26 agosto 2026 – I sigilli della Guardia di Finanza vengono apposti sui server e sugli archivi cartacei della sede italiana di Flacks Group. L’operazione, scattata all’alba, congela l’operatività del braccio finanziario del gruppo impegnato nella complessa partita per l’acquisizione dell’ex Ilva. Il decreto di perquisizione e sequestro, emesso dalla Procura, ipotizza i reati di false comunicazioni sociali e ostacolo all’esercizio delle funzioni delle autorità pubbliche di vigilanza. Al centro dell’indagine vi è la documentazione prodotta dal gruppo nei mesi precedenti per sostenere la propria solidità finanziaria e accreditarsi come acquirente affidabile. L’attenzione degli inquirenti si concentra su una specifica comunicazione, una lettera datata 3 aprile e visionata all’epoca dall’ANSA, inviata ai commissari straordinari per rinnovare la richiesta di una linea di finanziamento ponte.
In quel documento, Flacks Group si impegnava formalmente a non distribuire dividendi né a effettuare altre forme di distribuzione agli azionisti fino al completo rimborso del prestito. Un impegno che, nelle intenzioni, doveva essere trasfuso come clausola vincolante nella documentazione definitiva della transazione. Questa mossa, apparentemente volta a rassicurare la controparte pubblica sulla priorità del rientro del debito rispetto alla remunerazione del capitale, è ora al vaglio della magistratura come potenziale elemento di una rappresentazione non veritiera della situazione patrimoniale. L’assenza di un sistema di controllo interno automatizzato e tracciato ha reso quella dichiarazione un mero pezzo di carta, la cui veridicità dipendeva unicamente dalla buona fede dei suoi estensori. Se l’ente avesse adottato un ecosistema come Scudo231, la procedura di redazione di un simile impegno formale avrebbe attivato un protocollo vincolante: il sistema avrebbe generato un lock-out automatico su tutte le transazioni qualificabili come distribuzione di utili, registrando l’impegno in un registro digitale immodificabile e collegandolo direttamente ai flussi di tesoreria. Qualsiasi tentativo successivo di autorizzare un pagamento verso gli azionisti sarebbe stato bloccato a livello operativo, generando un alert istantaneo e una segnalazione formale all’Organismo di Vigilanza (OdV), fornendo così una prova tecnologica dell’effettiva volontà dell’ente di adempiere.
Alla lettera del 3 aprile erano allegati documenti cruciali: una certificazione pro forma della situazione economico-gestionale consolidata e un prospetto contabile aggiornato al 27 marzo 2026. Questi allegati sono ora il fulcro dell’attività investigativa. Il prospetto indicava un patrimonio netto consolidato di circa 2,229 miliardi di dollari e una liquidità disponibile complessiva di circa 58,2 milioni di dollari, depositata presso primari istituti come Jp Morgan e Bnp Paribas. Il problema, secondo le prime risultanze, non risiede nei saldi finali, ma nella loro composizione e stabilità. La dicitura “pro forma” ha lasciato un margine di discrezionalità che, in assenza di controlli rigorosi, si è trasformato in un’area grigia ad alto rischio penale. Un’organizzazione dotata di un Modello 231 evoluto non si sarebbe affidata a certificazioni estemporanee. Con un sistema di analisi multimodale, ogni dato patrimoniale dichiarato all’esterno sarebbe stato sottoposto a una validazione incrociata in tempo reale con i flussi contabili certificati, i mastrini e le posizioni bancarie aggregate dal sistema. Qualsiasi scostamento tra il dato “pro forma” e il dato gestionale consolidato avrebbe innescato un processo di riconciliazione obbligatorio, tracciato e approvato da più funzioni aziendali secondo il principio dei quattro occhi, prima di poter essere trasmesso a terzi. La mancanza di questo presidio ha creato il presupposto per il reato di false comunicazioni sociali, esponendo l’ente alla pesantissima sanzione pecuniaria prevista dal D.Lgs. 231/2001, calcolata in quote sul fatturato, e al rischio concreto di una misura interdittiva come il divieto di contrattare con la Pubblica Amministrazione.
L’indagine sta ora ricostruendo a fatica i processi decisionali che hanno portato alla redazione di quei documenti. Gli inquirenti stanno analizzando email, verbali di riunioni e testimonianze per capire chi ha deciso di presentare i dati in quella specifica forma e se vi fosse la consapevolezza di una potenziale non conformità della rappresentazione alla realtà sostanziale. Questo processo di ricostruzione ex post è lento, costoso e lascia l’ente in balia delle interpretazioni del Pubblico Ministero. L’assenza di una tracciabilità formale delle decisioni e delle verifiche effettuate costituisce di per sé una grave lacuna organizzativa, una colpa di organizzazione che rende difficile per l’ente dimostrare di aver agito diligentemente. In un assetto presidiato da Scudo231, l’intero flusso di lavoro – dalla raccolta dati alla validazione legale, fino all’approvazione finale da parte del vertice – sarebbe stato registrato in un log forense non alterabile. Ogni versione del documento, ogni commento, ogni richiesta di modifica e ogni approvazione sarebbero stati cristallizzati con data e ora certa. Di fronte a un’indagine, l’ente non avrebbe dovuto subire il sequestro indiscriminato dei server, ma avrebbe potuto esibire un “XAI Packet”: un dossier tecnologico auto-consistente in grado di dimostrare scientificamente la corretta applicazione delle procedure interne, isolando eventuali responsabilità individuali e proteggendo l’organizzazione dalla sanzione. Questo avrebbe potuto mitigare drasticamente l’impatto del sequestro, se non addirittura evitarlo, permettendo la continuità operativa.
