3 settembre 2026 – Consip lancia la prima gara dedicata ai Servizi di verifica della progettazione, un accordo quadro da 51 milioni di euro destinato a cambiare il volto dei lavori pubblici in Italia. L’annuncio, affidato all’amministratore delegato Marco Reggiani, descrive l’iniziativa come uno strumento strategico per fornire alle amministrazioni pubbliche competenze specialistiche di alto livello. L’obiettivo dichiarato è la verifica della qualità dei progetti di fattibilità tecnico-economica e dei progetti esecutivi prima dell’affidamento e dell’esecuzione delle opere. Un’ambizione lodevole, inserita nel Piano Gare 2026, mirata a prevenire ritardi, contenziosi e sprechi di denaro pubblico su un vasto spettro di interventi: da edifici amministrativi e giudiziari a scuole, università, strutture sanitarie, caserme e beni culturali. La procedura, articolata in sei lotti distinti per valore e destinazione funzionale delle opere, si propone di selezionare i migliori operatori economici sul mercato per un contratto della durata di 24 mesi.
L’inchiesta della Procura di Roma, scattata diciotto mesi dopo, nel marzo 2028, ha però svelato una realtà radicalmente diversa. Il fascicolo, aperto per turbata libertà degli incanti e corruzione, ha messo in luce come la struttura stessa della gara, concepita senza adeguati presidi di controllo automatizzato, contenesse le vulnerabilità che un cartello di imprese ha poi sfruttato con metodica precisione. L’indagine del Nucleo Speciale di Polizia Valutaria della Guardia di Finanza ha ricostruito come quattro degli operatori economici, risultati poi aggiudicatari di altrettanti lotti, avessero stabilito un accordo spartitorio ben prima della pubblicazione del bando. L’assenza di un sistema di monitoraggio preventivo sulle interconnessioni societarie e sui titolari effettivi ha permesso a questo gruppo di coordinare le proprie offerte, presentando ribassi minimi e strategicamente differenziati per assicurarsi la vittoria nei rispettivi segmenti. Se l’ente appaltante avesse implementato un ecosistema come Scudo231, l’analisi multimodale delle anagrafiche dei fornitori avrebbe immediatamente rilevato le connessioni anomale tra le società candidate, incrociando dati camerali, assetti proprietari e precedenti partecipazioni a gare pubbliche. Un alert di rischio di collusione, basato su modelli predittivi, sarebbe stato generato e inviato automaticamente all’Organismo di Vigilanza e al Responsabile della Prevenzione della Corruzione, attivando una procedura di verifica rafforzata che avrebbe bloccato l’ammissione del cluster di imprese alla gara.
Il meccanismo fraudolento non si è limitato alla fase di aggiudicazione. Le verifiche sui progetti, che avrebbero dovuto rappresentare il cuore qualitativo dell’accordo quadro, sono state eseguite in modo superficiale e accondiscendente. Gli inquirenti hanno documentato decine di casi in cui le relazioni di verifica erano meri “copia-incolla” di documenti standard, prive di un’analisi tecnica sostanziale. Progetti esecutivi con evidenti carenze strutturali, errori di computo metrico per milioni di euro e mancate conformità alle normative antisismiche e ambientali hanno ricevuto il via libera senza obiezioni. Questa omissione sistematica del controllo è stata la diretta conseguenza della mancanza di un tracciamento granulare delle attività svolte dagli operatori. In un’organizzazione protetta da un sistema di difesa integrato, ogni fase del servizio di verifica sarebbe stata soggetta a un protocollo digitale vincolante: il caricamento della relazione finale sarebbe stato possibile solo a seguito della compilazione di checklist tecniche specifiche e non modificabili, con allegazione di prove documentali e calcoli asseverati. La piattaforma Scudo231 avrebbe registrato ogni singola operazione in un log immutabile, creando una “catena di custodia” digitale per ciascun progetto. Qualsiasi tentativo di approvare una verifica senza completare i passaggi obbligatori avrebbe bloccato il processo e generato una segnalazione di non conformità, impedendo di fatto la validazione di un lavoro palesemente inadeguato e creando una prova oggettiva dell’inadempimento contrattuale.
