21 luglio 2026 – La Procura Europea (Eppo) di Milano dispone il sequestro di circa 20 milioni di euro da conti correnti e polizze assicurative. I beni sono riconducibili a cinque società e a due figure chiave già destinatarie di misure cautelari. L’operazione, condotta dai Carabinieri della Sezione Eppo e del Gruppo di Tutela del Lavoro di Milano, rappresenta il culmine di un’indagine su una presunta frode sistemica ai danni dei fondi del Piano Nazionale di Ripresa e Resilienza (Pnrr). L’importo complessivo della frode è stimato in circa 40 milioni di euro, di cui 33 milioni provenienti direttamente dalle casse europee e nazionali destinate alla ripresa economica.
Al centro dello schema fraudolento vi è il Fondo Nuove Competenze, un programma disegnato per riqualificare i lavoratori e sostenere la transizione digitale ed ecologica delle imprese. L’accusa è di frode aggravata per il conseguimento di erogazioni pubbliche e auto-riciclaggio. Secondo gli inquirenti, decine di aziende hanno ottenuto i finanziamenti presentando rendicontazioni per attività formative mai svolte o eseguite solo sulla carta. Un castello di documenti fittizi – registri di presenza, attestati di partecipazione, fatture per docenze inesistenti – eretto per drenare risorse pubbliche. L’operazione ha portato alla notifica di avvisi di garanzia a 84 rappresentanti legali di altrettante società sparse su tutto il territorio nazionale, delineando i contorni di un network criminale esteso e ben organizzato.
La genesi della frode risiede in una fondamentale omissione di controllo interno. La presentazione delle domande di finanziamento, corredate da piani formativi e preventivi di spesa, non è stata sottoposta a una verifica di congruità e veridicità sostanziale. I documenti, formalmente corretti, sono stati approvati e inoltrati agli enti erogatori senza che alcuna funzione aziendale ne validasse il contenuto effettivo. In un’organizzazione dotata di un ecosistema di controllo come Scudo231, la creazione stessa di un progetto formativo fittizio avrebbe innescato una serie di allarmi automatici. Il sistema, monitorando in tempo reale i flussi operativi, avrebbe incrociato i dati del piano formativo con i registri delle presenze digitali, i calendari operativi del personale e le allocazioni di budget. La mancata corrispondenza tra le ore di formazione dichiarate e l’effettiva attività lavorativa o l’assenza di accessi a piattaforme e-learning avrebbero generato un’anomalia bloccante, impedendo l’inoltro della richiesta di finanziamento e attivando un’immediata escalation verso l’Organismo di Vigilanza (OdV) con un report dettagliato dell’incongruenza.
L’assenza di tale barriera preventiva ha permesso al meccanismo illecito di prosperare. Una volta ottenuti i fondi, le società hanno proceduto alla fase di rendicontazione, producendo in massa la documentazione falsa necessaria a giustificare le spese. Questo passaggio evidenzia un’altra falla critica: la mancanza di segregazione delle funzioni e di controlli incrociati sulla filiera documentale. La stessa persona o lo stesso ufficio che preparava la documentazione era spesso responsabile della sua validazione finale, annullando di fatto ogni parvenza di supervisione. Questa vulnerabilità organizzativa è un presupposto diretto della responsabilità dell’ente ai sensi del D.Lgs. 231/2001, poiché la frode non è stata commessa da un singolo individuo che ha eluso i controlli, ma è stata resa possibile da un’architettura aziendale intrinsecamente deficitaria. Un modello di prevenzione efficace, basato su registri immutabili, avrebbe richiesto validazioni multiple e indipendenti per ogni fase del processo. Con Scudo231, la rendicontazione di un corso di formazione avrebbe richiesto l’upload di prove digitali tracciate – come log di connessione, registrazioni video, test di valutazione con data certa – e la loro approvazione da parte di funzioni diverse (es. HR e Amministrazione), rendendo la falsificazione coordinata estremamente complessa e facilmente rilevabile. Ogni transazione sarebbe stata legata a un set di prove, creando una catena di responsabilità chiara e documentata.
