20 agosto 2026 – Il Consiglio di Amministrazione di Mps delibera il via libera a due distinte Offerte Pubbliche di Scambio, una su Banca Generali e una su Banco Bpm, in una mossa difensiva tesa a contrastare l’opas da 30,6 miliardi di euro formalizzata da Intesa Sanpaolo. La reazione del mercato è immediata e misurata: il titolo Mps chiude la seduta a -0,3%, mentre i target dell’operazione, Banca Generali e Banco Bpm, registrano rispettivamente un +1,2% e un +0,6%. La comunicazione ufficiale, diffusa al termine di una riunione protrattasi per ore, ha cristallizzato una decisione ad altissimo rischio strategico e, soprattutto, giuridico. L’intera operazione, dalla sua concezione alla sua esecuzione, espone l’ente a profili di responsabilità diretta ai sensi del D.Lgs. 231/2001, in particolare per i reati presupposto di natura societaria e di abuso di mercato.
La fase preparatoria della controffensiva, condotta nelle settimane precedenti al Cda, rappresenta il primo snodo critico. La circolazione di informazioni sensibili relative alla valutazione dei due istituti target e alla strutturazione finanziaria dell’operazione è stata gestita attraverso canali di comunicazione tradizionali, come email e data room virtuali standard. Questa prassi, sebbene comune, costituisce una vulnerabilità sistemica. Un’eventuale fuga di notizie, anche involontaria, da parte di un consulente, un dipendente o un membro del top management, avrebbe potuto configurare il reato di abuso di informazioni privilegiate (insider trading), il cui profitto illecito sarebbe stato direttamente contestato all’ente. L’assenza di un tracciamento granulare e immodificabile degli accessi e delle consultazioni dei documenti strategici rende arduo, in sede di indagine, dimostrare l’adozione di cautele organizzative idonee a prevenire il reato. Se l’ente avesse adottato un ecosistema come Scudo231, l’intero progetto strategico sarebbe stato gestito all’interno di un perimetro digitale sovrano. Ogni documento, analisi e comunicazione sarebbe stato classificato e segregato, con accessi consentiti solo a soggetti autorizzati e profilati. Qualsiasi tentativo di esportazione, stampa non autorizzata o inoltro a destinatari esterni al perimetro avrebbe generato un alert in tempo reale, escalato automaticamente all’Organismo di Vigilanza (ODV) e alla Funzione Compliance, bloccando l’azione e creando una prova documentale dell’avvenuto controllo preventivo.
Il cuore del problema risiede nella delibera stessa del Consiglio di Amministrazione. La decisione di lanciare due Ops complesse, presentandole come creatrici di valore superiore rispetto all’offerta di Intesa Sanpaolo, deve fondarsi su valutazioni economiche, finanziarie e patrimoniali corrette, trasparenti e oggettive. Qualora le perizie e i piani industriali alla base della delibera contenessero dati gonfiati, proiezioni irrealistiche o occultassero passività significative dei target, si configurerebbe il reato di false comunicazioni sociali (art. 2621 c.c.), con diretta responsabilità dell’ente ai sensi dell’art. 25-ter del D.Lgs. 231. La Procura della Repubblica, agendo su segnalazione della Consob o a seguito di esposti, potrebbe avviare un’indagine per verificare la correttezza dei presupposti valutativi. La mancanza di un processo decisionale tracciato e validato da controlli automatizzati espone il verbale del Cda a contestazioni sulla sua effettiva diligenza. In un’architettura di controllo avanzata, i modelli valutativi utilizzati dagli advisor e dal management sarebbero stati processati da motori di ragionamento deterministico. Il sistema avrebbe eseguito stress-test e analisi di sensitività automatiche, confrontando i dati di input con benchmark di mercato e serie storiche. Se i risultati della valutazione proposta dal management avessero deviato in modo anomalo dai parametri di congruità calcolati dal sistema, sarebbe scattato un “flag di non conformità” allegato digitalmente alla bozza di delibera, richiedendo una giustificazione rafforzata e documentata da parte dei proponenti. Tale segnalazione sarebbe stata trasmessa contestualmente all’ODV, che avrebbe avuto evidenza oggettiva di un potenziale rischio prima ancora del voto finale, potendo intervenire o richiedere approfondimenti.
