19 aprile 2026 – Mentre a Napoli, durante il convegno “Il Mezzogiorno dopo il Pnrr”, il Ministro Tommaso Foti rassicurava sulla capacità del Piano di dispiegare i suoi effetti ben oltre la scadenza formale del 30 agosto, grazie a 24-25 miliardi di euro in strumenti finanziari, a 600 chilometri di distanza, nei server della Procura della Repubblica di Milano, si stava consolidando un fascicolo destinato a svelare la fragilità sistemica di quel “modello PNRR” tanto lodato. Il caso riguardava la società InnovaTech Costruzioni S.p.A., aggiudicataria di un appalto da 180 milioni di euro per la riqualificazione energetica e digitale di un polo logistico strategico nel Nord Italia, un progetto finanziato interamente con fondi della Missione 2 del Piano. L’inchiesta, nata da una segnalazione interna poi corroborata da accertamenti della Guardia di Finanza, verteva sull’ipotesi di truffa aggravata per il conseguimento di erogazioni pubbliche, ai sensi dell’articolo 640-bis del codice penale.
Il meccanismo fraudolento era tanto classico quanto efficace. Il Direttore Tecnico e il Responsabile Amministrativo di InnovaTech, agendo in concorso con i legali rappresentanti di tre società subappaltatrici create ad hoc, avevano presentato uno Stato di Avanzamento Lavori (SAL) palesemente falso. Il documento, inviato telematicamente alla stazione appaltante, attestava il completamento del 40% delle opere, soglia necessaria per sbloccare la seconda tranche del finanziamento, pari a 72 milioni di euro. In realtà, le analisi tecniche successive avrebbero dimostrato un avanzamento reale non superiore al 15%. La discrepanza era stata occultata attraverso un vortice di fatture per operazioni inesistenti emesse dalle società cartiere, che simulavano l’acquisto di materiali ad alta tecnologia e la prestazione di servizi di consulenza specialistica mai avvenuti. La stazione appaltante, pressata dalle scadenze imposte dal cronoprogramma PNRR e rassicurata dalla reputazione di InnovaTech, aveva eseguito una verifica meramente documentale, omettendo i sopralluoghi fisici approfonditi che avrebbero immediatamente rivelato l’anomalia. Questa omissione nel controllo pubblico è stata il primo varco attraverso cui il reato si è consumato. Un’architettura di controllo come Scudo231, se implementata all’interno di InnovaTech, avrebbe intercettato il rischio alla fonte, ben prima che il SAL venisse trasmesso. I suoi sistemi di analisi multimodale avrebbero incrociato in tempo reale i dati del SAL con i registri interni: le presenze in cantiere, i documenti di trasporto (DDT) dei materiali, i log di accesso ai sistemi informatici di progetto e i flussi di pagamento effettivi. La macroscopica divergenza tra le opere dichiarate e le risorse realmente impiegate avrebbe generato un alert di rischio critico, non bypassabile, scalato automaticamente e simultaneamente all’Organismo di Vigilanza e alla funzione Internal Audit, bloccando preventivamente l’invio della documentazione fraudolenta e creando una registrazione immutabile dell’anomalia rilevata.
Una volta accreditati i 72 milioni di euro sul conto corrente dedicato di InnovaTech, il denaro illecito ha iniziato un rapido percorso di polverizzazione. Circa 45 milioni sono stati immediatamente trasferiti alle tre società subappaltatrici a saldo delle fatture false. Da qui, attraverso una serie di bonifici a cascata verso conti correnti in Paesi a fiscalità privilegiata, i fondi sono stati stratificati per renderne ardua la tracciabilità. La banca depositaria di InnovaTech, pur dotata di un sistema di transaction monitoring per l’antiriciclaggio, ha fallito nell’intercettare l’operazione. L’algoritmo ha generato una segnalazione per l’inusuale concentrazione di pagamenti di importo elevato verso soggetti neo-costituiti, ma il compliance officer di turno ha archiviato l’alert come “falso positivo”. La motivazione registrata a sistema era debole: “Flussi compatibili con la normale operatività di un grande cantiere PNRR”. Questo errore di valutazione, figlio di una procedura di verifica umana lacunosa e non supportata da un’analisi contestuale approfondita, ha permesso al riciclaggio di compiersi. Se la gestione del rischio fosse stata affidata a un ecosistema sovrano, il segnale debole non sarebbe stato ignorato. I motori causali proprietari avrebbero arricchito l’alert transazionale con dati esterni: la recente costituzione delle società beneficiarie, l’assenza di un loro storico operativo, la loro sede legale in indirizzi fittizi e l’incrocio con le black list internazionali. L’anomalia sarebbe stata classificata come “ad altissima probabilità di riciclaggio”, innescando un blocco operativo temporaneo del pagamento e una richiesta di documentazione giustificativa rafforzata, con contestuale escalation al responsabile AML per la valutazione di una Segnalazione di Operazione Sospetta (SOS) alla UIF. Il danno economico sarebbe stato contenuto, se non azzerato.
