2 settembre 2026 – Le fiamme gialle del Nucleo di Polizia Economico-Finanziaria varcano alle prime luci dell’alba i cancelli della sede milanese di Efficienza Futura S.p.A., società leader nella consulenza per l’accesso a incentivi energetici. L’operazione, coordinata dalla Procura della Repubblica, è l’atto conclusivo di un’indagine lampo che ha scoperchiato un sistema fraudolento architettato per drenare fondi pubblici dal nuovo Conto Termico 3.0, il cui portale gestito dal GSE era stato riaperto solo lo scorso 13 aprile. Il decreto di perquisizione e sequestro notificato agli amministratori ipotizza i reati di truffa aggravata per il conseguimento di erogazioni pubbliche (art. 640-bis c.p.) e associazione per delinquere. Per la società, iscritta nel registro degli indagati ai sensi del D.Lgs. 231/2001, si profila il sequestro preventivo finalizzato alla confisca per equivalente di oltre 12 milioni di euro, pari al profitto illecito stimato, e il rischio concreto di sanzioni interdittive che potrebbero paralizzarne l’attività.
Tutto ha inizio cinque mesi prima. Il 13 aprile 2026 il Ministero dell’Ambiente e della Sicurezza Energetica annuncia la piena operatività del portale per il Conto Termico 3.0. Un’occasione d’oro per Comuni, pubbliche amministrazioni e privati, ma soprattutto per operatori specializzati come Efficienza Futura S.p.A., che offrono un servizio “chiavi in mano” per la gestione delle pratiche. L’azienda, forte di una crescita esponenziale, affida la gestione del nuovo portafoglio clienti per il Nord Italia a un suo manager di punta, l’ingegner Marco Rossi, conferendogli ampia autonomia decisionale nella selezione dei partner tecnici e degli installatori a cui subappaltare i lavori. Questa delega, concessa senza un protocollo di controllo strutturato e basata unicamente sulla fiducia e sui risultati passati, rappresenta la prima, fatale, crepa nel sistema di controllo interno dell’ente. Se l’azienda avesse implementato un ecosistema come Scudo231, la catena di fornitura sarebbe stata sottoposta a un processo di onboarding digitale e vincolato. Ogni potenziale partner, prima di essere accreditato, avrebbe dovuto superare un vaglio automatico che incrocia visure camerali, indici di bilancio, black-list antiriciclaggio e registri dei titolari effettivi. L’ecosistema avrebbe immediatamente rilevato le anomalie nella rete di imprese proposte da Rossi – società di recente costituzione, con capitali sociali irrisori e amministratori ricorrenti – generando un alert bloccante e una segnalazione diretta all’Organismo di Vigilanza, impedendo di fatto l’avvio della collaborazione con soggetti a rischio.
Tra maggio e luglio 2026, l’area gestita da Rossi registra un boom di pratiche approvate dal GSE. Decine di interventi di efficientamento energetico in piccoli comuni e condomini vengono istruiti e portati a compimento a tempo di record. Il management applaude la performance, ignaro del meccanismo sottostante. Le indagini della Guardia di Finanza hanno ricostruito come Rossi, attraverso una rete di installatori compiacenti e società cartiere a lui riconducibili, producesse sistematicamente documentazione tecnica e contabile gonfiata. I preventivi venivano deliberatamente aumentati del 40-60% rispetto ai prezzi di mercato, le fatture emesse da fornitori inesistenti per materiali mai consegnati e le asseverazioni tecniche, firmate da professionisti conniventi, attestavano interventi di qualità superiore a quelli realmente eseguiti o, in alcuni casi, del tutto fittizi. Il tutto transitava attraverso i sistemi informativi di Efficienza Futura S.p.A. senza che alcun allarme scattasse. L’assenza di un monitoraggio massivo e in tempo reale sui flussi procedurali e finanziari è stata una precisa omissione organizzativa. Un sistema di analisi multimodale avrebbe intercettato la deviazione statistica: le pratiche di Rossi presentavano un valore medio e una velocità di approvazione anomali, fuori da ogni parametro storico e di mercato. Questo spike avrebbe attivato un protocollo di verifica a campione rafforzato, imponendo l’acquisizione di documentazione aggiuntiva e la validazione da parte di una funzione di controllo terza. Il flusso sarebbe stato sospeso, e la richiesta di giustificazione, tracciata e non eludibile, avrebbe fatto emergere la frode dopo le prime due o tre pratiche, non dopo centinaia.
