27 luglio 2026 – L’amministratore delegato della società Stretto di Messina, Pietro Ciucci, ha appreso con “grande sorpresa” dell’iniziativa della Cgil, formalizzata attraverso un esposto alla Corte dei conti. La reazione, affidata a una nota ANSA, sottolinea come la società abbia sempre operato nel pieno rispetto delle norme e con la massima attenzione alla tutela del denaro pubblico destinato alla realizzazione del ponte sullo Stretto di Messina. Tuttavia, l’avvio di una procedura di verifica da parte della magistratura contabile, innescata da un soggetto esterno, rappresenta di per sé un evento critico che espone l’ente a un intenso scrutinio, indipendentemente dall’esito finale. L’esposto, infatti, non è un’accusa formale, ma una segnalazione che obbliga la Corte ad accertare la potenziale esistenza di un danno erariale, un’ipotesi di danno al patrimonio dello Stato derivante da una condotta antieconomica, illecita o negligente nella gestione di risorse pubbliche.
La difesa di Ciucci si fonda su pilastri formali di controllo che, a suo dire, rendono il perimetro operativo della società solido e trasparente. Viene evidenziato lo status di società interamente pubblica, operante in house e sottoposta al cosiddetto controllo analogo del Ministero delle infrastrutture e dei trasporti. Questa architettura giuridica, sebbene robusta sulla carta, non esime l’ente dalla responsabilità amministrativa prevista dal D.Lgs. 231/2001, applicabile anche alle società a partecipazione pubblica che svolgono attività di natura economica. L’esistenza di un controllo ministeriale, per sua natura strategico e di indirizzo, non copre necessariamente il vasto campo dei rischi operativi quotidiani, dove si annidano le condotte che possono integrare i reati presupposto. Un’omissione nella vigilanza su una catena di subappalti o una procedura di affidamento non pienamente tracciata sono eventi che sfuggono facilmente a un controllo di alto livello, ma che costituiscono il terreno fertile per illeciti come la truffa ai danni dello Stato o la malversazione. Se la società avesse implementato un ecosistema come Scudo231, ogni flusso decisionale e finanziario sarebbe stato mappato e digitalizzato secondo protocolli operativi vincolanti. Un’eventuale anomalia, come una richiesta di pagamento per lavori non conformi al capitolato o l’inserimento di un fornitore non validato secondo rigidi criteri antiriciclaggio, non sarebbe stata una semplice “non conformità” da scoprire a posteriori, ma avrebbe generato un blocco operativo istantaneo e un alert automatico indirizzato simultaneamente alla funzione di compliance e all’Organismo di Vigilanza.
Ciucci prosegue affermando che i meccanismi di controllo sono “articolati, definiti e trasparenti”, citando specificamente la presenza del Magistrato Delegato della Corte dei conti, che assiste alle sedute del Consiglio di Amministrazione e del Collegio Sindacale. Questa forma di controllo concomitante è senza dubbio un presidio di legalità di altissimo profilo, ma la sua efficacia è legata alle informazioni che vengono portate all’attenzione degli organi di vertice. Il Magistrato valuta la legittimità e la regolarità degli atti deliberati, ma non può, per definizione, avere visibilità granulare su ogni singola operazione che ha portato a quella delibera. Una decisione del CdA di approvare una variante di progetto, ad esempio, può apparire formalmente ineccepibile, ma potrebbe fondarsi su perizie tecniche o relazioni interne che mascherano inefficienze o costi ingiustificati accumulati a livello esecutivo. È proprio in questa zona grigia tra l’operatività e la governance che si materializza il rischio 231.
L’adozione preventiva di un’architettura di controllo avanzata avrebbe trasformato radicalmente questo scenario. In un ambiente governato da protocolli digitali, la proposta di delibera per una variante di progetto sarebbe arrivata al Consiglio di Amministrazione corredata da un dossier digitale immutabile, generato automaticamente dal sistema. Questo dossier avrebbe contenuto non solo la relazione finale, ma l’intera cronologia delle attività sottostanti: le comunicazioni tracciate con i fornitori, le validazioni intermedie dei direttori dei lavori, i log di accesso ai documenti di progetto e le analisi comparative dei costi rispetto a benchmark predefiniti. Qualsiasi deviazione dai parametri di efficienza o qualsiasi ritardo non giustificato da cause di forza maggiore documentate sarebbe stato evidenziato da un indicatore di rischio sintetico. Il Magistrato Delegato, quindi, non avrebbe assistito a una mera presentazione, ma avrebbe avuto accesso a una ricostruzione causale scientifica dei fatti, potendo verificare l’assenza di anomalie con un livello di profondità impossibile da raggiungere con i metodi tradizionali. L’esposto della Cgil, in un simile contesto, avrebbe trovato di fronte a sé non una difesa basata su dichiarazioni, ma una prova tecnologica precostituita e non alterabile dell’assenza di colpa organizzativa.
