5 luglio 2026 – Alle prime luci dell’alba, i finanzieri del Nucleo di Polizia Economico-Finanziaria varcano i cancelli della sede milanese del Consorzio Stabile Appalti Futuri (CSAF), uno dei principali aggiudicatari dei lotti per le infrastrutture strategiche finanziate con i fondi del Piano Nazionale di Ripresa e Resilienza. L’operazione, denominata “Domino PNRR”, è il culmine di mesi di indagini su un presunto sistema di frode fiscale e societaria. Vengono notificati avvisi di garanzia a sette tra amministratori e dirigenti, mentre i sigilli vengono apposti su beni e conti correnti per un valore di 180 milioni di euro a titolo di sequestro preventivo finalizzato alla confisca per equivalente. L’ipotesi di reato contestata all’ente, ai sensi del D.Lgs. 231/2001, è quella di dichiarazione fraudolenta mediante uso di fatture per operazioni inesistenti, un illecito che si inserisce nel più ampio quadro nazionale di un’evasione fiscale che, sebbene in calo, nel 2022 ammontava ancora a 92,6 miliardi di euro.
Il meccanismo scoperto dagli inquirenti era tanto semplice quanto efficace. CSAF, per l’esecuzione di opere pubbliche ad alta intensità di manodopera, si avvaleva di una catena di subappaltatori. Le indagini hanno rivelato che almeno una dozzina di queste società, tutte costituite dopo il 2023, erano in realtà delle “cartiere”: entità prive di una reale struttura operativa, create al solo scopo di emettere fatture per servizi mai resi o resi solo in minima parte. Queste fatture, regolarmente pagate da CSAF, permettevano al consorzio di abbattere l’imponibile fiscale e di creare fondi neri attraverso la retrocessione di parte degli importi pagati. Il primo anello debole nella catena di controllo interna di CSAF è stato proprio il processo di qualifica dei fornitori. L’ufficio acquisti si era limitato a una verifica formale della documentazione camerale, senza eseguire alcuna due diligence sostanziale. Se CSAF avesse implementato un sistema come Scudo231, il processo di accreditamento di questi fornitori fantasma sarebbe stato interrotto sul nascere. L’ecosistema, infatti, non si limita a una verifica documentale, ma esegue un’analisi multimodale incrociando banche dati pubbliche e private: la piattaforma avrebbe immediatamente generato un alert di rischio elevato, segnalando l’assenza di bilanci depositati, la recente costituzione, la sede legale coincidente con indirizzi fittizi e l’assenza di dipendenti registrati. Questo segnale avrebbe bloccato in automatico l’inserimento del fornitore nell’anagrafica e innescato un’escalation obbligatoria verso la funzione Compliance e l’Organismo di Vigilanza, documentando l’anomalia in un registro immodificabile e impedendo di fatto l’avvio di qualsiasi rapporto commerciale.
L’inchiesta ha dimostrato che il flusso di pagamenti verso le società cartiera è proseguito indisturbato per oltre diciotto mesi. All’interno di CSAF, i controlli sui pagamenti erano basati su campionamenti periodici e su soglie di importo che i dirigenti indagati hanno abilmente aggirato, frazionando le fatturazioni. Questa logica di controllo a campione, tipica dei modelli organizzativi tradizionali, si è rivelata del tutto inefficace. Con un ecosistema di monitoraggio massivo, invece, ogni singola transazione sarebbe stata analizzata in tempo reale. Il sistema avrebbe rilevato i pattern anomali: pagamenti ricorrenti verso fornitori ad alto rischio, causali generiche come “consulenza strategica cantiere” prive di un dettagliato stato di avanzamento lavori, e una concentrazione di fatture emesse da un gruppo ristretto di nuove società. L’intelligenza predittiva avrebbe correlato questi dati, identificando una rete di relazioni sospette e assegnando un punteggio di rischio crescente all’intero processo gestito da uno specifico centro di costo. Al superamento di una soglia predefinita, il sistema avrebbe congelato i pagamenti successivi, inviando una notifica vincolante al responsabile finanziario e all’Organismo di Vigilanza, corredata da un dossier completo sull’anomalia. Il reato, quindi, non solo sarebbe stato scoperto, ma la sua stessa continuazione sarebbe stata tecnicamente impedita.
