21 luglio 2026 – Alle prime luci dell’alba, i finanzieri del Nucleo Speciale di Polizia Valutaria della Guardia di Finanza varcano i cancelli della sede operativa di Tekne Spa, a Ortona. L’ordine di perquisizione e sequestro, emesso dalla Procura della Repubblica di Chieti, è dettagliato: l’obiettivo sono i server aziendali, la documentazione relativa alle trattative con il gruppo statunitense Nuburu Inc. e le postazioni di lavoro di tre figure apicali del dipartimento di ingegneria. L’operazione, scattata a seguito di una segnalazione riservata pervenuta al Comitato di Sicurezza Finanziaria, congela di fatto l’operazione di acquisizione del 70% della società italiana da parte della controllata americana Nuburu Defense LLC, un accordo vincolante siglato appena due mesi prima, il 27 maggio 2026. L’ipotesi di reato è pesantissima: illecita comunicazione e trasferimento all’estero di informazioni e tecnologie strategiche, in violazione delle normative sul controllo dei materiali a duplice uso e, soprattutto, in palese elusione della procedura di notifica per l’esercizio dei poteri speciali del Governo, il cosiddetto Golden Power.
L’indagine si concentra su un flusso anomalo di dati partito dai sistemi di Tekne verso un server riconducibile a Nuburu Defense LLC tra il 3 e il 5 giugno, pochi giorni dopo la firma dell’intesa ma ben prima della presentazione formale della notifica a Palazzo Chigi. Secondo gli inquirenti, sarebbero stati trasferiti file tecnici relativi a sistemi di propulsione per veicoli speciali militari, know-how non coperto da brevetto ma considerato dall’intelligence economica nazionale un asset strategico per l’ingegneria della difesa. L’omissione di un controllo granulare sul traffico dati in uscita si rivela fatale per Tekne. L’infrastruttura IT aziendale, priva di un sistema di Data Loss Prevention avanzato e integrato con le matrici di rischio, non ha generato alcun allarme. Se l’azienda avesse implementato un ecosistema come Scudo231, il tentativo di trasferimento sarebbe stato intercettato e bloccato in tempo reale. I suoi sistemi di analisi multimodale avrebbero riconosciuto la natura sensibile dei file, la classificazione interna di “riservato strategico” e la destinazione non autorizzata, facendo scattare un protocollo di blocco automatico e una segnalazione immediata all’Organismo di Vigilanza e al responsabile della sicurezza. L’intero evento, dal tentativo alla sua neutralizzazione, sarebbe stato cristallizzato in un log immutabile, una prova tecnologica decisiva per dimostrare l’assenza di colpa organizzativa dell’ente.
Il management di Tekne, convocato d’urgenza, si dichiara all’oscuro dei fatti, attribuendo l’eventuale iniziativa a un eccesso di zelo da parte di un dirigente tecnico desideroso di accelerare la due diligence post-firma. Questa linea difensiva, tuttavia, si scontra con i principi del Decreto Legislativo 231/2001. La responsabilità amministrativa dell’ente sorge proprio quando il reato è commesso da un soggetto apicale o da un sottoposto nell’interesse o a vantaggio della società, a causa di un deficit organizzativo e di controllo. La Procura contesta a Tekne Spa l’illecito amministrativo dipendente da reato, sostenendo che l’anticipazione delle informazioni tecniche avrebbe fornito alla società un vantaggio indebito, consolidando la fiducia dell’acquirente e accelerando l’erogazione dei finanziamenti già deliberati, pari a circa 16,7 milioni di euro. Il danno per Tekne è immediato e potenzialmente devastante. Il Giudice per le Indagini Preliminari, accogliendo la richiesta della Procura, dispone il sequestro preventivo dei server e, soprattutto, il sequestro per equivalente del profitto del reato, quantificato in via provvisoria in una frazione del valore dell’operazione.
In uno scenario alternativo, la presenza di un modello organizzativo reso operativo da una piattaforma di controllo integrata avrebbe modificato radicalmente la sequenza degli eventi. L’alert generato dal tentato trasferimento dati non si sarebbe limitato a un blocco tecnico. Avrebbe innescato una procedura di escalation obbligatoria verso le funzioni di compliance e l’Organismo di Vigilanza. Quest’ultimo, ricevuta la notifica formale e documentata dal sistema, avrebbe avuto l’obbligo di avviare un’indagine interna immediata, convocare il dirigente responsabile e redigere una relazione circostanziata per il Consiglio di Amministrazione. Tale processo non solo avrebbe impedito il compimento del reato, ma avrebbe anche creato una solida documentazione probatoria dell’efficace attuazione del modello di prevenzione, elemento chiave per escludere la responsabilità dell’ente ai sensi dell’articolo 6 del D.Lgs. 231/2001. Il sequestro sarebbe stato evitato, proteggendo la liquidità e la continuità operativa dell’azienda.
