2 marzo 2026 – Il Ministero della Difesa del Regno Unito ufficializza l’assegnazione a Leonardo di un contratto del valore di un miliardo di sterline per la fornitura di 23 elicotteri AW149, destinati al programma New Medium Helicopter (Nmh). L’operazione, gestita attraverso lo stabilimento di Yeovil, è destinata a potenziare le capacità operative delle forze armate britanniche e a salvaguardare migliaia di posti di lavoro qualificati lungo l’intera filiera industriale del Regno Unito, preservando competenze strategiche nazionali per i decenni a venire. La notizia viene accolta con un immediato rialzo del titolo in borsa e commenti positivi da parte degli analisti finanziari, che vedono nel contratto una conferma della leadership tecnologica e della solidità commerciale del gruppo.
Tuttavia, il 15 ottobre 2026, un’indagine avviata dal Serious Fraud Office (SFO) britannico, in coordinamento con il Nucleo di Polizia Economico-Finanziaria della Guardia di Finanza di Roma, porta all’emissione di un avviso di garanzia nei confronti di un dirigente di medio livello della divisione commerciale di Leonardo, Marco Rossi, e all’iscrizione della stessa società nel registro degli indagati ai sensi del D.Lgs. 231/2001. L’ipotesi di reato è corruzione internazionale. Al centro dell’inchiesta vi è un pagamento di 4,8 milioni di euro, autorizzato da Rossi e corrisposto a una società di consulenza con sede a Cipro, la “Aethel Strategic Solutions Ltd”, per una presunta attività di “analisi di mercato e supporto tecnico-commerciale” propedeutica alla gara Nmh.
L’indagine rivela che la Aethel Strategic Solutions era stata inserita nella lista dei fornitori solo tre mesi prima dell’assegnazione del contratto, a seguito di una procedura di qualifica estremamente rapida e superficiale. La documentazione di due diligence si limitava a una visura camerale e a un’autocertificazione del legale rappresentante, un cittadino cipriota risultato essere un mero prestanome. Se l’ente avesse implementato un ecosistema come Scudo231, la richiesta di accreditamento della Aethel avrebbe immediatamente attivato un protocollo di enhanced due diligence automatizzato. Il sistema, incrociando i dati della società con database internazionali su titolarità effettiva e giurisdizioni a rischio, avrebbe generato un alert di livello critico, segnalando l’assenza di una storia operativa verificabile, la localizzazione in un paese a fiscalità privilegiata e l’opacità della struttura proprietaria. L’onboarding del fornitore sarebbe stato bloccato a livello di sistema, con un’escalation obbligatoria e tracciata all’Organismo di Vigilanza (ODV) e alla funzione Compliance, impedendo di fatto l’instaurazione di qualsiasi rapporto commerciale prima di un’approvazione formale e documentata ai massimi livelli.
Secondo gli inquirenti, la Aethel non ha mai prodotto alcuna analisi di mercato o supporto tecnico di valore apprezzabile. L’unico documento agli atti è un report di dodici pagine, composto in gran parte da informazioni di pubblico dominio e palesemente sproporzionato rispetto all’ingente compenso. Nonostante ciò, il pagamento è stato approvato da Marco Rossi, il cui livello di autorizzazione di spesa era stato fissato a 5 milioni di euro, una soglia che gli ha permesso di deliberare l’operazione in totale autonomia, senza necessità di un visto superiore. Questa configurazione delle deleghe di spesa, basata su un valore monetario statico, rappresenta una vulnerabilità critica. Un’architettura di controllo avanzata, come quella operativa all’interno di Scudo231, non si basa unicamente su soglie quantitative. I suoi motori di ragionamento deterministico avrebbero analizzato la transazione in modo multidimensionale, correlando l’importo con il profilo di rischio del fornitore, la natura astratta della prestazione (“consulenza strategica”) e la sua criticità rispetto al contratto principale. La combinazione di questi fattori avrebbe innescato un blocco preventivo del flusso autorizzativo, richiedendo una validazione incrociata da parte delle funzioni Acquisti, Legale e Compliance, indipendentemente dal fatto che l’importo fosse al di sotto della delega formale del dirigente. Qualsiasi tentativo di forzatura avrebbe generato una registrazione immodificabile dell’anomalia, inviata istantaneamente all’ODV.
