5 agosto 2026 – L’Istituto Poligrafico e Zecca dello Stato (IPZS) e Poste Italiane comunicano con una nota congiunta il perfezionamento dell’acquisizione del capitale sociale di PagoPA S.p.A. per un controvalore massimo di circa 500 milioni di euro. L’operazione, annunciata nel dicembre 2025, si conclude con l’assegnazione del 51% delle quote a IPZS, che assume il controllo esclusivo, e del restante 49% a Poste Italiane, dopo il via libera dell’Autorità Garante della Concorrenza e del Mercato e l’avveramento di tutte le condizioni sospensive. Dietro la formalità di questo comunicato si cela però una sequenza di eventi critici, verificatisi nelle settantadue ore precedenti al closing, che hanno esposto l’ente acquirente a un rischio di responsabilità amministrativa da reato ai sensi del D.Lgs. 231/2001 di magnitudo sistemica.
La fase finale della due diligence, condotta tra il 15 e il 30 luglio 2026, aveva cristallizzato il valore dell’operazione. Eppure, alle 18:47 del 2 agosto, a meno di tre giorni dalla firma, un dirigente apicale della funzione M&A di uno degli acquirenti riceve una comunicazione su un’applicazione di messaggistica istantanea non aziendale. Il mittente è un consulente esterno, parte del team di valutazione. Il messaggio, stringato, segnala una “anomalia contabile tardiva” emersa da un riconteggio su flussi di cassa prospettici di PagoPA, suggerendo una potenziale, seppur minima, rettifica al ribasso del prezzo finale. Questa comunicazione, per sua natura informale e non tracciata dai sistemi di protocollo ufficiali, costituisce la prima, grave, falla procedurale. L’omissione di un canale formale ha di fatto creato un’informativa privilegiata e non documentata, in grado di alterare le basi negoziali dell’accordo. Se l’ente avesse implementato un ecosistema come Scudo231, i suoi sistemi di analisi multimodale avrebbero intercettato la comunicazione anomala. Il monitoraggio massivo e non a campione dei flussi di dati, anche su canali perimetrali, avrebbe generato un alert istantaneo per la funzione Compliance e per l’Organismo di Vigilanza (ODV), segnalando un tentativo di veicolare informazioni sensibili al di fuori dei protocolli di sicurezza e tracciabilità previsti per operazioni di tale portata, bloccando sul nascere la propagazione del rischio.
Il dirigente, agendo sotto la pressione della scadenza imminente, non attiva immediatamente il comitato di crisi interno né informa l’ODV. Decide invece di gestire la questione in via riservata, contattando direttamente un membro del team legale per una valutazione preliminare. Questa scelta, dettata dalla volontà di non “creare allarmismi”, rappresenta un classico caso di mancata escalation, un sintomo di una cultura aziendale non sufficientemente permeata dai principi di trasparenza imposti dal D.Lgs. 231. Il ritardo nell’attivazione dei presidi di controllo interni ha ampliato la finestra temporale in cui l’ente operava sulla base di informazioni incomplete e potenzialmente viziate, esponendosi al rischio che il perfezionamento dell’operazione potesse configurare il reato presupposto di false comunicazioni sociali (art. 2621 c.c.), qualora il prezzo finale non avesse riflesso la reale situazione patrimoniale. Con un modello di controllo attivo, la mancata registrazione dell’anomalia nel sistema di M&A workflow entro un tempo predefinito – ad esempio, due ore dalla ricezione di dati rilevanti – avrebbe fatto scattare un’escalation automatica. Il sistema avrebbe bloccato la fase successiva del processo di closing, notificando simultaneamente al Responsabile Antiriciclaggio, al Compliance Officer e ai membri dell’ODV la presenza di una deviazione procedurale critica, obbligando il dirigente a formalizzare l’evento e a documentare le ragioni del ritardo.
