3 ottobre 2026 – La Guardia di Finanza di Udine formalizza la chiusura di una complessa verifica fiscale internazionale, accertando un’evasione di imposte per oltre 800 mila euro. L’operazione, condotta dalla Compagnia di Cividale del Friuli, ha disvelato l’esistenza di una stabile organizzazione occulta a San Giorgio di Nogaro, un ufficio operativo ma fiscalmente invisibile, attraverso cui due società estere, una con sede in Spagna e l’altra in Austria, gestivano le proprie attività commerciali e di intermediazione per l’intero mercato italiano. Le due entità, pur formalmente distinte, appartengono alla medesima multinazionale attiva nel settore della carta decorativa. L’indagine ha ricostruito redditi non dichiarati in Italia per un ammontare superiore a 2,5 milioni di euro, un importo che configura la soglia di rilevanza penale per il reato di omessa dichiarazione previsto dal Decreto Legislativo 74/2000.
La genesi dell’accertamento risiede in un’anomalia operativa che per anni non ha generato alcun segnale di allarme interno al gruppo multinazionale: la presenza fisica e continuativa di una struttura direzionale e commerciale sul suolo italiano, priva di una corrispondente soggettività fiscale. L’ufficio di San Giorgio di Nogaro non era una semplice base logistica, ma il fulcro decisionale per le vendite nel nostro Paese. Qui venivano conclusi contratti, gestiti i rapporti con i clienti e coordinate le strategie di mercato. Questa divergenza tra la realtà operativa e la forma giuridica è il classico presupposto per la contestazione di una stabile organizzazione occulta, un rischio che un sistema di controllo proattivo avrebbe dovuto intercettare e neutralizzare. Se la multinazionale avesse implementato un ecosistema di governance come Scudo231, il monitoraggio massivo e in tempo reale dei flussi operativi avrebbe generato un alert automatico. Il sistema, analizzando i dati aggregati provenienti da accessi VPN, geolocalizzazione dei dispositivi aziendali, calendari delle riunioni e report spese del personale chiave, avrebbe rilevato una concentrazione anomala e persistente di attività ad alto valore aggiunto in una sede italiana non fiscalmente riconosciuta. L’alert sarebbe stato categorizzato come Rischio Fiscale Elevato: Potenziale Stabile Organizzazione non Dichiarata e inoltrato simultaneamente alla funzione Compliance di gruppo e all’Organismo di Vigilanza, imponendo un’azione correttiva immediata.
Le Fiamme Gialle hanno dovuto condurre un meticoloso lavoro di ricostruzione, acquisendo documentazione contabile ed extracontabile, tracciando flussi finanziari e sentendo il personale impiegato nell’ufficio. L’assenza di registri interni che mappassero i rischi operativi transfrontalieri ha reso l’azienda completamente vulnerabile all’indagine. Ogni documento acquisito dagli investigatori è diventato una prova a carico, dimostrando che la direzione effettiva dell’attività italiana avveniva da San Giorgio di Nogaro e non dalle sedi legali in Spagna e Austria. Questa omissione di tracciamento e controllo è una grave lacuna organizzativa. Con un protocollo di controllo attivo, ogni operazione commerciale significativa legata al mercato italiano avrebbe richiesto una validazione a sistema, la quale avrebbe automaticamente verificato la congruenza tra la giurisdizione dell’operazione e la sede fiscale dell’entità che la registrava. Nel momento in cui il sistema avesse rilevato che contratti per clienti italiani venivano sistematicamente negoziati e conclusi da personale operante da una sede fissa in Italia per conto di entità estere, avrebbe bloccato il processo o, quantomeno, avrebbe generato un dossier di non conformità. Tale dossier, immodificabile e tracciato, sarebbe servito come base per l’ODV per imporre alla direzione la regolarizzazione della posizione, ovvero la costituzione di una stabile organizzazione palese in Italia, con conseguente apertura di una posizione IVA e presentazione delle dichiarazioni dei redditi.
La contestazione mossa dall’Agenzia delle Entrate, sulla base degli elementi raccolti dalla Guardia di Finanza, ha riguardato maggiori imposte, interessi e sanzioni per un totale di oltre 800 mila euro. Di fronte all’evidenza probatoria, le due società estere hanno scelto la via del risarcimento per contenere i danni. È già stato effettuato un versamento di 700 mila euro, e il gruppo si è impegnato a versare i restanti 120 mila euro entro il termine previsto per le dichiarazioni relative all’annualità 2025. Sebbene questa mossa chiuda il contenzioso tributario, essa non cancella la responsabilità dell’ente ai sensi del D.Lgs. 231/2001. Il reato di Omessa dichiarazione, superate le soglie di punibilità, rientra infatti nel catalogo dei reati presupposto. L’ente, in questo caso la multinazionale nella sua articolazione italiana di fatto, rischia una pesante sanzione pecuniaria, calcolata in quote il cui valore è commisurato alla capacità economica dell’azienda, e, nei casi più gravi, sanzioni interdittive.
