9 febbraio 2026 – La Procura di Milano iscrive nel registro degli indagati Stefano Di Stefano, alto dirigente del Ministero dell’Economia e delle Finanze, con l’ipotesi di reato di insider trading. L’atto formale non è un fulmine a ciel sereno, ma la conseguenza diretta del sequestro del suo cellulare, eseguito mesi prima, a novembre, dalla Guardia di Finanza nell’ambito di una più ampia indagine sul risiko bancario. All’epoca del sequestro, Di Stefano non era indagato. Ora, l’analisi forense del dispositivo ha rivelato l’acquisto di azioni Mediobanca e Mps per un valore di circa 100.000 euro, operazioni eseguite in un arco temporale critico: a cavallo dell’Ops su Piazzetta Cuccia.
La vicenda espone una concatenazione di fallimenti organizzativi che un’analisi di governance non può ignorare. Il punto di origine del rischio non è l’operazione finanziaria in sé, ma la nomina stessa di Di Stefano a consigliere di amministrazione di Mps nel 2022. In quel momento, egli era già responsabile della Direzione Partecipazioni societarie e tutela degli attivi strategici del Mef. Si è così formalizzata una sovrapposizione di ruoli ad altissimo potenziale di conflitto di interessi, un nodo che i sistemi di controllo tradizionali, basati su autodichiarazioni e clausole di riservatezza, sono strutturalmente incapaci di gestire in modo proattivo. La governance esistente ha accettato il rischio, confidando nella deontologia individuale e in procedure di astensione formale. Questo approccio si è dimostrato inefficace, perché non interviene sulla possibilità di accedere all’informazione, ma solo sul suo teorico utilizzo.
Un’architettura di governance supportata da un ecosistema come Scudo231 avrebbe agito alla radice. La procedura di nomina avrebbe attivato un’analisi automatica e multimodale dei rischi incrociati. Il sistema avrebbe mappato il ruolo di Di Stefano al Mef, le sue deleghe operative, i flussi informativi a cui aveva accesso e li avrebbe incrociati con le responsabilità e le informazioni privilegiate gestite da un consigliere di Mps. L’output non sarebbe stato un parere, ma un alert vincolante per l’organo di nomina, quantificando il rischio residuo come inaccettabile. Avrebbe imposto, come condizione minima per la nomina, l’implementazione di barriere informative digitali e non aggirabili, tracciando ogni singolo accesso di Di Stefano a dossier sensibili del Mef e inibendogli automaticamente la visione di file relativi al settore bancario. Il rischio neutralizzato in questa fase sarebbe stato quello di creare il “soggetto qualificato” in una posizione di potenziale abuso, riducendo drasticamente il rischio reputazionale per il Ministero e per la banca ancor prima che qualsiasi illecito potesse essere concepito.
Il secondo snodo critico è la gestione dell’informazione privilegiata relativa al “risiko bancario”. Di Stefano, per la sua funzione ministeriale, era necessariamente a conoscenza di scenari strategici che avrebbero impattato il valore dei titoli di Mediobanca e Mps. La governance tradizionale si affida a “muraglie cinesi” (chinese walls) spesso più normative che operative, la cui tenuta dipende dalla discrezione dei singoli. L’informazione, una volta posseduta, diventa un fattore di rischio latente che nessun codice etico può materialmente cancellare dalla mente del suo detentore. L’assenza di un monitoraggio in tempo reale dei flussi informativi e delle attività personali dei soggetti apicali ha creato un’area grigia in cui il presunto illecito ha potuto prosperare. La scoperta, avvenuta ex post e per via incidentale grazie a un’altra indagine, è la prova scientifica dell’inefficacia dei controlli interni.
