21 febbraio 2026 – Cinque misure cautelari colpiscono la Motorizzazione di Palermo, svelando quello che il gip Filippo Serio definisce non un episodio isolato, ma un esteso sistema di corruzione per l’evasione di pratiche irregolari. L’indagine della Procura, guidata da Maurizio de Lucia, non nasce da un’intuizione, ma si fonda su prove schiaccianti: intercettazioni ambientali e, soprattutto, le immagini di una telecamera nascosta dalla polizia stradale nel bagno degli uffici. Quelle immagini immortalano Marcello De Caro, ex funzionario, mentre conta meticolosamente un fascio di banconote per un totale di 7.000 euro. Poco dopo, un suo collega viene ripreso nello stesso luogo con una busta contenente altro denaro. Questo non è un semplice illecito, è la manifestazione fisica di un collasso totale della governance, un fallimento sistemico dei controlli interni che ha permesso a un tariffario della corruzione di diventare prassi operativa.
Il primo snodo critico non è lo scambio di denaro, ma l’atto che lo precede: la falsificazione dei verbali d’esame. Il caso di Mirko Piagliacelli, ex portiere del Palermo, è emblematico. Il suo verbale attesta la sua presenza al quiz per la patente nautica in un giorno in cui, dati alla mano, si trovava in ritiro con la squadra. Nella governance reale della Motorizzazione, la validazione della presenza era un atto puramente formale, affidato alla compilazione cartacea e alla firma di un funzionario. Un processo privo di qualsiasi controllo incrociato, basato su una fiducia mal riposta e facilmente aggirabile. La sua vulnerabilità non era un difetto, ma una caratteristica funzionale al sistema illecito.
In un’organizzazione protetta da un ecosistema come Scudo231, questo scenario sarebbe stato impossibile. Il sistema non si basa sulla fiducia, ma sulla verifica automatica e massiva dei dati. La procedura d’esame sarebbe stata mappata digitalmente, richiedendo un log-in del candidato o una timbratura elettronica geolocalizzata per validare la presenza. L’ecosistema avrebbe incrociato in tempo reale il dato di presenza dichiarato nel verbale con flussi informativi esterni, come calendari pubblici o dati ufficiali delle società sportive. La divergenza tra “presenza attestata” e “impossibilità fisica documentata” avrebbe generato un alert di anomalia di primo livello, bloccando istantaneamente la validazione del verbale e innescando un’escalation automatica verso l’Organismo di Vigilanza. Il rischio neutralizzato non sarebbe stato solo quello di corruzione, ma anche il reato di falso in atto pubblico, prevenendo il danno reputazionale e l’invalidità giuridica di centinaia di atti amministrativi.
Il secondo livello del collasso riguarda la gestione dei processi sensibili, come la preparazione e la custodia delle domande d’esame. Il prezzario, che fissava a circa 1000 euro il costo di una patente nautica “sicura”, si basava sulla vendita delle domande ai candidati prima della prova. Questo implica che funzionari come Salvatore Troncale e Mariano Rubino, ora sospesi per un anno dal pubblico impiego, avevano un accesso non tracciato e discrezionale a informazioni che dovevano essere segregate. La governance in atto non prevedeva alcun controllo sull’accesso a questi dati, né registrava chi, quando e perché consultava il materiale d’esame. L’assenza di un audit trail digitale ha creato un’area grigia in cui l’illecito poteva prosperare senza lasciare tracce evidenti.
Una governance supportata da un’architettura di controllo avanzata avrebbe imposto protocolli di accesso radicalmente diversi. L’accesso ai quesiti d’esame sarebbe stato consentito solo in finestre temporali ristrette, immediatamente precedenti la sessione, e solo a personale autorizzato tramite autenticazione a più fattori. Ogni accesso, anche la semplice visualizzazione, avrebbe generato un log immutabile. L’ecosistema Scudo231 avrebbe analizzato questi log in tempo reale, rilevando pattern anomali: accessi fuori orario, consultazioni troppo frequenti o da parte di personale non direttamente coinvolto nella sessione d’esame imminente. Questi “segnali deboli” avrebbero attivato un protocollo di indagine interna, portando all’identificazione dei funzionari a rischio prima che potessero vendere le informazioni. Il rischio di corruzione sarebbe stato drasticamente ridotto, insieme al conseguente rischio di sanzioni interdittive per l’ente, che oggi vede la propria operatività e credibilità compromesse a livello nazionale.
