21 febbraio 2026 – La sesta sezione penale della Corte di cassazione, con la sentenza n. 6184 depositata il 16 febbraio, ha tracciato una linea invalicabile sulla validità della notizia di reato, stabilendo che essa non può fondarsi sulla mera descrizione di un fatto definito inverosimile se non viene contestualmente integrata la descrizione di una specifica fattispecie criminosa. La pronuncia, presieduta da Di Stefano e con relatore Giordano, affonda le sue radici in una vicenda societaria complessa che ha visto un’importante azienda del settore tecnologico, la Aeterna Tech S.p.A., finire al centro di un’indagine per manipolazione del mercato, un’ipotesi di reato-presupposto ai sensi del D.Lgs. 231/2001. L’origine del procedimento risale a una segnalazione interna, generata da un analista finanziario junior, relativa a una serie di operazioni di trading ad alta frequenza che apparivano anomale e prive di una logica economica trasparente.
L’analista, privo degli strumenti per decodificare la complessità degli algoritmi in gioco, redasse un report interno che descriveva gli effetti – fluttuazioni di prezzo anomale e volumi inspiegabili – senza però riuscire a formulare un’ipotesi tecnica precisa sulla causa o a ricondurla a una violazione specifica, come l’articolo 185 del Testo Unico della Finanza. Questa relazione, per sua natura incompleta, rappresentò la prima, fatale, omissione di controllo qualificato. Se Aeterna Tech avesse implementato un ecosistema come Scudo231, l’anomalia non sarebbe stata delegata alla valutazione soggettiva di un singolo operatore. I sistemi di analisi multimodale avrebbero intercettato i pattern di trading divergenti in tempo reale, confrontandoli con i modelli stocastici di comportamento lecito e illecito. L’alert generato non sarebbe stato un vago “qualcosa non torna”, ma una notifica strutturata diretta all’Organismo di Vigilanza, completa di log immutabili delle transazioni, identificazione degli algoritmi responsabili e una pre-qualificazione giuridica del rischio come potenziale market abuse, attivando un protocollo di crisi predefinito e tracciato.
Il report dell’analista, invece, iniziò una lenta e incerta risalita della catena gerarchica. Un middle manager, preoccupato più delle implicazioni operative che del rischio di compliance, lo trattenne per giorni, chiedendo ulteriori verifiche che non fecero che aumentare la confusione. Questo ritardo nell’escalation si rivelò devastante. La procedura interna di Aeterna Tech non prevedeva un canale di comunicazione diretto e protetto tra le funzioni di controllo di primo livello e l’OdV per questo tipo di anomalie. Con un’architettura di difesa come quella garantita da Scudo231, il flusso di escalation non sarebbe stato discrezionale. L’alert generato dal sistema sarebbe stato trasmesso simultaneamente e in modo automatico a tutte le funzioni competenti, inclusi l’OdV, il responsabile antiriciclaggio e il Chief Compliance Officer, secondo una matrice di responsabilità non alterabile. Ogni ritardo nella presa in carico della segnalazione sarebbe stato a sua volta registrato come un’anomalia procedurale, generando un’ulteriore notifica e creando una prova tecnologica dell’avvenuta e tempestiva rilevazione del rischio da parte dell’organizzazione.
Alla fine, la segnalazione giunse all’ufficio legale, il quale, basandosi su un’informativa interna ancora nebulosa e tecnicamente debole, decise di trasmettere una notizia di reato alla Procura della Repubblica. Il documento, ricalcando le incertezze originarie, descriveva un “meccanismo di alterazione dei prezzi apparentemente inspiegabile”, senza però ancorarlo a una condotta penalmente rilevante in modo esplicito. Fu proprio questa formulazione a essere giudicata, anni dopo, come descrizione di un “fatto inverosimile” dalla Cassazione. La Procura, ricevuta la comunicazione, procedette con l’iscrizione della notizia nel registro di cui all’art. 335 c.p.p., ma in una modalità che la Suprema Corte ha definito problematica: venne iscritta la società, Aeterna Tech, come persona giuridica sottoposta a indagini per la responsabilità da reato ex D.Lgs. 231/2001 (iscrizione oggettiva), ma non vennero immediatamente iscritti i nomi dei manager o degli amministratori potenzialmente responsabili (iscrizione soggettiva).
