22 marzo 2026 – Alle prime luci dell’alba, i militari del Nucleo di Polizia Economico-Finanziaria della Guardia di Finanza varcano i tornelli della sede direzionale di una delle principali compagnie petrolifere operanti sul territorio nazionale. L’ordine di esibizione e acquisizione documentale è la diretta conseguenza operativa della riunione della Commissione di Allerta Rapida tenutasi il 19 marzo presso il Ministero delle Imprese e del Made in Italy, un vertice convocato d’urgenza per analizzare l’andamento anomalo dei prezzi dei carburanti alla pompa. L’ipotesi di reato che muove l’azione dei finanzieri è quella di manovre speculative sui prezzi, un reato presupposto che chiama in causa direttamente la responsabilità amministrativa dell’ente ai sensi del Decreto Legislativo 231/2001. Gli investigatori cercano prove di un mancato e deliberato adeguamento dei listini al taglio delle accise, formalizzato con decreto-legge appena quattro giorni prima.
L’acquisizione si concentra su server di posta elettronica, registri contabili, listini prezzi storici e comunicazioni interne tra la direzione commerciale e la rete di distribuzione. Il materiale è vasto, non strutturato, e richiederà settimane di analisi per ricostruire la catena decisionale che ha portato alla fissazione dei prezzi nel periodo oggetto di indagine. È una classica falla organizzativa: l’assenza di un processo formalizzato e tracciato per la determinazione e la comunicazione di variazioni di prezzo così sensibili. Se l’azienda avesse implementato un ecosistema come Scudo231, l’intera catena di formazione del prezzo sarebbe stata registrata in un log immutabile e centralizzato. Ogni variazione, dal recepimento del dato grezzo sul costo del barile alla decisione finale del management, avrebbe lasciato una traccia digitale indelebile, completa di motivazione e di validazione da parte delle funzioni di compliance. Di fronte a un ordine di esibizione, l’Organismo di Vigilanza avrebbe potuto estrarre in pochi minuti un report certificato, dimostrando la coerenza del processo decisionale con le normative vigenti e neutralizzando sul nascere il sospetto di una colpa di organizzazione.
Mentre le fiamme gialle operano nella sede centrale, altre pattuglie avviano controlli capillari su centinaia di stazioni di servizio affiliate alla compagnia. Emergono le prime, significative discrepanze. I gestori esibiscono comunicazioni informali, spesso semplici email o messaggi su piattaforme di messaggistica istantanea, in cui la direzione vendite invitava a “mantenere i prezzi attuali fino a nuova comunicazione” o a “gestire le scorte in attesa di assestamento del mercato”. Queste comunicazioni, prive di protocollo e tracciabilità, costituiscono ora un elemento probatorio pesantissimo a carico della società. Dimostrano una volontà di ritardare l’applicazione del beneficio fiscale a danno dei consumatori, massimizzando i margini in una finestra temporale di incertezza normativa. Questa palese violazione delle procedure interne, o più probabilmente l’assenza di procedure stringenti, espone l’ente a sanzioni pecuniarie e interdittive.
Un sistema di controllo avanzato avrebbe intercettato e bloccato questa deriva operativa. Il protocollo di comunicazione integrato in Scudo231, ad esempio, non avrebbe permesso l’invio di direttive commerciali attraverso canali non autorizzati. Qualsiasi tentativo di un manager di utilizzare la propria email personale o un’app esterna per impartire disposizioni operative sensibili avrebbe generato un alert istantaneo, notificando l’anomalia procedurale direttamente all’Organismo di Vigilanza e alla funzione di Internal Audit. L’escalation sarebbe stata automatica e documentata, costringendo il management a seguire il canale formale o a desistere, e creando in ogni caso una prova a discarico per l’ente, che avrebbe potuto così dimostrare di aver predisposto idonei presidi per impedire la commissione di illeciti.
