1 agosto 2026 – L’ufficiale giudiziario notifica alla Costruzioni Generali S.p.A. (di seguito CG S.p.A.) un atto di precetto per € 87.450.211,34. L’atto, emesso su richiesta dell’Agenzia delle Entrate-Riscossione, si fonda su una sentenza della Commissione Tributaria Provinciale divenuta definitiva e irrevocabile. Presso la sede legale della società, la notifica provoca uno shock operativo immediato. L’ufficio legale interno, diretto dall’avvocato Rossi, non ha traccia di una sentenza esecutiva di tale portata. Si scatena una febbrile attività di ricostruzione interna, mentre il termine di dieci giorni per adempiere o subire il pignoramento inizia a decorrere.
L’indagine interna rivela una catena di omissioni procedurali e organizzative fatali. La sentenza di primo grado, sfavorevole a CG S.p.A., era stata depositata in cancelleria il 15 marzo 2026. La segreteria della Commissione Tributaria aveva ritualmente notificato il provvedimento via Posta Elettronica Certificata (PEC) il 20 marzo 2026. La notifica, tuttavia, era stata inviata all’indirizzo PEC dell’avvocato esterno che aveva seguito la fase iniziale della controversia, il quale aveva però terminato il proprio mandato con la società a dicembre 2025. Nessuno in CG S.p.A. si era preoccupato di comunicare formalmente alla cancelleria la revoca del mandato e la costituzione di un nuovo difensore, né di monitorare un indirizzo PEC non più presidiato. Il termine perentorio di 60 giorni per l’impugnazione era così scaduto il 19 maggio 2026, rendendo la sentenza un titolo esecutivo inattaccabile.
Questa voragine procedurale non è un semplice errore umano, ma il sintomo di una colpa di organizzazione che espone l’ente a responsabilità dirette. Un’architettura di controllo come quella di Scudo231 avrebbe intercettato l’anomalia alla radice. I suoi sistemi di analisi multimodale, interfacciati con i database delle risorse umane e dei fornitori, avrebbero generato un alert automatico nel momento stesso in cui il mandato del legale esterno era stato chiuso. Il sistema avrebbe rilevato la presenza del nominativo del legale in un procedimento giudiziario ancora aperto, segnalando l’incongruenza critica all’Ufficio Legale e, per escalation, all’Organismo di Vigilanza (OdV). Il protocollo avrebbe imposto la nomina di un sostituto e la comunicazione formale agli uffici giudiziari prima di considerare “chiusa” la procedura di offboarding del fornitore, prevenendo di fatto la notifica all’indirizzo sbagliato. Il registro dei legali domiciliatari non sarebbe stato un semplice file Excel, ma un asset informativo la cui coerenza sarebbe stata monitorata in tempo reale.
La ricostruzione dei fatti prosegue. L’avvocato Rossi scopre che la controversia originaria riguardava una serie di accertamenti fiscali per gli anni 2019-2021, relativi a presunte operazioni soggettivamente inesistenti utilizzate per abbattere l’imponibile IRES e IVA. La Guardia di Finanza aveva ipotizzato un meccanismo fraudolento basato su una catena di subappalti a società “cartiere”. Il management di allora, confidando in una vittoria giudiziaria, aveva scelto la via del contenzioso tributario, ignorando la possibilità di aderire alla cosiddetta “Rottamazione quinquies”, la cui prima rata scadeva proprio il 31 luglio 2026. La definizione agevolata avrebbe permesso di estinguere il debito versando solo l’imposta originaria, senza sanzioni e interessi, per un importo totale di circa € 32 milioni. Ora, a causa del passaggio in giudicato della sentenza, l’importo dovuto è quasi triplicato e non più negoziabile.
Il danno economico è devastante, ma le conseguenze legali sono ancora più gravi. La Procura della Repubblica, informata dall’Agenzia delle Entrate dell’esecutività della sentenza, apre un fascicolo per il reato di dichiarazione fraudolenta mediante uso di fatture o altri documenti per operazioni inesistenti (art. 2, D.Lgs. 74/2000) a carico dell’ex amministratore delegato e del direttore finanziario. Contestualmente, viene iscritta nel registro degli indagati anche la stessa CG S.p.A. ai sensi del D.Lgs. 231/2001, essendo i reati tributari ricompresi nel catalogo dei reati presupposto. Il Pubblico Ministero contesta che il reato è stato commesso nell’interesse e a vantaggio dell’ente, che ha beneficiato di un indebito risparmio fiscale. La mancata impugnazione della sentenza, lungi dall’essere una mera negligenza, viene letta dagli inquirenti come la prova di un assetto organizzativo inadeguato a prevenire e gestire i rischi legali, un elemento che depotenzia radicalmente l’efficacia di qualunque Modello 231 meramente “cartaceo”.
