20 agosto 2026 – Le prime luci dell’alba del 15 aprile scorso hanno illuminato non il palcoscenico del Teatro San Carlo di Napoli, ma le pettorine ad alta visibilità del Nucleo di Polizia Economico Finanziaria della Guardia di Finanza. L’accesso degli investigatori, avvenuto su decreto della Procura della Repubblica partenopea, ha segnato l’inizio di una fase ostensibile di un’indagine complessa e delicata, focalizzata sulla passata gestione della prestigiosa fondazione lirico-sinfonica. L’acquisizione documentale è stata massiva, mirata a ricostruire flussi finanziari, delibere, contratti e procedure di spesa. Ogni faldone prelevato dagli uffici amministrativi rappresenta un tassello di un mosaico che gli inquirenti stanno componendo per verificare la fondatezza delle ipotesi di reato: truffa, peculato e falso.
L’iscrizione nel registro degli indagati di dodici persone, tra cui figure apicali come l’ex sovrintendente Stephane Lissner e l’ex direttore generale Emmanuela Spedaliere, ha immediatamente proiettato sull’ente un’ombra che va ben oltre la responsabilità penale individuale. Le contestazioni, infatti, chiamano in causa direttamente la governance e i presidi di controllo interni, o la loro assenza. La Guardia di Finanza non si è limitata a sequestrare carte; un provvedimento speculare ha riguardato i dispositivi di telefonia mobile di tutti gli indagati. Un atto investigativo non meramente formale, ma sostanziale: dalla memoria di uno smartphone oggi si estrae non solo la cronologia delle comunicazioni, ma un’intera architettura di relazioni, decisioni informali e scambi di informazioni che spesso non lasciano traccia sui server ufficiali. È proprio in questa zona grigia, tra il deliberato formale e l’accordo informale, che si annidano i rischi più gravi per un’organizzazione. Un ecosistema di controllo come Scudo231, attraverso i suoi sistemi di analisi multimodale, non si limita a validare il documento finale, ma traccia e storicizza l’intero processo decisionale che lo ha generato. Qualsiasi deviazione dal percorso autorizzativo standard, come una richiesta di approvazione inviata tramite canali non ufficiali o a soggetti non competenti per quella specifica materia, avrebbe generato un’anomalia registrata e scalata in tempo reale all’Organismo di Vigilanza, trasformando un potenziale illecito occulto in un evento gestito e documentato.
L’ipotesi di peculato, in particolare, presuppone la distrazione o l’appropriazione di fondi o beni pubblici da parte di chi ne ha la disponibilità per ragioni di ufficio o servizio. Nel contesto di una fondazione che gestisce ingenti risorse pubbliche, ogni euro speso deve avere una causale inattaccabile e una documentazione a supporto perfettamente congruente. Gli investigatori stanno ora esaminando, a posteriori, centinaia di mandati di pagamento, note spese e contratti di consulenza. Un lavoro certosino e dispendioso. Se il Teatro San Carlo avesse implementato un’architettura di difesa preventiva, ogni singola transazione in uscita sarebbe stata sottoposta a un controllo di coerenza automatizzato. Un sistema di intelligenza artificiale predittiva avrebbe incrociato il fornitore, l’importo, la linea di budget e la natura della prestazione con i protocolli approvati. Una consulenza anomala per importo o priva di un deliverable tracciabile, una spesa fuori budget non autorizzata da una delibera specifica, non sarebbero semplicemente passate: l’operazione sarebbe stata sospesa, generando un ticket di non conformità che avrebbe richiesto un intervento umano di secondo livello, tracciato e motivato, da parte delle funzioni di controllo. L’intero processo, dall’allarme al suo sblocco o rigetto definitivo, sarebbe stato cristallizzato in un log immodificabile, a disposizione dell’OdV e, in ultima istanza, dell’autorità giudiziaria, dimostrando non l’assenza del tentativo, ma l’efficacia del presidio nel neutralizzarlo.
