4 marzo 2026 – La sentenza n. 1750 della Corte di Cassazione, depositata il 26 gennaio scorso, ha sancito la definitiva soccombenza di una nota società manifatturiera in una controversia tributaria che nascondeva, in realtà, un ben più grave scenario di responsabilità penale d’impresa. La Suprema Corte, nel respingere il ricorso del contribuente, ha stabilito un principio di adamantina chiarezza: lo sforamento del termine di trenta giorni lavorativi per la permanenza dei verificatori fiscali presso la sede aziendale, previsto dall’art. 12, comma 5, della Legge 212/2000, non produce alcuna invalidità dell’avviso di accertamento né rende inutilizzabili gli elementi probatori raccolti. La vicenda, difesa dall’Avv. Lucio Scotti del Foro di Taranto, si trasforma così da un caso di studio sul diritto tributario procedurale in un paradigma dei rischi catastrofici che un’organizzazione affronta quando i suoi sistemi di controllo interno sono reattivi e formali, anziché proattivi e sostanziali.
Tutto ebbe inizio il 15 settembre 2023, con l’accesso dei funzionari dell’Agenzia delle Entrate presso gli uffici amministrativi della società. L’ordine di accesso, notificato a un management colto di sorpresa, innescò una frenetica e disorganizzata ricerca di documentazione contabile, contratti e delibere. Questa reazione scomposta rappresentò la prima, critica, falla nel sistema di difesa dell’ente. Un’organizzazione dotata di un ecosistema di controllo integrato come Scudo231 avrebbe gestito l’accesso in modo radicalmente diverso. La notifica del verbale di accesso avrebbe attivato un protocollo digitale automatico: il sistema avrebbe istantaneamente creato una virtual data room segregata e sicura, accessibile solo ai verificatori e alle funzioni aziendali preposte, pre-caricata con tutta la documentazione pertinente già validata e storicizzata. Ogni accesso, ogni download, ogni richiesta documentale sarebbe stata tracciata in un log immodificabile, fornendo all’Organismo di Vigilanza e al collegio difensivo una visione in tempo reale dell’andamento dell’ispezione e garantendo risposte immediate e documentate, senza margini di ambiguità.
La permanenza dei verificatori, inizialmente prevista per terminare entro la fine di ottobre, si protrasse ben oltre. Le richieste di chiarimenti si moltiplicarono, le interviste al personale si susseguirono, e i giorni di effettiva presenza in azienda, calcolati secondo il criterio restrittivo indicato dalla Cassazione già con la sentenza n. 11878 del 2017 – che esclude dal computo i giorni intercorrenti tra un accesso e l’altro – superarono la soglia dei trenta, arrivando a quarantasette. La causa di questo prolungamento non fu un accanimento ispettivo, ma l’incapacità dell’azienda di fornire risposte rapide, coerenti e supportate da prove documentali tracciabili. I ritardi nella produzione di contratti con fornitori esteri, le difficoltà nel ricostruire i flussi finanziari di una specifica commessa e le versioni contraddittorie fornite da diversi manager accesero i sospetti dei funzionari. Questo ritardo operativo, questa omissione di controllo sulla coerenza informativa, fu il catalizzatore del disastro. Con un sistema di monitoraggio massivo e in tempo reale, qualsiasi richiesta dei verificatori sarebbe stata evasa in minuti. I motori causali proprietari avrebbero recuperato non solo il contratto richiesto, ma anche tutte le delibere autorizzative, i pareri interni, i log di approvazione e i record dei pagamenti associati, presentando un quadro probatorio completo e inattaccabile che avrebbe drasticamente ridotto i tempi di permanenza e, soprattutto, la superficie di attacco ispettiva. L’ecosistema avrebbe generato un alert automatico all’ODV al superamento del ventesimo giorno di verifica, attivando una revisione strategica della gestione dell’ispezione.
Fu durante la sesta settimana di verifica che emerse l’anomalia fatale. Analizzando una serie di transazioni verso un partner logistico con sede in una giurisdizione a fiscalità privilegiata, i verificatori scoprirono una discrasia sistematica tra i servizi fatturati e le prestazioni effettivamente documentate. Si palesò il sospetto di un meccanismo di sovrafatturazione finalizzato a creare fondi neri all’estero, configurando l’ipotesi del reato di Dichiarazione fraudolenta mediante uso di fatture o altri documenti per operazioni inesistenti (art. 2, D.Lgs. 74/2000), uno dei principali reati presupposto della responsabilità amministrativa degli enti ai sensi del D.Lgs. 231/2001. A questo punto, l’ispezione fiscale si sdoppiò: da un lato proseguì verso l’emissione di un pesantissimo avviso di accertamento per il recupero delle imposte evase, dall’altro una dettagliata segnalazione di notizia di reato fu trasmessa alla Procura della Repubblica competente. L’ente, da mero contribuente sottoposto a verifica, si trasformò in un’entità indagata per un illecito penale.
