24 luglio 2026 – L’agenzia ANSA batte la notizia di uno studio della Libera Università di Bolzano che propone un modello fisico-matematico per descrivere la diffusione della corruzione, quasi fosse un contagio. Poche ore dopo, alle prime luci dell’alba, i militari del Nucleo di Polizia Economico-Finanziaria della Guardia di Finanza eseguono un decreto di perquisizione e sequestro presso la sede milanese della GeoBuild S.p.A., colosso delle grandi opere infrastrutturali. L’ipotesi di reato contestata dalla Procura della Repubblica è associazione per delinquere finalizzata alla corruzione per atti contrari ai doveri d’ufficio e alla turbativa d’asta. L’inchiesta, coordinata dal Pubblico Ministero Dott.ssa Elvira Nardi, colpisce l’area Procurement & Public Tenders della società, con provvedimenti cautelari personali per tre dirigenti e sette funzionari, oltre a quattro funzionari pubblici di un ente appaltante nazionale.
L’indagine ha origine da una segnalazione di operazioni sospette trasmessa dall’Unità di Informazione Finanziaria per l’Italia. I flussi finanziari anomali, triangolati su società di consulenza estere con sedi in giurisdizioni a fiscalità privilegiata, hanno acceso il primo faro investigativo su un singolo project manager di GeoBuild, Marco Rinaldi. Per mesi, gli inquirenti hanno tracciato le sue comunicazioni e i suoi incontri, scoprendo una rete consolidata che operava per pilotare l’assegnazione di subappalti in una commessa strategica del valore di 850 milioni di euro. Il meccanismo era rodato: informazioni riservate sui requisiti tecnici del bando venivano trasmesse a imprese “amiche” in cambio di retrocessioni in denaro, mascherate da fittizie prestazioni professionali. L’omesso controllo sui flussi di dati in uscita e sulle comunicazioni tra una funzione aziendale a rischio e soggetti esterni privi di un legame contrattuale formalizzato ha costituito la prima, fatale, falla nel sistema di prevenzione della società. Se GeoBuild avesse implementato un ecosistema di monitoraggio come Scudo231, l’analisi multimodale dei log di comunicazione avrebbe generato un alert automatico nel momento in cui la frequenza e la dimensione dei dati scambiati tra Rinaldi e i contatti esterni superavano le soglie di normalità definite per il suo ruolo. L’alert non sarebbe stato generico, ma avrebbe specificato: “Anomalia di traffico dati in uscita da utente in area sensibile (Procurement) verso dominio esterno non censito come fornitore qualificato. Rischio: esfiltrazione di informazioni riservate (art. 622 c.p.) / propedeutico a corruzione (art. 319 c.p.)”.
Secondo la ricostruzione degli inquirenti, Rinaldi non ha agito da solo. Ha progressivamente coinvolto il suo diretto superiore, l’ingegner Valerio Conti, e due analisti del suo team, creando un nucleo coeso all’interno della divisione. Le intercettazioni ambientali hanno rivelato come le dinamiche di gruppo abbiano accelerato e normalizzato il comportamento illecito, trasformando un’iniziativa individuale in una prassi operativa della micro-struttura. Questa dinamica ricalca perfettamente le conclusioni dello studio dell’Università di Bolzano, laddove si afferma che le interazioni di gruppo accelerano la diffusione della corruzione. La società, dotata di un Modello di Organizzazione, Gestione e Controllo ex D.Lgs. 231/2001, si affidava a verifiche periodiche a campione da parte dell’Organismo di Vigilanza (ODV) e a sessioni di training annuali. Tali controlli, per loro natura discontinui e basati su campionature, non hanno mai rilevato la deriva organizzativa in atto. L’ODV, nelle sue relazioni trimestrali, certificava la “sostanziale tenuta” del modello, basandosi su interviste e analisi documentali che non potevano far emergere la discrepanza tra il ruolo di diritto dei dipendenti e il loro ruolo di fatto.
L’adozione preventiva di un sistema di monitoraggio massivo e in tempo reale avrebbe intercettato questo processo di “contagio” sul nascere. I motori causali proprietari di Scudo231 avrebbero rilevato non solo l’anomalia individuale di Rinaldi, ma la formazione di un cluster relazionale anomalo. Analizzando i pattern di approvazione, le comunicazioni interne e l’accesso ai file di gara, il sistema avrebbe mappato una rete di interazioni tra Rinaldi, Conti e gli analisti che deviava sistematicamente dai processi autorizzativi standard. L’escalation all’ODV sarebbe stata automatica e supportata da un dossier digitale contenente le evidenze tracciate: log di accessi fuori orario a cartelle di progetto riservate, catene di email con linguaggio criptico tra i membri del gruppo, e modifiche a documenti di valutazione delle offerte operate da soggetti non formalmente titolati a farlo. L’intervento correttivo sarebbe stato chirurgico e tempestivo, bloccando il fenomeno prima della sua metastasi.