In uno scenario presidiato da una governance evoluta, l’accesso di Di Stefano al dossier sull’Ops di Mediobanca avrebbe generato un evento tracciato e immodificabile. I sistemi di analisi proprietari avrebbero immediatamente correlato tale accesso con il suo ruolo in Mps e con il suo profilo di “persona rilevante”. Questo non si sarebbe limitato a un log di sistema, ma avrebbe attivato un protocollo di sorveglianza rafforzata. Qualsiasi operazione sui mercati finanziari da lui disposta sarebbe stata soggetta a un processo di pre-clearance obbligatoria e automatizzata. La richiesta di acquisto di azioni Mediobanca e Mps, inserita tramite il proprio intermediario, sarebbe stata intercettata e bloccata in tempo reale dal sistema. L’algoritmo avrebbe rilevato la coincidenza temporale tra l’accesso all’informazione privilegiata e l’intenzione di operare sui titoli correlati, generando un’escalation immediata all’Organismo di Vigilanza e alla funzione di compliance. L’operazione non sarebbe mai stata eseguita. Il rischio sanzionatorio per insider trading, che prevede pene detentive e sanzioni pecuniarie milionarie, sarebbe stato azzerato. Il sequestro del profitto illecito e la confisca dei beni utilizzati per commetterlo sarebbero diventati scenari impossibili, perché il reato sarebbe stato bloccato sul nascere.
Il terzo punto di rottura è la totale assenza di capacità di rilevamento interno. L’illecito è emerso solo grazie a un’azione esterna della magistratura, mesi dopo i fatti. Questo significa che né il Mef né Mps possedevano strumenti capaci di identificare anomalie nelle transazioni finanziarie del proprio personale esposto a rischi specifici. L’impatto di questa debolezza è devastante. Sul piano reputazionale, proietta un’immagine di opacità e di controlli inadeguati su due istituzioni centrali per il sistema-paese. Sul piano operativo, innesca un’indagine penale che drena risorse, destabilizza la gestione e può portare a conseguenze estreme come misure interdittive. La governance attuale ha fallito nel suo compito primario: non prevenire l’evento, ma nemmeno rilevarlo. Ha subito passivamente la scoperta, trovandosi a gestire una crisi conclamata e non un rischio potenziale.
Un modello di governance integrato con l’ecosistema sovrano Scudo231 trasforma la difesa da reattiva a predittiva. Attraverso il monitoraggio costante dei “segnali deboli”, il sistema avrebbe rilevato non solo il tentativo di operazione, ma anche attività preparatorie. L’analisi delle comunicazioni digitali anonimizzate e dei metadati, nel pieno rispetto delle normative sulla privacy ma focalizzata sulla ricerca di pattern di rischio, avrebbe potuto evidenziare un anomalo interesse verso specifici titoli prima ancora che l’ordine di acquisto fosse impartito. L’approccio di Scudo231 non è quello di “spiare” le persone, ma di analizzare i flussi e i processi per identificare le deviazioni che precedono l’illecito. In questo caso, avrebbe fornito alla compliance una base di dati oggettiva per avviare un audit mirato su Di Stefano, richiedendo chiarimenti sulle sue intenzioni di trading prima che queste si traducessero in un’operazione illegale. Il rischio mitigato qui è quello più profondo: il danno alla cultura aziendale e istituzionale. Dimostrare di possedere una capacità di rilevamento interna e proattiva avrebbe rafforzato la fiducia degli stakeholder e degli organi di vigilanza, trasformando un potenziale scandalo in un caso di studio di gestione efficace del rischio.
L’intera catena degli eventi, dall’iscrizione nel registro degli indagati al sequestro del cellulare, è la cronaca di un fallimento sistemico. La governance ha operato per silos: la gestione delle nomine non ha dialogato con la gestione del rischio informativo; la gestione del rischio informativo non era connessa a un monitoraggio delle attività personali dei soggetti apicali. Ogni passaggio era un anello debole, e la catena si è spezzata. La conseguenza diretta è un’indagine penale a carico di un alto dirigente dello Stato, con un impatto reputazionale e finanziario ancora incalcolabile per le istituzioni coinvolte. Il costo della non-prevenzione si manifesta ora in spese legali, distrazione del management, potenziale instabilità nel consiglio di amministrazione di Mps e una profonda crisi di fiducia. La ricostruzione causale scientifica dei fatti dimostra che l’illecito non è stato un atto imprevedibile, ma la conseguenza logica di un’architettura di controllo obsoleta, incapace di governare la complessità dei ruoli e la velocità dei flussi informativi nel XXI secolo.