5 agosto 2026 – Con la pubblicazione in Gazzetta Ufficiale dei tre decreti legislativi che chiudono la riforma fiscale, l’ufficio legale di Global Retail Italia S.p.A. (GRI), colosso della grande distribuzione con oltre duecento punti vendita, dirama una circolare interna. Il documento, destinato ai direttori di negozio e ai responsabili amministrativi, riassume le novità operative. Tra queste, spicca la nuova soglia di tolleranza del 5% introdotta per le divergenze tra i dati dei corrispettivi giornalieri trasmessi dai registratori telematici e i pagamenti elettronici registrati dai terminali Pos. La circolare menziona anche la revisione della disciplina dei fringe benefit, con una particolare enfasi sulla semplificazione del trattamento fiscale per i veicoli assegnati ai dipendenti. Per la direzione di GRI, si tratta di una mera comunicazione di aggiornamento normativo, un atto dovuto di compliance formale.
Nessun sistema automatizzato, tuttavia, analizza l’impatto di queste modifiche sulle aree di rischio aziendale. L’aggiornamento normativo viene trattato come un’informazione statica, non come un potenziale catalizzatore di nuovi comportamenti illeciti. L’adozione di un ecosistema come Scudo231 avrebbe invece immediatamente processato la nuova norma, qualificandola come una variazione significativa del rischio operativo e fiscale. Il sistema avrebbe generato un alert automatico per l’Organismo di Vigilanza (OdV) e per la funzione Compliance, segnalando la necessità di aggiornare la mappatura dei rischi ex D.Lgs. 231/2001. In particolare, avrebbe evidenziato come la “tolleranza” del 5% potesse essere strumentalizzata per mascherare ammanchi di cassa o per creare fondi neri, proponendo l’implementazione di un controllo incrociato e giornaliero sulle transazioni che si avvicinassero a tale soglia.
A fine settembre 2026, Marco Rossi, direttore dell’area Nord-Est di GRI, convoca una riunione con i suoi dieci store manager più fidati. Durante l’incontro, illustra un meccanismo operativo che, a suo dire, “ottimizza la gestione della liquidità di cassa”. Il piano è semplice: istruire i cassieri a registrare sistematicamente una piccola parte degli incassi in contanti come “errori di battitura” o “resi non documentati”, assicurandosi che lo scostamento giornaliero tra il registratore telematico e il totale degli incassi (contanti più Pos) non superi mai il 4,9%. In questo modo, le operazioni rimangono al di sotto della soglia di rilevanza per le sanzioni amministrative. La liquidità sottratta viene raccolta settimanalmente. In parallelo, Rossi sfrutta la nuova disciplina semplificata dei fringe benefit per assegnare fittiziamente l’uso di veicoli aziendali a dipendenti di basso livello, con il loro tacito consenso, generando rimborsi chilometrici e note spese gonfiate che servono a “ripulire” parte del denaro.
L’azienda si affida a controlli interni basati su campionature trimestrali. Questi audit, per loro natura, non sono in grado di rilevare uno schema così diffuso e a basso impatto individuale. Ogni singola anomalia, presa isolatamente, appare come un banale errore operativo. La mancanza di un monitoraggio massivo e in tempo reale impedisce di vedere il quadro d’insieme: una correlazione statistica perfetta tra i punti vendita gestiti da Rossi e un’incidenza di scostamenti di cassa costantemente attestata al limite della nuova soglia legale. Un sistema di controllo avanzato avrebbe invece aggregato i dati provenienti da tutti i duecento punti vendita, rilevando in poche settimane un’anomalia statistica inequivocabile nel cluster dell’area Nord-Est. L’algoritmo di Scudo231 avrebbe identificato non solo la ricorrenza degli scostamenti prossimi al 5%, ma anche la loro correlazione con un unico supervisore gerarchico, Marco Rossi. Questo avrebbe innescato una procedura di escalation automatica e protocollata verso l’OdV, completa di un dossier preliminare con l’elenco delle transazioni sospette e dei soggetti coinvolti, bloccando di fatto il consolidarsi del meccanismo fraudolento.
Il 15 marzo 2027, l’Agenzia delle Entrate, durante un’analisi di routine basata su algoritmi di intelligenza artificiale, nota un pattern anomalo nei flussi di dati inviati da una dozzina di punti vendita di GRI, tutti localizzati tra Veneto e Friuli-Venezia Giulia. L’anomalia non riguarda il superamento della soglia del 5%, ma la sua sistematica “approssimazione”. Viene aperta un’indagine e la segnalazione viene trasmessa alla Procura della Repubblica competente e alla Guardia di Finanza. L’azienda è completamente all’oscuro di essere sotto osservazione. Le funzioni interne di controllo, prive di strumenti di analisi predittiva, continuano a operare secondo le loro lente procedure a campione, non rilevando nulla di significativo.
