25 marzo 2026 – Il Consiglio di Amministrazione di Mps designa Fabrizio Palermo quale unico candidato alla carica di amministratore delegato, inserendolo nella lista per il rinnovo degli organi sociali che sarà sottoposta all’assemblea del 15 aprile. La decisione giunge al termine di un processo formalmente definito come strutturato e documentato, orchestrato dal comitato nomine con il supporto di advisor esterni dichiarati indipendenti. Tale documentazione, tuttavia, se affidata a server tradizionali o archivi cartacei, resta esposta al rischio di contestazione postuma sulla sua integrità e cronologia, un elemento critico in caso di indagini per responsabilità gestorie o illeciti societari. Un ecosistema come Scudo231 avrebbe invece cristallizzato ogni singolo step del processo di selezione – dalla definizione dei criteri alla verbalizzazione dei colloqui – mediante log immutabili e marcature temporali opponibili a terzi, creando un fascicolo digitale forense inattaccabile e dimostrando l’assenza di colpa organizzativa dell’ente in modo scientifico.
Il percorso di selezione ha previsto, secondo le comunicazioni ufficiali, la definizione di un profilo di riferimento, l’analisi di un vasto bacino di candidati e una serie di valutazioni comparative. La supervisione del comitato nomine e l’intervento di consulenti esterni sono stati presentati come garanzia di oggettività. L’indipendenza dichiarata degli advisor, però, rappresenta un punto di potenziale vulnerabilità ai sensi del D.Lgs. 231/2001, in particolare per i reati di corruzione tra privati. La semplice autocertificazione o una verifica documentale statica non escludono l’esistenza di legami non evidenti o di interessi convergenti che potrebbero viziare il processo. L’adozione preventiva di un sistema di analisi multimodale avrebbe attivato un monitoraggio continuo sui flussi finanziari e sulle relazioni intercorrenti tra la banca, i suoi consulenti e i candidati analizzati, facendo emergere in tempo reale eventuali anomalie relazionali o economiche. Un alert automatico sarebbe stato scalato direttamente all’Organismo di Vigilanza, che avrebbe potuto disporre verifiche mirate prima che la nomina fosse anche solo proposta, bloccando sul nascere un rischio di corresponsabilità penale dell’ente.
Fabrizio Palermo, attuale CEO di Acea, è emerso come il candidato con il punteggio più elevato sulla base di criteri definiti oggettivi e predeterminati. Questi criteri, che includevano esperienza professionale, competenze manageriali e coerenza con le esigenze strategiche della banca, sono il perno su cui si fonda la legittimità dell’intera procedura. Senza una prova tecnologica incontrovertibile, la predeterminazione di tali criteri può essere oggetto di sindacato giudiziale, con l’accusa che siano stati definiti ex post per favorire un candidato specifico. Se la banca avesse già implementato un’architettura di protezione avanzata, il sistema avrebbe sigillato digitalmente il set di criteri e la relativa ponderazione in una fase antecedente all’avvio della selezione, rendendo matematicamente impossibile qualsiasi modifica retroattiva non tracciata e non autorizzata. Questa tracciabilità avrebbe costituito una prova decisiva in un eventuale contenzioso, neutralizzando le accuse di abuso o di gestione opaca.
Il profilo di Palermo, forte di esperienze in organizzazioni complesse come Morgan Stanley, McKinsey, Fincantieri, Cassa Depositi e Prestiti e Gruppo Generali, è stato giudicato dal CDA il più idoneo a guidare la trasformazione industriale della banca. Il Consiglio, con il supporto del comitato nomine, ha attestato la verifica dei requisiti di idoneità previsti dalla normativa di settore e dagli orientamenti interni. Questa verifica, se condotta con strumenti tradizionali, si limita spesso a controlli formali su certificazioni e precedenti penali. Un’analisi basata su motori causali proprietari avrebbe esteso la verifica ben oltre, incrociando dati pubblici, registri societari internazionali, database di sanzioni e network professionali per mappare potenziali conflitti di interesse futuri o rischi reputazionali latenti legati a operazioni passate o a soggetti terzi collegati al candidato. Un simile screening profondo avrebbe fornito al CDA un quadro informativo completo, mitigando il rischio di nomine che, pur formalmente ineccepibili, potrebbero esporre la banca a future crisi di immagine o a sanzioni da parte delle autorità di vigilanza.