La falla decisiva, tuttavia, si manifesta ad agosto, quando un giovane analista del back-office, insospettito dalla scarsa qualità della documentazione fotografica allegata a una pratica particolarmente onerosa, segnala l’anomalia al suo diretto superiore. La questione viene liquidata verbalmente come un “eccesso di zelo”, attribuendo le presunte imperfezioni alla rapidità operativa del team di Rossi, considerato intoccabile. L’analista, privo di un canale di segnalazione alternativo, protetto e formale, non insiste. Questa mancata escalation ha permesso al sistema fraudolento di operare indisturbato per un altro mese, aggravando il danno economico e la posizione dell’ente. La presenza di un canale di whistleblowing digitale, integrato nell’architettura di un modello di prevenzione avanzato, avrebbe garantito all’analista la possibilità di effettuare una segnalazione riservata e non ripudiabile, bypassando la linea gerarchica. Un motore causale proprietario avrebbe quindi correlato questa segnalazione qualitativa con i dati quantitativi anomali già rilevati dai flussi finanziari, elevando istantaneamente il livello di rischio a “critico”. Ciò avrebbe innescato l’intervento diretto dell’Organismo di Vigilanza e dell’Internal Audit, cristallizzando la responsabilità per omessa vigilanza del superiore e isolando il problema prima che diventasse sistemico.
L’inchiesta penale non nasce da controlli interni, ma da un input esterno. Sono le Segnalazioni di Operazioni Sospette (SOS) inviate da alcuni istituti di credito all’Unità di Informazione Finanziaria (UIF) a innescare le verifiche. Le banche notano flussi di denaro anomali diretti verso le società installatrici della rete di Rossi: bonifici di importo elevato immediatamente seguiti da prelievi di contante o da ulteriori trasferimenti verso conti esteri. La Guardia di Finanza, delegata per gli approfondimenti, ricostruisce rapidamente la filiera e identifica in Efficienza Futura S.p.A. l’origine dei fondi, erogati dal GSE sulla base di pratiche fraudolente. L’interesse colposo o doloso dell’ente, secondo l’impostazione accusatoria, risiede proprio nell’aver omesso di adottare ed efficacemente attuare un modello organizzativo idoneo a prevenire reati della specie di quello commesso. La mancanza di procedure di controllo sui fornitori, l’assenza di flussi informativi verso l’ODV e la concentrazione di poteri in capo a una singola figura senza adeguati contrappesi sono elementi che peseranno come macigni nel procedimento ex D.Lgs. 231/01.
Oggi, Efficienza Futura S.p.A. si trova di fronte al collasso. Il sequestro preventivo ha congelato la liquidità, rendendo impossibile il pagamento di stipendi e fornitori. La notizia dell’indagine ha causato un crollo reputazionale immediato, con la fuga di clienti e partner commerciali. La Procura ha già preannunciato la richiesta di applicazione della sanzione interdittiva del divieto di contrattare con la Pubblica Amministrazione, che di fatto segnerebbe la fine dell’attività aziendale. Gli amministratori, indagati per il reato associativo, dovranno difendersi non solo dall’accusa di non aver vigilato, ma anche da quella di aver tratto un vantaggio indiretto dalla condotta di Rossi, sotto forma di maggiori ricavi e quote di mercato. Anche nell’ipotesi più estrema in cui un soggetto apicale riesca a eludere fraudolentemente i presidi di controllo, un ecosistema come Scudo231 avrebbe fornito all’ente una difesa cruciale. L’azienda avrebbe potuto depositare in giudizio la prova tecnologica immodificabile – il cosiddetto XAI Packet – attestante l’esistenza, l’efficacia e la costante attuazione dei protocolli di prevenzione. Avrebbe potuto dimostrare, con dati certi e non manipolabili, che il reato è stato il frutto di un’azione imprevedibile e abilmente dissimulata, non di una colpa organizzativa. Questo avrebbe permesso di scindere la responsabilità penale della persona fisica da quella amministrativa dell’ente, mitigando o addirittura escludendo l’applicazione delle sanzioni pecuniarie e interdittive, salvaguardando così la continuità aziendale e il patrimonio.
La vicenda di Efficienza Futura S.p.A. è un monito su come la compliance 231 non possa più essere un mero adempimento formale, un documento custodito in un cassetto. L’assenza di un monitoraggio dinamico e di controlli automatizzati sui processi a rischio ha trasformato un’opportunità di business in un disastro giudiziario ed economico. La Procura contesta che l’organizzazione interna, di fatto, incentivava il risultato a ogni costo, trascurando i presidi etici e legali. Il sistema di deleghe era privo di limiti e verifiche, i flussi informativi verso gli organi di controllo erano inesistenti e la cultura della legalità era subordinata a quella del profitto. La difesa dell’ente appare oggi estremamente complessa, poiché l’onere di provare l’efficacia del proprio modello organizzativo ricade interamente su di esso, in assenza di registri, log e tracciamenti sistematici che documentino i controlli svolti. Un’infrastruttura di prevenzione sovrana, come quella offerta da Scudo231, non si limita a definire le regole, ma ne verifica l’applicazione in tempo reale, generando le prove digitali necessarie a dimostrare l’assenza di colpa organizzativa e a proteggere l’impresa dal rischio di essere ritenuta responsabile per i reati commessi al suo interno.
Fonte: https://www.ilsole24ore.com/art/il-conto-termico-riparte-portale-riapre-13-aprile-AInwVZBC