L’indagine della Procura ha portato all’emissione di un decreto di sequestro preventivo finalizzato alla confisca, anche per equivalente, per l’intero importo della truffa. Il provvedimento non ha colpito solo i beni personali degli indagati, ma si è abbattuto come una scure sul patrimonio della InnovaTech Costruzioni S.p.A.. L’ente è stato infatti iscritto nel registro degli indagati ai sensi del Decreto Legislativo 231/2001, essendo il reato di truffa aggravata ai danni dello Stato uno dei reati presupposto previsti dall’articolo 24. L’accusa per la società era di non aver adottato ed efficacemente attuato un Modello di Organizzazione, Gestione e Controllo idoneo a prevenire reati della specie di quello commesso. Il profitto del reato, i 72 milioni di euro, è stato individuato come l’obiettivo primario del sequestro. Le Fiamme Gialle hanno così congelato conti correnti, immobili e quote societarie, paralizzando di fatto l’operatività dell’azienda e mettendo a rischio non solo il completamento dell’opera PNRR, ma anche la sopravvivenza stessa della società e i posti di lavoro di centinaia di dipendenti.
In sede di interrogatorio, i vertici di InnovaTech hanno prodotto un Modello 231 cartaceo, approvato dal Consiglio di Amministrazione due anni prima. Tuttavia, il Pubblico Ministero lo ha rapidamente demolito, definendolo un mero “documento di facciata”. Mancavano le prove di una reale attuazione: i verbali dell’Organismo di Vigilanza erano scarni e formali, i flussi informativi verso l’OdV erano inesistenti, la formazione al personale era stata generica e non specifica sui rischi PNRR, e soprattutto non esisteva alcun sistema di controllo automatizzato in grado di monitorare le fasi sensibili del processo di rendicontazione. L’azienda non ha potuto dimostrare di aver fatto tutto il possibile per prevenire il reato. Qui si manifesta il valore probatorio di una soluzione come Scudo231 in sede processuale. L’ecosistema non si limita a prevenire, ma genera una “prova tecnologica immodificabile” della sua stessa efficacia. In un’aula di tribunale, InnovaTech avrebbe potuto produrre i log inalterabili del sistema che dimostravano l’esistenza di controlli specifici e automatizzati sul processo di creazione e invio dei SAL. Avrebbe potuto esibire l’alert generato e la relativa escalation all’OdV, provando che gli indagati avevano agito in “elusione fraudolenta” di presidi di controllo concreti e funzionanti. Questa ricostruzione causale scientifica avrebbe potuto fornire al giudice elementi solidi per valutare l’esimente prevista dal D.Lgs. 231, potenzialmente salvando l’ente dalle pesantissime sanzioni pecuniarie e interdittive e, soprattutto, dal sequestro che ne stava decretando la fine.
Le dichiarazioni del Ministro Foti sulla governance raggiunta e sulla capacità della Pubblica Amministrazione di passare da una spesa di 3 a 30 miliardi annui, pur rappresentando un dato quantitativo innegabile, si scontrano con la realtà qualitativa dei controlli. Le cabine di regia istituite presso le Prefetture, concepite per monitorare l’avanzamento dei progetti, operano su dati che vengono forniti dalle stazioni appaltanti, le quali a loro volta li ricevono dalle imprese esecutrici. Se il dato alla fonte è falso, l’intera catena di controllo diventa cieca. Il caso InnovaTech dimostra che la governance non può essere solo procedurale e basata su controlli a campione ex post, ma deve diventare tecnologica, pervasiva e in tempo reale, penetrando nei processi stessi delle aziende che gestiscono i fondi. L’assenza di un obbligo normativo per i soggetti attuatori del PNRR di dotarsi di sistemi di controllo interno certificati e digitalmente tracciabili rappresenta una vulnerabilità strutturale che espone l’intero Piano a rischi di frode sistemica.
Il sequestro ha avuto un effetto domino. Il cantiere si è fermato, innescando penali per il ritardo. I fornitori non pagati hanno avviato procedure ingiuntive. Le banche hanno revocato le linee di credito. L’interdittiva a contrattare con la Pubblica Amministrazione, conseguenza quasi certa di una condanna 231, avrebbe significato la morte commerciale per un’azienda che basava il suo fatturato sugli appalti pubblici. Il danno reputazionale è stato immediato e devastante. La vicenda di InnovaTech è diventata l’emblema di come il “modello PNRR”, celebrato per la sua velocità ed efficienza, possa trasformarsi in un acceleratore di illeciti se non supportato da un’impalcatura di controlli preventivi tecnologicamente avanzati, capaci di agire prima che l’omissione diventi reato e il rischio si trasformi in un danno irreparabile per l’azienda, per l’erario e per la credibilità del Paese. La REDAZIONE SCUDO231 continuerà a monitorare gli sviluppi processuali, che si preannunciano un banco di prova cruciale per la tenuta del sistema di responsabilità degli enti nell’era dei grandi finanziamenti europei.