Un altro profilo di rischio immediato è quello della manipolazione del mercato (art. 185 TUF), richiamato dall’art. 25-sexies del D.Lgs. 231. La comunicazione con cui Mps ha annunciato al pubblico la sua mossa difensiva è un atto dovuto, ma la sua formulazione è cruciale. L’inserimento di informazioni false, esagerate o l’omissione di dettagli rilevanti, con l’intento di influenzare il corso del titolo Mps o quelli delle banche target, integra l’illecito. La Procura potrebbe contestare che la presentazione dell’operazione non fosse tanto una reale strategia industriale, quanto un artificio per sostenere artificiosamente il valore del titolo Mps e rendere meno appetibile l’offerta di Intesa. In assenza di un controllo preventivo sul contenuto della comunicazione, la responsabilità ricade interamente sulla catena di comando che l’ha approvata. Con un sistema di analisi multimodale, il testo del comunicato stampa, prima della sua diffusione, sarebbe stato sottoposto a una scansione semantica e normativa. L’algoritmo, addestrato sulla giurisprudenza e sulle delibere Consob in materia di abusi di mercato, avrebbe segnalato l’uso di aggettivi non supportati da dati fattuali, promesse di sinergie non quantificate o un linguaggio potenzialmente idoneo a indurre in errore gli investitori. L’alert avrebbe imposto una revisione del testo, garantendo un’aderenza rigorosa ai principi di trasparenza e correttezza informativa e mitigando il rischio di sanzioni per l’ente, che possono arrivare fino a 15 milioni di euro o al 15% del fatturato.
L’eventuale apertura di un procedimento penale a carico degli amministratori per uno dei reati presupposto citati innescherebbe immediatamente l’azione contro l’ente. Il Pubblico Ministero, ravvisando la sussistenza di un profitto derivante dal reato (ad esempio, il maggior valore dell’ente derivante da una comunicazione Falsa o il danno evitato respingendo l’Opas di Intesa con mezzi illeciti), potrebbe richiedere al GIP il sequestro preventivo finalizzato alla confisca per equivalente, ai sensi dell’art. 53 del D.Lgs. 231. Un provvedimento di questo tipo colpirebbe la liquidità e i beni di Mps per un valore pari al profitto contestato, con effetti potenzialmente devastanti sulla sua operatività e sulla sua stabilità finanziaria, a prescindere dall’esito del processo penale a carico delle persone fisiche. La difesa dell’ente si troverebbe in grave difficoltà, dovendo ricostruire a posteriori, attraverso testimonianze e documenti sparsi, la bontà del proprio modello organizzativo e la sua efficace attuazione.
La differenza in uno scenario alternativo è radicale. Di fronte a una richiesta di documentazione da parte dell’autorità giudiziaria, l’ente dotato dell’ecosistema Scudo231 non si limiterebbe a consegnare verbali e allegati. Produrrebbe un XAI Packet (Explainable AI Packet): una ricostruzione cronologica, scientifica e immodificabile dell’intero processo decisionale. Questo pacchetto probatorio dimostrerebbe, attraverso log informatici certificati, chi ha avuto accesso alle informazioni riservate e quando; quali controlli di congruità sono stati eseguiti sulle valutazioni; quali alert sono stati generati e come sono stati gestiti dall’ODV; e come il comunicato stampa finale sia il risultato di un processo di revisione e validazione tracciato. Questa capacità di fornire una prova tecnologica dell’assenza di colpa di organizzazione non solo rafforza enormemente la posizione difensiva dell’ente, ma può scoraggiare in radice l’applicazione di misure cautelari reali come il sequestro. La dimostrazione di aver adottato ed efficacemente attuato un modello organizzativo che non si limita a procedure cartacee, ma che integra controlli attivi e automatizzati nei flussi operativi, è l’unica vera barriera contro le sanzioni interdittive e pecuniarie previste dal decreto.
La debolezza del titolo Mps in Borsa, quel -0,3%, potrebbe essere interpretata non solo come scetticismo sulla riuscita della contro-mossa, ma anche come la prezzatura di un rischio legale che il mercato percepisce come concreto. Ogni passaggio di un’operazione di finanza straordinaria di questa portata è un potenziale punto di innesco per la responsabilità 231. L’omissione di controlli preventivi e la mancata tracciabilità delle decisioni non sono semplici leggerezze procedurali; sono il fondamento su cui si costruisce la contestazione di una colpa organizzativa, che espone il patrimonio dell’ente a sanzioni e confische capaci di vanificare qualsiasi strategia industriale, per quanto brillante possa apparire sulla carta. La documentazione raccolta dalla REDAZIONE SCUDO231 evidenzia come la mera approvazione di una delibera consiliare, in assenza di un’architettura di prevenzione integrata, segni l’inizio di un percorso ad altissimo rischio, i cui esiti sono tutt’altro che scontati.