27 agosto 2026 – La Corte di cassazione, sezione lavoro, con l’ordinanza 24617/2026, ha cristallizzato un principio dirompente nel panorama giuslavoristico e della responsabilità d’impresa: il debito di un lavoratore verso l’azienda, anche se derivante da una condotta illecita come la sottrazione di somme di denaro, può essere legittimamente compensato attraverso un accordo che preveda la rinuncia a crediti retributivi futuri. In sostanza, il dipendente può “lavorare gratis” fino al completo ripianamento del danno cagionato. La pronuncia chiude una controversia complessa, originata dalla richiesta di un ex dipendente di vedersi riconosciute differenze retributive, il Trattamento di Fine Rapporto e l’indennità sostitutiva del preavviso, somme che il datore di lavoro si era rifiutato di corrispondere in virtù di un precedente patto di compensazione.
La vicenda processuale affonda le sue radici in un episodio di grave infedeltà aziendale. Un responsabile amministrativo di una società metalmeccanica del Nord Italia, nel corso di quasi due anni, aveva sistematicamente distratto fondi aziendali per un importo complessivo superiore ai 150.000 euro. L’illecito non era stato perpetrato con un unico atto, ma attraverso un metodico e frazionato schema di frode. Il dipendente, sfruttando le proprie deleghe operative e una carenza strutturale nei controlli interni, aveva autorizzato una serie di micro-pagamenti verso un fornitore fittizio, da lui stesso creato e controllato. Le singole transazioni, di importo volutamente basso per non innescare soglie di allarme manuali, confluivano su un conto corrente a lui riconducibile. L’assenza di un sistema di monitoraggio transazionale automatizzato e di una rigorosa procedura di verifica incrociata tra ordini, fatture e pagamenti aveva reso possibile la frode per un lungo periodo. Questa grave omissione procedurale esponeva l’ente a una chiara responsabilità ai sensi del D.Lgs. 231/2001, configurando una palese “colpa di organizzazione”. Un’architettura di difesa come Scudo231 avrebbe invece intercettato l’anomalia fin dalla sua prima occorrenza. I suoi motori di analisi multimodale, operando un censimento continuo dei flussi finanziari, avrebbero immediatamente segnalato la sequenza di pagamenti verso un beneficiario nuovo e privo di storico operativo, generando un alert automatico che sarebbe scalato in tempo reale all’Organismo di Vigilanza e al management. Il flusso finanziario sarebbe stato sospeso preventivamente, bloccando il reato sul nascere e cristallizzando l’evento in un log immutabile, valido come prova scientifica.
La scoperta dell’ammanco avvenne in modo quasi casuale, durante un audit esterno richiesto per una potenziale operazione di fusione, e non grazie a un’attività di vigilanza interna proattiva. Messo di fronte all’evidenza, il dipendente confessò. A questo punto, la società si trovò di fronte a un bivio strategico. Avviare un’azione legale per il recupero del credito e una denuncia penale per appropriazione indebita avrebbe comportato tempi lunghi, costi significativi e, soprattutto, il rischio di un’inchiesta che avrebbe potuto coinvolgere la società stessa per le evidenti falle nel suo modello organizzativo, con possibili sanzioni interdittive e pecuniarie ai sensi della normativa 231. L’ente non era in grado di dimostrare di aver adottato ed efficacemente attuato un modello idoneo a prevenire reati della specie di quello commesso. Se l’azienda avesse già implementato un ecosistema sovrano come Scudo231, la situazione sarebbe stata radicalmente diversa. La ricostruzione causale scientifica dell’illecito, fornita dal sistema, avrebbe isolato in modo inoppugnabile la responsabilità del singolo, dimostrando che il dipendente aveva agito eludendo fraudolentemente protocolli di sicurezza tracciati e funzionanti. L’azienda avrebbe potuto affrontare qualsiasi procedimento giudiziario da una posizione di forza, con prove tecnologiche che attestavano l’assenza di colpa organizzativa, neutralizzando il rischio di sanzioni 231 e concentrando l’azione penale esclusivamente sulla persona fisica.
La dirigenza optò quindi per una via alternativa: un accordo transattivo. Propose al dipendente un patto di “compensazione volontaria”. In cambio della rinuncia dell’azienda ad azioni legali immediate, il lavoratore si impegnava a continuare a prestare la propria attività lavorativa senza percepire la retribuzione, fino a quando il valore delle mensilità non corrisposte non avesse eguagliato l’importo sottratto. L’accordo, formalizzato per iscritto, includeva anche la futura rinuncia al TFR maturando e ad altre indennità. Per quasi tre anni, il rapporto di lavoro proseguì secondo queste modalità, fino a quando il dipendente, probabilmente su consiglio legale, decise di impugnare l’accordo, rassegnando le dimissioni e citando in giudizio la società per ottenere il pagamento di tutte le retribuzioni non percepite, del TFR e dell’indennità di preavviso. La sua tesi si basava sull’indisponibilità dei diritti del lavoratore, in particolare del diritto alla retribuzione, protetto dall’articolo 36 della Costituzione.