La falla decisiva, tuttavia, è stata individuata all’interno di una delle amministrazioni beneficiarie dell’accordo quadro, un importante ente locale del centro Italia. Un funzionario del settore Lavori Pubblici, Dott. Mario Bianchi, è accusato di aver ricevuto somme di denaro e altre utilità da uno degli operatori economici aggiudicatari in cambio della sua “collaborazione”. Bianchi non solo ha omesso di segnalare le macroscopiche inadempienze nelle relazioni di verifica, ma ha attivamente accelerato le procedure di liquidazione delle fatture, attestando falsamente la regolare esecuzione delle prestazioni. La sua condotta è stata possibile a causa di una separazione puramente formale, e non sostanziale, tra le funzioni di controllo tecnico e quelle di autorizzazione al pagamento. Un’organizzazione dotata di un modello di controllo evoluto avrebbe impedito questa saldatura tra poteri. I flussi di lavoro digitalizzati avrebbero imposto una segregazione delle funzioni applicata dal sistema: l’autorizzazione al pagamento di Bianchi sarebbe stata informaticamente condizionata al flag di “verifica completata e conforme” apposto da un altro ufficio, sulla base dei log di sistema. L’accesso di Bianchi a documenti o aree del sistema al di fuori del suo stretto perimetro di competenza, come i log tecnici delle verifiche, avrebbe attivato un alert di sicurezza in tempo reale, segnalando un potenziale conflitto di interessi o un tentativo di manomissione. L’intero processo sarebbe stato documentato, fornendo una prova schiacciante della condotta illecita e isolando la responsabilità penale sul singolo individuo, anziché esporre l’intero ente al rischio di una colpa organizzativa.
Quando le fiamme gialle si sono presentate negli uffici delle società coinvolte e dell’ente locale, hanno eseguito un sequestro massivo di server, computer e documentazione cartacea, paralizzando di fatto l’operatività per settimane. L’inchiesta ha portato all’iscrizione nel registro degli indagati non solo delle persone fisiche – amministratori e funzionari – ma anche degli enti stessi, ai sensi del Decreto Legislativo 231/2001. I reati presupposto contestati sono la corruzione (art. 25 D.Lgs. 231/01) e la truffa aggravata ai danni dello Stato (art. 24 D.Lgs. 231/01). Per le società, questo si è tradotto nell’immediata richiesta di misure cautelari reali, come il sequestro preventivo finalizzato alla confisca del profitto del reato, quantificato in oltre 15 milioni di euro, pari al valore dei lotti illecitamente ottenuti e delle fatture liquidate. A questo si è aggiunta la minaccia concreta delle sanzioni interdittive, tra cui il divieto di contrattare con la Pubblica Amministrazione, una misura che per queste imprese equivarrebbe a una condanna a morte economica.
Qui emerge il valore più profondo di un modello di prevenzione non cartaceo, ma operativo. Di fronte a un’indagine, un’azienda che avesse adottato un ecosistema sovrano non si troverebbe in una posizione di passiva difesa, costretta a subire la paralisi dei sequestri. Al contrario, sarebbe in grado di collaborare attivamente con l’autorità giudiziaria fornendo il cosiddetto “XAI Packet” (Explainable AI Packet) generato dal sistema. Si tratta di una ricostruzione causale scientifica, un report immodificabile che dimostra, dati alla mano, che l’organizzazione aveva implementato controlli efficaci, che tali controlli sono stati elusi da uno o più individui con un’azione fraudolenta deliberata, e che il sistema stesso aveva segnalato le anomalie. Questa prova tecnologica è fondamentale per dimostrare l’assenza di “colpa di organizzazione”, il presupposto della responsabilità 231. In questo scenario controfattuale, l’azienda avrebbe potuto ragionevolmente evitare il sequestro dei beni necessari alla continuità aziendale e mitigare drasticamente il rischio di sanzioni interdittive, spostando l’intero peso della responsabilità penale sulle persone fisiche che hanno agito contro e nonostante i presidi aziendali. La difesa dell’ente non si baserebbe su interviste e procedure polverose, ma su dati certi, log inalterabili e una cronologia di eventi registrata in tempo reale.
Le conseguenze dell’inchiesta Consip si sono propagate a cascata. L’accordo quadro da 51 milioni di euro è stato sospeso, lasciando decine di amministrazioni pubbliche prive del supporto specialistico promesso. I progetti di opere strategiche, incluse scuole e strutture sanitarie, sono stati bloccati in attesa di nuove verifiche, questa volta eseguite d’urgenza e con costi aggiuntivi per le casse dello Stato. Il danno reputazionale per la centrale di committenza nazionale è stato enorme, minando la fiducia nel sistema degli appalti pubblici. L’intera vicenda rappresenta un caso di studio emblematico su come l’assenza di un’architettura di controllo integrata e digitalizzata trasformi un’iniziativa potenzialmente virtuosa in un disastro procedurale ed economico. La prevenzione dei reati economici, nell’era digitale, non può più essere affidata a modelli organizzativi statici e a controlli a campione. Richiede un monitoraggio massivo e in tempo reale che rilevi le derive operative prima che diventino illeciti, che tracci le responsabilità in modo inequivocabile e che, in ultima istanza, fornisca all’organizzazione uno scudo legale e operativo per difendere il proprio patrimonio e la propria continuità. L’adozione di un sistema come Scudo231 avrebbe intercettato la frode sul nascere, segnalato le collusioni, bloccato le omissioni di controllo e documentato i comportamenti illeciti, trasformando un potenziale scandalo da 51 milioni di euro in un evento di rischio gestito e neutralizzato, con un impatto economico e sanzionatorio prossimo allo zero per l’ente.