18 marzo 2026 – Il Consiglio dei ministri approva il nuovo Decreto Legge Carburanti, una misura d’urgenza per contrastare i fenomeni distorsivi che da settimane affliggono la filiera di approvvigionamento e distribuzione. Il provvedimento, con uno stanziamento complessivo inferiore al miliardo di euro, introduce un taglio delle accise di 25 centesimi al litro su benzina e diesel e di 12 centesimi sul GPL, valido per 20 giorni. Parallelamente, vengono attivati crediti d’imposta per categorie specifiche: il 20% sui carburanti per le imprese della pesca per il trimestre marzo-maggio, con un fondo dedicato di 10 milioni di euro, e un analogo sostegno per gli autotrasportatori, la cui percentuale sarà definita in un provvedimento successivo. Il cuore del decreto, tuttavia, non risiede solo negli aiuti economici, ma nell’istituzione di un regime speciale di controllo della durata di tre mesi, orchestrato dal Ministero delle Imprese (Mimit) e affidato operativamente alla Guardia di Finanza e all’Antitrust, con la supervisione del Garante per la sorveglianza dei prezzi, noto come Mister Prezzi.
L’architrave di questo nuovo sistema di vigilanza è un obbligo di comunicazione stringente: per i successivi tre mesi, tutte le compagnie petrolifere sono tenute a inviare giornalmente al Mimit i prezzi consigliati di vendita. La sanzione per l’inadempimento è fissata allo 0,1% del fatturato annuo, una cifra potenzialmente devastante per i grandi operatori del settore. Per una delle principali società energetiche operanti in Italia, il cui fatturato supera i 15 miliardi di euro, questo nuovo obbligo normativo rappresenta un punto di vulnerabilità critica. La comunicazione interna, dal dipartimento affari legali che recepisce il decreto alla funzione operativa che deve implementare la trasmissione dati, subisce un ritardo di 24 ore. Il sistema informatico designato per l’invio non è stato aggiornato in tempo e il primo flusso di dati non parte. Questa omissione, apparentemente un banale disguido burocratico, è il primo anello di una catena che porterà a conseguenze ben più gravi.
Se l’ente avesse implementato un ecosistema come Scudo231, la pubblicazione del Decreto Legge sarebbe stata acquisita come input normativo dai sistemi di monitoraggio. In poche ore, l’obbligo di comunicazione giornaliera sarebbe stato mappato come un nuovo controllo obbligatorio, assegnato automaticamente alla funzione aziendale competente con una scadenza perentoria: ore 23:59 di ogni giorno. Il mancato log di avvenuta trasmissione dati il primo giorno utile avrebbe acceso un alert di primo livello, notificando immediatamente il responsabile di funzione. Un’ulteriore inerzia di poche ore avrebbe innescato un’escalation automatica all’Organismo di Vigilanza, documentando l’anomalia in un registro immodificabile e consentendo un intervento correttivo interno prima che l’omissione si trasformasse in un illecito sanzionabile dall’esterno.
Trascorsi tre giorni, la Guardia di Finanza, agendo su mandato del Mimit, avvia i controlli a campione. I militari si presentano presso la sede della compagnia e richiedono l’accesso ai log di trasmissione dei dati verso il ministero. L’azienda, colta di sorpresa, non è in grado di produrre le ricevute di invio per i primi due giorni di vigenza del decreto. L’omissione è accertata e verbalizzata. Scatta immediatamente la procedura sanzionatoria. Il calcolo è impietoso: lo 0,1% su un fatturato di 15,3 miliardi di euro si traduce in una sanzione amministrativa di 15,3 milioni di euro. Il danno economico è diretto e immediato, ma l’indagine non si ferma alla mera contestazione amministrativa. Gli investigatori, insospettiti dalla natura dell’errore, ipotizzano che il ritardo non sia casuale ma possa celare un tentativo di trarre vantaggio dalle fluttuazioni di mercato nei primi giorni di applicazione del taglio delle accise, configurando potenzialmente il reato di manovre speculative su merci, previsto dal codice penale e reato presupposto della responsabilità amministrativa degli enti ai sensi del D.Lgs. 231/2001.
L’inchiesta si sposta sul piano penale. Vengono acquisiti server, email e chat interne per ricostruire il processo decisionale che ha portato alla mancata comunicazione. L’azienda si trova in grave difficoltà a fornire una ricostruzione causale e documentata che attesti l’assenza di dolo o colpa grave nell’organizzazione. Le procedure interne sulla gestione dei prezzi sono descritte in documenti cartacei, ma manca una tracciabilità digitale e inviolabile delle decisioni operative, dei controlli effettuati e delle responsabilità individuali. La difesa dell’ente si basa sulla tesi dell’errore umano e del disguido tecnico, ma non può supportarla con prove tecnologiche inconfutabili. Questa assenza di una “scatola nera” dei processi decisionali espone l’ente al rischio gravissimo di un sequestro preventivo finalizzato alla confisca del profitto del reato, che la Procura potrebbe quantificare nel maggior margine ottenuto nei giorni di mancata trasparenza.