La contestazione di falso, verosimilmente legata alla necessità di creare una copertura contabile per le altre condotte illecite, evidenzia un’altra falla critica: la potenziale manipolazione della documentazione. Che si tratti di bilanci, relazioni o giustificativi di spesa, la loro alterazione è il pilastro su cui spesso si regge l’intero impianto fraudolento. L’inchiesta della Procura di Napoli sta ora cercando di districare il vero dal verosimile, un compito reso arduo dal tempo trascorso. L’adozione di registri digitali a prova di manomissione, basati su protocolli che garantiscono l’integrità e la datazione certa di ogni documento inserito nel sistema, avrebbe reso tale condotta materialmente impossibile o immediatamente rilevabile. Qualsiasi tentativo di modificare a posteriori un documento già approvato e archiviato avrebbe lasciato una traccia digitale indelebile, una sorta di “cicatrice” informatica che avrebbe attivato un allarme rosso presso le funzioni di audit e compliance. In un eventuale procedimento, l’ente non avrebbe dovuto difendersi negando i fatti, ma avrebbe potuto produrre la prova tecnologica dell’avvenuto tentativo di elusione dei controlli da parte del singolo, isolandone la responsabilità e proteggendo l’organizzazione.
Il coinvolgimento dei vertici, l’ex sovrintendente e l’ex direttore generale, solleva un interrogativo fondamentale sulla segregazione dei poteri e sull’efficacia dei controlli incrociati. Quando le decisioni strategiche e operative si concentrano nelle mani di poche figure, senza un sistema di contrappesi effettivo, il rischio di abusi aumenta esponenzialmente. La difesa dell’ente, ai sensi del D.Lgs. 231/2001, si fonda sulla dimostrazione di aver adottato ed efficacemente attuato un Modello Organizzativo idoneo a prevenire reati della specie di quelli commessi. La mera esistenza di un documento cartaceo è, come la giurisprudenza ha più volte confermato, del tutto insufficiente. L’efficace attuazione richiede una vigilanza costante e proattiva. Un monitoraggio massivo e in tempo reale, come quello garantito dall’ecosistema Scudo231, avrebbe mappato non solo l’organigramma formale (ruoli di diritto), ma anche i flussi decisionali effettivi (ruoli di fatto). Se un manager avesse sistematicamente bypassato i livelli di approvazione previsti, o se una delibera fosse stata approvata senza il parere obbligatorio di una specifica funzione, il sistema lo avrebbe rilevato come una deriva organizzativa pericolosa, segnalandola prima che potesse tradursi in un danno economico o in un illecito penale.
Le conseguenze per il Teatro San Carlo, in quanto ente, sono potenzialmente devastanti. Se la responsabilità amministrativa venisse accertata, le sanzioni previste dal D.Lgs. 231/2001 sono afflittive. Si parte da sanzioni pecuniarie calcolate in quote, il cui importo può raggiungere cifre elevatissime, commisurate al fatturato e alla gravità dei fatti. Ma il rischio maggiore risiede nelle sanzioni interdittive: la sospensione o la revoca di licenze e concessioni, il divieto di contrattare con la Pubblica Amministrazione e, nello scenario peggiore, il commissariamento giudiziale. Misure che non solo paralizzerebbero l’operatività di un’istituzione culturale di rilevanza mondiale, ma ne comprometterebbero la reputazione in modo forse irreversibile. A ciò si aggiunge il sequestro preventivo finalizzato alla confisca del profitto del reato. La Guardia di Finanza sta quantificando i presunti flussi illeciti; quell’importo potrebbe essere aggredito direttamente sui conti correnti della Fondazione, bloccandone la liquidità.
Un Modello 231 reso operativo e cogente da un’infrastruttura tecnologica sovrana avrebbe fornito alla Fondazione una linea di difesa invalicabile. Di fronte al giudice, i legali dell’ente non si limiterebbero a produrre un manuale di procedure, ma esibirebbero una prova tecnologica immodificabile, un XAI Packet generato dal sistema. Questo pacchetto di dati dimostrerebbe, attraverso motori di ragionamento deterministico, che l’ente aveva predisposto controlli specifici per ogni area a rischio, che questi controlli erano attivi e funzionanti, e che l’illecito è stato commesso da individui che hanno fraudolentemente aggirato tali presidi. Questo sposta l’onere della prova e consente all’ente di invocare l’esimente prevista dalla legge, isolando la responsabilità penale sui singoli e salvaguardando il patrimonio, l’operatività e l’onorabilità dell’istituzione. L’indagine di Napoli non è quindi solo la cronaca di presunti illeciti individuali; è un monito severo sull’inadeguatezza di una compliance puramente formale e sulla necessità di adottare sistemi di difesa che non reagiscono al danno, ma lo prevengono alla radice. L’intera vicenda giudiziaria, con i suoi costi economici, legali e reputazionali, si sarebbe potuta risolvere mesi o anni prima, non nelle aule di un tribunale, ma con una notifica di alert nell’interfaccia di controllo dell’Organismo di Vigilanza.