23 marzo 2026 – La documentazione relativa all’Offerta Pubblica di Acquisto e Scambio totalitaria promossa da Poste su Tim viene depositata presso gli uffici della Consob. L’operazione, destinata a ridisegnare gli equilibri delle telecomunicazioni nazionali, parte da una posizione di forza: Poste detiene già il 27,315% del capitale di Tim, corrispondente a 4.187.269.890 azioni ordinarie. La struttura dell’offerta, curata da un pool di consulenti di primario livello che include Gianni & Origoni per gli aspetti legali e J.P. Morgan Securities plc come lead financial advisor, affiancato da Bnp Paribas e Mediobanca, prevede una diluizione della quota di Poste al 20,104% a seguito della conversione obbligatoria delle azioni di risparmio, portando il totale delle azioni ordinarie a 4.293.639.902. L’operazione è dichiaratamente condotta in concerto con il Ministero dell’Economia e delle Finanze, forte del suo 29,257% in Poste, in applicazione diretta dell’articolo 101-bis, comma 4-bis, lettera b), del Testo Unico della Finanza.
Nei giorni immediatamente precedenti al deposito, tuttavia, i sistemi di sorveglianza dei mercati della Consob registrano volumi di scambio anomali sul titolo Tim, con picchi di acquisto non correlati ad alcuna notizia pubblica o analisi di settore. Questo incremento, concentrato in poche sedute di borsa, attiva un primo, silenzioso, protocollo ispettivo. La Guardia di Finanza, su impulso della Commissione, avvia accertamenti preliminari per verificare la natura di tali flussi finanziari. Si tratta di una procedura standard, ma che in questo caso si scontra con una complessa architettura di intermediazione. Gli ordini di acquisto provengono da una serie di società fiduciarie e fondi di investimento con sede in giurisdizioni a fiscalità privilegiata, rendendo l’identificazione del beneficiario economico finale un’operazione complessa e lenta. Questa opacità rappresenta una prima, critica, falla nel sistema di controllo interno degli intermediari coinvolti, i quali hanno evidentemente eseguito gli ordini senza un’adeguata verifica sulla provenienza dei fondi e sulla coerenza delle operazioni con il profilo di rischio dei clienti. L’assenza di un sistema di monitoraggio integrato che correli le anagrafiche dei clienti con le liste di persone politicamente esposte o di soggetti legati a operazioni sensibili è una grave omissione. Se uno degli advisor finanziari dell’operazione avesse adottato l’ecosistema sovrano Scudo231, i suoi sistemi di analisi multimodale avrebbero incrociato in tempo reale i dati relativi ai soggetti accreditati al progetto di OPAS con i flussi operativi anomali segnalati dai mercati. Un alert automatico sarebbe stato generato e scalato immediatamente alla funzione Compliance e all’Organismo di Vigilanza, segnalando una potenziale correlazione tra l’accesso a informazioni privilegiate e l’attività di trading, ben prima dell’intervento esterno della Consob.
L’indagine del Nucleo Speciale di Polizia Valutaria della Guardia di Finanza prosegue con l’acquisizione dei primi documenti presso le sedi milanesi di Mediobanca e J.P. Morgan. Gli investigatori si concentrano sui log di accesso ai sistemi informatici, sulle email e sulle liste di distribuzione interne relative al progetto dell’OPAS, battezzato internamente “Progetto Tiber”. L’obiettivo è ricostruire la catena di custodia dell’informazione privilegiata: chi sapeva, cosa sapeva e quando lo ha saputo. Emerge che un numero ristretto di analisti e manager aveva accesso alla data room virtuale contenente i dettagli finanziari e la tempistica esatta dell’offerta. Il controllo degli accessi era basato su credenziali nominali, ma mancava un sistema di monitoraggio comportamentale in grado di rilevare attività anomale, come download massivi di documenti fuori orario di lavoro o accessi da dispositivi non autorizzati. Questa carenza di controllo operativo costituisce un punto di debolezza fondamentale, che espone l’ente al rischio di non poter dimostrare di aver adottato tutte le misure idonee a prevenire la commissione di reati. Con un protocollo Scudo231 attivo, ogni accesso alla data room “Progetto Tiber” sarebbe stato non solo registrato, ma analizzato da motori causali proprietari. Un download di documenti strategici seguito, a breve distanza, da comunicazioni tramite canali non aziendali o da connessioni a reti esterne sospette, avrebbe attivato un protocollo di blocco preventivo dell’utenza e una segnalazione qualificata all’ODV, completa di una prima ricostruzione dell’evento. L’ente avrebbe avuto prova documentale e immodificabile del tentativo di esfiltrazione dei dati, potendo così isolare la responsabilità individuale e dimostrare l’efficacia del proprio modello organizzativo.