Il ritardo nella scoperta interna del fenomeno è una diretta conseguenza di un modello organizzativo reattivo e non preventivo. La mancanza di un flusso informativo strutturato e automatizzato tra le diverse funzioni aziendali – vendite, amministrazione, risorse umane e internal audit – crea dei silos informativi che impediscono una visione olistica del rischio. Se GRI avesse implementato un modello di gestione integrato, la procedura di assegnazione dei fringe benefit automobilistici avrebbe richiesto una validazione incrociata con i dati di presenza e le mansioni effettive del dipendente. L’assegnazione fittizia di un veicolo a un magazziniere che non svolge mai trasferte avrebbe generato un conflitto logico nel sistema, bloccando l’operazione e inviando una segnalazione di non conformità alla funzione HR e Compliance. L’intero tentativo di frode sarebbe stato tracciato e registrato in un log immodificabile, costituendo una prova decisiva della tentata elusione dei protocolli aziendali.
Alle prime luci dell’alba del 10 giugno 2027, la Guardia di Finanza si presenta simultaneamente presso la sede centrale di GRI e nei dodici punti vendita sotto inchiesta. Vengono eseguiti decreti di perquisizione e sequestro. Vengono acquisiti server, computer, documenti contabili e i registratori telematici. L’operazione coglie di sorpresa i vertici aziendali. La Procura contesta a Marco Rossi e ai suoi complici i reati di dichiarazione fraudolenta mediante altri artifici (art. 3, D.Lgs. 74/2000) e di appropriazione indebita (art. 646 c.p.). Ma il colpo più duro arriva con l’iscrizione della stessa Global Retail Italia S.p.A. nel registro degli indagati ai sensi del D.Lgs. 231/2001.
L’accusa mossa all’ente è di non aver adottato ed efficacemente attuato un modello di organizzazione, gestione e controllo idoneo a prevenire reati della specie di quelli commessi. Il Pubblico Ministero sostiene che la circolare interna sulla riforma fiscale fosse un mero adempimento formale, privo di qualsiasi presidio operativo concreto per mitigare i nuovi rischi introdotti dalla normativa. La “colpa di organizzazione” dell’ente appare evidente: i controlli a campione sono giudicati palesemente inadeguati a fronte di un rischio così specifico e prevedibile. Il danno per GRI è immediato. Il PM richiede e ottiene dal GIP il sequestro preventivo finalizzato alla confisca per equivalente di una somma pari all’imposta evasa e al profitto dei reati contestati, per un totale di 4,8 milioni di euro. I conti correnti della società vengono bloccati, mettendo a rischio la continuità operativa e il pagamento di stipendi e fornitori.
Questo scenario catastrofico sarebbe stato radicalmente diverso se l’azienda avesse potuto dimostrare di aver agito prima dell’intervento della magistratura. La presenza di un sistema come Scudo231 non solo avrebbe permesso di intercettare la frode nei suoi stadi iniziali, ma avrebbe fornito all’ente una linea di difesa inattaccabile. Di fronte al PM, i legali di GRI avrebbero potuto produrre la documentazione generata dal sistema: l’alert iniziale sulla variazione del rischio normativo, le segnalazioni automatiche sulle anomalie statistiche, i report di non conformità sulle procedure di fringe benefit e, soprattutto, i verbali dell’OdV che, sulla base di queste evidenze, aveva avviato un’indagine interna mesi prima dell’intervento della Guardia di Finanza. Questa documentazione, tracciata e con data certa, avrebbe dimostrato che il reato non era frutto di una carenza organizzativa, ma di una elusione fraudolenta del modello da parte di alcuni dipendenti. Tale prova avrebbe reso estremamente difficile per l’accusa sostenere la colpa dell’ente, scongiurando con alta probabilità l’applicazione del sequestro preventivo e salvaguardando il patrimonio e la reputazione aziendale.
L’indagine prosegue. Marco Rossi e gli altri indagati si avvalgono della facoltà di non rispondere. I media nazionali danno ampio risalto alla notizia, parlando di un “buco nero” nella compliance di uno dei maggiori player della GDO italiana. Il danno reputazionale si somma a quello economico. Le azioni della controllante quotata in borsa subiscono un crollo del 12% in una sola giornata. Il management di GRI è costretto ad avviare un costoso e complesso processo di revisione di tutte le procedure interne, sotto lo sguardo attento della Procura. L’assenza di un modello di prevenzione efficace non solo ha permesso il compimento del reato, ma ha trasformato l’azienda da vittima di una frode interna a co-imputata, con tutte le conseguenze sanzionatorie previste dal D.Lgs. 231/2001: sanzioni pecuniarie calcolate in quote, confisca del profitto e, nel peggiore dei casi, sanzioni interdittive come il divieto di contrattare con la pubblica amministrazione. La mancata adozione di un presidio tecnologico e procedurale adeguato ha trasformato un rischio operativo gestibile in una crisi sistemica.