20 agosto 2026 – Alle prime luci dell’alba, i militari del Nucleo Speciale di Polizia Valutaria della Guardia di Finanza eseguono un decreto di perquisizione e sequestro presso la sede milanese e gli uffici di rappresentanza a Bruxelles del colosso manifatturiero EuroTech Dynamics S.A. L’operazione, coordinata dalla Procura di Milano in collaborazione con l’Ufficio europeo per la lotta antifrode (OLAF), ipotizza i reati di corruzione internazionale e manipolazione del mercato. L’inchiesta affonda le sue radici in un’informativa del Financial Times del 17 aprile precedente, in cui si anticipava l’intenzione della Commissione Ue di allentare le norme sulle fusioni per favorire la nascita di “campioni europei” in grado di competere con i giganti di Stati Uniti e Cina.
L’ipotesi accusatoria è che i vertici di EuroTech Dynamics non si siano limitati a osservare il processo normativo, ma abbiano tentato di influenzarlo illecitamente per spianare la strada a una fusione strategica, altrimenti impossibile secondo le regole vigenti. Al centro delle indagini vi sono i flussi finanziari tra la società e un consulente esterno, un lobbista parigino con entrature consolidate a Bruxelles, e le successive comunicazioni tra quest’ultimo e un funzionario della Direzione Generale Concorrenza. I pagamenti, formalmente giustificati come “consulenze per l’analisi di scenari regolatori”, ammontano a 1,2 milioni di euro, erogati in tre tranche tra maggio e luglio 2026. L’anomalia risiede nella totale assenza di documentazione a supporto della prestazione: nessun report, nessuna analisi scritta, nessuna minuta di incontri. Un controllo meramente formale, basato su fattura e contratto, non ha rilevato alcuna irregolarità. Questa è una classica colpa di organizzazione, dove l’assenza di un presidio sostanziale sul ciclo passivo per servizi ad alto rischio, come le consulenze strategiche, ha aperto una voragine.
Se l’ente avesse adottato un ecosistema di controllo come Scudo231, questo flusso di denaro non sarebbe mai stato autorizzato in modo automatico. Il sistema, attraverso i suoi motori di analisi causale, avrebbe immediatamente classificato il fornitore come entità ad alto rischio per via del settore di attività (public affairs) e della giurisdizione. Avrebbe imposto una procedura di due diligence rafforzata, richiedendo non solo la documentazione contrattuale, ma anche un tracciamento verificabile delle attività svolte e dei deliverable prodotti. L’assenza di tali prove avrebbe generato un alert bloccante, scalando la decisione direttamente all’Organismo di Vigilanza (OdV) e alla funzione Compliance, che avrebbero avviato un’istruttoria interna prima di autorizzare qualsiasi pagamento, di fatto neutralizzando sul nascere il canale di finanziamento illecito.
Parallelamente all’ipotesi di corruzione, la Procura contesta la manipolazione del mercato. Secondo gli inquirenti, due dirigenti apicali di EuroTech Dynamics, l’Amministratore Delegato e il Chief Financial Officer, avendo conoscenza riservata sia dell’avanzamento della propria attività di lobbying illecita sia del progetto di fusione con la società target – un’azienda tedesca specializzata in componentistica per l’intelligenza artificiale –, avrebbero acquistato, tramite fiduciarie estere e prestanome, un ingente pacchetto di azioni della stessa. Le operazioni, frazionate e condotte su più piazze finanziarie europee, sono state progettate per non superare le soglie di comunicazione obbligatoria. L’assenza di un sistema di monitoraggio proattivo sulle operazioni finanziarie personali dei soggetti in posizione di vertice e dei loro familiari ha reso l’azienda cieca di fronte a un palese conflitto di interessi e a un abuso di informazioni privilegiate.
Anche in questo scenario, un’architettura di prevenzione integrata avrebbe modificato radicalmente gli eventi. Il protocollo di Scudo231 dedicato alla gestione delle informazioni privilegiate e al monitoraggio dei conflitti di interesse avrebbe mappato i dirigenti come “persone esposte a rischio specifico” in relazione al progetto di fusione, classificato internamente come “progetto ad alta sensibilità”. Il sistema avrebbe incrociato in tempo reale i dati relativi all’accesso a tale informazione riservata con le liste di controllo sulle operazioni finanziarie dei soggetti apicali. La comparsa di transazioni sul titolo della società target, anche se effettuate da soggetti terzi riconducibili ai dirigenti, avrebbe innescato una segnalazione automatica e riservata all’OdV. Questo non solo avrebbe permesso di bloccare il comportamento illecito, ma avrebbe creato una registrazione immutabile e datata dell’allarme, una prova decisiva per dimostrare, in un eventuale procedimento, che l’ente aveva adottato tutte le misure idonee a prevenire il reato, spostando la responsabilità penale esclusivamente sulla persona fisica.
