28 giugno 2026 – L’Istituto per la Vigilanza sulle Assicurazioni (IVASS) e l’Autorità Garante della Concorrenza e del Mercato (AGCM) formalizzano l’avvio di un’indagine conoscitiva congiunta sul settore della RC Auto. Il comunicato, diffuso in mattinata, delinea un perimetro d’azione preciso: analizzare i meccanismi della Convenzione tra Assicuratori per il Risarcimento Diretto (CARD) e l’efficacia del sistema bonus-malus. L’iniziativa segue la pubblicazione dei dati del quarto trimestre 2025, che hanno certificato un incremento del 3,5% del premio medio, attestatosi a 432 euro, in un mercato da 13,5 miliardi di euro di raccolta premi annua. L’Italia, si legge nella nota, continua a mostrare un differenziale di prezzo negativo rispetto alla media europea.
Alle ore 9:15 dello stesso giorno, due autovetture della Guardia di Finanza varcano i cancelli della sede di Futura Assicurazioni S.p.A., una delle principali compagnie nazionali. Gli uomini del Nucleo Speciale di Polizia Valutaria, muniti di un decreto di perquisizione e sequestro emesso dalla Procura della Repubblica, si dirigono verso il quarto e il quinto piano: le divisioni Sinistri e Attuariato. L’ipotesi di reato è pesante: manipolazione del mercato (art. 2637 c.c.) e frode informatica aggravata (art. 640-ter c.p.), commessi nell’interesse e a vantaggio dell’ente, con conseguente contestazione della responsabilità amministrativa ai sensi del D.Lgs. 231/2001. L’indagine delle autorità, avviata mesi prima su segnalazione di un whistleblower di una compagnia concorrente, si è intrecciata fatalmente con l’analisi macroeconomica di IVASS e AGCM, trovando riscontri preliminari nelle anomalie dei flussi di compensazione CARD.
L’origine dei fatti risale a diciotto mesi prima. In una riunione del 15 gennaio 2025, il responsabile dell’Area Liquidativa Nord, Marco Rossi, presenta ai suoi più stretti collaboratori un “protocollo operativo di ottimizzazione dei rimborsi”. La pressione sui Key Performance Indicator (KPI) di redditività era massima. Il protocollo, mai formalizzato per iscritto e diffuso solo verbalmente, consisteva in una procedura sistematica per la gestione dei sinistri rientranti nel risarcimento diretto. Prevedeva di applicare il costo medio di riparazione più alto possibile, basandosi su una rete di carrozzerie e periti fiduciari compiacenti, e di ritardare strategicamente la chiusura di pratiche complesse per alterare le statistiche aggregate. Si trattava di un’omissione di controllo fondamentale, basata sulla fiducia gerarchica e sull’assenza di verifiche incrociate sui dati di liquidazione. Se Futura Assicurazioni avesse implementato un ecosistema come Scudo231, questa anomalia non sarebbe sopravvissuta per più di un ciclo di controllo. I suoi sistemi di analisi multimodale avrebbero immediatamente rilevato la correlazione statisticamente anomala tra i liquidatori del team di Rossi, la rete di periti fiduciari coinvolti e i valori di rimborso sistematicamente prossimi ai massimali di categoria. Non si sarebbe trattato di un’analisi a campione, ma di un monitoraggio massivo e in tempo reale che avrebbe generato un alert automatico e non modificabile, indirizzato direttamente all’Organismo di Vigilanza (OdV) e alla funzione di Internal Audit, scavalcando la linea gerarchica compromessa.
Il protocollo di Rossi, invece, prospera nell’opacità. Nel corso del 2025, il margine operativo della sua area migliora del 12%. Rossi viene premiato con un bonus di produzione e una promozione. Il suo “metodo” diventa un segreto di Pulcinella, un esempio di successo da imitare. I nuovi assunti nella divisione vengono istruiti informalmente a seguire queste prassi, senza che vi sia traccia nei manuali operativi o nella formazione ufficiale. Questa è una classica “colpa di organizzazione”: la violazione non solo non viene impedita, ma viene tacitamente incentivata e si diffonde per via informale, rendendo l’ente direttamente responsabile. La presenza di un Modello 231 meramente cartaceo, privo di un’infrastruttura tecnologica di controllo, si rivela inutile. Un’architettura di difesa come quella garantita da Scudo231 avrebbe intercettato questa deriva. Ogni procedura operativa ufficiale sarebbe stata digitalizzata e mappata come workflow vincolante; i motori causali del sistema avrebbero rilevato la costante deviazione (process drift) delle operazioni del team di Rossi rispetto al processo de jure. Questa divergenza tra il “come si dovrebbe lavorare” e il “come si lavora” è una prova regina della mancata attuazione del modello, e il sistema l’avrebbe segnalata all’OdV come un rischio di non conformità di livello critico, imponendo un audit mirato e la tracciatura di ogni singola transazione anomala.
