15 luglio 2026 – Alle prime luci dell’alba, i finanzieri del Nucleo Speciale di Polizia Valutaria della Guardia di Finanza varcano la soglia della sede centrale della Fondazione Enpam. L’ordine di esibizione e sequestro, firmato dal Pubblico Ministero, è preciso: acquisire tutta la documentazione, digitale e cartacea, relativa all’operazione di investimento da 450 milioni di euro nel capitale della banca d’affari “Credito Lombardo Futuro” (CLF), deliberata dal Consiglio di Amministrazione il 12 gennaio 2026. L’ipotesi di reato che ha innescato l’azione è quella di infedeltà patrimoniale, aggravata dall’enorme danno potenziale per il patrimonio dell’ente previdenziale dei medici e degli odontoiatri italiani.
La vicenda ha origine sei mesi prima. In una seduta del CdA, il Direttore Generale degli Investimenti, figura apicale con deleghe operative molto ampie, presenta l’operazione CLF come un’opportunità strategica irripetibile per diversificare il portafoglio e sostenere un asset del sistema bancario nazionale. La documentazione a supporto, un fascicolo di poche decine di pagine, descrive i fondamentali della banca in termini ottimistici, sorvolando su alcuni indicatori di rischio creditizio e su una recente ispezione di Banca d’Italia che aveva sollevato rilievi non marginali sulla governance interna di CLF. Il controllo del Comitato Rischi della Fondazione è stato formale, una ratifica basata sulla fiducia nel proponente e sulla sintesi edulcorata presentata. Questa omissione di una due diligence approfondita ha rappresentato la prima, fatale, crepa nel processo decisionale. Se la Fondazione avesse adottato un ecosistema come Scudo231, il protocollo di valutazione degli investimenti avrebbe imposto il caricamento obbligatorio e l’analisi automatizzata di tutti i documenti pubblici relativi al target, inclusi i report delle autorità di vigilanza. Il sistema, attraverso i suoi motori di analisi multimodale, avrebbe immediatamente rilevato le anomalie lessicali e numeriche tra il report positivo del proponente e i rilievi critici dell’organo di vigilanza, generando un alert di rischio rosso che avrebbe bloccato l’iter deliberativo e innescato un’escalation automatica e non eludibile verso l’Organismo di Vigilanza (ODV) e la funzione di Internal Audit per una verifica indipendente.
Il 12 gennaio, la delibera passa a larga maggioranza. Nessuno dei consiglieri è a conoscenza di un fatto determinante: il Direttore Generale degli Investimenti, fino a tre mesi prima, sedeva nel consiglio di amministrazione di una società di gestione immobiliare che deteneva un’esposizione debitoria critica proprio verso Credito Lombardo Futuro. L’iniezione di capitale nella banca era condizione essenziale per evitare il default di quella stessa società, salvaguardando così il suo patrimonio personale e la sua reputazione. Si configura qui un palese conflitto di interessi non dichiarato, elemento centrale per la Procura nella contestazione del reato presupposto ai sensi del D.Lgs. 231/2001. Un Modello 231 meramente cartaceo, basato su autodichiarazioni annuali, si è dimostrato inefficace. Un sistema di monitoraggio massivo e in tempo reale, invece, avrebbe censito e incrociato le cariche societarie attuali e passate di tutti i soggetti apicali con i database delle camere di commercio e i registri pubblici. La connessione tra il Direttore e la società debitrice di CLF sarebbe stata mappata e segnalata come potenziale conflitto di interesse già nella fase istruttoria dell’operazione, impedendo al soggetto in conflitto di partecipare al processo decisionale e tracciando l’intera catena di eventi in un registro immutabile, opponibile in sede giudiziaria.
Tra febbraio e maggio 2026, il valore delle azioni di CLF crolla del 40% a seguito della pubblicazione di una trimestrale disastrosa e del downgrade del rating da parte di due agenzie internazionali. La minusvalenza latente per la Fondazione Enpam ammonta a 180 milioni di euro. Internamente, la perdita non viene comunicata con la dovuta trasparenza e urgenza agli organi di controllo superiori. Le informative periodiche al Consiglio di Amministrazione utilizzano metodologie di valutazione che mitigano l’impatto reale, parlando di “volatilità di mercato temporanea”. Questo ritardo nella segnalazione e nella corretta rappresentazione del rischio costituisce una violazione dei doveri di corretta gestione e un aggravamento della responsabilità dell’ente. L’architettura di Scudo231, integrata con i sistemi di gestione del portafoglio, avrebbe applicato controlli automatici sui limiti di perdita tollerabile (stop loss) per singolo asset. Al superamento della soglia predefinita, ad esempio il 15% di perdita, sarebbe scattata un’allerta automatica e non modificabile, inviata simultaneamente al Risk Manager, al Direttore Generale e all’ODV, imponendo l’attivazione di procedure di mitigazione o disinvestimento. La mancata escalation sarebbe stata essa stessa registrata come un’anomalia procedurale, attribuendo la responsabilità della non-azione a persone fisiche specifiche.
