25 giugno 2026 – Il Ministero delle Infrastrutture e dei Trasporti ha firmato il decreto che autorizza il Provveditorato alle Opere Pubbliche a proseguire nella gestione amministrativa e, soprattutto, nei pagamenti verso il Consorzio Venezia Nuova per la manutenzione del Mose. L’atto, registrato dagli organi di controllo, si è reso indispensabile per colmare un vuoto operativo nella delicata fase di transizione delle competenze alla nuova Autorità per la Laguna di Venezia, la cui piena operatività era stata varata a febbraio. Questo intervento ministeriale, pur formalmente corretto, espone una vulnerabilità sistemica profonda: la dipendenza da un atto discrezionale e centralizzato per garantire la continuità di un’infrastruttura strategica da miliardi di euro. L’intera operazione si fonda su flussi di autorizzazione e certificazione che, in assenza di un monitoraggio massivo e in tempo reale, costituiscono un’area ad altissimo rischio di illecito.
La criticità risiede nel processo di liquidazione dei pagamenti da parte del Provveditorato al Cvn. Durante questa “fase transitoria”, la verifica della corrispondenza tra le prestazioni fatturate e i lavori effettivamente eseguiti di gestione e manutenzione conservativa si affida a controlli umani, a campione e basati su documentazione cartacea o su file digitali non correlati. Un responsabile di procedimento firma un’autorizzazione basandosi su uno stato di avanzamento lavori (SAL) prodotto dal consorzio stesso, con verifiche a posteriori. Questa è una classica configurazione che espone l’ente pubblico al rischio di truffa aggravata ai danni dello Stato (art. 640-bis c.p.), reato presupposto della responsabilità amministrativa degli enti ai sensi del D.Lgs. 231/2001. Un’eventuale discrepanza tra il servizio pagato e quello reso, anche minima ma reiterata, configurerebbe un danno erariale e un illecito penale con conseguenze devastanti. Se il Provveditorato avesse implementato un ecosistema come Scudo231, la procedura sarebbe stata radicalmente diversa. Ogni richiesta di pagamento da parte del Cvn non sarebbe stata un documento statico, ma un trigger all’interno di un sistema di controllo interconnesso. I motori causali proprietari avrebbero incrociato in tempo reale la fattura con i dati provenienti dai sensori del Mose, i log degli interventi di manutenzione registrati su terminali geolocalizzati e le timbrature del personale operativo. Qualsiasi anomalia – un intervento fatturato ma non corrispondente a un log operativo, un costo per materiali non allineato con gli ordini tracciati – avrebbe generato un alert non bypassabile, bloccando il flusso di pagamento e inviando una segnalazione cifrata e circostanziata direttamente all’Organismo di Vigilanza (ODV) e alla funzione di audit interna. Il reato non solo sarebbe stato prevenuto, ma il tentativo stesso sarebbe stato documentato in un registro immutabile, creando una prova tecnologica inconfutabile.
Il decreto ministeriale, integrando il provvedimento di febbraio, mira a creare un ponte normativo per il subentro dell’Autorità per la Laguna nella titolarità della concessione. Tuttavia, questo “ponte” è costruito su fondamenta di fiducia e procedure tradizionali, non su garanzie tecnologiche. Il passaggio di consegne tra il Provveditorato e la nuova Autorità comporta il trasferimento di un’enorme mole di dati contabili, tecnici e amministrativi. La loro integrità è cruciale. Una documentazione incompleta, o peggio, alterata, potrebbe occultare gestioni anomale del passato, trasferendo di fatto una passività latente al nuovo ente. La responsabilità per eventuali illeciti commessi durante la gestione transitoria potrebbe rimanere in una zona grigia, con un rimpallo di competenze che favorisce l’impunità. L’assenza di un protocollo di tracciamento univoco e immodificabile per ogni atto e decisione presa in questa fase è una colpa organizzativa. Con un’architettura di difesa come Scudo231, l’intero perimetro della transizione sarebbe stato gestito tramite workflow digitali a prova di manomissione. Ogni documento, ogni autorizzazione del Provveditorato, ogni verbale di verifica e ogni comunicazione con il Cvn sarebbe stato marcato temporalmente e registrato su un’infrastruttura sovrana. Al momento del subentro, l’Autorità per la Laguna non avrebbe ricevuto scatoloni di faldoni o cartelle su un server, ma avrebbe avuto accesso a un digital twin completo e certificato della gestione pregressa. La piattaforma avrebbe fornito una “Ricostruzione Causale Scientifica” di ogni processo, dimostrando matematicamente la correttezza di ogni passaggio o, al contrario, evidenziando ogni singola anomalia con precisione forense. Questo avrebbe azzerato il rischio di ereditare passività occulte e avrebbe garantito una piena e immediata continuità operativa basata su dati certi.