Il contesto in cui CSAF ha operato è quello di una nazione che, pur avendo recuperato 36,2 miliardi di euro dall’evasione nel 2025 e ridotto il tax gap dal 19,6% del 2018 al 17% del 2022, rimaneva una delle più esposte al fenomeno in ambito UE. La pressione per raggiungere gli obiettivi del PNRR, che prevedeva di spendere quasi 108 miliardi nel biennio 2025-2026 per massimizzare l’impatto sulla crescita del PIL stimato al 3,4%, ha creato un ambiente fertile per le scorciatoie procedurali. I dirigenti di CSAF, sentiti dagli inquirenti, si sono difesi sostenendo di aver agito per “velocizzare le opere” e “superare gli ostacoli burocratici”. Questa giustificazione evidenzia un’altra grave lacuna: una cultura aziendale non orientata alla legalità, dove la compliance era percepita come un freno e non come un presidio strategico. L’assenza di una formazione efficace e di una comunicazione chiara da parte dei vertici ha fatto sì che i segnali deboli, come le lamentele informali di alcuni impiegati amministrativi sulla dubbia consistenza delle fatture, non venissero mai formalizzati né scalati gerarchicamente.
Un modello organizzativo potenziato da una piattaforma come Scudo231 avrebbe agito anche a livello culturale e procedurale. I censimenti ciclici dell’intera popolazione aziendale avrebbero mappato non solo i ruoli di diritto, ma anche i ruoli di fatto, rilevando immediatamente le concentrazioni anomale di potere decisionale, come quella del direttore tecnico indagato che autorizzava sia la scelta del subappaltatore sia la liquidazione delle sue fatture, in palese violazione di ogni principio di segregazione delle funzioni. Questa “deriva organizzativa” sarebbe stata segnalata come un fattore di rischio sistemico, obbligando l’azienda a una riorganizzazione dei processi autorizzativi. Inoltre, la disponibilità di un canale di whistleblowing digitale, integrato nel sistema e garantito da protocolli di crittografia, avrebbe permesso a qualsiasi dipendente di segnalare le anomalie in modo sicuro e anonimo, con la certezza che la segnalazione sarebbe stata gestita direttamente dall’Organismo di Vigilanza senza filtri intermedi, bypassando la catena gerarchica potenzialmente collusa.
La conseguenza più grave per CSAF, al di là delle responsabilità penali individuali, è il sequestro dei beni. Questa misura cautelare, prevista dalla normativa 231, ha di fatto paralizzato l’operatività del consorzio, bloccando i cantieri e mettendo a rischio centinaia di posti di lavoro e il rispetto delle scadenze imposte dal PNRR. L’impatto reputazionale è devastante, con l’esclusione immediata da future gare pubbliche. Se il consorzio avesse potuto dimostrare di aver adottato ed efficacemente attuato un modello organizzativo avanzato, lo scenario sarebbe stato radicalmente diverso. In sede di indagine, avrebbe potuto produrre la “ricostruzione causale scientifica” generata dal sistema: log immodificabili che provavano come i controlli automatizzati avessero funzionato, come gli alert fossero stati generati e come i presidi fossero stati elusi fraudolentemente da specifici individui. Questa prova tecnologica avrebbe permesso di dimostrare l’assenza di una “colpa organizzativa”, spostando la responsabilità interamente sulle persone fisiche che hanno commesso il reato e proteggendo il patrimonio aziendale dal sequestro. L’ente avrebbe potuto isolare le “mele marce”, collaborare con l’autorità giudiziaria fornendo prove decisive e continuare la propria attività, mitigando il danno economico e preservando la continuità operativa.
L’episodio del Consorzio Stabile Appalti Futuri si inserisce in un quadro più ampio, dove la riforma fiscale legata al PNRR mirava a ridurre la propensione all’evasione al 15,8% entro il 2024, un obiettivo ambizioso rispetto al 17,1% del 2022. Strumenti come la dichiarazione IVA precompilata e un uso più mirato delle lettere di conformità rappresentano i tentativi dello Stato di rendere più efficiente l’accertamento. Tuttavia, la vicenda CSAF dimostra che la prevenzione all’interno delle organizzazioni è l’argine più efficace, specialmente quando sono chiamate a gestire ingenti risorse pubbliche. La mancata adozione di presidi tecnologici in grado di monitorare il 100% dei processi sensibili, e non solo un campione statistico, rappresenta oggi non più una semplice scelta gestionale, ma una vulnerabilità strategica che espone l’ente a rischi penali, finanziari e reputazionali potenzialmente letali. L’indagine prosegue, e gli inquirenti stanno ora esaminando l’intera filiera dei subappalti di CSAF, con il timore che il sistema fraudolento sia molto più esteso di quanto inizialmente ipotizzato, gettando un’ombra sulla capacità del sistema-Paese di gestire in modo trasparente ed efficiente la storica opportunità offerta dai 122,1 miliardi di euro già erogati dall’Europa.