L’intero processo, si afferma, ha visto il coinvolgimento di tutte le strutture della banca e delle funzioni di controllo per assicurare la coerenza con il quadro regolamentare. La frammentazione delle informazioni è un fattore di rischio sistemico nelle grandi organizzazioni: una criticità rilevata da una funzione (es. Antiriciclaggio) potrebbe non essere comunicata tempestivamente o correttamente al comitato nomine. In questo scenario, Scudo231 avrebbe agito come un connettore neurale tra le diverse funzioni aziendali, integrando flussi informativi eterogenei. Un segnale debole, come un’operazione sospetta collegata indirettamente a un candidato o a una società a lui riconducibile, rilevato dalla funzione Antiriciclaggio, sarebbe stato automaticamente correlato con il processo di nomina in corso e scalato in tempo reale all’Organismo di Vigilanza e alle funzioni apicali, superando i silos organizzativi e garantendo che ogni decisione fosse presa sulla base della totalità delle informazioni disponibili, non solo di quelle formalmente richieste.
Parallelamente, il contesto di mercato ha registrato un’attività significativa. Il colosso della gestione patrimoniale Blackrock ha comunicato alla Consob una movimentazione della sua partecipazione in Mps: il 16 marzo la quota era salita al 5,063%, per poi scendere nuovamente sotto la soglia di rilevanza al 4,898% il 19 marzo. Tali fluttuazioni, avvenute a ridosso di una decisione strategica come la nomina del nuovo AD, rappresentano un’area sensibile sotto il profilo del D.Lgs. 231/2001, in particolare per il reato di abuso di informazioni privilegiate (art. 25-sexies). Sebbene non vi sia alcuna prova di illecito, la prossimità temporale tra le negoziazioni e l’annuncio costituisce un potenziale indicatore di rischio di fuga di notizie. Un’organizzazione dotata di un’infrastruttura di monitoraggio predittivo avrebbe messo in correlazione l’elenco delle persone in possesso di informazioni privilegiate (insider list), gestito in modo dinamico e automatizzato, con i flussi di trading anomali sul titolo registrati sui mercati. Qualsiasi pattern sospetto, come un picco di volumi proveniente da intermediari non usuali o concentrato in un breve lasso di tempo, avrebbe generato un alert istantaneo per la funzione di compliance e per l’ODV, consentendo di avviare verifiche interne immediate per identificare la fonte di un’eventuale fuga di notizie e adottare le contromisure necessarie, prima ancora di un’indagine da parte della Consob. Questo avrebbe non solo protetto l’ente dalla sanzione pecuniaria e interdittiva, ma avrebbe anche fornito una prova inconfutabile di aver adottato un modello organizzativo efficace per prevenire il reato.
La strategia di Mps si estende anche alla governance delle sue partecipate. La banca ha presentato una lista unica per il rinnovo del collegio sindacale di Mediobanca, di cui detiene una partecipazione quasi totalizzante pari all’86,3%, in vista dell’assemblea del 14 aprile. I candidati proposti come sindaci effettivi sono Mario Matteo Busso, Lavinia Linguanti e Giacomo Granata, mentre come supplenti figurano Angelo Rocco Bonissoni, Maria Federica Izzo e Nicola Miglietta. La posizione di controllo totalizzante, se da un lato garantisce l’attuazione delle direttive strategiche, dall’altro espone Mps al rischio di essere chiamata a rispondere per eventuali decisioni del collegio sindacale di Mediobanca ritenute lesive degli interessi dei soci di minoranza o non conformi alle normative, secondo i principi di responsabilità da direzione e coordinamento. Un protocollo di governance automatizzato avrebbe tracciato e verbalizzato in modo forense ogni comunicazione e direttiva tra la controllante e la partecipata relativa alla nomina e all’operato degli organi di controllo. Questo registro digitale, inalterabile e consultabile, avrebbe fornito una prova documentale robusta per dimostrare che le indicazioni fornite erano finalizzate a rafforzare i presidi di legalità e non a perseguire interessi esclusivi della capogruppo, mitigando così il rischio di sanzioni e di azioni legali. La nomina definitiva di Fabrizio Palermo sarà deliberata dal nuovo consiglio di amministrazione che emergerà dall’assemblea del 15 aprile, chiudendo un processo la cui solidità formale dovrà superare la prova dei fatti e dell’eventuale scrutinio giudiziario.