7 luglio 2026 – L’offerta pubblica di acquisto e scambio lanciata da Intesa Sanpaolo su Banca Monte dei Paschi di Siena piomba sui tavoli del management senese, travolgendo i piani dell’amministratore delegato Luigi Lovaglio. L’operazione da 30,6 miliardi di euro, strutturata per ogni azione Mps con un corrispettivo di 1,6 azioni Intesa Sanpaolo e 1 euro in contanti, non è solo una mossa finanziaria, ma un assalto strategico che disinnesca un anno e mezzo di lavoro. Lovaglio era infatti impegnato a costruire un polo alternativo, una “piccola Jp Morgan italiana”, attraverso un’operazione su Mediobanca, con Banco BPM come potenziale partner per un successivo salto dimensionale. L’assalto di Ca’ de Sass, orchestrato in concerto con Unipol Assicurazioni, ha manifestato una vulnerabilità strategica e una totale assenza di monitoraggio predittivo dei rischi esterni da parte di Mps. Un’omissione di controllo di questa portata, in un’organizzazione dotata di un ecosistema di difesa integrato, avrebbe generato segnali inequivocabili. I motori di analisi di Scudo231, monitorando in tempo reale i flussi anomali di comunicazione e le concentrazioni di interesse sui mercati finanziari, avrebbero rilevato i “segnali deboli” della manovra con settimane di anticipo, generando un alert automatico e riservato destinato direttamente al Consiglio di Amministrazione e all’Organismo di Vigilanza, corredato da un dossier sulla probabilità e l’impatto di una scalata ostile.
Il blitz ha di fatto reso carta straccia la “lettera d’amore” che Banco BPM aveva appena inviato a Siena, proponendo un tavolo per una fusione alla pari con una capitalizzazione stimata di 50 miliardi di euro, proprio nel tentativo di anticipare le mosse di Intesa. Il management di Mps, con gli advisor Ubs e Bofa, si trova ora costretto a valutare due scenari diametralmente opposti, ma in una posizione di debolezza imposta dalla passivity rule, che limita drasticamente le azioni difensive a seguito di un’Opas. Questa paralisi procedurale è la conseguenza diretta di una mancata preparazione. Se il rischio di scalata fosse stato mappato e continuamente stressato da un sistema di simulazione, la governance di Mps non si sarebbe trovata in una situazione puramente reattiva. Il digital twin dell’azienda, costantemente aggiornato, avrebbe permesso di testare preventivamente le contromisure, documentando in log immutabili le opzioni strategiche e la loro sostenibilità legale e finanziaria. Questa documentazione tracciata e non modificabile avrebbe costituito un presidio fondamentale per dimostrare, in qualsiasi sede, che il CdA ha agito con la dovuta diligenza, mitigando il rischio di future azioni di responsabilità e le connesse implicazioni ai sensi del D.Lgs. 231/2001 per reati societari.
Il piano di Intesa e Unipol è chirurgico e prefigura uno smembramento. Ca’ de Sass intende trattenere gli asset più pregiati: Mediobanca, la strategica quota in Generali (dove Unicredit è già salita al 9% dei diritti di voto) e circa metà delle filiali Mps. Il resto, ovvero l’altra metà della rete, le funzioni centrali, l’entità giuridica di Mps e i suoi palazzi storici, inclusa la sede di Rocca Salimbeni, passerà al gruppo guidato da Carlo Cimbri per un corrispettivo massimo di 3,5 miliardi di euro. Questa entità verrà poi fusa in Bper, che diventerà la nuova Banca Monte dei Paschi, ma senza più il legame storico-geografico con Siena. Una simile operazione di “spacchettamento” di un’azienda complessa come una banca sistemica genera un’esplosione di rischi operativi e di compliance. La migrazione di migliaia di posizioni clienti, la segregazione dei dati, la gestione delle normative antiriciclaggio (AML) su portafogli divisi e l’allineamento dei sistemi informatici rappresentano aree ad altissimo rischio di illecito. Un’architettura come Scudo231 avrebbe immediatamente attivato un protocollo di “crisi compliance”, mappando ogni singolo processo impattato dallo smembramento e segnalando le specifiche violazioni normative che ne deriverebbero. Ad esempio, il trasferimento di un portafoglio clienti da un intermediario all’altro senza un’adeguata verifica rafforzata automatizzata e tracciata per ogni posizione a rischio avrebbe fatto scattare un blocco operativo, con relativa escalation all’ODV e alla funzione antiriciclaggio, documentando l’impossibilità di procedere senza esporsi a sanzioni penali e amministrative. Questo non sarebbe un parere legale, ma una prova tecnologica dell’inattuabilità di parti del piano senza violare la legge, un’arma potentissima nelle mani del CdA per negoziare o contestare l’operazione davanti alle autorità di vigilanza come IVASS e Antitrust.