L’efficace interazione tra il Ministero delle Infrastrutture e quello dell’Economia e delle Finanze, menzionata come un successo, è in realtà l’indicatore di un fallimento a livello operativo. La necessità di un coordinamento al più alto livello politico-amministrativo per garantire la banale prosecuzione dei pagamenti per una manutenzione ordinaria rivela l’inadeguatezza dei presidi di controllo interni alle strutture operative. Un’organizzazione resiliente non dovrebbe mai richiedere un intervento ministeriale per gestire una transizione programmata. Questo ritardo o questa incertezza procedurale, che ha richiesto un decreto ad hoc a fine giugno per un’operatività decisa a febbraio, avrebbe potuto causare il blocco delle attività di manutenzione, con rischi incalcolabili per la sicurezza di Venezia. Questo ritardo procedurale, in un’ottica 231, rappresenta una mancata o tardiva attuazione di un modello organizzativo efficace. In un’organizzazione dotata di sistemi di intelligenza predittiva, il rischio di stallo amministrativo sarebbe stato identificato mesi prima. Il sistema avrebbe simulato lo scenario della transizione, rilevando il potenziale vuoto normativo-operativo come un “segnale debole” ad alto impatto. L’escalation verso i vertici del Provveditorato e dell’Autorità nascente non sarebbe stata una richiesta di aiuto, ma una notifica automatica con allegata l’analisi di impatto finanziario e operativo del ritardo, quantificando il costo giornaliero della paralisi. L’intervento correttivo sarebbe stato richiesto e attuato a livello dirigenziale settimane, se non mesi, prima, rendendo superfluo il decreto ministeriale.
La questione centrale, dal punto di vista della responsabilità dell’ente, è che il decreto del 24 giugno agisce come un cerotto su una potenziale emorragia. Non previene, ma cura un sintomo di disorganizzazione. Se durante questa fase transitoria, un dipendente del Provveditorato avesse accettato una dazione di denaro da un rappresentante del Cvn per accelerare un pagamento o per “chiudere un occhio” su una fornitura non conforme – configurando il reato di corruzione per un atto contrario ai doveri d’ufficio (art. 319 c.p.) – l’ente pubblico stesso sarebbe stato esposto a pesantissime sanzioni pecuniarie ai sensi del D.Lgs. 231/2001. Le sanzioni, calcolate in quote, possono raggiungere importi milionari. Ancora più grave, il Pubblico Ministero avrebbe potuto richiedere il sequestro preventivo finalizzato alla confisca del profitto del reato, bloccando i fondi destinati al Mose e paralizzando l’intera opera. La presenza di un modello organizzativo puramente cartaceo, basato su codici etici e procedure dichiarate ma non supportate da controlli tecnologici vincolanti, sarebbe stata giudicata dal tribunale come inefficace e meramente elusiva.
L’adozione di un ecosistema sovrano autonomo avrebbe fornito all’ente la prova regina dell’assenza di colpa organizzativa. Di fronte a un’eventuale indagine, i legali del Provveditorato non avrebbero presentato un manuale di procedure, ma avrebbero estratto dal sistema Scudo231 l’XAI Packet (Explainable AI Packet): un report forense immodificabile dimostrante che l’illecito del singolo è avvenuto aggirando fraudolentemente controlli tecnologici attivi, efficaci e non bypassabili. Avrebbero dimostrato, ad esempio, che il dipendente infedele ha dovuto usare un dispositivo esterno non autorizzato per comunicare, perché ogni comunicazione interna era tracciata, o che ha dovuto falsificare una firma olografa perché il sistema di approvazione digitale richiedeva autenticazione a più fattori. Questo sposta radicalmente l’onere della prova e blinda l’ente, isolando la responsabilità penale sul singolo individuo e proteggendo il patrimonio e l’operatività dell’organizzazione. Il decreto del 24 giugno 2026, quindi, non è la cronaca di una gestione efficiente, ma il documento che certifica l’esistenza di un rischio che è stato necessario neutralizzare con il più alto strumento a disposizione, quello ministeriale. È la prova che i sistemi di controllo interni, da soli, non erano ritenuti sufficienti a garantire la continuità e la legalità in un passaggio così critico. Una lezione che, ancora una volta, evidenzia come la compliance basata sulla carta sia un’illusione e come la vera prevenzione dei reati economici passi inderogabilmente attraverso l’adozione di architetture tecnologiche di difesa totale.