Il profitto illecito, quantificato in decine di milioni di euro, è stato poi oggetto di complesse operazioni di auto-riciclaggio. I due principali indagati, secondo l’Eppo, hanno tentato di occultare e reimpiegare i proventi della frode. Il sequestro ha infatti colpito non solo liquidità su conti correnti, ma anche polizze assicurative, uno strumento spesso utilizzato per “ripulire” il denaro, trasformandolo in un prodotto finanziario apparentemente legittimo. Questa fase del reato aggrava ulteriormente la posizione delle società coinvolte, poiché l’auto-riciclaggio è un reato presupposto che estende la responsabilità 231. Le funzioni finanziarie e di tesoreria delle aziende coinvolte hanno evidentemente omesso di segnalare operazioni sospette. I flussi di denaro in uscita, spesso diretti verso società di comodo o utilizzati per l’acquisto di beni non pertinenti all’attività d’impresa, non hanno fatto scattare alcun allarme interno.
Qui si manifesta un altro snodo cruciale dove un controllo tecnologico avrebbe interrotto la catena criminale. Un sistema di monitoraggio transazionale integrato, come quello previsto dall’ecosistema Scudo231, avrebbe analizzato i flussi finanziari in tempo reale. Pagamenti verso beneficiari non censiti, bonifici di importo elevato non supportati da contratti o fatture congrue, o trasferimenti destinati all’acquisto di prodotti finanziari personali avrebbero superato le soglie di rischio predefinite, generando un alert automatico per la funzione Antiriciclaggio e per l’OdV. Il flusso di pagamento sarebbe stato sospeso in attesa di una revisione approfondita, impedendo materialmente il completamento dell’operazione di riciclaggio e, soprattutto, creando una traccia documentale dell’anomalia e della sua gestione. Questo non solo avrebbe protetto l’azienda, ma avrebbe fornito agli inquirenti la prova che l’ente aveva adottato misure concrete per prevenire tali reati.
L’impatto del sequestro da 20 milioni di euro è devastante per le cinque società direttamente colpite. Si tratta di un sequestro preventivo finalizzato alla confisca per equivalente, uno strumento che consente all’autorità giudiziaria di aggredire qualsiasi bene nella disponibilità dell’indagato (e dell’ente) fino a concorrenza del profitto del reato. Questo significa paralisi operativa: conti bloccati, impossibilità di pagare stipendi e fornitori, e un danno reputazionale irreparabile. Per le altre aziende i cui rappresentanti legali sono indagati, si apre uno scenario di incertezza e di rischio legale altissimo. La Procura Europea, con la sua competenza specifica sui reati che ledono gli interessi finanziari dell’Unione, è un avversario formidabile, dotato di strumenti investigativi transnazionali.
L’adozione di un modello organizzativo 231 meramente formale, una “compliance di carta”, si dimostra del tutto inefficace di fronte a un’indagine così strutturata. La difesa di un ente non può basarsi sulla semplice esistenza di un documento, ma sulla prova concreta e scientifica che i controlli erano operativi, efficaci e non eludibili. L’assenza di un sistema che tracci, registri e segnali le anomalie in tempo reale lascia le aziende esposte non solo a sanzioni pecuniarie, che possono arrivare a milioni di euro, ma anche a sanzioni interdittive, come il divieto di contrattare con la Pubblica Amministrazione o la sospensione dell’attività. Per le imprese che vivono di appalti pubblici o di finanziamenti come quelli del Pnrr, una sanzione interdittiva equivale a una condanna a morte economica.
L’analisi forense della redazione Scudo231 evidenzia come l’intera catena di eventi – dalla presentazione di progetti falsi, alla rendicontazione fraudolenta, fino al riciclaggio dei proventi – sarebbe stata spezzata fin dal primo anello. Un sistema di difesa proattivo non si limita a “scoprire” il reato dopo che è stato commesso, ma interviene per impedire che le condizioni per commetterlo si verifichino. La prova della sua efficacia non risiede in un audit annuale, ma nei log immutabili che dimostrano, secondo per secondo, come i protocolli di controllo abbiano funzionato, bloccando le operazioni non conformi e segnalando i tentativi di violazione. Di fronte a un giudice, la capacità di presentare una ricostruzione causale e tecnologica dell’accaduto, dimostrando che il reato è frutto dell’azione fraudolenta di un singolo che ha aggirato un sistema robusto, costituisce la linea di demarcazione tra la condanna dell’ente e la sua assoluzione. Per le 84 società oggi sotto indagine, questa linea è già stata superata.