18 agosto 2026 – L’agente della vigilanza privata Luca Rossi sblocca la pesante porta circolare del caveau della filiale milanese della Banca del Lavoro e del Risparmio (BLR). Accompagna la cliente, Elena Ferri, verso la sezione C, fila 12. La signora Ferri inserisce la sua chiave, Rossi inserisce la chiave maestra della banca. Il meccanismo scatta, la piccola porta metallica della cassetta numero C-12-87 si apre. All’interno, il vuoto. La scatola di velluto rosso che conteneva i gioielli di famiglia e un pacco di buoni del tesoro per un valore stimato di 10.000,00 Euro sono scomparsi. La reazione della cliente è immediata, quella del direttore di filiale, Marco Valenti, è di sconcerto controllato. Si avviano le procedure interne, si allertano le forze dell’ordine. L’indagine che ne scaturisce non porterà solo a una causa civile per inadempimento contrattuale, ma aprirà un varco sulla responsabilità amministrativa dell’ente ai sensi del D.Lgs. 231/2001, mettendo a nudo una catena di omissioni che un sistema di difesa integrato avrebbe intercettato e neutralizzato sul nascere.
L’analisi dei registri di accesso al caveau è il primo passo, e rivela subito la fragilità del sistema di controllo. Il registro è cartaceo, compilato a mano. Le firme sono a volte illeggibili, gli orari di entrata e uscita approssimativi. Gli investigatori scoprono che nei tre mesi precedenti, due individui, presentatisi come i coniugi Bianchi, titolari della cassetta C-12-89 adiacente a quella della signora Ferri, hanno effettuato ben quattordici accessi, una frequenza anomala. Il direttore Valenti non ha mai ricevuto alcuna segnalazione su questa attività sospetta; il protocollo non prevedeva un’analisi di frequenza degli accessi, ma solo una verifica formale dell’identità al momento dell’ingresso. L’assenza di un controllo automatizzato su pattern anomali ha costituito la prima, fatale, falla. Un ecosistema come Scudo231, operando un monitoraggio massivo e in tempo reale dei log di accesso, avrebbe immediatamente generato un alert di anomalia comportamentale. Il sistema, incrociando la frequenza degli accessi con il profilo di rischio del cliente e la media storica per quella tipologia di servizio, avrebbe classificato l’attività dei “coniugi Bianchi” come ad alto rischio, innescando un’escalation automatica verso la funzione Antiriciclaggio e l’Organismo di Vigilanza, con richiesta di verifica rafforzata e blocco cautelativo dell’accesso in attesa di chiarimenti. Il furto sarebbe stato sventato prima ancora di essere tentato.
L’indagine prosegue con l’analisi dei filmati di videosorveglianza. Le telecamere coprono l’ingresso del caveau, ma non l’interno, per ragioni di privacy. Tuttavia, si scopre un punto cieco, un’area di pochi metri quadrati vicino alla sala di consultazione dove è possibile sostare senza essere ripresi. Inoltre, i log di registrazione mostrano un’interruzione di 37 minuti due settimane prima del furto, classificata come “manutenzione ordinaria” ma priva di un verbale tecnico dettagliato che ne giustifichi la necessità e la durata. Questa carenza documentale impedisce di escludere che l’interruzione sia stata sfruttata per attività di ricognizione o manomissione. L’assenza di una tracciabilità completa e immodificabile delle operazioni sui sistemi di sicurezza è una grave colpa organizzativa. Con un protocollo di difesa integrato, ogni attività sui sistemi critici, inclusa la videosorveglianza, sarebbe stata soggetta a un rigido processo di autorizzazione a più fattori e avrebbe generato un log crittografato e non ripudiabile. Qualsiasi interruzione non pianificata o non correttamente verbalizzata nel sistema di gestione degli asset di Scudo231 avrebbe fatto scattare un allarme di livello critico al responsabile della sicurezza fisica e al comitato di controllo interno, imponendo un’ispezione immediata e la redazione di un rapporto di incidente. La prova tecnologica di una procedura di manutenzione corretta e tracciata avrebbe protetto la banca in sede processuale; la sua assenza, invece, diventa un elemento a carico.
