21 luglio 2026 – Gli ufficiali della Guardia di Finanza, su delega della Procura della Repubblica di Roma, acquisiscono presso la sede italiana della compagnia aerea spagnola Volotea l’intera documentazione relativa alle comunicazioni inviate ai passeggeri tra maggio e giugno 2026. L’atto segna una svolta nell’indagine scaturita dall’esposto del Codacons, trasformando una controversia sui diritti dei consumatori in un fascicolo penale che ipotizza la responsabilità diretta dell’ente ai sensi del D.Lgs. 231/2001. Al centro della contesa vi è la richiesta, recapitata a migliaia di clienti, di un supplemento carburante fino a 14 euro a tratta per confermare prenotazioni già finalizzate e pagate. Una pratica che si scontra frontalmente con gli orientamenti vincolanti emanati dalla Commissione Europea appena l’8 maggio 2026.
Tutto ha inizio proprio con quella comunicazione da Bruxelles, un documento tecnico ma dal contenuto inequivocabile, redatto per normare il settore dei trasporti e del turismo nel contesto delle interruzioni di approvvigionamento e della chiusura di rotte aeree legate alla crisi in Medio Oriente. Il testo stabiliva un principio cardine: le compagnie aeree non possono in alcun modo aumentare il prezzo del biglietto rispetto a quello pubblicizzato e confermato al momento dell’acquisto, neanche a fronte di un’impennata del costo del carburante. Si tratta di un rischio d’impresa che il Regolamento (CE) n. 1008/2008 pone interamente a carico del vettore. In un’organizzazione dotata di un ecosistema di monitoraggio normativo automatizzato, quella direttiva non sarebbe stata un semplice documento da archiviare. Un sistema come Scudo231, attraverso i suoi motori di analisi semantica, avrebbe immediatamente classificato la comunicazione della Commissione come un alert di rischio normativo di livello critico, generando un flusso di lavoro vincolato. Il sistema avrebbe mappato il nuovo divieto contro i processi aziendali sensibili – in primis le procedure di tariffazione e di gestione delle prenotazioni – e avrebbe notificato con tracciatura legale l’obbligo di adeguamento alle funzioni Commerciale, Legale e all’Organismo di Vigilanza, creando un registro immodificabile dell’avvenuta presa in carico.
Invece, nel caso di Volotea, la catena decisionale appare aver ignorato o sottovalutato il nuovo quadro giuridico. La decisione di applicare il supplemento, pur di fronte a un divieto esplicito, configura una grave omissione di controllo. La scelta, probabilmente dettata da mere logiche di contenimento dei costi operativi, non è stata intercettata da alcun presidio di compliance interno. Questo è il punto di rottura, il momento in cui il rischio si materializza. L’implementazione di un modello organizzativo avanzato avrebbe reso questo passaggio materialmente impossibile. Se la procedura di modifica tariffaria fosse stata gestita all’interno di un perimetro digitale controllato, il tentativo di un manager di inserire un “supplemento carburante post-vendita” sarebbe stato intercettato e bloccato in tempo reale. La piattaforma Scudo231 avrebbe riconosciuto l’operazione come una violazione diretta della regola normativa precedentemente acquisita, generando un blocco operativo e contestualmente un’escalation automatica all’Organismo di Vigilanza. L’ODV avrebbe ricevuto un report dettagliato con l’identificativo dell’utente che ha tentato l’operazione, la data, l’ora e la motivazione del blocco, fornendo uno strumento di intervento immediato per prevenire l’illecito prima del suo compimento.
Senza questi filtri, la richiesta di pagamento supplementare raggiunge le caselle di posta elettronica dei passeggeri. La reazione è immediata. Il Codacons, ricevute decine di segnalazioni, agisce su un doppio binario. Prima deposita un esposto all’Autorità Garante della Concorrenza e del Mercato, che attiva un’istruttoria per pratica commerciale scorretta, una violazione del Codice del Consumo che può portare a sanzioni pecuniarie fino a 10 milioni di euro. Subito dopo, l’associazione presenta un secondo e più pesante esposto alla Procura della Repubblica di Roma. Qui, l’ipotesi di reato si fa più grave: non si tratta più solo di una violazione amministrativa, ma potenzialmente di una frode in commercio (art. 515 c.p.), reato che rientra nel catalogo dei reati presupposto della responsabilità amministrativa degli enti.