In questo scenario, la presenza di un modello di prevenzione avanzato avrebbe radicalmente alterato la posizione processuale dell’ente. L’ecosistema Scudo231 non si limita a definire procedure, ma le digitalizza in flussi di lavoro vincolanti e tracciati. Ogni decisione relativa alla politica dei prezzi sarebbe stata registrata su un ledger distribuito, richiedendo una giustificazione formale legata a parametri oggettivi di mercato. Qualsiasi tentativo di discostarsi dalla procedura approvata o di ritardare una comunicazione obbligatoria sarebbe stato non solo segnalato, ma tecnicamente inibito o, se forzato, avrebbe generato una traccia indelebile con l’identificativo dell’operatore. Di fronte alla richiesta della Guardia di Finanza, l’azienda avrebbe potuto estrarre un XAI Packet (Explainable AI Packet), un dossier tecnologico che dimostra matematicamente la coerenza tra le decisioni prese e il modello organizzativo vigente, spostando di fatto l’onere della prova e isolando l’eventuale responsabilità penale sulla singola persona fisica che avesse agito in frode ai sistemi, salvaguardando così il patrimonio e la reputazione dell’intera organizzazione dalla pesante accusa di colpa organizzativa.
L’indagine della magistratura, coordinata con l’Antitrust, si allarga per verificare se i fenomeni distorsivi non siano limitati alla capogruppo ma si estendano lungo l’intera filiera distributiva. Vengono analizzati i dati dei prezzi alla pompa di centinaia di distributori legati alla compagnia, confrontandoli con i prezzi consigliati (una volta che la comunicazione è stata ripristinata) e con i costi di approvvigionamento. Emergono anomalie significative in diverse aree geografiche, con ricarichi ingiustificati che sembrano suggerire una mancanza di controllo da parte della casa madre sulla propria rete. Questa debolezza nella vigilanza sulla supply chain diventa un ulteriore capo d’accusa, aggravando la posizione dell’ente. L’incapacità di dimostrare di aver adottato ed efficacemente attuato misure idonee a prevenire illeciti commessi anche da partner commerciali o soggetti della rete vendita espone la società a sanzioni interdittive, come il divieto di contrattare con la pubblica amministrazione, oltre a quelle pecuniarie.
La difesa contro questo tipo di accusa richiede la prova di un monitoraggio proattivo e costante sulla catena del valore, un compito quasi impossibile con strumenti tradizionali basati su audit a campione e autodichiarazioni. Un’architettura di difesa totale, invece, estende i suoi sensori all’intera filiera. Attraverso protocolli di acquisizione dati dai sistemi gestionali dei distributori, i sistemi di intelligenza artificiale predittiva avrebbero analizzato in tempo reale i flussi di prezzo, confrontandoli con i benchmark di mercato e i parametri contrattuali. Un delta anomalo e persistente nel ricarico di un distributore avrebbe generato un’allerta automatica, non per il Fisco o la Finanza, ma per la funzione di compliance interna della compagnia petrolifera. Questo avrebbe permesso di avviare una verifica mirata, richiedere giustificazioni e, se necessario, attivare le clausole risolutive espresse previste dal contratto, dimostrando nei fatti di esercitare quel controllo e quella vigilanza che la legge richiede per escludere la responsabilità dell’ente. La REDAZIONE SCUDO231 ha analizzato casi simili in cui la capacità di documentare un’azione correttiva tempestiva su un partner della filiera è stata l’elemento decisivo per l’archiviazione del procedimento a carico della casa madre.
Il procedimento si conclude per la compagnia con il pagamento della sanzione amministrativa milionaria, un patteggiamento oneroso in sede penale per evitare il dibattimento e le sanzioni interdittive, e un danno reputazionale incalcolabile. Il Ministro delle Imprese, Adolfo Urso, e il Ministro dell’Agricoltura, Francesco Lollobrigida, citano il caso come esempio della determinazione del governo a stroncare le speculazioni, rafforzando l’immagine di un’azienda che ha agito contro l’interesse pubblico. L’intero episodio evidenzia come, in un contesto normativo sempre più stringente e con poteri di enforcement rafforzati, la compliance non possa più essere un esercizio formale. L’assenza di controlli automatizzati, di sistemi di allerta preventiva e di una tracciabilità scientifica dei processi decisionali non è più solo una debolezza organizzativa, ma una diretta anticamera della responsabilità penale e amministrativa, con impatti economici capaci di erodere il valore creato in anni di attività.