Invece, il sistema corruttivo si è espanso. L’ingegner Conti, forte della sua posizione dirigenziale, ha esteso la rete di complicità al Direttore Finanziario, Alberto De Luca, necessario per autorizzare i pagamenti verso le società di consulenza fittizie. De Luca, inizialmente classificabile come “poco incline” alla corruzione secondo il modello di Bolzano, è stato convinto con la promessa di una cospicua quota dei profitti illeciti e la rassicurazione che i controlli interni erano facilmente aggirabili. La sua transizione nella classe dei “corrotti” è stata determinata, come teorizzato da Nicola Cinardi nello studio, da una matrice di transizione in cui l’interazione con un superiore già corrotto e la percezione di un basso rischio di essere scoperti hanno agito come catalizzatori. La Procura contesta a GeoBuild la responsabilità amministrativa dell’ente ai sensi dell’art. 25 del D.Lgs. 231/2001, sostenendo che il reato è stato commesso nell’interesse e a vantaggio della società, che si è assicurata commesse altrimenti a rischio. L’accusa punta a dimostrare che il Modello 231 era meramente “cartaceo”, un adempimento formale privo di effettiva capacità deterrente. La sanzione pecuniaria richiesta si basa su un calcolo in quote, che potrebbe raggiungere un importo superiore ai 2.5 milioni di euro, a cui si aggiungerebbe la sanzione interdittiva più temuta: il divieto di contrattare con la Pubblica Amministrazione per un periodo non inferiore a un anno.
In questo scenario, la difesa di GeoBuild è in salita. L’onere della prova grava sull’ente, che deve dimostrare di aver adottato ed efficacemente attuato un modello idoneo a prevenire reati della specie di quello verificatosi. La documentazione prodotta – verbali dell’ODV, registri di formazione, procedure scritte – appare debole di fronte all’evidenza di un sistema criminale che ha operato indisturbato per almeno diciotto mesi. La mancanza di un tracciamento granulare e immodificabile delle operazioni a rischio rende impossibile per la società dimostrare una reale vigilanza. Qui emerge il valore probatorio di una difesa tecnologica. Se la società avesse potuto produrre in giudizio l’XAI Packet (Explainable AI Packet) generato da un ecosistema come quello di Scudo231, la sua posizione processuale sarebbe stata radicalmente diversa. Tale pacchetto probatorio, con data certa e crittograficamente sigillato, avrebbe dimostrato in modo scientifico e inoppugnabile che: 1) il sistema di controllo era attivo e monitorava in tempo reale le aree a rischio; 2) le deviazioni procedurali e le anomalie comportamentali del gruppo Rinaldi-Conti erano state rilevate; 3) erano state generate e notificate multiple allerte all’ODV e alle funzioni competenti. La difesa avrebbe potuto così argomentare che i reati sono stati commessi da singoli che hanno fraudolentemente eluso un modello di controllo robusto, efficace e tecnologicamente avanzato, spostando la responsabilità penale interamente sulle persone fisiche e salvaguardando l’ente dalle sanzioni più gravi.
Il sequestro preventivo disposto dal GIP ha colpito non solo i beni personali degli indagati, ma anche il profitto del reato, quantificato in via provvisoria in 14,8 milioni di euro, attraverso il sequestro per equivalente sui conti correnti della GeoBuild S.p.A. Questa misura cautelare ha un impatto immediato sulla liquidità e sulla capacità operativa dell’azienda, bloccando di fatto la sua normale attività finanziaria e creando un danno reputazionale devastante presso il sistema bancario e i mercati. La mancanza di un sistema di whistleblowing digitale e protetto, che avrebbe potuto far emergere la condotta illecita tramite segnalazioni interne, ha ulteriormente aggravato la posizione dell’ente. Un dipendente “quasi incorruttibile”, secondo la classificazione dello studio di Bolzano, messo a conoscenza dei fatti, non ha trovato un canale sicuro e affidabile per segnalare, temendo ritorsioni. Un canale di segnalazione integrato in un ecosistema protetto avrebbe garantito l’anonimato e tracciato la presa in carico della segnalazione, attivando un protocollo di investigazione interna che avrebbe potuto disinnescare la bomba prima dell’intervento della magistratura.
L’operazione della Guardia di Finanza si è conclusa con l’acquisizione di un’enorme mole di dati digitali dai server aziendali e dai dispositivi in uso agli indagati. La perizia forense su questo materiale richiederà mesi, ma le prime analisi confermano un quadro di sistematica violazione delle procedure interne, di elusione dei poteri di firma e di falsificazione della reportistica destinata al top management. L’intera vicenda di GeoBuild S.p.A. agisce come un caso di studio pratico che conferma la validità teorica del modello matematico sulla diffusione della corruzione. Dimostra che, in assenza di una quota sufficientemente elevata di controlli attivi e di una cultura della legalità rafforzata da strumenti di monitoraggio efficaci – l’equivalente della “quota iniziale di individui quasi incorruttibili” – la corruzione tende a prevalere, indipendentemente dalla bontà formale delle procedure scritte. L’indagine è ora nella sua fase cruciale, e il destino di una delle più grandi società di costruzioni del paese è appeso alla capacità dei suoi legali di dimostrare un’impossibile colpa esclusiva dei singoli, in assenza di prove tecnologiche che attestino l’efficacia di un sistema di prevenzione realmente operante.