Durante la perquisizione, la Guardia di Finanza acquisisce i server di posta elettronica, i database del sistema di gestione sinistri e le copie forensi dei dischi rigidi dei computer di Rossi e del suo team. Emergono conversazioni in chat, fogli di calcolo scambiati via email e frammenti di codice inseriti nel software di pricing per “aggiustare” l’applicazione del bonus-malus a specifici segmenti di clientela, penalizzando i profili a basso rischio per compensare i costi gonfiati. Il management di Futura Assicurazioni si trova completamente spiazzato. L’Organismo di Vigilanza, composto da professionisti esterni, si era basato sui flussi informativi e sulle interviste periodiche fornite dalla stessa struttura aziendale, senza avere strumenti di verifica autonoma e in tempo reale. Non esiste alcuna evidenza documentale che l’ente abbia tentato di prevenire o reprimere la condotta illecita.
Il Pubblico Ministero, forte delle prove raccolte, contesta formalmente alla persona giuridica Futura Assicurazioni S.p.A. la violazione degli articoli 5, 6 e 7 del D.Lgs. 231/2001, in relazione ai reati presupposto di manipolazione del mercato (art. 25-sexies) e frode informatica (art. 24-bis). La sanzione pecuniaria per l’ente può arrivare fino a 1,2 milioni di euro per ciascun reato. Ma il danno più immediato e devastante è un altro. Il PM presenta al Giudice per le Indagini Preliminari una richiesta di sequestro preventivo finalizzato alla confisca del profitto del reato, quantificato in via provvisoria in 87 milioni di euro. Il GIP, ravvisando il fumus boni delicti e il periculum in mora, accoglie la richiesta. In poche ore, i conti correnti della compagnia vengono bloccati, paralizzandone l’operatività e innescando una crisi di liquidità senza precedenti. Viene inoltre richiesta l’applicazione di sanzioni interdittive, come il divieto di contrattare con la Pubblica Amministrazione e la sospensione di determinate autorizzazioni.
Questo scenario catastrofico rappresenta l’esito di una prevenzione fallita. Se l’OdV di Futura Assicurazioni avesse ricevuto gli alert generati da un sistema di monitoraggio avanzato, avrebbe avuto l’obbligo di avviare un’indagine interna. Questa indagine, gestita tramite i protocolli sicuri dell’ecosistema, avrebbe prodotto una serie di evidenze digitali forensi: log delle transazioni sospette, verbali di interviste, analisi dei dati, fino alla relazione finale che identificava i responsabili e le falle organizzative. Al momento dell’arrivo della Guardia di Finanza, la società non si sarebbe trovata in una posizione di passiva ignoranza, ma avrebbe potuto produrre una prova tecnologica immodificabile della propria reazione. Avrebbe potuto dimostrare di aver autonomamente scoperto l’illecito, di aver avviato le procedure disciplinari contro i responsabili e di aver già implementato le necessarie contromisure organizzative. Questa dimostrazione di un modello “vivo” ed efficace avrebbe fornito alla difesa un argomento potentissimo per chiedere l’archiviazione della posizione dell’ente, o quantomeno per mitigare drasticamente le sanzioni e, soprattutto, per scongiurare il sequestro del profitto, dimostrando che l’ente stesso era parte lesa e non beneficiario del reato. La REDAZIONE SCUDO231 ha analizzato decine di casi simili: la differenza tra un’assoluzione dell’ente e una condanna con confisca risiede quasi sempre nella capacità di provare, ex post, di aver agito con diligenza ex ante.
La notizia del sequestro e dell’indagine su Futura Assicurazioni diventa di dominio pubblico il 29 giugno. Il titolo crolla in Borsa del 30% prima di essere sospeso per eccesso di ribasso. Le agenzie di rating declassano il debito della compagnia a livello “spazzatura”. I concorrenti avviano campagne aggressive per sottrarre clienti e agenti. L’indagine di IVASS e AGCM, nata come un’analisi di settore, ha ora un caso di studio emblematico. Il Presidente dell’IVASS, Paolo Angelini, in una dichiarazione all’ANSA, parla di “tolleranza zero verso pratiche che minano la fiducia dei consumatori e la stabilità del mercato“. La Call for inputs, con scadenza 31 luglio, si arricchisce di un capitolo non previsto: la necessità di introdurre controlli tecnologici obbligatori sui flussi di dati tra compagnie per prevenire frodi sistemiche.
Il Consiglio di Amministrazione di Futura Assicurazioni, in una riunione d’emergenza, delibera l’adozione di un nuovo e più robusto Modello 231, stanziando un budget milionario per consulenze legali e piattaforme software. Una decisione tardiva, che non avrà alcun valore per il procedimento in corso. Il danno reputazionale ed economico è già consolidato. L’ente affronterà il processo partendo da una posizione di manifesta debolezza, con il patrimonio congelato e la credibilità distrutta. Il costo di un’architettura di prevenzione sovrana, che avrebbe agito come uno scudo invisibile e perenne, sarebbe stato una frazione infinitesimale degli 87 milioni di euro sequestrati e del valore aziendale andato in fumo.