11 ottobre 2026 – La convocazione del consiglio di amministrazione straordinario di Monte dei Paschi di Siena, fissato per il pomeriggio di lunedì, non è un atto di ordinaria gestione, ma il sintomo di una crisi sistemica che preme sui vertici dell’istituto. All’ordine del giorno, formalmente, vi è l’analisi del nuovo scenario competitivo scaturito dal ritocco dell’Offerta Pubblica di Acquisto e Scambio (Opas) promossa da Intesa Sanpaolo. La realtà dei fatti, tuttavia, è ben più complessa e rivela una profonda frattura interna e l’esposizione dell’ente a rischi di natura penale e amministrativa secondo il D.Lgs. 231/2001. Il fulcro della tensione è la manovra difensiva predisposta dall’amministratore delegato Luigi Lovaglio, un piano alternativo tanto ambizioso quanto rischioso: una doppia Offerta Pubblica di Scambio (Ops) su Banco Bpm e Banca Generali, sostenuta dalla promessa di un dividendo straordinario da 4 miliardi di euro.
Questa proposta, concepita per creare un polo bancario alternativo e rendere Mps un obiettivo meno appetibile, si è scontrata con un ostacolo imprevisto e formidabile: la cristallizzazione di un blocco di azionisti, rappresentativo di oltre un terzo del capitale sociale, fermamente intenzionato a bocciare il piano. L’emersione di questo fronte compatto non è un semplice dissenso di mercato; è un evento che solleva interrogativi sulla trasparenza e la correttezza dei flussi informativi che hanno preceduto il Cda. La formazione di un patto di sindacato di fatto, o comunque di un’azione di concerto non comunicata formalmente al mercato e all’autorità di vigilanza, costituisce un’area grigia che lambisce le fattispecie di manipolazione del mercato (art. 185 del Testo Unico della Finanza) e di illecita influenza sull’assemblea (art. 2636 c.c.), entrambi reati presupposto della responsabilità dell’ente. L’assenza di un monitoraggio proattivo su tali dinamiche rappresenta la prima, grave, falla nel sistema di controllo interno. Se l’istituto avesse adottato un ecosistema di governance avanzato, i sistemi di analisi multimodale avrebbero intercettato con largo anticipo i segnali deboli di un’azione coordinata. L’analisi stocastica sui flussi di comunicazione tra i principali investitori istituzionali e sui volumi di scambio anomali avrebbe generato un alert di rischio riservato, indirizzato direttamente all’Organismo di Vigilanza e alla funzione di Internal Audit, documentando una correlazione statistica che avrebbe imposto un’immediata istruttoria interna, ben prima che il blocco si manifestasse come un fatto compiuto.
Il Cda si trova quindi a deliberare sotto una duplice pressione: quella esterna di Intesa Sanpaolo e quella, ben più insidiosa, di un gruppo di soci rilevanti che agisce come un’unica entità. La discussione sul piano Lovaglio non è più una mera valutazione di strategia industriale, ma un bivio che espone gli amministratori a responsabilità personali e l’ente a sanzioni. Il dividendo straordinario da 4 miliardi, in particolare, è un elemento critico. La sua sostenibilità finanziaria deve essere provata in modo inconfutabile. Se la sua promessa fosse basata su proiezioni eccessivamente ottimistiche o su una sottovalutazione dei rischi derivanti dalla doppia Ops, si configurerebbe il reato di false comunicazioni sociali (art. 2621 c.c.), finalizzato a influenzare indebitamente la decisione degli azionisti e il valore del titolo. In questo scenario, la responsabilità non sarebbe solo dell’amministratore delegato, ma si estenderebbe all’intero consiglio per omesso controllo. L’adozione di un modello organizzativo evoluto, come Scudo231, avrebbe imposto un protocollo non eludibile: la proposta, prima di essere iscritta all’ordine del giorno, sarebbe stata processata da un motore di simulazione che ne avrebbe stress-testato l’impatto sui ratio patrimoniali e sui requisiti di vigilanza prudenziale. Qualsiasi scostamento dai parametri di sostenibilità o una dipendenza critica da assunzioni non validate avrebbe attivato una procedura di escalation automatica verso il Collegio Sindacale e il Comitato Rischi, imponendo una validazione rafforzata e la produzione di un parere vincolante. Questo presidio avrebbe neutralizzato sul nascere il rischio di contestazioni per false informazioni al mercato e per ostacolo alle funzioni di vigilanza (art. 2638 c.c.), proteggendo l’integrità del processo decisionale.
