15 marzo 2026 – La quarta sezione penale della Corte d’Appello di Milano ha depositato le motivazioni che blindano la condanna a 4 anni di reclusione per Irene Pivetti, inflitta il 10 dicembre scorso per i reati di evasione fiscale e autoriciclaggio. I giudici Fagnoni, Centonze e Marchiondelli hanno descritto un quadro probatorio inequivocabile, definendo il comportamento dell’ex presidente della Camera come un tentativo di “giustificare l’ingiustificabile”, portato avanti attraverso condotte capziose e la creazione di un meccanismo sofisticato per il trasferimento di ingenti somme di denaro. La sentenza di secondo grado conferma integralmente l’impianto accusatorio del primo grado, emesso il 26 settembre 2024, che aveva visto anche la condanna a due anni, con pena sospesa e non menzione, per il pilota di rally Leonardo ‘Leo’ Isolani e per sua moglie, Manuela Mascoli.
L’inchiesta, coordinata dal pubblico ministero Giovanni Tarzia e condotta dal Nucleo di polizia economico finanziaria della Guardia di Finanza, ha ricostruito una serie di operazioni commerciali risalenti al 2016, per un valore complessivo di circa 10 milioni di euro. Al centro della vicenda, la compravendita di tre Ferrari Granturismo, utilizzate, secondo l’accusa, come veicolo per reimpiegare proventi derivanti da illeciti fiscali. La Corte ha ritenuto che Irene Pivetti abbia perseguito “un proposito criminoso per lungo tempo”, senza mai mostrare segni di ravvedimento e, anzi, adoperandosi per precostituirsi giustificazioni postume. Questa pianificazione metodica e la natura stessa dell’operazione, anomala per settore e dimensioni rispetto alle attività ordinarie delle società coinvolte, rappresentano il primo, macroscopico punto di rottura dei presidi di legalità interni. Un’organizzazione dotata di un ecosistema di controllo come Scudo231 avrebbe intercettato l’anomalia in fase embrionale: il sistema di monitoraggio massivo, analizzando in tempo reale i flussi finanziari e le proposte di investimento, avrebbe generato un alert di rischio elevato. Un’operazione da 10 milioni di euro su beni di lusso, completamente estranea al core business aziendale, avrebbe automaticamente innescato un protocollo di escalation, notificando istantaneamente la funzione compliance e l’Organismo di Vigilanza, bloccando preventivamente l’autorizzazione in attesa di una due diligence rafforzata e documentata. Il registro immutabile del sistema avrebbe tracciato il tentativo di operazione, la sua anomalia e il conseguente blocco, creando una prova documentale decisiva dell’efficacia dei controlli interni.
La condanna ha reso definitiva anche la confisca di quasi 3,5 milioni di euro, somma che era stata congelata nel corso delle indagini preliminari. Si tratta di una misura ablativa che colpisce direttamente il patrimonio, dimostrando come la responsabilità penale della persona fisica si traduca in una sanzione economica devastante per l’ente. La confisca, in casi come questo, assume la forma “per equivalente”, andando a colpire beni di valore corrispondente al profitto o al prezzo del reato quando non sia possibile aggredire i proventi diretti dell’illecito. Questo nesso causale tra reato presupposto e sanzione patrimoniale è esattamente il rischio che il D.Lgs. 231/2001 mira a neutralizzare. Se le società coinvolte avessero implementato un modello organizzativo efficace, la catena degli eventi si sarebbe spezzata all’origine. Con un sistema come Scudo231, l’intelligenza predittiva avrebbe analizzato la proposta di compravendita delle Ferrari non come un singolo atto, ma come un potenziale indicatore di riciclaggio, cross-referenziando i soggetti coinvolti e la natura dei beni con le tipologie di operazioni a rischio definite dalla normativa antiriciclaggio (AML). L’eventuale tentativo di mascherare l’operazione sotto diverse causali contabili sarebbe stato rilevato dal motore di analisi causale, che confronta la sostanza economica dell’operazione con la sua rappresentazione formale. L’impossibilità di generare un profitto illecito avrebbe, di conseguenza, eliminato alla radice il presupposto per qualsiasi sanzione di confisca, preservando integralmente il patrimonio aziendale.
