15 marzo 2026 – Il gip di Milano Luca Milani ha convalidato i due sequestri preventivi d’urgenza, disposti dalla Procura il 3 marzo, per un valore complessivo di oltre 27,3 milioni di euro. I provvedimenti colpiscono direttamente la liquidità di Ceva Logistics Italia srl e Ceva Ground Logistics Italy spa, entità di un gruppo leader nel settore della logistica con sede ad Assago. L’operazione, condotta dai pm Paolo Storari e Daniela Bartolucci insieme al Nucleo di polizia economico finanziaria della Gdf, non è un fulmine a ciel sereno, ma la conseguenza matematica di una serie di decisioni e omissioni organizzative che hanno trasformato un rischio operativo in una certezza giudiziaria.
L’ipotesi di reato è quella di frode fiscale, realizzata attraverso il sistematico utilizzo di “serbatoi di manodopera”. In pratica, Ceva Logistics esercitava i poteri tipici e inequivocabili del datore di lavoro su decine di dipendenti senza però sostenerne i costi diretti. Gli oneri contributivi, stipendiali e contrattuali erano formalmente in capo a società terze, consorzi o cooperative che fungevano da meri intermediari, svuotati di ogni reale autonomia imprenditoriale. Questo schema ha permesso all’azienda di beneficiare di una flessibilità operativa e di un abbattimento dei costi del lavoro che, tuttavia, si fondavano su un illecito strutturale. La governance aziendale, a ogni snodo decisionale, ha fallito nel rilevare o ha scelto di ignorare la divergenza critica tra la forma giuridica dei contratti di appalto e la sostanza dei rapporti di lavoro.
Il primo punto di rottura si colloca nella fase di procurement e qualifica dei fornitori. La decisione di affidare porzioni strategiche della manodopera a queste entità esterne è stata evidentemente guidata da un criterio di pura convenienza economica. I controlli interni, se eseguiti, si sono limitati a una verifica documentale: la regolarità formale del DURC, l’iscrizione alla Camera di Commercio, la validità dei contratti d’appalto. Questa è una compliance di facciata, incapace di intercettare un rischio sistemico. Il management ha approvato una strategia di outsourcing che esponeva l’intera organizzazione al reato presupposto della responsabilità amministrativa degli enti.
Qui si manifesta il primo bivio controfattuale. Una governance supportata da un ecosistema come Scudo231 avrebbe reso impossibile questa scelta. La fase di qualifica del fornitore non sarebbe stata un mero check burocratico, ma un’analisi profonda e automatizzata. Il sistema, attraverso i suoi motori di analisi multimodale, avrebbe incrociato i dati del fornitore (struttura societaria, numero di dipendenti, bilanci, volume d’affari) con indicatori di rischio specifici per il settore logistico. Avrebbe immediatamente rilevato l’anomalia di società con un capitale sociale irrisorio che movimentavano un numero sproporzionato di lavoratori, un segnale debole tipico delle società “serbatoio”. L’alert generato non sarebbe stato un semplice avviso via email, ma un blocco operativo nel sistema di approvvigionamento, che avrebbe impedito la generazione del contratto fino a una revisione da parte dell’Organismo di Vigilanza e della funzione legale. Il rischio neutralizzato in questa fase non sarebbe stato solo quello del sequestro da 27,3 milioni, ma l’intera esposizione al procedimento penale e alla conseguente richiesta di misura interdittiva.
Il secondo e più grave punto di rottura è avvenuto nella gestione operativa quotidiana. I manager di Ceva impartivano ordini diretti ai lavoratori delle cooperative, ne definivano i turni, assegnavano le mansioni e ne controllavano l’esecuzione. In questo modo, il ruolo di diritto (lavoratore di un fornitore esterno) e il ruolo di fatto (dipendente sotto la direzione e il controllo di Ceva) sono entrati in una collisione insanabile. Questo comportamento non è stato episodico, ma sistematico e diffuso, al punto da diventare la prassi operativa. Le funzioni di controllo interno e le risorse umane non hanno intercettato questa deriva organizzativa. La cultura aziendale, evidentemente, incentivava l’efficienza a ogni costo, anche a scapito della legalità, creando un ambiente in cui il manager che “faceva funzionare le cose” era premiato, indipendentemente dalle modalità.
