2 aprile 2026 – La nota dell’avvocato Domenico Aiello, difensore del Direttore Generale del Comune di Milano Christian Malangone, arriva a 48 ore dalle perquisizioni e cristallizza il danno reputazionale per l’ente pubblico. Il legale contesta la ricostruzione mediatica dei fatti e paventa una fuga degli investitori dal progetto per lo stadio di San Siro, ma il focus dell’analisi forense si concentra sugli eventi che hanno preceduto questa dichiarazione, ovvero sulle falle procedurali e organizzative che hanno esposto il Comune di Milano a un rischio sistemico. Due giorni prima, i finanzieri del Nucleo di Polizia Economico-Finanziaria hanno varcato gli uffici di Malangone e di altri otto indagati, eseguendo un decreto di perquisizione e sequestro nell’ambito di un’inchiesta per turbativa d’asta e rivelazione del segreto d’ufficio.
L’indagine mira a far luce sulla procedura di vendita dello stadio Meazza, un’operazione di valore strategico ed economico immenso per la città. La contestazione di rivelazione del segreto d’ufficio, art. 326 c.p., presuppone che informazioni riservate, coperte dal segreto istruttorio o d’ufficio, siano state illecitamente comunicate a terzi. Questo reato, se commesso da un soggetto apicale come un Direttore Generale nell’interesse o a vantaggio dell’ente, innesca la responsabilità amministrativa ai sensi del D.Lgs. 231/2001. La falla, in questo caso, è un’omissione di controllo sui flussi informativi. Un’organizzazione dotata di un ecosistema di monitoraggio massivo e in tempo reale avrebbe intercettato il segnale debole di questa violazione prima che potesse concretizzarsi. Qualsiasi tentativo di esfiltrare documenti sensibili o di comunicare dati riservati attraverso canali non autorizzati avrebbe generato un alert immediato, indirizzato direttamente all’Organismo di Vigilanza. I protocolli di analisi multimodale di Scudo231, ad esempio, avrebbero rilevato non solo il trasferimento del file, ma anche l’anomalia comportamentale, come l’accesso a dati strategici fuori dal normale orario di lavoro o da un dispositivo non conforme, bloccando l’operazione e creando un registro probatorio inalterabile.
L’ipotesi di turbativa d’asta, art. 353 c.p., aggrava ulteriormente la posizione dell’ente. Questo reato presuppone atti collusivi, promesse, inganni o altri mezzi fraudolenti volti a influenzare l’esito di una gara pubblica. La responsabilità del Comune di Milano, in quanto stazione appaltante, emerge non per una partecipazione diretta all’illecito, ma per la cosiddetta colpa di organizzazione: non aver predisposto modelli e procedure idonei a prevenire la commissione del reato da parte dei propri esponenti. La procedura di vendita di un asset come lo stadio Meazza avrebbe dovuto essere blindata da un protocollo digitale che garantisse la segregazione delle funzioni e la tracciabilità assoluta di ogni decisione. Se il Comune avesse implementato un modello organizzativo dinamico, ogni fase della procedura – dalla redazione del bando all’analisi delle offerte, fino ai contatti formali con i potenziali acquirenti – sarebbe stata mappata e ogni interazione registrata. Un sistema come Scudo231 avrebbe reso impossibile qualsiasi contatto informale o pressione esterna non protocollata; ogni comunicazione tra i funzionari responsabili della gara e i soggetti esterni sarebbe stata tracciata, analizzata e archiviata. Qualsiasi deviazione dal flusso procedurale approvato avrebbe innescato un’escalation automatica verso le funzioni di controllo, impedendo che l’azione fraudolenta potesse condizionare l’esito della gara e, di conseguenza, proteggendo l’ente dalla sanzione pecuniaria e, soprattutto, da quella interdittiva del divieto di contrattare con la Pubblica Amministrazione, qui paradossalmente applicabile a un ente pubblico stesso.
