28 giugno 2026 – La sentenza n. 108 della Corte costituzionale, depositata il 18 giugno scorso, demolisce l’architettura sanzionatoria dell’articolo 322-quater del codice penale, dichiarandone l’illegittimità costituzionale. L’impatto è immediato e retroattivo, ridisegnando il perimetro delle conseguenze patrimoniali per i condannati per reati contro la pubblica amministrazione. La pronuncia, redatta dal giudice Francesco Viganò e presieduta da Giovanni Amoroso, pone fine a un meccanismo punitivo che, di fatto, raddoppiava la confisca obbligatoria del prezzo o del profitto del reato, imponendo al condannato il pagamento di un’ulteriore somma di pari importo a titolo di riparazione pecuniaria. Un automatismo sanzionatorio che la Consulta ha giudicato in palese contrasto con il principio di proporzionalità della pena, sancito dagli articoli 3 e 27 della Costituzione, nonché dall’articolo 49 della Carta dei diritti fondamentali dell’Unione europea.
La questione era stata sollevata dalla sesta sezione penale della Corte di cassazione con un’ordinanza del 7 novembre 2025, nel corso di un procedimento che vedeva coinvolto un dirigente di una società a partecipazione pubblica, condannato per corruzione. L’imputato, oltre alla pena detentiva, era stato assoggettato alla confisca di 250.000 euro, identificati come profitto del reato, e contestualmente condannato a versare all’amministrazione di appartenenza un’identica somma a titolo di riparazione pecuniaria. Un onere complessivo di 500.000 euro, cui si aggiungeva il risarcimento del danno. La difesa del dirigente aveva contestato la natura sproporzionata di un cumulo che, nel caso di un pubblico agente, poteva arrivare a imporre un esborso pari almeno al quadruplo del vantaggio illecito, considerando anche il danno all’immagine presunto per legge.
Per comprendere la portata sistemica della decisione, è utile ricostruire un caso operativo che illustri le falle organizzative che conducono a simili epiloghi giudiziari e le conseguenze per l’ente coinvolto. Immaginiamo un’azienda, la MeccanoTech S.p.A., operante nel settore delle forniture industriali, il cui direttore commerciale, per assicurarsi una commessa da 5 milioni di euro con un ente pubblico, promette e versa una tangente di 150.000 euro a un funzionario. Il pagamento non avviene tramite un trasferimento diretto, ma viene mascherato attraverso un contratto di consulenza fittizio con una società di comodo riconducibile al funzionario. L’operazione viene approvata internamente senza che nessuno sollevi obiezioni. Il controllo sulla congruità della prestazione consulenziale è meramente formale, una spunta su una checklist, e il potere di firma del direttore commerciale per quel tipo di spesa non prevede una validazione incrociata da parte della funzione Compliance o dell’Internal Audit. Questa omissione di controllo è il punto di rottura, il varco attraverso cui si insinua l’illecito che espone l’ente alla responsabilità delineata dal D.Lgs. 231/2001.
Se la MeccanoTech S.p.A. avesse adottato un ecosistema di difesa come Scudo231, l’intera catena di eventi sarebbe stata interrotta alla fonte. La richiesta di pagamento verso un nuovo fornitore, privo di storico, con sede in una giurisdizione a rischio e per una prestazione intellettuale generica e non misurabile, avrebbe immediatamente innescato un alert di rischio elevato. Il sistema, attraverso i suoi motori di analisi multimodale, avrebbe incrociato i dati del fornitore con le black list internazionali e i registri delle imprese, rilevandone l’anomalia strutturale. Il flusso autorizzativo sarebbe stato congelato in automatico, richiedendo un’istruttoria rafforzata da parte della funzione Compliance e una segnalazione diretta e non modificabile all’Organismo di Vigilanza. L’operazione illecita non sarebbe mai giunta a compimento, e l’azienda avrebbe avuto la prova documentale, tracciata e immodificabile, di aver efficacemente prevenuto il reato, neutralizzando sul nascere qualsiasi ipotesi di colpa organizzativa.
Nel nostro scenario reale, invece, il reato si consuma. Tre anni dopo, un’inchiesta della Procura della Repubblica porta alla luce il patto corruttivo. Scattano le misure cautelari per il funzionario e per il direttore commerciale della MeccanoTech. L’azienda viene iscritta nel registro degli indagati ai sensi del D.Lgs. 231/2001 per il reato di corruzione, commesso nel suo interesse e a suo vantaggio. Il Pubblico Ministero contesta l’assenza di un modello organizzativo idoneo a prevenire reati di quella specie. Il modello esistente, un documento cartaceo aggiornato sporadicamente, si rivela un guscio vuoto, privo di controlli operativi effettivi e di flussi informativi verso l’Organismo di Vigilanza, che di fatto non veniva mai informato sulle operazioni a rischio. Questa mancata escalation interna costituisce la prova regina della colpa di organizzazione. L’assenza di registri digitali che traccino le decisioni e le relative motivazioni rende impossibile per l’ente dimostrare di aver esercitato la dovuta vigilanza.