Il terzo punto di rottura sistemico è rappresentato dalla rete di complicità esterna, incarnata dalla famiglia Cardinale. Felice Cardinale, ex funzionario in pensione, e i suoi figli Giuseppe e Michele, titolari di agenzie di disbrigo pratiche, agivano come intermediari tra i candidati e i funzionari corrotti. Questo legame tra un ex dipendente e l’operatività corrente dell’ente è un classico red flag di conflitto di interessi e rischio di corruzione. La governance della Motorizzazione si è dimostrata cieca a questo nesso, non possedendo strumenti per monitorare le interazioni tra il proprio personale e le agenzie esterne, né per mappare i rapporti di parentela o le precedenti affiliazioni lavorative che potevano generare rischi. L’assenza di una procedura di due diligence su terze parti ha permesso a questo canale illecito di operare indisturbato per anni.
Qui, il monitoraggio massivo avrebbe fatto la differenza. Un ecosistema sovrano avrebbe mappato l’intera rete di interazioni tra l’ente e i suoi fornitori o intermediari. Avrebbe incrociato l’anagrafica del personale e degli ex dipendenti con quella dei titolari delle agenzie, facendo emergere automaticamente il legame familiare come un fattore di rischio elevatissimo. Inoltre, l’analisi statistica avrebbe rilevato un tasso di successo anomalo per le pratiche presentate dalle agenzie Cardinale, specialmente se correlate a specifici esaminatori. Questo non sarebbe stato un sospetto, ma un’evidenza quantitativa che avrebbe imposto una revisione immediata dei processi e l’inibizione dei funzionari coinvolti dal gestire quelle pratiche. Il divieto di esercitare l’impresa per 12 mesi imposto ai Cardinale e l’obbligo di presentazione alla polizia giudiziaria sono la conseguenza diretta di una falla che una governance proattiva avrebbe sigillato alla fonte, proteggendo l’ente dal rischio di infiltrazione criminale e dal danno finanziario derivante dall’annullamento di centinaia di pratiche.
Infine, l’intera vicenda dimostra un fallimento culturale e una totale assenza di flussi informativi verticali. Il fatto che un “sistema” così esteso, con 46 indagati tra funzionari e corruttori, potesse operare per un lungo periodo suggerisce che i segnali di allarme, se mai esistiti, non sono mai stati raccolti, segnalati o presi in considerazione. La cultura organizzativa era evidentemente permissiva, se non collusa. Il controllo era relegato a un adempimento formale, non a una funzione strategica di protezione dell’integrità dell’ente. La prova finale è l’intervento della magistratura e delle forze dell’ordine, che hanno dovuto supplire con telecamere nascoste a una vigilanza interna inesistente.
In questo scenario, la funzione di un modello come Scudo231 non è solo tecnologica, ma anche organizzativa. Implementando canali di segnalazione sicuri e anonimi (whistleblowing) e, soprattutto, fornendo alla direzione e all’Organismo di Vigilanza un cruscotto di controllo basato su dati oggettivi e non su interviste a campione, avrebbe rotto il muro di omertà. La dirigenza non avrebbe più potuto ignorare le anomalie, perché presentate come evidenze matematiche e non come semplici sospetti. Nel caso in cui la direzione avesse scelto di non agire di fronte a un alert critico, il sistema avrebbe registrato l’omissione, creando una traccia documentale inoppugnabile. Questa “ricostruzione causale scientifica” dell’evento e delle relative responsabilità avrebbe fornito, in sede giudiziaria, la prova che l’ente aveva adottato ed efficacemente attuato un modello idoneo a prevenire il reato, spostando la colpa organizzativa sui singoli individui che hanno deliberatamente aggirato i controlli. Questo avrebbe potuto salvare l’ente dalle pesantissime sanzioni pecuniarie e interdittive previste dal D.Lgs. 231/01, limitando il danno ai soli responsabili materiali e proteggendo il patrimonio e la continuità operativa dell’istituzione.