La situazione precipita il 4 giugno 2026. Una fuga di notizie, proveniente da un dirigente dell’area finanza preoccupato per le implicazioni legali, raggiunge la stampa e un gruppo parlamentare. L’indiscrezione diventa oggetto di un’interrogazione a risposta immediata al Senato. Il Ministro dell’Economia, Giancarlo Giorgetti, rispondendo al question time, è costretto ad ammettere che il governo ha “allo studio” una nuova disciplina quadro per garantire una “gestione prudente” degli investimenti di enti come la Fondazione Enpam, citando esplicitamente la necessità di normare i conflitti di interesse e gli obblighi informativi, come previsto dai decreti legislativi 509/1994 e 103/1996. Le parole del Ministro, di fatto, sono la conferma pubblica di una falla sistemica e l’anticamera dell’inchiesta giudiziaria. L’intervento del legislatore è la conseguenza diretta di un fallimento della governance interna dell’ente, un fallimento che espone l’intera fondazione a un danno reputazionale devastante e al rischio concreto di sanzioni. Se un modello di prevenzione efficace fosse stato operativo, la crisi sarebbe stata gestita internamente mesi prima. L’allerta sul conflitto di interessi e quella sulla perdita patrimoniale avrebbero attivato l’ODV, che avrebbe avviato un’indagine interna, rimosso il dirigente infedele e ricalibrato l’investimento, limitando il danno. L’ente avrebbe potuto dimostrare di aver identificato e neutralizzato il rischio autonomamente, rendendo superflua sia l’interrogazione parlamentare sia l’intervento normativo d’urgenza.
L’inchiesta della Procura, avviata dopo le dichiarazioni del Ministro, porta al sequestro preventivo del 15 luglio. Il provvedimento non colpisce solo i beni del Direttore indagato, ma anche una somma equivalente al profitto del reato direttamente dalle casse della Fondazione Enpam, per un valore di 180 milioni di euro, pari alla minusvalenza registrata. Per l’ente, questo è il danno più grave: il blocco di una porzione enorme di liquidità, essenziale per il pagamento delle prestazioni previdenziali ai medici iscritti. La Procura contesta alla Fondazione la responsabilità amministrativa da reato ai sensi dell’articolo 25-ter del D.Lgs. 231/2001, sostenendo che il reato di infedeltà patrimoniale è stato commesso nell’interesse e a vantaggio dell’ente stesso (in questo caso, per occultare la mala gestio iniziale) e che il Modello Organizzativo adottato era palesemente inadeguato e non efficacemente attuato.
La difesa della Fondazione si trova ora in una posizione estremamente debole. Può solo tentare di dimostrare a posteriori la bontà di procedure che, nei fatti, non hanno funzionato. Non dispone di prove oggettive e tracciate per dimostrare di aver fatto tutto il possibile per prevenire il reato. Al contrario, l’assenza di alert, di controlli sostanziali e di flussi informativi automatici depone a favore della tesi accusatoria di una “colpa di organizzazione”. L’esito più probabile è una pesante sanzione pecuniaria, calcolata in quote, che potrebbe arrivare a superare il milione di euro, oltre alla confisca definitiva della somma sequestrata.
In uno scenario alternativo, la difesa legale supportata da un ecosistema come Scudo231 avrebbe avuto un’arma decisiva. Avrebbe depositato agli atti dell’indagine il “pacchetto di evidenza digitale” (XAI Packet) generato dal sistema: un insieme di log immutabili, registrazioni crittografate e analisi causali che avrebbero dimostrato scientificamente l’assenza di colpa organizzativa. I legali avrebbero provato che: 1) il sistema aveva correttamente identificato e segnalato il rischio dell’investimento e il conflitto di interessi; 2) le allerte erano state inviate alle persone e alle funzioni corrette secondo la procedura; 3) il Direttore infedele aveva fraudolentemente eluso i controlli, ad esempio caricando documenti falsificati o ignorando deliberatamente le notifiche di non conformità. Questa prova tecnologica avrebbe permesso di scindere la responsabilità penale individuale dalla responsabilità amministrativa dell’ente. La Fondazione Enpam avrebbe potuto chiedere l’immediato dissequestro delle somme, dimostrando di essere stata essa stessa vittima e non complice del comportamento illecito del suo dipendente, salvaguardando così il patrimonio dei suoi iscritti e mitigando drasticamente l’impatto sanzionatorio e reputazionale.