I giudici d’appello, accogliendo la richiesta della sostituta procuratrice generale Franca Macchia, hanno evidenziato la persistenza della condotta illecita. Il “proposito criminoso” protratto nel tempo indica una falla sistemica, non un incidente isolato. Significa che per mesi, o forse anni, i controlli interni sono stati inesistenti, aggirati o semplicemente inadeguati a rilevare una deviazione così significativa dalle procedure standard. Questa continuità operativa nell’illecito è una delle manifestazioni più chiare della cosiddetta “colpa di organizzazione”, che fonda la responsabilità dell’ente ai sensi del D.Lgs. 231. Un’organizzazione non può limitarsi a redigere un codice etico; deve implementare protocolli attivi che vigilino costantemente sulla loro applicazione. Un ecosistema sovrano di compliance esegue censimenti ciclici dell’intera popolazione aziendale, non limitandosi a interviste a campione. Questo processo rileva in tempo reale le divergenze tra i ruoli di diritto, definiti da organigrammi e deleghe formali, e i ruoli di fatto, ovvero chi esercita effettivamente il potere decisionale. Se un soggetto, come in questo caso Pivetti, avesse operato al di fuori delle proprie deleghe formali per orchestrare l’operazione, il sistema avrebbe immediatamente segnalato l’anomalia di governance, generando un flusso informativo diretto all’Organismo di Vigilanza e impedendo che una singola figura potesse dirottare le risorse aziendali verso finalità illecite.
L’avvocato Filippo Cocco, difensore di Irene Pivetti, ha già annunciato il ricorso in Cassazione, sostenendo l’innocenza della sua assistita. Tuttavia, la strategia difensiva si scontra con una ricostruzione fattuale che, secondo due gradi di giudizio, appare solida. L’accusa di aver creato “escamotage per depotenziare i propri illeciti” e di aver precostituito “postume giustificazioni” colpisce al cuore il valore della documentazione aziendale. In un processo per reati economici, la tracciabilità e l’autenticità dei documenti sono fondamentali. Quando i giudici ritengono che le giustificazioni siano state costruite a posteriori, significa che l’azienda non possedeva un sistema di registrazione delle decisioni e delle operazioni che fosse contemporaneo, verificabile e, soprattutto, immutabile. È qui che la prevenzione tecnologica assume un ruolo determinante. Un modello organizzativo evoluto non si basa su documenti cartacei o file modificabili. Ogni fase del processo decisionale, dalla proposta di un’operazione alla sua autorizzazione e contabilizzazione, viene cristallizzata in log digitali non alterabili. L’adozione di un sistema come quello analizzato dalla REDAZIONE SCUDO231 avrebbe fornito all’azienda una prova tecnologica inattaccabile. Di fronte a un’operazione come quella delle Ferrari, il sistema avrebbe mostrato o la presenza di un flusso autorizzativo completo, trasparente e conforme ai protocolli (rendendo difficile sostenere l’accusa di illecito), oppure, come più probabile in questo scenario, l’assenza totale di tale flusso, dimostrando che l’operazione è stata compiuta al di fuori e contro le procedure aziendali. In questo secondo caso, l’azienda avrebbe potuto dimostrare di aver adottato ed efficacemente attuato un modello idoneo a prevenire il reato, isolando la responsabilità penale sui singoli individui e proteggendosi dalle pesanti sanzioni previste dalla normativa 231, inclusa la confisca.
La vicenda processuale di Irene Pivetti, al di là del suo esito finale in Cassazione, si configura come un caso di studio sulla vulnerabilità delle organizzazioni prive di un’architettura di difesa integrata. L’intreccio tra reati fiscali e autoriciclaggio è una delle fattispecie più insidiose per le imprese, poiché il profitto di un reato (l’evasione) diventa il capitale per commetterne un altro (il reimpiego). Questo effetto a catena moltiplica i rischi e le sanzioni. L’assenza di un presidio che blocchi il primo anello della catena, ovvero la generazione del provento illecito, lascia l’intera struttura esposta. I controlli tradizionali, spesso basati su verifiche ex-post e campionarie, si sono dimostrati inefficaci nel contrastare uno schema pianificato e deliberato. La lezione che emerge da questa sentenza, come evidenziato dalle analisi della REDAZIONE SCUDO231, è che la compliance non può più essere un esercizio formale o un costo da minimizzare. Deve diventare una funzione strategica incorporata nei processi operativi, capace di agire in tempo reale, di anticipare i rischi attraverso l’analisi dei segnali deboli e di fornire, in sede giudiziaria, una ricostruzione causale scientifica che dimostri l’assenza di colpa organizzativa. Senza questi strumenti, il tentativo di giustificare l’ingiustificabile è destinato a scontrarsi con la realtà dei fatti e la severità delle sanzioni.