Il 28 marzo, il Garante per la sorveglianza dei prezzi, sulla base dei dati preliminari raccolti dalla Guardia di Finanza e delle analisi del Mimit, pubblica i primi “indici di anomalia”. Si tratta di un benchmark statistico che definisce una soglia di scostamento tra il prezzo alla pompa e un prezzo “teorico”, calcolato tenendo conto del costo della materia prima e del taglio delle accise. Decine di operatori, inclusa la compagnia sotto indagine, risultano aver superato tale soglia per più giorni consecutivi. Per la Procura della Repubblica, questo non è più solo un indizio, ma un quadro accusatorio solido. L’indice del Garante diventa il parametro oggettivo per quantificare il profitto illecito. L’inerzia della compagnia e la sua incapacità di giustificare i prezzi praticati si trasformano in un’ammissione di fatto. L’assenza di un monitoraggio interno sui rischi di non conformità normativa ha lasciato l’azienda completamente esposta all’enforcement esterno.
L’approccio controfattuale basato su una prevenzione tecnologica avrebbe ribaltato la situazione. L’azienda non avrebbe atteso passivamente la definizione di un indice di anomalia esterno; ne avrebbe avuto uno interno, predittivo e molto più severo, integrato nel proprio sistema di governance. I motori di analisi stocastica avrebbero simulato in tempo reale l’impatto di ogni potenziale variazione di prezzo, confrontandola non solo con i dati di mercato, ma anche con i parametri di rischio reputazionale e legale. Se una proposta di prezzo avesse superato la soglia di rischio predefinita, il sistema avrebbe imposto un blocco operativo, richiedendo un’autorizzazione di livello superiore e una dettagliata giustificazione scritta, che sarebbe stata allegata in modo permanente alla transazione. In questo modo, l’azienda avrebbe potuto dimostrare di aver governato il rischio in anticipo, invece di subirne le conseguenze.
Il 15 aprile, il Giudice per le Indagini Preliminari, accogliendo la richiesta della Procura, emette un decreto di sequestro preventivo finalizzato alla confisca per equivalente per un importo di svariate decine di milioni di euro. L’importo è calcolato proprio sulla base degli indici di anomalia del Garante, moltiplicato per i volumi di carburante venduti nel periodo incriminato. I conti correnti della compagnia vengono congelati. L’operatività è paralizzata, il danno reputazionale è catastrofico e il titolo crolla in borsa. L’ente paga per l’illecito commesso dai suoi manager perché non è in grado di provare di aver adottato ed efficacemente attuato un modello organizzativo idoneo a prevenire reati della specie di quello contestato. La difesa della società si basa su procedure cartacee, corsi di formazione generici e un codice etico che, alla prova dei fatti, si è rivelato un mero adempimento formale.
Qui si manifesta il valore ultimo di un modello 231 realmente efficace e tecnologicamente avanzato. Anche nell’ipotesi peggiore, ovvero quella di un dirigente che avesse agito con dolo per aggirare i controlli, la presenza di un ecosistema di difesa come Scudo231 avrebbe fornito all’ente una linea di difesa invalicabile. I legali avrebbero potuto depositare in giudizio i log inalterabili del sistema: gli alert generati, i tentativi di usare canali di comunicazione non conformi, le procedure di escalation attivate verso l’Organismo di Vigilanza, e le eventuali azioni disciplinari intraprese autonomamente dalla società prima ancora dell’avvio delle indagini. Questa documentazione avrebbe costituito la prova regina dell’elusione fraudolenta del modello da parte del singolo, permettendo al giudice di separare la responsabilità penale individuale da quella amministrativa dell’ente. Il sequestro preventivo, con ogni probabilità, non sarebbe stato concesso o sarebbe stato revocato, salvaguardando la continuità aziendale e il patrimonio della società. L’indagine della Guardia di Finanza avrebbe colpito il singolo responsabile, non l’intera struttura produttiva, che avrebbe anzi dimostrato di essere la prima vittima dell’illecito.