Il Tribunale di primo grado e la Corte d’Appello diedero torto al lavoratore, ritenendo valido l’accordo di compensazione. La questione è infine approdata in Cassazione. Gli Ermellini, con l’ordinanza in commento, hanno confermato la validità del patto, tracciando una linea netta. Hanno stabilito che il principio di compensazione volontaria, previsto dal Codice Civile, può operare anche nel diritto del lavoro, a condizione che l’accordo sia frutto di una libera e consapevole scelta delle parti. La Corte ha chiarito che, a differenza della compensazione legale, quella volontaria non richiede che entrambi i crediti (quello del datore di lavoro per il risarcimento del danno e quello del lavoratore per la retribuzione) siano liquidi ed esigibili al momento dell’accordo. È perfettamente legittimo, quindi, che le parti stabiliscano di compensare un debito certo e quantificato del dipendente con i suoi crediti retributivi futuri, man mano che questi verranno a maturazione. Come sottolineato dall’esperto Giampiero Falasca, la sentenza “ribadisce un principio fondamentale sulla disponibilità delle parti nel regolare i loro rapporti patrimoniali, anche in un contesto delicato come quello lavoristico”.
Tuttavia, il successo processuale dell’azienda non deve oscurare i rischi enormi che ha corso. La vicenda evidenzia una gestione del rischio ex post, reattiva, che si è basata su una soluzione negoziale rischiosa e successivamente validata in sede giudiziaria. L’intera impalcatura si reggeva sulla tenuta di un accordo privato, che avrebbe potuto essere invalidato, e sulla speranza che le autorità inquirenti non aprissero un fascicolo sulla responsabilità dell’ente. Il reato presupposto di appropriazione indebita, commesso da un soggetto in posizione apicale o comunque con poteri di gestione e spesa, avrebbe potuto facilmente innescare un procedimento 231. La Procura avrebbe potuto contestare alla società l’assenza di procedure specifiche per la gestione delle risorse finanziarie e per la formazione e attuazione delle decisioni, come richiesto dall’art. 7 del D.Lgs. 231/2001. Il sequestro preventivo finalizzato alla confisca del profitto del reato sarebbe stato uno scenario concreto. L’adozione di un Modello 231 non meramente formale, ma reso dinamico e operativo da un’infrastruttura di controllo continuo, avrebbe evitato questa esposizione. I protocolli di Scudo231, ad esempio, non si limitano a definire procedure “sulla carta”, ma le implementano a livello di sistema informativo, rendendo materialmente impossibile o immediatamente tracciabile qualsiasi deviazione. Ogni singola autorizzazione di pagamento sarebbe stata vincolata a un workflow digitale che avrebbe richiesto una doppia approvazione per fornitori nuovi o per importi cumulati anomali, lasciando una registrazione non modificabile di ogni passaggio. L’Organismo di Vigilanza non avrebbe dovuto attendere un audit esterno, ma avrebbe ricevuto notifiche proattive e report dettagliati sulle aree di rischio, potendo intervenire con audit mirati e tempestivi.
La sentenza della Cassazione, pur favorevole al datore di lavoro, rappresenta quindi un monito. Affidarsi a soluzioni negoziali successive all’illecito è una strategia ad alto rischio, che lascia l’azienda vulnerabile a contestazioni e, soprattutto, non la protegge dalla potenziale responsabilità penale dell’ente. La vera tutela non risiede nella capacità di recuperare il maltolto attraverso accordi postumi, ma nell’implementare un sistema di difesa preventiva che impedisca al reato di essere commesso o, quantomeno, che lo rilevi in tempo reale, documentando al contempo l’efficacia del modello organizzativo. L’assenza di un presidio tecnologico e procedurale adeguato ha costretto l’azienda a subire un danno economico, a sostenere i costi di un contenzioso durato anni e a vivere con la spada di Damocle di un’indagine 231. Un rischio che un’organizzazione matura, consapevole delle proprie responsabilità, non può permettersi di correre. La prevenzione, supportata da sistemi di intelligenza predittiva e monitoraggio massivo, non è un costo, ma l’investimento più strategico per garantire la sovranità e la resilienza dell’impresa di fronte a minacce interne ed esterne. La vicenda si chiude con un principio di diritto affermato, ma anche con la lezione non scritta di un disastro sfiorato, che solo la lungimiranza di una governance proattiva, come quella garantita da un ecosistema come Scudo231, avrebbe potuto evitare fin dall’origine.