Il punto di svolta nelle indagini arriva quando si scopre che i documenti di identità usati dai “coniugi Bianchi” per aprire il conto e la cassetta di sicurezza erano falsi di altissima qualità. L’impiegato allo sportello aveva eseguito la procedura di adeguata verifica della clientela secondo il manuale interno: fotocopia del documento, verifica della corrispondenza della foto, compilazione del modulo. Un adempimento puramente formale. La banca non era dotata di sistemi tecnologici per la verifica forense dei documenti o per il controllo incrociato in tempo reale con banche dati esterne. Questa omissione non è solo una debolezza operativa, ma espone l’istituto al rischio diretto di riciclaggio (art. 25-octies, D.Lgs. 231/2001), poiché consente a soggetti con identità fittizie di accedere al sistema finanziario. L’adozione di un sistema di onboarding digitale avanzato, come quello previsto dall’ecosistema Scudo231, avrebbe bloccato l’operazione all’origine. Il software di acquisizione avrebbe analizzato le micro-stampe, gli ologrammi e le caratteristiche biometriche del documento, confrontandole con i template ufficiali e segnalando l’altissima probabilità di contraffazione. Il fallimento della verifica avrebbe impedito l’apertura del rapporto, negando ai criminali la piattaforma logistica essenziale per il loro piano e documentando in modo inoppugnabile il tentativo di frode, fornendo all’ente una prova della sua diligenza proattiva.
Nel processo civile intentato dalla signora Ferri, i legali della BLR invocano la diligenza qualificata ai sensi dell’art. 1176 c.c., sostenendo di aver adottato tutte le misure di sicurezza tecnologicamente avanzate (porta blindata, allarmi volumetrici). Tuttavia, la Corte, richiamando la consolidata giurisprudenza della Cassazione (tra cui le sentenze n. 9640/1999 e n. 28835/2011), ribadisce un principio fondamentale: nel contratto di servizio di cassette di sicurezza, la banca ha un’obbligazione di risultato, ovvero la custodia e la restituzione integra dei beni. Per liberarsi dalla responsabilità per inadempimento (art. 1218 c.c.), non è sufficiente provare di essere stati diligenti; è necessario dimostrare il caso fortuito, un evento imprevedibile e irresistibile che ha reso impossibile la prestazione. Il furto, anche se perpetrato con astuzia, non è considerato caso fortuito quando è reso possibile da falle nel sistema di controllo. Come statuito dalla Cassazione con la sentenza n. 7081/2005, la prova dell’adozione di misure di sicurezza non è di per sé liberatoria se queste si sono rivelate inidonee a impedire l’evento. La banca viene condannata a risarcire il danno, stabilito in 10.000,00 Euro, oltre agli interessi e alle spese legali.
Ma le conseguenze più gravi si profilano sul fronte della responsabilità 231. Il Pubblico Ministero, sulla base delle prove raccolte, contesta alla BLR l’illecito amministrativo derivante da reato. La Procura argomenta che la catena di omissioni – controlli di accesso inefficaci, videosorveglianza lacunosa, procedure di identificazione obsolete – non costituisce una serie di sfortunate coincidenze, ma la prova di una colpa di organizzazione. Il Modello di Organizzazione e Gestione della banca, pur esistente sulla carta, si è dimostrato inefficace e non attuato. Non è stato in grado di prevenire un reato-presupposto, come il riciclaggio o la ricettazione, che avrebbe potuto essere commesso attraverso l’uso della cassetta da parte di criminali. Si materializza il rischio di una sanzione pecuniaria calcolata in quote sul fatturato dell’istituto e, ancora più temibile, il sequestro preventivo finalizzato alla confisca del profitto del reato, che in questi casi può essere esteso a somme di denaro o beni di valore equivalente.
In questo scenario, la difesa dell’ente è estremamente debole. Non può dimostrare di aver adottato ed efficacemente attuato un modello idoneo a prevenire reati della specie di quello verificatosi. Se la BLR avesse invece implementato un sistema sovrano come Scudo231, la sua posizione sarebbe stata radicalmente diversa. In sede di indagine, l’ente non si sarebbe limitato a produrre manuali e procedure cartacee, ma avrebbe fornito all’autorità giudiziaria i log immutabili e la ricostruzione causale scientifica generata dal sistema. Avrebbe dimostrato, con prove tecnologiche, che: 1) il tentativo di usare documenti falsi era stato bloccato da un sistema automatico; 2) ogni accesso al caveau era tracciato con autenticazione biometrica; 3) ogni anomalia procedurale (come la sosta di un dipendente in un’area non autorizzata o una deviazione dai protocolli di sicurezza) era stata rilevata e gestita in tempo reale. Questa documentazione non si limita a “provare la diligenza”, ma dimostra l’esistenza di un presidio attivo ed efficace, capace di provare l’assenza di colpa organizzativa e di spostare l’onere della prova, proteggendo l’ente dalle pesantissime sanzioni previste dal D.Lgs. 231/2001. L’incidente della BLR non è la storia di un furto, ma la cronaca di un collasso organizzativo che la tecnologia avrebbe potuto prevedere, documentare e impedire.