1 settembre 2026 – Le fiamme gialle del Comando Provinciale di Roma varcano la soglia della “Bisteccheria italiana” nel cuore della capitale. Non cercano irregolarità fiscali di routine. Eseguono un decreto di perquisizione e sequestro emesso dalla Procura di Roma, su richiesta della Direzione Distrettuale Antimafia. L’obiettivo sono fatture, libri contabili, accessi ai conti correnti e qualsiasi documento utile a ricostruire i flussi finanziari della “Le 5 Forchette S.r.l.”, la società proprietaria del locale. L’ipotesi investigativa è pesante: riciclaggio, intestazione fittizia di beni e reimpiego di proventi illeciti, il tutto aggravato dalla finalità di agevolare l’associazione di stampo mafioso riconducibile al clan camorristico dei Senese.
L’inchiesta, coordinata dai magistrati della DDA capitolina, affonda le sue radici in un atto notarile stipulato a Biella il 17 dicembre 2024. Quel giorno, davanti a un notaio, viene costituita la società. A figurare come socia di maggioranza e amministratrice unica è Miriam Caroccia, all’epoca appena diciannovenne. Accanto a lei, come socio di minoranza, figura suo padre, Mauro Caroccia. Un nome non sconosciuto alle cronache giudiziarie e agli archivi delle forze dell’ordine. Proprio Mauro Caroccia sta attualmente scontando una pena definitiva a 4 anni di reclusione, resa irrevocabile da una decisione della Corte di Cassazione, per reati legati all’orbita mafiosa, inclusa l’intestazione fittizia di beni. Questo primo, macroscopico segnale di rischio non ha generato alcun allarme. La costituzione della società è avvenuta senza che alcun presidio di controllo interno ne rilevasse l’intrinseca anomalia. L’adozione preventiva dell’ecosistema Scudo231 avrebbe intercettato questa criticità in fase di onboarding. I suoi sistemi di analisi multimodale, integrati con banche dati giudiziarie, reputazionali e registri di protesti, avrebbero generato un alert di rischio critico sul profilo di Mauro Caroccia, evidenziando la sua condanna definitiva e la natura dei reati commessi. Il protocollo avrebbe imposto un’immediata escalation all’Organismo di Vigilanza, che avrebbe avuto l’obbligo di documentare l’analisi del rischio e, con ogni probabilità, di bloccare la costituzione della compagine sociale in quella forma, prevenendo alla radice la contaminazione dell’ente.
Nel fascicolo degli inquirenti, il nome di Miriam Caroccia è considerato un mero schermo. La Procura sostiene che la giovane fosse una prestanome per il padre, il quale, a sua volta, avrebbe agito per riciclare capitali provenienti direttamente dalle casse del clan guidato da Michele Senese. La “Bisteccheria italiana” non sarebbe stata altro che una lavatrice industriale, un terminale economico per ripulire denaro sporco e immetterlo nel circuito legale della ristorazione romana. La Guardia di Finanza sta ora meticolosamente incrociando i dati delle fatture di acquisto delle materie prime, i contratti di fornitura, i registri dei corrispettivi e i movimenti bancari. Si cerca la prova della sproporzione tra il volume d’affari dichiarato e le reali capacità economiche e finanziarie della società e dei suoi soci. Questo tipo di analisi, condotta ex post dagli investigatori, è esattamente il processo che un sistema di controllo evoluto avrebbe dovuto eseguire in itinere. La mancanza di un monitoraggio in tempo reale sui flussi finanziari ha creato una voragine in cui l’attività illecita ha potuto prosperare. Un’architettura di difesa come Scudo231 avrebbe reso questo schema operativo quasi impossibile. Il suo monitoraggio massivo e continuo dei flussi finanziari avrebbe rilevato la discrepanza stocastica tra i ricavi teorici del ristorante e le immissioni di liquidità o i pagamenti verso fornitori non congrui. Qualsiasi transazione anomala, come un bonifico di importo elevato non giustificato da una fattura corrispondente o un versamento in contanti superiore a una soglia predefinita, avrebbe generato un’immediata segnalazione di operazione sospetta, isolando la transazione e attivando un workflow di approvazione rafforzato con escalation automatica alle funzioni di controllo e all’OdV. Il registro immodificabile di questi alert avrebbe costituito una prova schiacciante della diligenza dell’ente.
