguarda esclusivamente Visa e Mastercard. L’autorità sta verificando se le due società abbiano commesso un abuso di posizione dominante, violando la Sezione 2 del Competition Act. La loro quota di mercato combinata nel Regno Unito le qualifica inequivocabilmente come operatori dominanti. L’abuso si sarebbe concretizzato nell’imporre condizioni contrattuali ingiustificatamente gravose ai concorrenti di PayPal o nel rifiutarsi di fornire l’accesso alle proprie infrastrutture di pagamento a condizioni eque e non discriminatorie. Questo tipo di condotta è particolarmente insidiosa, poiché spesso non deriva da una direttiva esplicita del vertice, ma da una miriade di decisioni operative prese a livelli inferiori, la cui somma produce un effetto anticoncorrenziale. È un classico esempio di rischio non governato, dove la pressione per il raggiungimento di obiettivi commerciali porta a una violazione sistemica non percepita come tale dai singoli attori. Questo ritardo nel rilevare una tendenza operativa illecita è un fallimento dei sistemi di controllo interno. Un sistema di intelligenza predittiva avrebbe analizzato in continuo i dati operativi, come i tempi medi di onboarding per nuovi partner o le metriche di performance dei diversi wallet digitali sulla rete. Un’anomalia statistica persistente a svantaggio dei concorrenti avrebbe fatto scattare un’escalation automatica alla funzione compliance e al board, con un report dettagliato che avrebbe evidenziato il pattern di potenziale abuso, bloccando la prassi prima che potesse consolidarsi e diventare oggetto di un’indagine formale. La mitigazione del rischio sarebbe stata proattiva, non reattiva, evitando l’enorme costo legale e il danno d’immagine derivanti dall’inchiesta della Fca.
Le tre società hanno immediatamente rilasciato dichiarazioni ufficiali, affermando di “collaborare pienamente con la Financial Conduct Authority” e di essere fiduciose nella correttezza del proprio operato. Tuttavia, la fase di indagine comporta già costi diretti e indiretti devastanti. La Fca ha emesso richieste di esibizione documentale (discovery) che obbligano le aziende a produrre milioni di email, verbali di riunioni, contratti e analisi interne risalenti a diversi anni prima. Questo processo impegna interi team legali e forensi per mesi, con costi che si misurano in milioni di sterline, distraendo risorse preziose dal core business. Inoltre, l’incertezza legata all’esito dell’indagine pesa sulle quotazioni in borsa e sulla fiducia degli investitori. La stessa Fca ha precisato di non aver ancora raggiunto alcuna conclusione definitiva, ma la sola apertura del fascicolo è un segnale di allarme per il mercato.
Se l’indagine dovesse accertare la violazione, le conseguenze per le società sarebbero gravissime. Le sanzioni pecuniarie previste dal Competition Act possono arrivare fino al 10% del fatturato mondiale del gruppo. Per giganti come Visa, Mastercard e PayPal, si tratterebbe di multe nell’ordine di miliardi di dollari. Oltre alla sanzione amministrativa, la Fca potrebbe imporre misure correttive strutturali, come l’obbligo di modificare i contratti o di garantire l’accesso alle proprie reti a condizioni prefissate, riducendo drasticamente i margini di profitto futuri. Si apre inoltre il fronte delle azioni legali private. I concorrenti che si ritengono danneggiati dalle pratiche anticoncorrenziali potrebbero avviare cause di risarcimento danni (follow-on actions), utilizzando la decisione della Fca come prova dell’illecito. Il danno economico complessivo, sommando sanzioni, risarcimenti e costi legali, potrebbe superare di gran lunga il profitto generato dalle condotte illecite. Questo scenario evidenzia la mancata adozione di un modello di prevenzione efficace, che avrebbe agito come uno scudo patrimoniale. Un’organizzazione dotata dell’ecosistema Scudo231 avrebbe potuto non solo prevenire l’illecito, ma, anche nello scenario peggiore di una violazione commessa da un singolo dipendente in elusione dei controlli, avrebbe potuto dimostrare al regolatore l’esistenza di un modello organizzativo “efficacemente attuato”. Questa prova tecnologica e immodificabile è un fattore mitigante potentissimo, che in molti ordinamenti può portare a una drastica riduzione della sanzione, proprio perché dimostra che la colpa non è dell’ente, ma del singolo che ha fraudolentemente aggirato i presidi. La confisca del profitto, una delle misure più temute, sarebbe stata limitata o evitata, salvaguardando il patrimonio aziendale.
L’indagine della Fca rappresenta un caso di studio emblematico sulla responsabilità degli enti nell’era digitale. La complessità dei modelli di business e la velocità delle transazioni rendono i tradizionali controlli basati su revisioni a campione e dichiarazioni umane del tutto inadeguati a prevenire reati economici sofisticati come le violazioni della normativa sulla concorrenza. L’assenza di un monitoraggio sistematico e automatizzato dei processi a rischio crea delle “zone d’ombra” in cui le condotte illecite possono proliferare, spesso all’insaputa del top management, che ne scopre l’esistenza solo quando l’autorità di vigilanza bussa alla porta. L’inchiesta prosegue ora con l’analisi del materiale acquisito e le audizioni dei manager chiave delle tre società, previste per il prossimo autunno. Il mercato finanziario globale osserva con attenzione, consapevole che l’esito di questo procedimento non definirà solo il futuro di PayPal, Visa e Mastercard, ma stabilirà un nuovo standard di enforcement regolamentare per l’intero settore tecnologico e finanziario.