In uno scenario presidiato da una governance tecnologicamente evoluta, questa prassi sarebbe stata rilevata in tempo reale. Un’architettura come quella di Scudo231 esegue censimenti ciclici dell’intera popolazione aziendale, analizzando non solo i dati formali ma anche i flussi operativi. Attraverso l’analisi di log di accesso ai sistemi, assegnazione di task sui terminali di magazzino, e flussi di comunicazione interna, l’intelligenza artificiale dell’ecosistema avrebbe rilevato una correlazione diretta e costante tra i manager di Ceva e il personale dei fornitori. Avrebbe mappato la catena di comando reale, dimostrando matematicamente che il potere direttivo era esercitato da Ceva. Questa anomalia avrebbe generato un’escalation automatica e documentata all’Organismo di Vigilanza, corredata da un pacchetto di evidenze digitali immodificabili. L’intervento correttivo sarebbe stato immediato: o la rinegoziazione dei contratti per renderli conformi alla realtà operativa, o l’internalizzazione del personale. Il rischio evitato sarebbe stato devastante: la confisca del profitto del reato (i 27,3 milioni sono solo una parte) e il danno reputazionale derivante dall’accusa di sfruttamento dei lavoratori.
Esiste poi un terzo, e forse il più eloquente, fallimento di governance: l’incapacità di apprendere dal passato. Nel maggio 2019, Ceva Logistics era già finita in amministrazione giudiziaria per una vicenda analoga, con l’ipotesi di agevolazione del caporalato. Sebbene la misura sia stata in seguito revocata, quell’evento costituiva un avvertimento di massima gravità. Un’organizzazione matura avrebbe dovuto interpretare quel procedimento non come una vittoria legale, ma come un segnale inequivocabile della vulnerabilità del proprio modello di business e della supply chain. Evidentemente, le azioni di remediation intraprese sono state superficiali o inadeguate, non hanno inciso sulla cultura e sui processi che avevano generato il rischio originario. Il management ha trattato l’incidente come un problema legale da risolvere, non come un sintomo di una patologia organizzativa da eradicare.
Questo è il fallimento del ciclo di gestione del rischio. Un modello di governance robusto avrebbe trasformato l’evento del 2019 in un’opportunità di rafforzamento strutturale. Con un sistema di monitoraggio avanzato, il rischio “intermediazione illecita di manodopera” sarebbe stato classificato come “critico” e sottoposto a controlli permanenti e potenziati. I motori predittivi avrebbero eseguito stress-test continui sul modello di fornitura, simulando gli esiti legali di diverse configurazioni contrattuali e operative. Il Consiglio di Amministrazione non avrebbe ricevuto rassicurazioni verbali, ma report quantitativi che mostravano la probabilità residua di un nuovo contenzioso, con stime precise degli impatti finanziari e reputazionali. L’inazione o l’adozione di misure blande sarebbero diventate indifendibili di fronte a dati scientifici. Il rischio mitigato qui è quello più strategico: la recidiva, che agli occhi della magistratura e del mercato dimostra una colpa organizzativa consapevole e persistente.
Le conseguenze attuali sono ora su più fronti. Il sequestro di 27,3 milioni di euro è un impatto finanziario diretto e immediato, che drena risorse vitali. Ma il danno potenziale è ancora maggiore. La Procura ha richiesto per Ceva Logistics Italia srl una misura interdittiva del divieto di pubblicizzare beni e servizi per la durata di un anno. Se accolta dal giudice nell’udienza del 21 maggio, questa misura equivarrebbe a un blocco commerciale quasi totale, con effetti catastrofici sul fatturato e sulla posizione di mercato. A ciò si aggiunge il danno reputazionale, amplificato dal contesto: le indagini della Procura di Milano in questo settore hanno già portato al recupero di oltre un miliardo di euro e alla stabilizzazione di più di 54.000 lavoratori. Ceva non appare come un caso isolato, ma come l’ennesimo attore di un sistema malato che le istituzioni stanno smantellando con determinazione. Essere associati a questo fenomeno in un’epoca di crescente attenzione alla sostenibilità sociale (la ‘S’ di ESG) è un marchio indelebile.
La catena degli eventi dimostra che la responsabilità penale e amministrativa non nasce da un singolo errore, ma è il prodotto finale di un ecosistema aziendale difettoso. Una governance debole, controlli formali ma non sostanziali, una cultura orientata al risultato a breve termine senza riguardo per la legalità, e sistemi di incentivazione che premiano l’aggiramento delle regole sono gli ingredienti che hanno portato al sequestro odierno. La prevenzione non è una questione di documenti e procedure, ma di un sistema integrato e intelligente che vede la realtà operativa per quello che è, non per come è descritta sulla carta. Un sistema che non si limita a “consigliare”, ma che interviene, blocca ed eleva il rischio a un livello decisionale dove non può essere ignorato.