L’inchiesta penale, nel frattempo, si allarga. Vengono iscritti nel registro degli indagati due dirigenti di Tekne e un consulente esterno che ha agito da mediatore nell’operazione. Gli investigatori analizzano le comunicazioni interne e scoprono che la discussione sulla necessità di “fornire rassicurazioni tecniche” a Nuburu era avvenuta in una riunione informale, senza essere verbalizzata. Questa mancata tracciabilità delle decisioni sensibili costituisce un’altra grave falla di governance. L’assenza di un registro delle decisioni strategiche, soprattutto quelle che lambiscono aree a rischio come l’export control e il Golden Power, espone l’azienda a un’accusa di colpa grave nell’organizzazione. Un’architettura di compliance evoluta, come quella proposta dalla REDAZIONE SCUDO231, impone la digitalizzazione e la tracciabilità dei processi decisionali critici. Qualsiasi delibera o indirizzo operativo riguardante la condivisione di dati strategici con controparti estere avrebbe richiesto un workflow approvativo a più livelli, con validazione obbligatoria da parte della funzione legale e compliance. Ogni passaggio sarebbe stato registrato, datato e firmato digitalmente, rendendo impossibile per un singolo individuo agire al di fuori dei protocolli autorizzati senza lasciare una traccia inequivocabile.
Il castello accusatorio si fonda anche sulla mancata formazione specifica del personale. Il dirigente tecnico, durante l’interrogatorio, ammette di aver sottovalutato le implicazioni della normativa sul Golden Power, considerandola una “mera formalità burocratica” da sbrigare dopo aver consolidato la fiducia tecnica dell’investitore. Questa ammissione è una prova diretta dell’inefficacia del modello organizzativo di Tekne. La prevenzione dei reati 231 non è solo una questione di procedure scritte, ma di cultura aziendale e formazione continua, verificabile e documentata. Con un sistema di gestione della compliance avanzato, quel dirigente avrebbe dovuto completare e superare un corso di formazione obbligatorio e specifico sui rischi connessi a operazioni straordinarie in settori strategici. Il sistema avrebbe registrato la sua partecipazione e il superamento dei test. In caso di mancata compliance formativa, i suoi permessi di accesso a determinate cartelle di progetto sarebbero stati automaticamente revocati o limitati, creando una barriera operativa che lega la conoscenza delle regole alla capacità di agire.
Le conseguenze dell’indagine travolgono il piano industriale 2026-2030 di Tekne, che prevedeva ricavi cumulati per 565 milioni di euro e una crescita occupazionale di 370 unità. L’operazione con Nuburu Inc. viene sospesa sine die. Il Governo italiano, informato dei fatti, avvia un proprio procedimento ispettivo, prefigurando l’esercizio dei poteri speciali non più in via autorizzativa, ma sanzionatoria. Oltre alle sanzioni penali per gli individui e amministrative per l’ente, Tekne rischia ora una sanzione pecuniaria governativa e, nel peggiore dei casi, l’annullamento d’ufficio dell’accordo. Il danno reputazionale è incalcolabile: l’azienda di Ortona, eccellenza dell’ingegneria della difesa, viene percepita come un partner inaffidabile e privo di controlli adeguati a proteggere gli asset strategici nazionali.
Se Tekne avesse adottato un ecosistema sovrano di protezione, la gestione della notifica Golden Power sarebbe stata un processo governato e monitorato. La piattaforma avrebbe creato una virtual data room sicura e tracciata per la due diligence, con permessi di accesso granulari e temporizzati, garantendo che nessuna informazione classificata potesse essere consultata prima dell’ottenimento del via libera governativo. La stessa presentazione della notifica sarebbe stata gestita tramite un workflow interno che avrebbe raccolto tutta la documentazione necessaria, verificandone la completezza e la coerenza prima dell’invio formale. L’intero dossier, anziché essere un punto di vulnerabilità, sarebbe diventato la dimostrazione della maturità e dell’affidabilità dell’organizzazione. L’operazione di acquisizione, anziché naufragare in un’aula di tribunale, si sarebbe potuta concludere positivamente, garantendo a Tekne le risorse per la crescita e al Paese il mantenimento di un presidio tecnologico avanzato, ma correttamente regolamentato. Invece, l’assenza di un presidio preventivo ha trasformato un’opportunità di sviluppo strategico in una crisi giudiziaria che mette a repentaglio l’esistenza stessa dell’azienda. La vicenda di Tekne, analizzata dalla REDAZIONE SCUDO231, diventa così un caso di studio emblematico su come la mancata integrazione tra governance, procedure e tecnologia possa portare un’impresa sull’orlo del collasso.