9 settembre 2026 – Alle prime luci dell’alba, gli uomini della Guardia di Finanza suonano al campanello dell’abitazione palermitana di Salvatore Iacolino. Non è un arresto, ma la notifica di un invito a comparire e di un decreto di perquisizione emesso dalla Procura di Palermo nell’ambito di una vasta indagine sulle infiltrazioni mafiose nella macchina amministrativa regionale. Durante le operazioni, all’interno di una cassaforte, vengono rinvenuti e sequestrati 90mila euro in contanti, somma della quale Iacolino dovrà fornire una giustificazione convincente. L’operazione segna il culmine di un’inchiesta coordinata dal procuratore Maurizio de Lucia e dal sostituto Gianluca De Leo, che poche ore prima aveva portato all’arresto di Giancarlo Teresi, alto dirigente dell’Assessorato regionale alle Infrastrutture, e di Carmelo Vetro, imprenditore di Favara con una condanna definitiva a 9 anni per associazione mafiosa alle spalle.
La designazione di Iacolino, avvenuta appena una settimana prima, alla guida strategica del Policlinico di Messina, uno dei più importanti enti sanitari del Sud Italia, si trasforma istantaneamente in un terremoto politico e istituzionale. Il governo siciliano, che ne aveva caldeggiato la nomina, è costretto a una precipitosa sospensione. L’ipotesi di reato che la Procura contesta a Iacolino è pesantissima: concorso esterno in associazione mafiosa. Secondo gli inquirenti, avrebbe agito da cerniera tra la politica, l’alta burocrazia e gli interessi del clan guidato da Vetro. Se l’ente Regione Siciliana avesse implementato un sistema di controllo avanzato come Scudo231, la procedura di nomina di una figura apicale come il direttore generale di un Policlinico avrebbe attivato un protocollo di due diligence rafforzata non meramente formale. Il sistema avrebbe incrociato automaticamente i dati pubblici, le banche dati reputazionali e le informazioni relative a procedimenti penali pregressi o connessioni a soggetti a rischio, generando un risk score per il candidato. Un profilo come quello di Iacolino, con le connessioni emerse dall’indagine, avrebbe prodotto un alert di livello critico, imponendo una revisione da parte dell’Organismo di Vigilanza e bloccando la nomina fino alla completa risoluzione delle criticità, proteggendo così l’ente dal danno reputazionale e dal rischio di infiltrazione.
Il fulcro dell’inchiesta ruota attorno alla figura di Giancarlo Teresi, dirigente del Dipartimento regionale tecnico, e al suo presunto asservimento agli interessi di Carmelo Vetro. Le intercettazioni ambientali, prova cardine dell’accusa, dipingono un quadro di sistematica corruzione. Teresi, abusando della sua funzione pubblica, avrebbe pilotato appalti e sbloccato pratiche amministrative relative a importanti lavori pubblici, tra cui quelli nei porti di Marinella di Selinunte, Scicli-Donnalucata e Terrasini, in favore di imprese riconducibili o gradite a Vetro. In cambio, avrebbe ricevuto, secondo l’ordinanza del giudice, “almeno tre tangenti” a marzo, luglio e agosto dell’anno precedente. Questa dinamica configura un classico reato presupposto ai sensi del Decreto Legislativo 231/2001, la corruzione, commesso da un soggetto in posizione apicale nell’interesse di un’organizzazione esterna ma a evidente danno e rischio per l’ente pubblico.
In un’amministrazione dotata di un ecosistema di controllo come quello di Scudo231, l’operatività di un dirigente come Teresi sarebbe stata sottoposta a un monitoraggio continuo dei processi a rischio, come la gestione degli appalti. Qualsiasi anomalia procedurale – una modifica ingiustificata dei criteri di gara, un’accelerazione anomala di una pratica, o una frequenza di contatti con specifici fornitori al di fuori dei canali ufficiali tracciati – avrebbe generato un segnale di allarme in tempo reale. Il sistema avrebbe registrato la deviazione dal workflow standard e avrebbe imposto una escalation automatica al responsabile della prevenzione della corruzione e all’OdV. La transazione o la procedura sospetta sarebbero state congelate in attesa di una giustificazione formale e documentata. Questo non è un controllo a campione, ma un censimento massivo e costante delle operazioni, che avrebbe reso estremamente difficile per Teresi manipolare le procedure senza lasciare una traccia digitale indelebile, fornendo all’ente la prova della sua estraneità alla condotta illecita del singolo.