La vicenda assume contorni ancora più delicati per il coinvolgimento, nelle fasi iniziali della vita societaria, di due figure politiche di primo piano. Andrea Delmastro, sottosegretario alla Giustizia con delega al DAP, risulta aver detenuto quote della “Le 5 Forchette”, poi cedute. Elena Chiorino, all’epoca dei fatti assessora nella giunta regionale del Piemonte guidata da Alberto Cirio, era anch’essa socia della società. Travolta dallo scandalo, la Chiorino ha già rassegnato le dimissioni dal suo incarico istituzionale. La loro presenza nella compagine sociale iniziale, sebbene terminata prima dell’avvio delle indagini, pone un serio problema di due diligence e di valutazione del rischio reputazionale e di conformità. L’assenza di un processo strutturato per la verifica dei soci e dei partner commerciali ha esposto la società e, di riflesso, le stesse figure istituzionali, a un danno d’immagine devastante. Un protocollo di adeguata verifica della clientela e dei soci, come quello implementato da un ecosistema sovrano, avrebbe classificato Delmastro e Chiorino come Persone Politicamente Esposte (PEP). Questa classificazione avrebbe automaticamente innescato controlli rafforzati non solo su di loro, ma soprattutto sugli altri soci, in questo caso i Caroccia. L’incrocio tra un profilo PEP e un soggetto con precedenti penali specifici come Mauro Caroccia avrebbe fatto scattare il massimo livello di allarme, imponendo una relazione dettagliata all’alta direzione e all’OdV prima di qualsiasi formalizzazione dell’accordo societario. L’intera operazione sarebbe stata, di fatto, disinnescata.
Ora, la società “Le 5 Forchette S.r.l.” rischia conseguenze drammatiche ai sensi del Decreto Legislativo 231/2001. I reati contestati, in particolare il riciclaggio (art. 648-bis c.p.) e il reimpiego di denaro di provenienza illecita (art. 648-ter c.p.), rientrano a pieno titolo nel catalogo dei reati presupposto che fondano la responsabilità amministrativa dell’ente. La Procura dovrà dimostrare che i reati sono stati commessi nell’interesse o a vantaggio della società. Un’ipotesi quasi scontata, dato che l’immissione di capitali illeciti ha evidentemente finanziato l’avvio e la gestione dell’attività commerciale. In assenza di un Modello di Organizzazione, Gestione e Controllo (MOG) ritenuto idoneo ed efficacemente attuato, la società è quasi indifendibile dall’accusa di “colpa di organizzazione”. Le sanzioni previste sono pesantissime: si va da sanzioni pecuniarie calcolate in quote (che possono raggiungere importi milionari) a sanzioni interdittive come la sospensione o la revoca delle licenze, il divieto di contrattare con la Pubblica Amministrazione e, nel caso più grave, l’interdizione definitiva dall’esercizio dell’attività. A ciò si aggiunge il provvedimento più temuto: il sequestro preventivo finalizzato alla confisca del profitto del reato, che in questo caso potrebbe coincidere con l’intero valore del ristorante e dei beni aziendali.
La difesa dei Caroccia, affidata all’avvocato Fabrizio Gallo, si prepara agli interrogatori che sono stati fissati nei prossimi giorni. Nel frattempo, la Commissione parlamentare antimafia ha avviato un ciclo di audizioni sulla vicenda, con l’intenzione di convocare anche Andrea Delmastro per chiarire la natura e la durata della sua partecipazione societaria. L’audizione non è stata ancora calendarizzata, ma la pressione politica e mediatica è altissima. L’intera catena di eventi descrive un fallimento sistemico dei controlli preventivi. Ogni passaggio chiave – dalla costituzione della società, all’accettazione di soci con profili di rischio evidenti, fino alla gestione dei flussi finanziari – è avvenuto in un vuoto di presidi di legalità. La società si trova ora priva di una linea difensiva credibile per dimostrare l’assenza di una colpa organizzativa. Al contrario, un’entità protetta da un ecosistema come Scudo231 avrebbe potuto produrre in giudizio la prova tecnologica immodificabile generata dai suoi motori causali. Tale documentazione, composta da log, registri di controllo, alert gestiti e delibere tracciate dell’OdV, avrebbe dimostrato matematicamente che i protocolli di prevenzione erano attivi, efficaci e che la condotta illecita dei Caroccia costituiva una fraudolenta elusione di tali presidi, non una conseguenza della loro assenza. Questo sposta radicalmente l’onere della prova e, secondo la giurisprudenza consolidata, è l’unica via per ottenere l’esenzione dalla responsabilità dell’ente, mitigando drasticamente il rischio di applicazione delle sanzioni interdittive e della confisca. L’indagine dell’UCIS (Ufficio Centrale Ispettivo) e del DAP sulla vicenda interna all’amministrazione penitenziaria prosegue parallelamente, ma è il destino giudiziario ed economico della “Le 5 Forchette” a essere ormai segnato da quelle omissioni iniziali.