Un’architettura come quella proposta dalla REDAZIONE SCUDO231 avrebbe ribaltato l’onere della prova. L’ecosistema non si limita a definire procedure, ma le implementa in flussi di lavoro digitali vincolanti. Ogni decisione, specialmente in aree sensibili come i pagamenti a terze parti, lascia una traccia indelebile. La piattaforma avrebbe dimostrato che il direttore commerciale aveva agito eludendo fraudolentemente i protocolli di sicurezza, ad esempio utilizzando credenziali altrui o falsificando la documentazione di supporto. In sede processuale, l’azienda avrebbe potuto depositare il log file certificato dal sistema, una prova tecnologica inoppugnabile che dimostrava l’efficacia del modello e la sua fraudolenta elusione, un elemento decisivo per ottenere l’esclusione della responsabilità dell’ente. Invece, la MeccanoTech si trova esposta al massimo delle sanzioni: una pesante sanzione pecuniaria e, soprattutto, la confisca del profitto del reato, quantificato dal giudice nell’utile netto derivante dalla commessa illecita, pari a 1,2 milioni di euro.
Il procedimento penale a carico del direttore commerciale si conclude con una condanna. In applicazione dell’articolo 322-quater, prima della pronuncia della Consulta, il giudice dispone la confisca per equivalente dei 150.000 euro, prezzo del reato, e lo condanna a versare ulteriori 150.000 euro come riparazione pecuniaria. È proprio su questo raddoppio sanzionatorio che la Corte costituzionale è intervenuta, accogliendo le censure sollevate dalla Cassazione. La Consulta ha osservato come la riparazione pecuniaria, così concepita, perdesse la sua funzione ristoratrice per trasformarsi in una sanzione punitiva ulteriore, priva di qualsiasi legame con il danno effettivo e non graduabile dal giudice. Un automatismo rigido che violava il principio di proporzionalità e individualizzazione della pena. La Corte ha sottolineato che il sistema penale già prevede strumenti potenti come la confisca, obbligatoria e spesso per equivalente, e il risarcimento del danno, che possono essere modulati in base alla gravità del fatto e alla situazione del reo. L’aggiunta di una sanzione fissa e indifferenziata creava una duplicazione irragionevole.
La declaratoria di illegittimità costituzionale ha travolto non solo il testo introdotto dalla legge n. 69 del 2015, ma anche quello successivo, modificato dalla legge n. 3 del 2019 (la cosiddetta “Spazzacorrotti”), e, in via consequenziale, l’articolo 165, quarto comma, del codice penale, che subordinava la concessione della sospensione condizionale della pena al pagamento della stessa riparazione pecuniaria. La sentenza ha quindi un effetto liberatorio per tutti coloro che erano stati condannati in via definitiva a questa specifica sanzione, che cessa di essere esigibile.
Tuttavia, per la MeccanoTech S.p.A., questo cambiamento normativo non porta alcun beneficio diretto. La responsabilità dell’ente ai sensi del D.Lgs. 231/2001 rimane intatta, così come la confisca del profitto di 1,2 milioni di euro. Il danno economico e reputazionale è ormai consolidato. L’azienda, paralizzata dal sequestro dei fondi e colpita da misure interdittive come l’esclusione dalle gare pubbliche, entra in una grave crisi di liquidità. L’assenza di un sistema di prevenzione robusto non ha solo permesso il reato, ma ha anche privato l’azienda di qualsiasi strumento per mitigare le conseguenze. Anche in uno scenario in cui il reato fosse stato scoperto tardivamente, la presenza di un sistema di monitoraggio avanzato avrebbe potuto giocare un ruolo cruciale.
Se un sistema come Scudo231 fosse stato operativo, la scoperta dell’illecito avrebbe comunque trovato l’azienda in una posizione di forza. Avrebbe potuto dimostrare di aver implementato le migliori tecnologie disponibili per la prevenzione, collaborando con l’autorità giudiziaria e fornendo tutte le evidenze digitali della fraudolenta elusione del modello. Questo comportamento post-fatto, supportato da prove tecnologiche concrete, avrebbe potuto consentire all’ente di accedere a una drastica riduzione della sanzione pecuniaria e di evitare le sanzioni interdittive, le più dannose per la continuità aziendale. La confisca del profitto, in un simile contesto di collaborazione e dimostrata diligenza, avrebbe potuto essere rinegoziata o sostituita con altre misure, salvaguardando il patrimonio e il futuro dell’impresa. La sentenza della Corte costituzionale, pur essendo un’importante affermazione di civiltà giuridica, agisce a valle, quando il danno per le persone fisiche e giuridiche coinvolte è già stato in gran parte prodotto. La vera difesa, come evidenziato dall’analisi della REDAZIONE SCUDO231, non risiede nella speranza di future correzioni normative, ma nella costruzione di un’architettura di prevenzione sovrana e impenetrabile che impedisca al rischio di diventare reato.