L’indagine ha svelato una rete di complicità che si estende oltre i protagonisti principali. Nell’inchiesta risultano coinvolti anche Salvatore Vetro, fratello di Carmelo, l’ingegnere Antonio Lombardo e l’architetto Giovanni Aveni, tutti destinatari di misure cautelari minori e interrogatori disposti dal giudice per le indagini preliminari. La società al centro di molte operazioni è la An.Sa Ambiente srl, utilizzata, secondo gli inquirenti, come veicolo per ottenere appalti e riciclare i proventi illeciti. La sistematica violazione della normativa antimafia, aggirata attraverso prestanome e società schermo, espone l’ente pubblico non solo a responsabilità penali ma anche al rischio di sanzioni interdittive, come il divieto di contrattare con la pubblica amministrazione o, nei casi più gravi, il commissariamento giudiziale.
Un’organizzazione che avesse adottato un modello di prevenzione integrato avrebbe mappato l’intera catena di fornitura, applicando protocolli di verifica stringenti non solo in fase di qualifica, ma durante l’intero ciclo di vita del contratto. Con un sistema come Scudo231, la An.Sa Ambiente srl sarebbe stata sottoposta a un monitoraggio dinamico. Il software avrebbe analizzato le sue connessioni societarie, i bilanci e la sua esposizione a soggetti a rischio, come un condannato per mafia quale Carmelo Vetro. Al primo segnale di anomalia o al superamento di una soglia di rischio predefinita, sarebbe scattata l’immediata sospensione dei pagamenti e l’avvio di una verifica interna approfondita, documentando ogni passaggio. Questo avrebbe non solo bloccato il flusso di denaro verso l’organizzazione criminale, ma avrebbe anche fornito all’ente la prova inconfutabile di aver agito con la massima diligenza, mitigando drasticamente il rischio di subire una sanzione interdittiva antimafia e la conseguente paralisi operativa.
Il ritrovamento dei 90mila euro in contanti a casa di Iacolino è un elemento che, sebbene non costituisca di per sé prova di un reato, rappresenta un grave indizio e una potenziale violazione delle normative antiriciclaggio (AML). In un contesto di pubblica amministrazione, la gestione di nomine apicali dovrebbe includere una valutazione del profilo di rischio AML dei candidati. Un sistema di controllo evoluto avrebbe integrato nei suoi protocolli di valutazione anche indicatori di anomalia patrimoniale o finanziaria. Sebbene un ente non possa accedere ai conti privati, può e deve implementare policy di dichiarazione di interessi finanziari e di tolleranza zero verso situazioni non trasparenti. La scoperta di una simile somma in contanti, se emersa durante un audit interno preventivo, avrebbe innescato una segnalazione interna obbligatoria, ben prima dell’intervento della magistratura.
L’impatto di questa indagine va oltre le singole responsabilità penali. Esso getta un’ombra sull’intero apparato amministrativo regionale e, specificamente, su enti strategici come il Policlinico di Messina e l’Asp di Messina, dove Iacolino aveva ricoperto in passato ruoli di vertice. La vicenda mette in luce una colpa organizzativa grave: l’assenza di presidi efficaci capaci di intercettare e neutralizzare i tentativi di infiltrazione. La responsabilità dell’ente, ai sensi del D.Lgs. 231/2001, non deriva solo dalla commissione del reato da parte del suo apicale, ma dalla mancata adozione ed efficace attuazione di un modello organizzativo idoneo a prevenirlo. Ora, l’ente Regione Siciliana e gli enti sanitari coinvolti rischiano di subire, oltre al danno d’immagine, pesanti sanzioni pecuniarie e, soprattutto, il sequestro preventivo finalizzato alla confisca del profitto del reato, che in casi di corruzione sistemica può ammontare a decine di milioni di euro, paralizzando l’erogazione di servizi essenziali per i cittadini.
Se questi enti fossero stati protetti da un’architettura di difesa come quella offerta da Scudo231, la situazione processuale sarebbe radicalmente diversa. In sede di giudizio, l’ente non si presenterebbe come una vittima passiva o, peggio, come una struttura permeabile alla criminalità, ma come un soggetto attivo che ha messo in campo le migliori tecnologie e procedure per prevenire l’illecito. Potrebbe produrre i log inalterabili del sistema, le registrazioni degli alert generati, le prove delle escalation bloccate e delle verifiche avviate. Questa documentazione, una vera e propria ricostruzione causale scientifica dell’evento, dimostrerebbe che il reato è stato commesso eludendo fraudolentemente controlli efficaci e puntuali. Tale prova sposterebbe la responsabilità interamente sul singolo individuo, consentendo all’ente di chiedere l’esclusione dalla responsabilità 231, salvaguardando così il proprio patrimonio, la propria operatività e, in ultima analisi, la propria funzione pubblica al servizio della collettività.