7 settembre 2026 – La notifica dell’atto di citazione da parte della Procura regionale della Corte dei Conti era arrivata come un’onda d’urto negli uffici del Comune di Milano, ma la sua eco pubblica si era materializzata solo il 12 marzo precedente. In quella data, durante la conferenza stampa per l’inaugurazione dell’anno giudiziario, le parole del magistrato Paolo Evangelista avevano formalizzato una crisi latente, trasformandola in un’emergenza procedurale e reputazionale. Evangelista aveva confermato l’apertura di una decina di istruttorie in materia urbanistica, specificando che per un primo, significativo filone, l’udienza di discussione era già fissata per il 12 e 13 aprile. Il procedimento era già transitato da una prima udienza, un segnale inequivocabile che l’impianto accusatorio aveva superato le prime vagliature formali.
Le istruttorie non nascevano dal nulla. Erano la conseguenza diretta di anomalie procedurali e decisionali accumulate nel tempo, emerse da fascicoli che avevano già generato contestazioni in sede penale per singole fattispecie. Questa connessione tra il piano penale e quello della responsabilità amministrativo-contabile è il fulcro del rischio per l’ente pubblico. Un singolo atto illecito, commesso da un funzionario o dirigente, si propaga verso l’alto, infettando l’intera struttura organizzativa e configurando una precisa responsabilità dell’ente per culpa in vigilando e in organizzando. L’assenza di un sistema di controllo in tempo reale aveva permesso che le deviazioni dalle procedure standard non venissero intercettate. Se l’ente avesse implementato un’architettura di difesa come Scudo231, ogni singola fase del processo autorizzativo urbanistico sarebbe stata mappata e tracciata digitalmente. Qualsiasi scostamento dal workflow approvato – un parere tecnico saltato, una tempistica di approvazione anomala, un accesso al fascicolo da parte di un soggetto non autorizzato – avrebbe generato un alert istantaneo, non a un supervisore diretto potenzialmente colluso, ma direttamente a una funzione di controllo terza e all’Organismo di Vigilanza. L’anomalia sarebbe stata bloccata e cristallizzata in un log immodificabile, impedendo la sua trasformazione in un illecito consolidato e, soprattutto, in un danno erariale.
Il danno erariale è il cuore dell’azione della Corte dei Conti. Non si tratta di una cifra astratta, ma del pregiudizio economico concreto subito dalla collettività a causa di una gestione illegittima o inefficiente della cosa pubblica. Nel settore urbanistico, questo danno può manifestarsi in molteplici forme: oneri di urbanizzazione non riscossi o calcolati al ribasso, concessioni di diritti edificatori in violazione dei piani regolatori che deprezzano il patrimonio pubblico, o ancora il mancato introito derivante da sanzioni per abusi edilizi non contestati. La Procura contabile, aprendo una decina di fascicoli, stava implicitamente affermando di aver individuato un modello operativo disfunzionale, una serie di falle sistemiche che andavano oltre l’errore del singolo dipendente.
In questo scenario, Evangelista aveva richiamato un elemento normativo cruciale: la cosiddetta riforma Foti sulla responsabilità amministrativa. Questa legge, pur introducendo un limite alla condanna personale per i dipendenti pubblici in caso di grave condotta colposa, rappresenta una trappola per l’ente. La norma stabilisce che la condanna non può superare il 30 per cento del danno o le due annualità di stipendio del dipendente citato. A prima vista, sembra una tutela per il funzionario, ma in realtà sposta il peso del risarcimento residuo, spesso la parte più cospicua, direttamente sull’ente stesso, che diventa il pagatore finale del danno causato dalla sua disorganizzazione. L’assenza di un modello di prevenzione efficace, che documenti in modo probante le misure adottate per impedire gli illeciti, equivale a una confessione di colpa organizzativa. Un ecosistema come Scudo231 avrebbe invertito l’onere della prova. Di fronte a una contestazione, l’ente non si sarebbe difeso con memorie legali e testimonianze fallibili, ma avrebbe prodotto la ricostruzione causale scientifica generata dal sistema: una documentazione digitale che dimostra come i protocolli di controllo fossero attivi, operativi e siano stati aggirati con dolo dal singolo individuo. La responsabilità sarebbe stata così isolata sul soggetto agente, schermando l’ente dalla contestazione di colpa organizzativa e mitigando drasticamente l’esposizione al risarcimento del danno erariale.
La fissazione dell’udienza per il 12 e 13 aprile per il primo dei procedimenti indicava uno stato avanzato delle indagini. L’atto di citazione non è un avviso di garanzia; è l’equivalente di un rinvio a giudizio nel processo contabile. Significa che la Procura ha raccolto elementi sufficienti per sostenere in dibattimento la propria tesi accusatoria, quantificando un danno e individuando i presunti responsabili. Per l’ente, questo si traduce nell’immediata attivazione di un costoso collegio difensivo, nel dispendio di risorse interne per la raccolta di documentazione e, soprattutto, nell’incertezza legata a un possibile sequestro conservativo sui beni dell’amministrazione per garantire il futuro risarcimento.