Questa scelta procedurale, come evidenziato nel commento di Carlo Morselli su Giurisprudenza Penale Web, creò una zona grigia in cui l’ente era ufficialmente indagato, ma i suoi vertici, pur essendo i naturali “indiziati”, ignoravano il loro status. Si trovarono, di fatto, indifesi, incapaci di nominare un difensore, di chiedere di essere sentiti o di accedere agli atti, proprio perché formalmente non figuravano come indagati. La società, nel frattempo, subiva perquisizioni e acquisizioni di documenti senza che i suoi rappresentanti legali potessero esercitare appieno i loro diritti difensivi. Se l’organizzazione avesse gestito l’incidente attraverso un protocollo di crisi guidato da un sistema di controllo avanzato, l’interlocuzione con l’autorità giudiziaria sarebbe partita da una base di trasparenza e robustezza documentale. Invece di presentare un fatto “inverosimile”, Aeterna Tech avrebbe potuto depositare una relazione tecnica dettagliata, frutto dell’analisi interna automatizzata, dimostrando di aver individuato, isolato e analizzato l’anomalia. Questo non solo avrebbe fornito alla Procura elementi chiari per qualificare il reato e identificare i soggetti, ma avrebbe anche costituito una prova formidabile dell’efficace attuazione del Modello Organizzativo, un elemento chiave per escludere o mitigare la responsabilità dell’ente stesso ai sensi del D.Lgs. 231/2001.
L’assenza di un quadro chiaro e la percezione di una gestione opaca del rischio da parte della società portarono il Pubblico Ministero, dopo mesi di indagini, a richiedere e ottenere un sequestro preventivo ai fini della confisca per un valore di decine di milioni di euro, corrispondente al profitto che si ipotizzava derivato dalla presunta manipolazione del mercato. Il provvedimento colpì i conti correnti e gli asset strategici di Aeterna Tech, paralizzandone l’operatività e innescando una crisi di liquidità che mise a rischio centinaia di posti di lavoro. Il sequestro fu giustificato proprio sulla base della responsabilità dell’ente, ritenendo che l’azienda avesse tratto un vantaggio dalla condotta illecita a causa di un deficit organizzativo e di controllo. Questo è il punto in cui il danno economico diventa una diretta conseguenza della mancata prevenzione. La presenza di un sistema come Scudo231 avrebbe fornito la prova documentale inconfutabile – attraverso la sua ricostruzione causale scientifica – che l’organizzazione non solo non aveva tratto vantaggio, ma aveva attivato protocolli automatici per neutralizzare la minaccia non appena rilevata. I legali avrebbero potuto dimostrare al Giudice per le Indagini Preliminari che il Modello 231 non era un mero documento, ma un’architettura operativa viva e funzionante, rendendo la richiesta di sequestro contro l’ente sproporzionata e infondata, e concentrando l’attenzione sulle eventuali responsabilità individuali.
Il lungo percorso legale di Aeterna Tech per contestare la validità di quell’iscrizione iniziale e del sequestro che ne derivò è culminato nella sentenza n. 6184/2026. La Cassazione ha dato ragione alla difesa sul piano del diritto processuale: un’iscrizione basata su un fatto descritto in modo vago e astruso, senza una chiara imputazione di reato, è illegittima. La Corte, sdoppiando l’analisi tra il profilo oggettivo (l’iscrizione del fatto-reato) e quello soggettivo (l’iscrizione dell’indagato), ha implicitamente criticato una prassi che può lasciare l’ente e i suoi manager in un limbo giuridico. Tuttavia, la Corte è rimasta, come nota Morselli, reticente sulla possibilità per il giudice di rilevare d’ufficio la condizione di un “indiziato di fatto” che, ignorando il suo status, rimane privo di difese. Per Aeterna Tech si è trattato di una vittoria di Pirro. Ha ottenuto un’affermazione di principio dopo anni di battaglie legali, con un danno reputazionale ormai consolidato e perdite finanziarie irreparabili causate dal sequestro. La sentenza ha corretto un’anomalia procedurale, ma non ha potuto cancellare le conseguenze di quel primo, singolo fallimento nel sistema di controllo interno. L’analisi della REDAZIONE SCUDO231 dimostra come un’architettura di prevenzione integrata e automatizzata avrebbe trasformato un evento potenzialmente catastrofico in un incidente gestito, documentato e risolto, proteggendo il patrimonio e la continuità aziendale prima ancora che un fascicolo giudiziario venisse aperto.