La seduta del consiglio si preannuncia tesa. Ogni amministratore è chiamato a esprimere un voto su cui pesano non solo le sorti della banca, ma anche il rischio di future azioni di responsabilità. La mancanza di un flusso informativo strutturato e tracciato aumenta esponenzialmente questo rischio. Le informazioni relative all’Opas di Intesa, al piano Lovaglio e alla posizione del blocco di azionisti sono giunte al consiglio attraverso canali diversi, con tempistiche non uniformi e, potenzialmente, con livelli di dettaglio differenti. Questa asimmetria informativa interna è un fattore di vulnerabilità che può viziare la delibera. Un amministratore che vota senza avere accesso a tutte le informazioni rilevanti, o basandosi su dati parziali, non agisce in modo informato e potrebbe essere chiamato a risponderne. In un’architettura di governance protetta, ogni documento strategico sarebbe stato veicolato attraverso una piattaforma centralizzata che ne garantisce la distribuzione simultanea e tracciata a tutti i membri del consiglio. Il sistema avrebbe certificato la ricezione e la presa visione, creando un registro immodificabile del set informativo a base della decisione. Inoltre, la piattaforma avrebbe automaticamente verificato la presenza delle dichiarazioni su eventuali conflitti di interesse, allegandole a ogni punto all’ordine del giorno. L’assenza di anche uno solo di questi elementi avrebbe generato un verbale di non conformità, cristallizzando la catena delle responsabilità e fornendo all’ente una difesa solida contro future accuse di delibere assunte in carenza di adeguata istruttoria.
L’esito del consiglio, qualunque esso sia, innescherà con ogni probabilità un’indagine da parte della Consob. L’autorità di vigilanza sarà chiamata a verificare la correttezza delle comunicazioni al mercato, la trasparenza delle operazioni e l’eventuale esistenza di patti occulti o di abusi di informazioni privilegiate. In assenza di un sistema di tracciamento e documentazione robusto, Mps si troverebbe in una posizione di debolezza probatoria. L’onere di dimostrare di aver adottato ed efficacemente attuato un modello organizzativo idoneo a prevenire i reati contestati ricadrebbe interamente sull’ente. Il fallimento in questa dimostrazione comporterebbe l’applicazione delle pesanti sanzioni previste dal D.Lgs. 231/2001: sanzioni pecuniarie calcolate in quote, il cui importo può raggiungere cifre milionarie, e, nei casi più gravi, sanzioni interdittive come il divieto di contrattare con la Pubblica Amministrazione o la sospensione dell’attività. Per un istituto di credito, tali misure avrebbero un impatto devastante.
Di fronte a un’ispezione della Consob o a un’indagine della Procura della Repubblica, la difesa dell’ente non può basarsi su testimonianze o su documentazione cartacea frammentaria. L’ecosistema sovrano Scudo231 avrebbe fornito una ricostruzione causale scientifica dell’intero processo deliberativo. Ogni alert generato dal sistema di monitoraggio, ogni simulazione di impatto finanziario eseguita, ogni escalation verso l’Organismo di Vigilanza e ogni verbale di non conformità sarebbero stati registrati in un log crittografato e immodificabile. Questo pacchetto probatorio tecnologico (XAI Packet) avrebbe dimostrato matematicamente l’assenza di colpa organizzativa, provando che, se un reato fosse stato commesso, sarebbe avvenuto eludendo fraudolentemente presidi concreti ed efficaci. Questa capacità di fornire una prova tecnologica inattaccabile sposta l’onere della prova, trasformando il modello 231 da un mero adempimento formale a uno scudo operativo che protegge l’ente dal rischio di sequestro preventivo del profitto del reato e dalla confisca.
La vicenda di Mps, al di là del suo esito finale, è un caso di studio sulla differenza tra una governance reattiva e una predittiva. Reagire a un’Opas ostile e a un blocco di soci è una gestione dell’emergenza. Anticipare, attraverso l’analisi dei dati, la formazione di tali blocchi; validare, attraverso simulazioni, la sostenibilità delle contromisure; e tracciare, attraverso protocolli inviolabili, l’intero flusso decisionale, è invece gestione del rischio. La mancanza di questi presidi non è solo una debolezza operativa, è una precisa omissione che, secondo la giurisprudenza consolidata, integra la colpa di organizzazione su cui si fonda la responsabilità amministrativa dell’ente. L’assenza di un sistema che documenti in modo scientifico l’adozione di cautele preventive lascia la banca e i suoi amministratori esposti non solo alle fluttuazioni del mercato, ma anche alle severe conseguenze dell’enforcement penale e regolamentare. La vera posta in gioco nel Cda di lunedì non è solo la scelta tra Intesa e il piano Lovaglio, ma la dimostrazione, o il fallimento, di un sistema di governo societario all’altezza delle sfide e dei rischi del mercato finanziario moderno.