Il ritardo con cui queste criticità sono state identificate e gestite è un sintomo classico di un controllo basato su verifiche a campione e postume. Le revisioni periodiche e le ispezioni tradizionali sono inefficaci contro illeciti che si consumano in frazioni di secondo all’interno dei flussi digitali. L’omissione di un controllo obbligatorio o la falsificazione di un documento sono eventi istantanei. Un sistema di monitoraggio massivo e in tempo reale, invece, non lavora su campioni, ma esegue un censimento ciclico di tutte le operazioni. Se un funzionario avesse tentato di approvare una pratica urbanistica senza il preventivo parere della commissione paesaggistica, il sistema avrebbe rilevato la violazione della sequenza procedurale obbligatoria. Non solo avrebbe bloccato l’operazione, ma avrebbe attivato un protocollo di escalation automatica verso il responsabile della compliance e l’ODV, con una notifica che includeva l’ID dell’operatore, il timestamp e la natura esatta della violazione. Questo meccanismo non solo previene l’illecito, ma crea una traccia documentale inattaccabile che dimostra l’efficacia del modello di controllo, un elemento probatorio decisivo in sede giudiziaria.
La sovrapposizione con le indagini penali, menzionata da Evangelista, aggrava ulteriormente la posizione dell’ente. Reati come la corruzione per un atto contrario ai doveri d’ufficio, l’abuso d’ufficio, la turbata libertà degli incanti o la frode ai danni dello Stato, tipici di una gestione opaca del territorio, sono tutti “reati presupposto” della responsabilità amministrativa degli enti ai sensi del D.Lgs. 231/2001, un decreto applicabile per analogia anche al settore pubblico. Se la Procura penale dimostra la commissione di uno di questi reati, per l’ente si apre un secondo fronte processuale, potenzialmente più devastante. Le sanzioni previste dal decreto 231 non sono solo pecuniarie, ma possono includere misure interdittive come la sospensione di licenze e autorizzazioni o, nei casi più gravi, il commissariamento giudiziale.
In questo contesto, la mancanza di un sistema integrato di gestione del rischio si rivela fatale. L’ente si trova a combattere su più fronti, con difese separate e spesso non coordinate. La difesa nel processo contabile si concentra sulla quantificazione del danno e sulla colpa grave, mentre quella nel processo penale ex D.Lgs. 231/2001 si basa sulla dimostrazione di aver adottato ed efficacemente attuato un modello organizzativo idoneo a prevenire i reati. La debolezza intrinseca di un modello organizzativo “cartaceo” è che la sua “efficace attuazione” è difficile da provare. Si basa su corsi di formazione, circolari interne e audit periodici, elementi facilmente contestabili da un’accusa. Un sistema tecnologico sovrano, invece, traduce il modello in protocolli operativi vincolanti e automatici. La prova dell’efficace attuazione non è un attestato di partecipazione a un corso, ma il log di sistema che dimostra come migliaia di operazioni non conformi siano state bloccate ogni giorno. La REDAZIONE SCUDO231 ha analizzato casi simili in cui la presenza di una prova tecnologica immodificabile ha portato all’archiviazione della posizione dell’ente già in fase di indagini preliminari.
La vicenda di Milano, con le sue dieci istruttorie e il primo processo alle porte, è un caso di studio sulla differenza tra compliance formale e protezione sostanziale. L’ente si trova ora in una posizione difensiva, costretto a ricostruire a posteriori eventi e responsabilità, con documenti potenzialmente incompleti e testimonianze soggette a memoria e interpretazione. I costi legali sono già una voce di spesa certa, il danno reputazionale è già in corso e l’esito del giudizio contabile e di quello penale è un’incognita che pesa sul bilancio e sulla stabilità operativa.
Se un’architettura di prevenzione avanzata fosse stata operativa prima dei fatti, la cronaca di questi giorni sarebbe stata radicalmente diversa. Non ci sarebbe stata nessuna conferenza stampa di Paolo Evangelista a annunciare una crisi sistemica. Al suo posto, ci sarebbero stati report interni, generati automaticamente da un sistema di controllo, che segnalavano tentativi di violazione procedurale. Questi report avrebbero innescato non un’indagine della magistratura, ma un’azione disciplinare interna, mirata e documentata, contro i singoli responsabili. L’ente non sarebbe l’imputato, ma la parte lesa che ha sapientemente utilizzato la tecnologia per difendere la propria integrità e il patrimonio pubblico. La discussione del 12 e 13 aprile non avrebbe avuto luogo, perché il fatto illecito sarebbe stato neutralizzato al suo primo manifestarsi, anni prima, come un segnale debole su un cruscotto di controllo, anziché esplodere come uno scandalo sulle prime pagine dei giornali. La protezione offerta da Scudo231 non è un mero adempimento normativo, ma una riconfigurazione strategica che trasforma il rischio da minaccia esistenziale a evento gestito e controllato.