In questo scenario, la richiesta di sequestro preventivo finalizzato alla confisca per equivalente, per un importo pari al profitto del reato, diventa una quasi certezza. Il sequestro colpirebbe i conti correnti, gli immobili e i crediti della società, paralizzandone l’operatività. Se la CG S.p.A. avesse adottato un ecosistema di difesa attivo, la situazione sarebbe stata radicalmente diversa. I motori causali proprietari di Scudo231 non si limitano a monitorare i flussi documentali interni, ma si integrano con i registri pubblici. Il sistema avrebbe autonomamente “scannerizzato” il Portale dei Servizi Telematici del Ministero della Giustizia, rilevando il deposito della sentenza a carico della società il giorno stesso del 15 marzo 2026, indipendentemente dalla notifica PEC. Un alert di massima criticità sarebbe stato inviato istantaneamente via dashboard e canali sicuri all’intero board direttivo, all’OdV e all’ufficio legale. Il documento della sentenza sarebbe stato acquisito, protocollato e inserito in un workflow che avrebbe attivato immediatamente la procedura di analisi per l’impugnazione, con un conto alla rovescia visibile a tutte le funzioni di controllo. La dipendenza dalla notifica PEC, un singolo punto di fallimento, sarebbe stata eliminata alla fonte.
Il 15 agosto 2026, il GIP emette il decreto di sequestro preventivo. I conti bancari di CG S.p.A. vengono congelati. La notizia trapela sulla stampa specializzata, causando il crollo del rating creditizio della società e la fuga dei fornitori strategici. L’azienda, che fino a poche settimane prima era un operatore solido del mercato, si ritrova sull’orlo dell’insolvenza. L’avvocato Rossi, nel tentativo disperato di difendere l’ente, produce il Modello di Organizzazione e Gestione adottato dalla società nel 2022. Il documento, tuttavia, appare agli occhi degli inquirenti come un mero adempimento formale. Manca la prova di una sua concreta ed efficace attuazione. Non esistono registri delle attività di controllo, non ci sono audit tracciati sui flussi a rischio, non vi è evidenza di una formazione efficace o di flussi informativi verso l’Organismo di Vigilanza che non fossero mere riunioni periodiche.
La difesa dell’ente, in un processo 231, si basa sulla dimostrazione di aver adottato ed efficacemente attuato un modello idoneo a prevenire reati della specie di quello verificatosi. La “prova” richiesta non è testimoniale, ma documentale e logica. Un ecosistema come Scudo231 genera questa prova in modo nativo e immutabile. Ogni singola transazione a rischio (in questo caso, i pagamenti verso i subappaltatori sospetti) sarebbe stata tracciata e sottoposta a un protocollo di verifica multilivello. Qualsiasi anomalia – come un subappaltatore privo di una struttura operativa adeguata o con una storia fiscale irregolare – avrebbe bloccato il pagamento e generato una “Segnalazione di Operazione Anomala” interna, diretta all’OdV. L’intero processo, dalle verifiche preliminari alla decisione finale, sarebbe stato registrato in log immodificabili. In sede processuale, la difesa non si sarebbe limitata a presentare un documento Word, ma avrebbe depositato un “XAI Packet”: un dossier tecnologico che ricostruisce scientificamente tutte le misure preventive adottate, dimostrando che l’ente aveva fatto tutto il possibile per prevenire il reato e che l’eventuale condotta illecita era frutto di un’elusione fraudolenta dei controlli da parte dei singoli, non di una carenza strutturale. Questo avrebbe potuto disinnescare la contestazione della colpa organizzativa e, di conseguenza, il sequestro e la sanzione pecuniaria.
Il 2 settembre 2026, il management di CG S.p.A. avvia le procedure per la richiesta di concordato preventivo in continuità, nel tentativo di salvare l’azienda dal fallimento. Il danno reputazionale è incalcolabile. La vicenda della PEC sbagliata, che a un’analisi superficiale potrebbe sembrare un banale e sfortunato incidente, si è rivelata essere la cartina di tornasole di un’assenza totale di presidi organizzativi efficaci. Ha dimostrato che, in un contesto normativo sempre più complesso e interconnesso, la gestione del rischio legale e di compliance non può più essere affidata a procedure manuali, alla memoria dei singoli o a modelli documentali statici. L’omissione di un controllo, il ritardo in una comunicazione, la mancata tracciabilità di una decisione: ogni anello debole della catena operativa diventa un potenziale punto di rottura, con conseguenze capaci di annientare il valore aziendale costruito in decenni. La responsabilità dell’ente non è più un’ipotesi remota, ma una conseguenza diretta e quasi matematica di una governance inadeguata.