L’indagine della Guardia di Finanza è stata innescata da una segnalazione di operazione sospetta proveniente da un intermediario finanziario lussemburghese, ma solo mesi dopo i fatti, quando il danno era già compiuto. I finanzieri, analizzando i dispositivi elettronici sequestrati, hanno ricostruito le comunicazioni avvenute su chat non aziendali e mail personali tra i dirigenti e il lobbista. Questa prassi, tollerata di fatto all’interno di EuroTech Dynamics per presunte ragioni di “agilità operativa”, ha costituito un’ulteriore e grave falla nel modello di organizzazione e gestione. La mancanza di policy stringenti e, soprattutto, di controlli tecnologici sull’uso di canali di comunicazione non ufficiali per trattare informazioni sensibili, ha di fatto impedito qualsiasi forma di tracciabilità e controllo preventivo. L’azienda non aveva modo di sapere cosa veniva comunicato, né di impedirlo.
Un ecosistema sovrano di gestione del rischio avrebbe affrontato il problema alla radice. Le policy aziendali, integrate nel sistema, non sarebbero state un mero documento cartaceo, ma regole operative attive. Qualsiasi tentativo di trasferire dati o documenti classificati come “riservati” o “strategici” al di fuori del perimetro aziendale sicuro (es. verso un account di posta personale o un’app di messaggistica non autorizzata) sarebbe stato intercettato e bloccato in tempo reale. Il sistema avrebbe generato un log dell’incidente di sicurezza, notificando immediatamente il Data Protection Officer e la funzione Compliance. In questo modo, l’ente avrebbe avuto la prova documentale di aver agito per prevenire la fuga di informazioni, un elemento cruciale per difendersi dall’accusa di aver agevolato, anche solo colposamente, la commissione del reato presupposto.
Le conseguenze immediate per EuroTech Dynamics sono devastanti. Il titolo crolla in borsa del 32% nelle prime due ore di contrattazione. La Procura, sulla base del D.Lgs. 231/2001, ha iscritto nel registro degli indagati non solo le persone fisiche, ma anche l’ente stesso per responsabilità amministrativa dipendente da reato. È stato richiesto al GIP il sequestro preventivo per equivalente finalizzato alla confisca del profitto del reato, quantificato in via provvisoria in oltre 45 milioni di euro – pari al presunto guadagno illecito derivante dall’insider trading – e del prezzo della corruzione. Un provvedimento di tale portata rischia di paralizzare l’operatività finanziaria dell’azienda, bloccando linee di credito e mettendo a rischio il pagamento di stipendi e fornitori. Inoltre, si profila il rischio concreto di sanzioni interdittive, come l’esclusione da gare pubbliche e la revoca di finanziamenti, un danno potenzialmente fatale per un’azienda che opera su commesse internazionali.
La difesa dell’ente appare complessa. L’assenza di un modello 231 robusto e, soprattutto, efficacemente attuato, rende difficile sostenere che i reati siano stati commessi nell’interesse esclusivo dei singoli, eludendo fraudolentemente i controlli aziendali. I controlli, semplicemente, erano inadeguati, basati su verifiche a campione e su una fiducia mal riposta nell’autodisciplina del management. L’azienda non è in grado di produrre evidenze oggettive – log, alert, report di non conformità – che dimostrino un’azione di vigilanza concreta e continua.
Qui emerge l’impatto finale del controfattuale. Se EuroTech Dynamics avesse potuto presentare al magistrato i log generati da un sistema come Scudo231 – le segnalazioni bloccanti sui pagamenti al consulente, gli alert sulle operazioni finanziarie sospette dei dirigenti, i tentativi falliti di esfiltrazione di dati –, la sua posizione processuale sarebbe stata capovolta. Avrebbe potuto dimostrare, con prove tecnologiche immodificabili (XAI Packet), che il suo apparato di controllo non era una facciata, ma una barriera attiva e funzionante. La Procura avrebbe avuto difficoltà a sostenere la colpa di organizzazione, in quanto l’ente avrebbe fornito la prova scientifica di aver fatto tutto il ragionevolmente possibile per prevenire il reato. Le sanzioni economiche e interdittive a carico della società sarebbero state con ogni probabilità scongiurate o drasticamente ridotte, isolando la responsabilità penale sui singoli individui che hanno agito contro le chiare e documentate procedure aziendali. Invece, ora l’azienda e i suoi dipendenti innocenti pagano il prezzo di un rischio non governato.