16 agosto 2026 – Alle ore 09:17, un file cifrato proveniente dal quartier generale di Europol a L’Aia atterra sui server della Direzione Centrale della Polizia Criminale a Roma. Il suo contenuto è un’allerta di massima urgenza: una serie di trasferimenti di fondi, per un totale di 87 milioni di euro, è stata tracciata verso una rete di società di comodo domiciliate a Cipro e a Panama, tutte riconducibili a un’unica entità di intermediazione finanziaria con sede a Milano. L’anomalia non risiede solo nella destinazione dei fondi, ma nella loro origine: decine di conti correnti presso la prestigiosa Banca del Progresso Lombardo (BPL), uno degli istituti di credito che solo quattro mesi prima, il 24 aprile 2026, era stato citato come esempio virtuoso nel rapporto OCSE presentato presso la Banca d’Italia. Quel rapporto evidenziava come il 59% delle banche italiane avesse già adottato sistemi di intelligenza artificiale per ottimizzare i processi, inclusi quelli per il contrasto al riciclaggio e alle frodi. BPL, in quella sede, aveva rivendicato una leadership tecnologica, presentando il suo nuovo algoritmo, nome in codice “Cerbero”, come una barriera impenetrabile.
La prima telefonata del Nucleo Speciale di Polizia Valutaria della Guardia di Finanza raggiunge il Chief Compliance Officer di BPL alle 10:03. La richiesta è perentoria: bloccare immediatamente ogni operazione legata a una lista di IBAN e fornire i log completi del sistema di monitoraggio antiriciclaggio relativi agli ultimi 90 giorni. La risposta del management di BPL è di sconcerto. I loro sistemi interni, incluso Cerbero, non hanno segnalato assolutamente nulla. Le transazioni, esaminate a posteriori, appaiono formalmente perfette, polverizzate in migliaia di micro-operazioni che rientrano, singolarmente, al di sotto delle soglie di attenzione standard. L’intelligenza artificiale le aveva classificate come “rumore di fondo” del mercato, attività a basso rischio. Questa è la prima, fatale, omissione di controllo. L’algoritmo, concepito come sentinella, era diventato complice. Un ecosistema sovrano come Scudo231 avrebbe imposto una validazione incrociata e continua dei modelli di IA. La modifica o l’aggiornamento di un algoritmo critico come Cerbero avrebbe richiesto un processo di approvazione tracciato, con una segregazione netta tra il team di sviluppo e quello di validazione. Qualsiasi deviazione dal protocollo, come un aggiornamento forzato senza revisione paritetica, avrebbe generato un alert di non conformità procedurale, scalando immediatamente la notifica all’Organismo di Vigilanza e bloccando il deployment del modello compromesso prima che potesse entrare in produzione.
Alle 14:30, gli investigatori sono negli uffici della banca. L’analisi forense dei server rivela la verità. Il 15 maggio 2026, un mese dopo la trionfale presentazione all’evento della Banca d’Italia, il dataset di training dell’algoritmo Cerbero era stato “avvelenato”. Qualcuno aveva introdotto nel sistema decine di migliaia di esempi di transazioni fraudolente, etichettandole però come legittime. L’IA aveva così “imparato” a ignorare quello specifico, sofisticato schema di riciclaggio. L’accesso ai server era avvenuto utilizzando le credenziali di Marco Valenti, responsabile dell’Unità di Innovazione Digitale, e di Elisa Giordano, la data scientist più talentuosa del suo team. Non c’era stata alcuna effrazione informatica; avevano usato i loro privilegi di amministratori. Questo configura una palese mancanza di controllo sui processi ad alto rischio, un’area sensibile che espone l’ente alla responsabilità diretta prevista dal D.Lgs. 231/2001 per i reati di riciclaggio e frode informatica. L’adozione di un modello organizzativo avanzato, supportato da sistemi di analisi multimodale, avrebbe reso tale azione impossibile da nascondere. Il sistema avrebbe rilevato non solo l’accesso, ma l’anomalia comportamentale: un’attività di modifica massiva sui dataset di produzione, eseguita fuori dall’orario lavorativo standard e senza un ticket di autorizzazione collegato, avrebbe fatto scattare un blocco preventivo dell’account e una segnalazione qualificata alla funzione di Internal Audit. La responsabilità penale sarebbe stata immediatamente isolata sui singoli, dimostrando che l’ente aveva messo in atto tutte le contromisure tecnologiche e procedurali per prevenire il reato.