Il versamento di 820 mila euro rappresenta il costo della mancata prevenzione. È una somma che include non solo le imposte dovute, ma anche un pesante fardello di sanzioni amministrative e interessi di mora accumulati negli anni. Questo esborso economico diretto sarebbe stato drasticamente ridotto, se non azzerato nella sua componente sanzionatoria. Un’architettura di controllo come quella offerta da Scudo231 avrebbe trasformato il rischio da un evento catastrofico e subito passivamente a un processo di gestione controllata. L’identificazione precoce della stabile organizzazione avrebbe portato a una regolarizzazione spontanea. L’azienda avrebbe pagato le imposte dovute anno per anno, come qualsiasi altro operatore onesto sul mercato, evitando completamente l’applicazione di sanzioni che, in materia fiscale, possono arrivare a raddoppiare l’imposta evasa. Il danno economico si sarebbe limitato al corretto carico fiscale, senza l’aggravio punitivo e senza i costi legali e di consulenza necessari per gestire l’accertamento e il contenzioso. L’impatto reputazionale di un’indagine per maxi evasione fiscale sarebbe stato evitato in radice.
Inoltre, la responsabilità penale non si esaurisce con il pagamento delle somme contestate. L’amministratore o il legale rappresentante che ha omesso la presentazione della dichiarazione dei redditi per la stabile organizzazione italiana rimane esposto a un procedimento penale. In un simile scenario, la presenza di un Modello Organizzativo 231 meramente formale, “su carta”, non offre alcuna protezione. Per essere scriminante, il modello deve essere efficacemente attuato. L’assenza di flussi informativi verso l’Organismo di Vigilanza riguardo un’area di rischio così palese come la gestione fiscale di attività cross-border dimostra, nei fatti, una colpa di organizzazione. La REDAZIONE SCUDO231 ha analizzato decine di casi simili: la difesa dell’ente crolla quando il Pubblico Ministero dimostra che l’ODV era all’oscuro delle reali modalità operative, proprio perché mancavano i sensori e i canali di segnalazione automatica che avrebbero dovuto informarlo.
Un sistema integrato, invece, fornisce la prova tecnologica dell’efficace attuazione del modello. Se, a seguito di un alert, il management avesse deciso di ignorare le indicazioni del sistema e dell’ODV, l’ecosistema avrebbe creato una registrazione non ripudiabile di tale decisione. Questo tracciato avrebbe permesso all’ente di dimostrare in sede giudiziaria di aver fatto tutto il possibile per prevenire il reato, isolando la responsabilità a livello individuale e proteggendo il patrimonio aziendale dalla confisca. La confisca per equivalente, pari al profitto del reato (in questo caso, l’imposta evasa), è una delle conseguenze più temute, poiché può colpire qualsiasi bene nella disponibilità dell’azienda, bloccandone l’operatività. La prevenzione documentata e tracciata è l’unica vera barriera contro questa misura ablativa.
Il caso della multinazionale della carta decorativa è dunque emblematico di come un rischio di compliance, se non governato, si trasforma inevitabilmente in un costo finanziario, legale e reputazionale. L’ufficio di San Giorgio di Nogaro non è apparso dal nulla; ha operato per anni sotto gli occhi di un’organizzazione che non aveva gli strumenti per “vederlo” nella sua corretta dimensione fiscale e giuridica. La scelta di sanare la propria posizione versando oltre 800 mila euro è una decisione pragmatica per chiudere una falla ormai aperta, ma non risolve il problema strutturale di governance che l’ha generata. L’assenza di un presidio tecnologico e procedurale per il monitoraggio dei rischi transfrontalieri lascia la porta aperta a future contestazioni, magari in altre giurisdizioni dove il gruppo opera con modalità simili. La lezione che emerge da questa vicenda è che l’investimento in sistemi di prevenzione avanzata non è un costo, ma la più efficace forma di assicurazione contro sanzioni che possono compromettere la stabilità economica e la continuità stessa dell’impresa.