L’iscrizione nel registro degli indagati non riguarda più solo i manager che hanno materialmente autorizzato l’operazione, ma la società Volotea stessa, come persona giuridica. Il Pubblico Ministero contesta all’ente una colpa di organizzazione: non aver predisposto modelli organizzativi idonei a prevenire la commissione di reati di questo tipo, commessi nell’interesse o a vantaggio della società stessa. Il “vantaggio” è evidente e quantificabile: la somma di tutti i supplementi da 14 euro incassati o richiesti, un profitto generato in violazione di una norma imperativa. È su questa base che la Procura valuta il passo successivo: il sequestro preventivo finalizzato alla confisca del profitto del reato. Un provvedimento che congelerebbe immediatamente le somme illecitamente percepite, causando un danno finanziario e reputazionale immediato, ben prima di una sentenza di condanna.
In questo scenario, la difesa dell’ente diventa estremamente complessa. Per invocare l’esimente prevista dal D.Lgs. 231/01, la società dovrebbe dimostrare non solo di aver adottato un Modello Organizzativo, ma che questo era efficace e concretamente attuato, e che il reato è stato commesso da un soggetto apicale eludendo fraudolentemente i controlli. Senza registri digitali, log di sistema e prove di un’effettiva vigilanza da parte dell’ODV, questa difesa si riduce a una mera produzione documentale, spesso insufficiente a convincere il giudice dell’effettività del modello. Se l’azienda avesse potuto produrre agli inquirenti la documentazione generata da un ecosistema di controllo integrato, la sua posizione processuale sarebbe stata radicalmente diversa. Avrebbe potuto esibire il report di non conformità generato automaticamente dal sistema al momento del tentativo di applicare il supplemento, il verbale dell’immediata escalation all’ODV e le contromisure adottate. Questa non sarebbe semplice documentazione, ma una prova tecnologica immodificabile (un “XAI Packet”, secondo la terminologia della REDAZIONE SCUDO231) che dimostra l’assenza di colpa organizzativa. L’onere della prova si sposterebbe, dimostrando che l’ente aveva fatto tutto il possibile per prevenire l’illecito e che l’eventuale violazione è frutto di un’azione individuale isolata e contraria alle procedure aziendali vigenti e presidiate.
L’indagine della Procura di Roma, intanto, si concentra sulla ricostruzione della filiera decisionale. Chi ha dato l’ordine? Il dipartimento commerciale ha agito in autonomia o su input della direzione finanziaria? L’ufficio legale era stato consultato e, se sì, quale parere aveva espresso di fronte agli orientamenti della Commissione Europea dell’8 maggio? L’assenza di flussi procedurali tracciati e di un sistema di gestione delle deleghe e delle responsabilità chiare rende l’accertamento dei fatti un’operazione complessa, che espone l’intera catena di comando al rischio di un coinvolgimento penale. Ogni email, ogni verbale di riunione diventa un potenziale elemento d’accusa.
Un modello 231 non cartaceo, ma operativo e digitalizzato, avrebbe lasciato una traccia indelebile di ogni passaggio. La richiesta di parere legale sul nuovo orientamento UE sarebbe stata un’attività obbligatoria e tracciata dal sistema. Il parere negativo del legale, basato sul divieto esplicito, avrebbe a sua volta generato un vincolo procedurale, impedendo al sistema di ticketing di procedere con qualsiasi addebito extra. Qualsiasi tentativo di forzare la procedura avrebbe richiesto un’autorizzazione a un livello superiore, anch’essa tracciata, documentando così in modo inequivocabile chi si fosse assunto la responsabilità di violare la legge e il modello di compliance interno. Questo livello di dettaglio non solo previene l’illecito, ma, nel caso in cui un singolo riesca a eludere i controlli, fornisce alla magistratura una ricostruzione causale scientifica degli eventi, isolando la responsabilità individuale e proteggendo l’integrità dell’organizzazione.
L’inchiesta parallela dell’Antitrust, nel frattempo, procede più speditamente. L’Autorità contesta a Volotea la violazione degli articoli 20, 21 e 22 del Codice del Consumo, definendo la richiesta di supplemento una pratica commerciale aggressiva e ingannevole, in palese contrasto con la diligenza professionale. La sanzione, che si preannuncia pesante, andrà a sommarsi ai costi legali del procedimento penale e al danno d’immagine derivante da una vicenda che ha avuto ampia eco mediatica. L’impatto economico complessivo supererà di diversi ordini di grandezza il modesto beneficio economico che la compagnia aerea sperava di ottenere con l’applicazione dei supplementi. Un calcolo del rischio che un’analisi predittiva, integrata in un sistema di governance evoluto, avrebbe evidenziato fin dal principio, mostrando con dati oggettivi come il potenziale guadagno fosse insignificante rispetto al rischio di sanzioni, sequestri e danni reputazionali. La vicenda Volotea diventa così un caso di studio emblematico su come una singola decisione operativa, presa in assenza di adeguati presidi di controllo e di una cultura della legalità radicata nei processi, possa innescare una crisi legale e finanziaria a cascata, mettendo a repentaglio non solo i profitti, ma la stessa continuità aziendale.