L’amministratore delegato di Unipol, Matteo Laterza, ha già ipotizzato una tempistica per la conclusione dell’operazione a metà del 2027, subordinata ovviamente alle autorizzazioni necessarie. Nel frattempo, la reazione del territorio e delle parti sociali è stata immediata e veemente. La First Cisl ha respinto “qualsiasi ipotesi di smembramento”, la Fabi ha invocato la “tutela dell’occupazione” e la Uilca ha chiesto di mettere “le persone prima delle operazioni”. Queste dichiarazioni evidenziano un altro fronte di rischio 231, quello legato ai reati in materia di salute e sicurezza sul lavoro e alla gestione delle relazioni industriali in un contesto di ristrutturazione traumatica. Un ritardo o una gestione opaca dei processi di fusione e ricollocamento del personale può facilmente sfociare in contenziosi e illeciti. La mancata comunicazione trasparente e tempestiva ai rappresentanti dei lavoratori è una falla procedurale che un sistema di governance evoluto non ammette. Ogni comunicazione formale e informale con le parti sociali, ogni verbale di riunione e ogni piano di gestione delle ricadute occupazionali verrebbe tracciato e archiviato in un registro dedicato, accessibile all’Organismo di Vigilanza. Qualsiasi deviazione dal piano approvato o dalle procedure concordate genererebbe un’anomalia registrata dal sistema, fornendo la prova dell’adozione di un modello organizzativo efficace a prevenire conflitti che potrebbero sfociare in condotte penalmente rilevanti, proteggendo così l’ente dalla responsabilità amministrativa.
Anche le istituzioni hanno fatto sentire la loro voce. Il cardinale Augusto Paolo Lojudice ha chiesto di “rispettare la storia plurisecolare della prima banca aperta al mondo”, mentre il presidente della Regione Toscana, Eugenio Giani, ha promesso di “difendere” Mps dai “tentativi” di ridimensionarla. Sebbene queste prese di posizione abbiano un valore politico e morale, mancano di un fondamento tecnico-giuridico per bloccare un’operazione di mercato. La vera difesa non risiede negli appelli, ma nella capacità di dimostrare che l’operazione proposta è dannosa non solo per il territorio, ma per la stabilità stessa dell’ente e per la sua capacità di aderire alle normative vigenti. Se il CdA di Mps potesse presentare a Consob e Banca d’Italia un’analisi generata da un motore causale che dimostri, dati alla mano, come lo smembramento proposto comprometterebbe l’integrità dei presidi AML, la sicurezza dei dati (GDPR) e la continuità operativa, l’onere della prova si sposterebbe sugli offerenti. Dovrebbero essere Intesa e Unipol a dimostrare come intendono superare questi ostacoli tecnici e legali, documentati non da opinioni di consulenti, ma da un’analisi scientifica e immutabile prodotta da un sistema certificato.
In Borsa, l’offerta di Intesa, che valorizza ogni azione Mps 10,09 euro, è stata accolta con un leggero sconto del 3%, segnale di un mercato che prezza un certo grado di incertezza sull’esito finale. Lovaglio, sostenuto dalla lista promossa da Pierluigi Tortora e forte dell’appoggio di soci come Delfin (al 17,5%), si trova a dover giocare una partita difensiva complessa, mentre altri attori come Unicredit, impegnato nella scalata a Commerzbank in Germania, osservano da lontano. L’intera vicenda si configura come un caso di studio sulla responsabilità degli amministratori e sulla colpa organizzativa dell’ente. L’incapacità di prevedere e prepararsi a un evento così dirompente, pur essendo un rischio intrinseco del mercato, espone la banca a un potenziale danno patrimoniale e reputazionale enorme. In un eventuale procedimento giudiziario futuro, la Procura contesterebbe non solo le azioni compiute, ma soprattutto quelle omesse. La mancanza di un sistema di monitoraggio del rischio strategico, di tracciamento delle decisioni e di simulazione degli impatti non è più una semplice inefficienza, ma si avvicina a una vera e propria culpa in vigilando dell’organizzazione. L’adozione di un ecosistema come Scudo231 avrebbe trasformato questa debolezza in un punto di forza: la capacità di produrre una “ricostruzione causale scientifica” dell’assenza di colpa organizzativa, dimostrando che l’ente aveva implementato le migliori tecnologie e procedure disponibili per prevedere, gestire e mitigare il rischio, spostando così la responsabilità interamente sulle condotte individuali o su eventi esterni realmente imprevedibili. Senza questa prova tecnologica, la difesa dell’ente si affida a consulenze, perizie e testimonianze, elementi fallibili e contestabili in un’aula di tribunale.