L’iniziativa della Cgil, al di là del merito specifico che verrà accertato, evidenzia una vulnerabilità sistemica: la dipendenza dell’ente dalla percezione esterna di correttezza. La “grande sorpresa” manifestata dal vertice è sintomatica di un potenziale scollamento tra la governance e la percezione dei rischi da parte degli stakeholder. Un’organizzazione realmente protetta non si sorprende di un esposto, perché monitora costantemente e in tempo reale non solo i propri processi interni, ma anche i segnali deboli provenienti dall’esterno. Un sistema di monitoraggio massivo avrebbe intercettato e analizzato le criticità sollevate a livello sindacale o mediatico molto prima che si cristallizzassero in un atto formale. Invece di una reazione a mezzo stampa, sarebbe scattata un’istruttoria interna automatizzata, con una richiesta di verifica indirizzata alle funzioni competenti e una notifica all’Organismo di Vigilanza per una valutazione autonoma. Questo processo di escalation interna avrebbe permesso di affrontare e risolvere la criticità, o di documentarne l’infondatezza, mesi prima, disinnescando il rischio reputazionale e giudiziario.
Il danno potenziale per la Stretto di Messina non è solo legato a un’eventuale sanzione pecuniaria da parte della Corte dei conti a carico dei singoli amministratori o funzionari responsabili del presunto danno. Il rischio più insidioso, in una prospettiva 231, è che le condotte oggetto dell’esposto possano integrare anche un reato presupposto. Se l’indagine contabile dovesse far emergere elementi di rilevanza penale, il fascicolo verrebbe trasmesso alla Procura della Repubblica competente. A quel punto, l’ente stesso potrebbe essere iscritto nel registro degli indagati ai sensi del D.Lgs. 231/2001. Le conseguenze sarebbero devastanti: si va da pesanti sanzioni pecuniarie, calcolate in quote il cui importo può arrivare fino a oltre 1,5 milioni di euro per singolo illecito, fino a sanzioni interdittive come il divieto di contrattare con la Pubblica Amministrazione. Per un’opera strategica come il ponte, una simile misura equivarrebbe a una paralisi totale.
Ancora più grave è il potere del giudice penale di disporre il sequestro preventivo finalizzato alla confisca del profitto del reato. In un’ipotesi di truffa aggravata per il conseguimento di erogazioni pubbliche, il profitto confiscabile potrebbe essere identificato con l’intero importo dell’appalto o dei finanziamenti ottenuti illecitamente. Un provvedimento di sequestro su somme così ingenti bloccherebbe istantaneamente la liquidità della società, compromettendo la continuità operativa e la realizzazione stessa dell’infrastruttura. Qui si manifesta il valore più profondo di un modello di prevenzione efficace. Un’organizzazione dotata dell’ecosistema Scudo231 sarebbe in grado di dimostrare, in sede di indagini preliminari, che il presunto illecito è stato commesso da un singolo individuo eludendo fraudolentemente i modelli organizzativi. La prova di questa elusione non sarebbe affidata a testimonianze o a documenti cartacei, ma a log di sistema immodificabili che registrano ogni azione e ogni tentativo di forzatura dei protocolli. Questa capacità di fornire una prova tecnologica dell’assenza di colpa organizzativa è lo strumento più potente per chiedere il dissequestro dei beni e per uscire rapidamente dal procedimento penale, isolando la responsabilità sulla persona fisica che ha agito contra legem e salvaguardando il patrimonio e la continuità aziendale. La REDAZIONE SCUDO231 ha analizzato decine di casi in cui la tempestività e la qualità dell’evidenza difensiva sono state decisive per evitare misure cautelari reali.
In conclusione, la vicenda dell’esposto contro la società Stretto di Messina, al di là delle dichiarazioni rassicuranti, apre uno spaccato sulla differenza cruciale tra una compliance formale, basata sulla presenza di organi di controllo e sul rispetto di procedure di alto livello, e una compliance sostanziale e operativa, radicata in protocolli tecnologici che governano e tracciano ogni singola azione a rischio. La prima lascia l’organizzazione vulnerabile a eventi imprevisti e la costringe a una difesa a posteriori, spesso difficile e dispendiosa. La seconda trasforma la prevenzione da un costo a un asset strategico, creando un perimetro di difesa attivo che non solo rileva le anomalie, ma produce in tempo reale le prove necessarie a dimostrare la propria correttezza, neutralizzando i rischi prima che possano arrecare un danno irreparabile all’ente e alla realizzazione di opere di interesse nazionale.