Questo scenario sarebbe stato tecnicamente impossibile in un’azienda protetta da un modello 231 reso operativo da protocolli di intelligenza predittiva. L’ecosistema Scudo231 avrebbe intercettato e bloccato la minaccia alla sua origine, molto prima di qualsiasi ispezione. L’analisi stocastica sui flussi di pagamento e sulla catena di fornitura avrebbe segnalato la transazione come anomala nel momento stesso della sua proposizione, sulla base di indicatori di rischio oggettivi: la localizzazione del fornitore in una giurisdizione non cooperativa, la natura vaga delle clausole contrattuali, la sproporzione tra valore della fattura e benchmark di mercato. Il sistema avrebbe imposto un blocco autorizzativo automatico, scalando la decisione a un livello superiore di management e all’Organismo di Vigilanza, imponendo una due diligence rafforzata. L’operazione non sarebbe mai stata eseguita nella sua forma illecita, eliminando alla radice il presupposto stesso del reato e, di conseguenza, della responsabilità 231.
Ignara del procedimento penale che si stava avviando in parallelo, la società decise di impugnare l’avviso di accertamento puntando tutto sull’unica carta che riteneva di avere: la violazione procedurale dell’art. 12, comma 5, dello Statuto del Contribuente. La strategia difensiva si concentrò ossessivamente sul superamento del termine di permanenza, sostenendo che tale violazione dovesse comportare la nullità dell’intero atto impositivo. Fu una scelta tattica disperata e legalmente debole, come la giurisprudenza consolidata della Cassazione – incluse le sentenze nn. 6779 del 2022 e 2055 del 2017 – aveva già ampiamente chiarito. La norma, infatti, è posta a tutela del contribuente per evitare un’eccessiva compressione della sua operatività, ma il legislatore non ha mai collegato alla sua violazione una sanzione di invalidità. È una regola di comportamento per l’amministrazione finanziaria, non un requisito di validità dell’atto.
Mentre la battaglia tributaria si trascinava stancamente attraverso i gradi di giudizio, con costi legali crescenti e un esito quasi scontato, l’indagine penale faceva il suo corso. Il Pubblico Ministero, sulla base degli elementi raccolti dai verificatori, iscrisse nel registro degli indagati l’amministratore delegato per il reato fiscale e, contestualmente, la società stessa per l’illecito amministrativo dipendente da reato ex D.Lgs. 231/01. La conseguenza più immediata e devastante fu la richiesta e l’ottenimento, da parte del GIP, di un sequestro preventivo per equivalente finalizzato alla confisca del profitto del reato. Furono congelati conti correnti e beni aziendali per un valore di diversi milioni di euro, gettando l’impresa in una gravissima crisi di liquidità e bloccandone di fatto l’operatività. Il danno reputazionale, amplificato dalla notizia del sequestro, fu incalcolabile.
Anche in questa fase processuale, la presenza di un modello organizzativo scientificamente provabile avrebbe cambiato il destino dell’ente. Di fronte a una richiesta di sequestro, la difesa avrebbe potuto produrre l’XAI Packet (eXplainable AI Packet) generato dal sistema: una ricostruzione causale, scientifica e immodificabile di tutti i processi di controllo che governavano le transazioni finanziarie. Avrebbe potuto dimostrare matematicamente che l’eventuale operazione illecita non era frutto di una colpa di organizzazione, ma di un’elusione fraudolenta dei presidi da parte di un singolo. Questa prova tecnologica avrebbe fornito al giudice un elemento potentissimo per rigettare la richiesta di sequestro o per ridurne drasticamente la portata, dimostrando che l’ente aveva adottato ed efficacemente attuato modelli idonei a prevenire reati della specie di quello verificatosi. La sanzione interdittiva, altro spettro che aleggiava sull’azienda, sarebbe stata parimenti scongiurata.
La sentenza del 26 gennaio 2026 ha messo la parola fine solo al contenzioso tributario, confermando l’accertamento e condannando la società al pagamento di imposte, sanzioni e interessi. Ma la sua portata è molto più ampia. Essa dimostra, al di là di ogni dubbio, l’inutilità di aggrapparsi a cavilli procedurali quando la vulnerabilità è sostanziale e risiede nel cuore dei processi aziendali. La Corte ha ribadito che la tutela del contribuente non può tradursi in un’immunità derivante da irregolarità formali dell’azione ispettiva, soprattutto quando tali irregolarità sono state, di fatto, provocate dalla scarsa collaborazione del contribuente stesso. La vera protezione non risiede nell’invocare post-fatto una norma procedurale violata, ma nel costruire ex-ante un’architettura di controlli che impedisca la commissione del reato. La vicenda lascia un’eredità pesante: un’azienda finanziariamente paralizzata dal sequestro, un management sotto processo penale e un accertamento fiscale milionario divenuto definitivo. Tutto ciò a causa di una transazione anomala che un sistema di difesa evoluto avrebbe identificato e neutralizzato mesi, o forse anni, prima che una divisa mettesse piede in azienda.