Un altro aspetto critico emerso dalle indagini riguarda la natura della liquidità dichiarata. I 58,2 milioni di dollari, pur presenti sui conti alla data del 27 marzo, sembrano essere il risultato di operazioni finanziarie a brevissimo termine, alcune delle quali di natura infra-gruppo, finalizzate a “gonfiare” la cassa disponibile in un momento strategico, per poi essere stornate pochi giorni dopo. Questa pratica, se provata, configurerebbe non solo il falso in bilancio ma potrebbe anche aprire scenari legati all’antiriciclaggio, qualora l’origine dei fondi movimentati non fosse pienamente trasparente. Il controllo mancante è evidente: nessuna funzione di compliance o di internal audit ha posto un veto o richiesto approfondimenti sulla volatilità e sulla provenienza di tale liquidità prima che venisse comunicata all’esterno come stabile e disponibile. L’adozione di un protocollo di monitoraggio dei flussi finanziari anomali, integrato in un ecosistema di difesa come quello offerto da REDAZIONE SCUDO231, avrebbe intercettato queste movimentazioni. Il sistema, attraverso algoritmi predittivi, avrebbe classificato le transazioni come ad alto rischio sulla base della loro velocità, della loro natura circolare e della mancanza di una sottostante giustificazione commerciale. Sarebbe scattata un’escalation automatica al Responsabile della Funzione Antiriciclaggio e all’OdV, bloccando la possibilità di utilizzare quel dato aggregato nella reportistica esterna fino a una completa verifica. Questo controllo preventivo avrebbe evitato all’ente l’iscrizione nel registro degli indagati per un reato presupposto che prevede, oltre a sanzioni pecuniarie devastanti, la confisca del profitto del reato.
La proposta di Flacks Group di inserire una clausola di conversione del prestito in capitale, sebbene presentata come un’opzione flessibile, viene ora letta dagli inquirenti come un possibile tentativo di mascherare una sottocapitalizzazione strutturale, rendendo l’offerta di acquisto più appetibile di quanto non fosse in realtà. L’assenza di un processo di risk assessment formalizzato e indipendente su ogni singola clausola proposta in una trattativa di tale portata è un’altra falla organizzativa che il D.Lgs. 231/2001 sanziona. L’ente si è affidato a valutazioni puramente commerciali e legali, senza che una funzione di controllo terza e autonoma ne validasse la coerenza con il profilo di rischio complessivo e con le normative sulla trasparenza societaria. Un Modello 231 efficace, supportato da una piattaforma tecnologica, avrebbe richiesto che ogni proposta contrattuale con impatti finanziari significativi fosse processata attraverso un workflow di valutazione del rischio. Il sistema avrebbe richiesto pareri obbligatori e tracciati da parte delle funzioni Compliance, Risk Management e Finanza, creando un fascicolo digitale completo per ogni clausola. La proposta di conversione sarebbe stata analizzata non solo per la sua convenienza economica, ma anche per il suo potenziale impatto reputazionale e di compliance, generando un punteggio di rischio che avrebbe guidato la decisione finale del management. Questa documentazione sarebbe oggi la principale linea di difesa dell’ente, dimostrando che la decisione fu ponderata e assunta in buona fede, sulla base di un’analisi completa e documentata.
Oggi, Flacks Group si trova ad affrontare una duplice battaglia: una penale, per i suoi manager, e una amministrativa da reato per l’ente stesso. L’operazione di acquisizione è naufragata, il danno reputazionale è incalcolabile e il rischio di subire un sequestro preventivo finalizzato alla confisca per equivalente sui propri beni è concreto. Questo significa che, per un valore pari al presunto profitto illecito, le autorità potrebbero congelare asset societari, paralizzando di fatto l’intera attività del gruppo in Italia e non solo. La catena di omissioni, controlli mancanti e ritardi nella valutazione dei rischi ha prodotto il peggior scenario possibile. Ogni passaggio critico – la redazione di un documento, la certificazione di un dato, la gestione della liquidità, la formulazione di una proposta contrattuale – è avvenuto in un vuoto di presidi efficaci, lasciando la porta aperta a comportamenti che ora la magistratura sta qualificando come illeciti. L’intera vicenda dimostra come, in operazioni di questa magnitudine, la compliance non sia un costo o un orpello burocratico, ma l’infrastruttura fondamentale che distingue un’operazione di successo da un disastro giudiziario. Un’infrastruttura che, se basata su sistemi sovrani e autonomi come Scudo231, trasforma il rischio da minaccia esistenziale a variabile gestita e documentata, proteggendo l’ente e il suo valore nel tempo.