Il 17 agosto, la Procura della Repubblica di Milano iscrive nel registro degli indagati non solo Valenti e Giordano, ma anche i vertici della banca per omessa vigilanza. L’ipotesi di reato per l’ente è la violazione dell’articolo 25-octies del D.Lgs. 231/2001 (Ricettazione, riciclaggio e impiego di denaro, beni o utilità di provenienza illecita). Il danno è triplice: la perdita secca degli 87 milioni di euro, ormai irrecuperabili; il crollo del titolo in borsa, che brucia oltre un miliardo di capitalizzazione in due giorni; e l’imminente sanzione pecuniaria, che per legge può arrivare fino a un milione e mezzo di euro per il solo illecito di riciclaggio, a cui si aggiunge la confisca del profitto del reato. Il Pubblico Ministero dispone il sequestro preventivo per equivalente sui beni della banca, paralizzandone l’operatività. Questa misura cautelare, devastante per un istituto di credito, è la diretta conseguenza della mancata capacità di dimostrare l’efficace attuazione di un modello di prevenzione. Con un’architettura come quella di Scudo231, la difesa dell’ente non si sarebbe basata su memorie e perizie cartacee, ma sulla produzione di un log probatorio immutabile. Questo registro digitale avrebbe certificato, con data e ora certa, ogni controllo eseguito, ogni alert generato e ogni escalation inviata. Di fronte al giudice, la banca avrebbe potuto dimostrare che il suo sistema di difesa aveva funzionato, rilevando l’anomalia e segnalandola agli organi di controllo interni. La condotta dolosa dei singoli sarebbe emersa come un’azione che ha “eluso fraudolentemente” un modello organizzativo robusto ed efficace, escludendo così la colpa di organizzazione e, di conseguenza, la base giuridica per il sequestro e la sanzione a carico dell’ente.
L’indagine interna, condotta con affanno e in ritardo, scopre un’altra falla. Il chatbot di assistenza clienti, anch’esso basato su IA, era stato manipolato per rispondere in modo volutamente ambiguo e rassicurante alle richieste di informazioni provenienti dai titolari dei conti “prosciugati”, facendo guadagnare tempo prezioso ai criminali. Le lamentele dei clienti, registrate dal sistema di ticketing, non erano mai state escalate alla funzione Antifrode. Il sistema le aveva classificate come “richieste informative a bassa priorità”. Questo ritardo sistematico nella gestione delle segnalazioni ha aggravato il danno, impedendo un intervento tempestivo. Un ecosistema di controllo integrato avrebbe correlato in tempo reale i dati provenienti da canali diversi. L’analisi stocastica avrebbe rilevato un picco anomalo di richieste di assistenza su una coorte specifica di clienti, incrociando questo dato con i flussi transazionali di quegli stessi conti. La correlazione tra “lamentele per operazioni non riconosciute” e “trasferimenti verso giurisdizioni a rischio”, anche se ogni singolo evento era sotto soglia, avrebbe generato un indice di rischio composito altissimo, innescando un’indagine automatica e un blocco cautelativo dei conti coinvolti nel giro di pochi minuti, non giorni. Il danno economico sarebbe stato limitato alle primissime operazioni.
Il 2 settembre 2026, BPL viene commissariata. Il decreto del Ministero dell’Economia e delle Finanze cita “gravi carenze nei sistemi di controllo interno e di gestione dei rischi tecnologici”. La vicenda diventa un caso di studio internazionale su come l’adozione acritica dell’intelligenza artificiale, senza un’architettura di governo e controllo sovrana, possa trasformare un presunto vantaggio competitivo in una vulnerabilità sistemica. L’errore fondamentale di BPL non è stato tecnologico, ma metodologico: aver implementato un’IA potente senza integrarla in un Modello 231 altrettanto evoluto, capace di monitorare non solo gli output del sistema, ma il sistema stesso. La redazione di Scudo231 ha analizzato i documenti dell’inchiesta: emerge chiaramente che la banca possedeva procedure scritte, corsi di formazione e un Organismo di Vigilanza formalmente costituito. Ma mancava la prova dell’effettività del modello. Mancava la capacità di dimostrare, con dati certi e non manipolabili, che i controlli erano attivi, operativi e in grado di intercettare le derive organizzative prima che diventassero reati.
La lezione forense è inequivocabile. Nell’era dell’automazione e dell’IA, la colpa di organizzazione non si misura più solo sulla carta delle procedure, ma sulla resilienza dell’infrastruttura di controllo digitale. La difesa dell’ente non può più affidarsi a interviste a campione e verifiche periodiche. Richiede un monitoraggio massivo e in tempo reale, capace di generare prove tecnologiche inoppugnabili. Di fronte alla Procura, la domanda cruciale non è “avevate una procedura?”, ma “potete dimostrare, al di là di ogni ragionevole dubbio e con dati forensi, che la vostra procedura ha funzionato e che il reato è stato commesso aggirandola fraudolentemente?”. Per Banca del Progresso Lombardo, la risposta è stata un silenzio che è costato 87 milioni di euro, la sua indipendenza e la sua reputazione. Un silenzio che un sistema di ricostruzione causale scientifica avrebbe trasformato in una difesa inattaccabile.