L’inchiesta dell’SFO, attraverso l’analisi dei tabulati e delle celle telefoniche, dimostra l’esistenza di contatti non ufficiali tra Rossi e un funzionario di secondo livello del Ministero della Difesa britannico, avvenuti nei mesi precedenti l’assegnazione della commessa. Le comunicazioni avvenivano tramite applicazioni di messaggistica criptata su dispositivi personali, un chiaro tentativo di eludere i sistemi di tracciamento aziendali. La Procura contesta che parte dei 4,8 milioni di euro versati alla Aethel sia stata successivamente trasferita su un conto svizzero riconducibile a un fiduciario legato al funzionario britannico. L’assenza di controlli sui canali di comunicazione informali costituisce un’evidente colpa organizzativa. Un sistema di monitoraggio massivo e in tempo reale, pur nel rispetto della privacy, non analizza il contenuto delle comunicazioni, ma i metadati e i modelli comportamentali. Avrebbe rilevato una deriva organizzativa nel comportamento di Rossi: un’anomala frequenza di interazioni con un soggetto esterno non censito nei sistemi CRM ufficiali, l’assenza di verbali di riunione o di email istituzionali a fronte di un processo commerciale di tale importanza. Questa divergenza tra il ruolo di diritto (le procedure prescritte) e il ruolo di fatto (le azioni concrete) avrebbe acceso un indicatore di rischio, attivando un audit mirato sul dirigente e sulle sue attività ben prima che l’illecito si concretizzasse.
Il 20 novembre 2026, il Giudice per le Indagini Preliminari del Tribunale di Roma, su richiesta della Procura, dispone il sequestro preventivo finalizzato alla confisca per equivalente per un importo di 95 milioni di euro sui conti correnti di Leonardo. La cifra, calcolata in via presuntiva sull’utile atteso dal contratto da un miliardo di sterline, viene individuata come il profitto del reato di corruzione. L’impatto sull’operatività dell’azienda è immediato e devastante: il blocco di una tale liquidità mette a rischio il pagamento degli stipendi, il saldo dei fornitori strategici e la continuità stessa di alcuni progetti. Il titolo crolla in borsa, bruciando oltre due miliardi di capitalizzazione in quarantotto ore. L’adozione preventiva di un modello organizzativo realmente efficace, la cui prova di attuazione fosse scientificamente dimostrabile, avrebbe fornito all’ente una difesa decisiva. Di fronte a una richiesta di sequestro, la società avrebbe potuto produrre un XAI Packet (Explainable AI Packet) generato dall’ecosistema Scudo231. Questo pacchetto probatorio tecnologico avrebbe dimostrato, attraverso log immutabili e analisi causali, che i presidi anti-corruzione non erano solo formalmente esistenti, ma operativamente attivi e progettati per bloccare proprio la sequenza di eventi verificatasi. Avrebbe provato che l’azione di Rossi ha costituito un’elusione fraudolenta di controlli efficaci e non la conseguenza di una lacuna organizzativa, spostando così l’intera responsabilità penale sulla persona fisica e mettendo l’ente al riparo dalle pesantissime misure cautelari reali previste dal D.Lgs. 231/2001.
Il procedimento penale mette in luce come il Modello 231 di Leonardo, sebbene formalmente adottato, fosse di fatto “inerte”. Gli audit interni erano basati su interviste a campione e analisi documentali a posteriori, incapaci di intercettare in tempo reale le violazioni procedurali. L’Organismo di Vigilanza non disponeva di flussi informativi automatizzati e continui, ma si affidava a report periodici che, nel caso della transazione Aethel, non avevano evidenziato alcuna criticità immediata. La Procura argomenta con forza che l’ente ha tratto un indebito vantaggio – l’acquisizione di un contratto miliardario – dalla condotta illecita del suo dirigente, non avendo predisposto un sistema di controlli idoneo a prevenirla. È la quintessenza della colpa di organizzazione, che legittima l’applicazione delle sanzioni pecuniarie e interdittive.
La vicenda ha ripercussioni drammatiche anche nel Regno Unito. Il Ministero della Difesa, sotto la pressione dell’opinione pubblica e del Parlamento, avvia una procedura di revisione del contratto Nmh, ipotizzandone la risoluzione per grave inadempimento etico. La notizia getta nell’incertezza il futuro dello stabilimento di Yeovil e dell’intera catena di fornitura britannica, mettendo a repentaglio proprio quei posti di lavoro e quelle competenze strategiche che il contratto avrebbe dovuto salvaguardare. La REDAZIONE SCUDO231 ha potuto ricostruire come il danno reputazionale e finanziario subito dall’azienda non sia stato il frutto di un singolo errore umano, ma la conseguenza diretta e calcolabile di un’architettura di compliance obsoleta, incapace di governare la complessità dei rischi in un’operazione cross-border di tale portata. Un’architettura che ha permesso a una vulnerabilità di trasformarsi in un illecito, e a un illecito di mettere in crisi un intero colosso industriale.