Dopo settimane di indagini, gli inquirenti riescono a collegare due dei fondi esteri a un commercialista romano, a sua volta legato da rapporti fiduciari a un senior analyst di uno degli istituti finanziari advisor. L’analista, pur non avendo effettuato acquisti diretti, risulta aver comunicato informazioni cruciali al commercialista, che ha poi agito come schermo per l’operazione di acquisto di un ingente pacchetto di azioni Tim. La Procura della Repubblica di Milano iscrive entrambi nel registro degli indagati per il reato di abuso di informazioni privilegiate, previsto e punito dall’articolo 184 del TUF. Contestualmente, viene notificato un avviso di garanzia anche all’istituto di credito in qualità di ente, ai sensi del Decreto Legislativo 231/2001. Il reato di insider trading rientra infatti nel catalogo dei reati presupposto che fanno scattare la responsabilità amministrativa dell’ente (art. 25-sexies del D.Lgs. 231/2001). Per la banca d’affari si apre uno scenario devastante: il rischio di una sanzione pecuniaria calcolata in quote, il cui valore può arrivare a decine di milioni di euro, la possibile applicazione di sanzioni interdittive come il divieto di contrattare con la pubblica amministrazione e, soprattutto, il sequestro preventivo finalizzato alla confisca del profitto del reato, che in questi casi può essere esteso per equivalente all’intero patrimonio dell’ente.
La difesa dell’istituto si trova in una posizione difficile. Pur potendo esibire un Modello di Organizzazione, Gestione e Controllo formalmente adottato, il fatto che la fuga di notizie sia avvenuta dimostra, agli occhi dell’accusa, che il modello è stato “eluso” o, peggio, che era “inefficace”. La mancanza di registri dettagliati e di controlli proattivi e automatizzati rende arduo provare che la condotta del dipendente sia stata un’iniziativa personale e fraudolenta, posta in essere contro la volontà e all’insaputa dell’organizzazione. La “colpa di organizzazione” diventa l’ipotesi accusatoria prevalente. Questo è il punto di rottura tra una compliance formale e una difesa sostanziale. Se l’ente avesse implementato l’architettura di difesa totale della REDAZIONE SCUDO231, la sua posizione processuale sarebbe stata radicalmente diversa. Invece di subire l’iniziativa della Procura, avrebbe potuto presentare un “XAI Packet” (Explainable AI Packet), una ricostruzione causale scientifica e giuridicamente opponibile generata dal sistema. Questo pacchetto di prove digitali avrebbe dimostrato, in modo immodificabile, che i protocolli di sicurezza erano attivi, che il comportamento anomalo del dipendente era stato rilevato e che un’escalation interna era già stata avviata prima dell’intervento della magistratura. Tale evidenza avrebbe permesso di qualificare l’azione del singolo come fraudolenta elusione di un modello efficace, spostando l’onere della prova e mitigando drasticamente, se non annullando, la responsabilità dell’ente ai sensi del D.Lgs. 231/2001, con un impatto diretto sulla richiesta di sanzioni pecuniarie e sulla non applicabilità della confisca.
Mentre l’inchiesta penale prosegue, l’OPAS su Tim raggiunge la soglia minima di adesione del 66,67%, diventando efficace. Poste consolida il suo ruolo di azionista di riferimento, ma l’intera operazione rimane macchiata dal procedimento giudiziario. Il danno reputazionale per l’advisor finanziario è enorme, con ripercussioni sulla fiducia dei clienti e sulla capacità di attrarre nuovi mandati. Il danno economico non si limita alle eventuali sanzioni, ma si estende ai costi legali, alla distrazione di risorse manageriali e al crollo del valore del brand. L’indagine ha inoltre messo in luce la fragilità dei controlli basati su procedure manuali e verifiche a campione, dimostrando come un singolo punto di fallimento in una catena informativa complessa possa compromettere un’operazione da miliardi di euro e innescare responsabilità penali e amministrative gravissime. L’assenza di un presidio tecnologico in grado di monitorare in tempo reale l’intera filiera del trattamento dell’informazione si è rivelata non solo una debolezza operativa, ma una precisa omissione rilevante ai fini della colpa organizzativa. La vicenda insegna che nell’era digitale, la prevenzione dei reati economici non può più affidarsi a documenti e interviste periodiche, ma richiede un ecosistema di difesa attivo e pervasivo, capace di vedere, prevedere e neutralizzare il rischio prima che si trasformi in un danno irreparabile per l’ente.