Durante le perquisizioni, a Christian Malangone è stata richiesta la consegna delle password del suo telefono cellulare e del computer. Il verbale di sequestro attesta la sua disponibilità a fornire spontaneamente i contenuti relativi alla ricerca “Stadio San Siro”, ma il punto critico non è la collaborazione del singolo, bensì la dipendenza dell’indagine da dispositivi personali e non governati. Questa circostanza dimostra una carenza strutturale nella gestione delle informazioni strategiche. In un’organizzazione protetta, le comunicazioni e i documenti di rilevanza istituzionale non risiedono su supporti personali, ma all’interno di un perimetro digitale sovrano e controllato. L’eventuale richiesta degli inquirenti non si sarebbe concentrata sul telefono del Direttore Generale, ma sarebbe stata rivolta all’ente, il quale avrebbe potuto estrarre dai propri sistemi un log completo, certificato e non ripudiabile di tutte le attività pertinenti all’indagine. Questo non solo avrebbe dimostrato la trasparenza dell’organizzazione, ma avrebbe anche fornito una prova tecnologica immodificabile per dimostrare l’assenza di colpa organizzativa, spostando l’onere della prova e circoscrivendo la responsabilità penale esclusivamente alla persona fisica, con un impatto quasi nullo sulla continuità operativa e reputazionale dell’ente. Il sequestro dei dispositivi personali, invece, apre uno scenario di incertezza e di potenziale paralisi decisionale, alimentando la narrativa di un’opacità diffusa.
La conseguenza diretta di queste omissioni è il danno economico e strategico paventato dall’avvocato Aiello. Gli investitori internazionali non fuggono a causa di un’indagine su un singolo individuo, ma a causa del rischio sistemico che essa rivela. L’assenza di controlli robusti, la permeabilità dei segreti d’ufficio e la potenziale manipolazione di una gara pubblica segnalano un ambiente operativo inaffidabile, dove il capitale è esposto a rischi legali e reputazionali imprevedibili. L’adozione preventiva di un modello di gestione e controllo evoluto avrebbe cambiato radicalmente la narrazione. Di fronte all’apertura di un’inchiesta, il Comune di Milano avrebbe potuto comunicare non una difesa, ma una piena e proattiva collaborazione, supportata da evidenze tecnologiche. Avrebbe potuto dichiarare: “Abbiamo fornito alla magistratura i log completi e inalterabili relativi alla procedura X, generati dai nostri sistemi di controllo. Tali dati dimostrano che i nostri protocolli interni hanno funzionato e che l’eventuale condotta illecita è stata un’azione isolata, non rappresentativa della nostra integrità organizzativa“. Una simile posizione, basata su dati e non su parole, avrebbe rassicurato il mercato e gli investitori, trasformando una crisi in un’opportunità per dimostrare la propria resilienza e affidabilità.
Il procedimento giudiziario, che si preannuncia lungo, lascia ora il Comune di Milano esposto a conseguenze severe. Se la responsabilità dell’ente venisse accertata, le sanzioni pecuniarie potrebbero ammontare a centinaia di quote, calcolate sul bilancio dell’ente, con un impatto finanziario diretto. Ancora più devastante sarebbe la confisca del profitto del reato, che nel caso di una turbativa d’asta potrebbe essere quantificato nel maggior vantaggio economico ottenuto dall’aggiudicatario favorito, o nel danno subito dagli altri concorrenti. Tale confisca, anche per equivalente, andrebbe a colpire il patrimonio dell’ente pubblico. L’intero castello accusatorio si fonda sulla mancata adozione ed efficace attuazione di un modello organizzativo adeguato. Se un modello basato su protocolli di monitoraggio e tracciamento fosse stato non solo adottato, ma reso operativo attraverso una piattaforma tecnologica integrata, l’ente oggi disporrebbe di una prova decisiva per chiedere l’archiviazione della propria posizione. Avrebbe la capacità di dimostrare scientificamente, attraverso una ricostruzione causale degli eventi, di aver fatto tutto il possibile per prevenire il reato.
L’inchiesta sullo stadio Meazza diventa così un caso di studio sulla differenza tra una compliance formale, cartacea, e una compliance sostanziale, tecnologica e predittiva. La prima lascia l’organizzazione vulnerabile, esposta alle condotte dei singoli e incapace di difendersi efficacemente in sede penale. La seconda, incarnata da ecosistemi sovrani di gestione del rischio, trasforma il modello 231 da un mero adempimento normativo a un asset strategico che protegge il patrimonio, la reputazione e la continuità operativa. Mentre l’indagine prosegue, il Comune di Milano affronta non solo le conseguenze legali immediate, ma anche la sfida di ricostruire la fiducia degli stakeholder, una fiducia erosa non tanto dall’ipotesi di reato, quanto dalla palese assenza di un presidio organizzativo capace di prevenirla.