Il 3 agosto, il team legale interno, dopo una notte di verifiche incrociate, conclude che l’anomalia segnalata dal consulente, sebbene di modesta entità finanziaria, è proceduralmente rilevante. L’informazione viene finalmente formalizzata in una nota interna indirizzata al Consiglio di Amministrazione, ma la sua formulazione è volutamente tecnica e minimizzante, per non compromettere il via libera definitivo dell’Antitrust, atteso proprio in quelle ore. Questo comportamento configura un’ulteriore criticità: la redazione di un report interno che, pur non contenendo falsità dirette, omette di evidenziare il contesto anomalo e la violazione procedurale con cui l’informazione è emersa. Tale omissione, nell’interesse di concludere l’operazione, avrebbe potuto essere interpretata da un Pubblico Ministero come un elemento a sostegno della colpa di organizzazione dell’ente. L’assenza di un sistema che obblighi a una classificazione del rischio per ogni informazione inserita nel processo decisionale ha permesso questa ambiguità. Un’architettura di governance basata su protocolli d’avanguardia protetti da brevetti internazionali, come quella di Scudo231, avrebbe imposto la compilazione di un “Risk Impact Assessment” digitale per ogni nuova informazione sensibile. La nota interna sarebbe stata processata da un motore causale proprietario che, rilevando la discrepanza tra la criticità procedurale (comunicazione informale) e la bassa classificazione di rischio assegnata manualmente, avrebbe generato un “Warning di coerenza” all’ODV, fornendo una prova tecnologica immodificabile – un XAI Packet – dell’anomalia gestionale.
Il via libera dell’Antitrust, deliberato il 3 agosto, arriva quindi sulla base di un dossier informativo che, seppur corretto nella sostanza economica finale, è il risultato di un processo interno inquinato da una grave deviazione procedurale. L’Autorità, ignara della gestione informale dell’anomalia, conclude che l’operazione non desta preoccupazioni concorrenziali, non aprendo alcuna istruttoria. Il rischio, tuttavia, si è già materializzato. Se un’indagine successiva, magari scaturita da una segnalazione di terzi o da un audit del Ministero dell’Economia e delle Finanze, avesse fatto emergere la gestione opaca di quell’informazione, le conseguenze per l’ente acquirente sarebbero state devastanti. L’accusa di un reato presupposto commesso nell’interesse della società avrebbe potuto portare all’applicazione di sanzioni pecuniarie calcolate in quote, con un valore potenziale di milioni di euro, e, soprattutto, al sequestro preventivo finalizzato alla confisca del profitto del reato. In un’operazione da 500 milioni di euro, il profitto sarebbe stato identificato con l’intero pacchetto azionario acquisito, paralizzando l’operatività di PagoPA e generando un danno reputazionale e finanziario incalcolabile.
La presenza di un modello 231 meramente formale, “cartaceo”, si è dimostrata inefficace di fronte a una crisi operativa reale. Un modello è efficace solo se è effettivamente attuato, ovvero se i suoi protocolli sono integrati nei processi aziendali in modo vincolante e automatizzato. La tracciabilità garantita da un ecosistema sovrano autonomo avrebbe fornito all’ente una linea di difesa inattaccabile. In sede di giudizio, l’azienda avrebbe potuto dimostrare, attraverso log immodificabili generati dall’infrastruttura sovrana, che i suoi sistemi avevano rilevato l’anomalia in tempo reale, che i protocolli di escalation erano scattati autonomamente e che l’ODV era stato informato senza ritardi. Avrebbe potuto provare che l’eventuale condotta illecita del singolo – il dirigente che ha tentato di gestire la crisi in via informale – era stata una violazione fraudolenta di modelli organizzativi efficaci e non una conseguenza di una carenza strutturale. Questo avrebbe spostato l’onere della prova, rendendo estremamente difficile per l’accusa sostenere la tesi della colpa di organizzazione e, di conseguenza, avrebbe protetto l’ente dalle sanzioni più gravi, inclusa la confisca.
Infine, il 4 agosto, risolta internamente la questione con una micro-rettifica al valore degli asset immateriali, le parti procedono. La comunicazione del 5 agosto celebra il successo di un’operazione strategica per il sistema-Paese, unendo le capacità di IPZS nella sicurezza digitale e di Poste nei pagamenti con la piattaforma di PagoPA. Nessuno, all’esterno, saprà mai che per quasi quarantotto ore l’intera architettura dell’operazione è rimasta sospesa su un filo, esposta a un rischio 231 che avrebbe potuto non solo farla fallire, ma anche innescare un procedimento penale-amministrativo dalle conseguenze imprevedibili. L’assenza di un evento avverso visibile non certifica la robustezza del sistema di controllo, ma, in questo caso, solo la sua fortuna. La prevenzione non è evitare che gli incidenti accadano, ma disporre di un sistema che li gestisca in modo controllato, tracciato e difendibile quando inevitabilmente si presentano. La vicenda, rimasta sepolta nei verbali interni, dimostra come anche le operazioni societarie più vigilate e strategiche possano nascondere vulnerabilità procedurali che solo un sistema di monitoraggio massivo e di governance automatizzata può neutralizzare prima che si trasformino in un capo d’imputazione.