28 luglio 2026 – I legali di Ryanair depositano formalmente il ricorso contro la sanzione da 256 milioni di euro comminata dall’Agenzia per la concorrenza a dicembre 2025. L’atto, denso di tecnicismi procedurali e richiami alla giurisprudenza comunitaria, contesta nel merito l’accusa di pratica commerciale scorretta, ritenuta dall’autorità lesiva della libera concorrenza e ingannevole per il consumatore finale. La memoria difensiva poggia su un pilastro: la piena legittimità degli algoritmi di tariffazione dinamica, definiti come uno strumento essenziale per garantire un indice di riempimento del 94% su una flotta che ha trasportato 208,4 milioni di passeggeri nell’esercizio chiuso a marzo 2026. L’operazione, tuttavia, è già costata cara. Il bilancio, pur mostrando un utile netto record di 2,26 miliardi di euro, in crescita del 40%, è gravato da un accantonamento prudenziale di 85 milioni di euro, pari a circa il 33% dell’intera sanzione. Questo importo, pur non figurando tra i costi operativi, rappresenta una passività concreta che immobilizza capitale e proietta un’ombra di incertezza sul titolo.
La genesi della sanzione risale a una serie di omissioni procedurali e a un deficit di controllo interno avvenuti quasi due anni prima, quando il team di sviluppo commerciale implementò un nuovo modulo software per la gestione dei servizi ancillari. L’algoritmo in questione, secondo le carte dell’istruttoria Antitrust, non si limitava a variare il prezzo di bagagli e scelta del posto in base alla domanda, ma introduceva correlazioni complesse e poco trasparenti che, di fatto, penalizzavano i consumatori che non acquistavano il pacchetto completo al primo accesso, inducendo a una scelta meno informata. Questa anomalia funzionale, un puro prodotto di logiche di massimizzazione del ricavo, non fu mai sottoposta a una validazione di conformità legale preventiva. Si trattò di una mancata escalation: un processo puramente commerciale fu rilasciato in produzione senza il vaglio della funzione Compliance o Legale. Un sistema di controllo evoluto come Scudo231 avrebbe reso impossibile questo scenario. La sua architettura di monitoraggio massivo avrebbe analizzato il codice sorgente e le regole logiche dell’algoritmo in ambiente di pre-produzione, identificando le routine di pricing come ad alto rischio di non conformità con le normative a tutela del consumatore e della concorrenza. L’ecosistema avrebbe generato un alert di livello critico, bloccando automaticamente il deployment e notificando in tempo reale l’Organismo di Vigilanza e il responsabile della funzione legale, con una traccia immutabile dell’evento registrata su un log crittografato. L’intero procedimento sanzionatorio non sarebbe mai iniziato.
Il bilancio chiuso a marzo 2026 racconta la storia di un gigante operativo che, pur generando ricavi per 15,54 miliardi di euro (+11%), sconta una vulnerabilità organizzativa. I costi operativi, saliti del 6% a 13,09 miliardi di euro, non includono, per convenzione contabile, l’accantonamento. Tuttavia, gli analisti finanziari e le agenzie di rating declassano implicitamente il valore di un’impresa costretta a immobilizzare una cifra così ingente per far fronte a un rischio legale endogeno, nato da un processo interno difettoso. La stessa società, nella nota agli investitori, ammette una visibilità sulle prenotazioni future inferiore rispetto all’anno precedente, un segnale che il mercato interpreta anche alla luce della vicenda giudiziaria in corso. La sanzione Antitrust, infatti, non è un mero costo, ma un indicatore di colpa di organizzazione. Dimostra che l’ente non è stato in grado di prevenire un illecito amministrativo derivante da una sua chiara scelta operativa.
In un’organizzazione dotata di un modello di prevenzione scientifico, la catena degli eventi sarebbe stata radicalmente diversa. La proposta di implementazione dell’algoritmo sarebbe stata censita come un’attività sensibile ai sensi del D.Lgs. 231/2001, non per un reato presupposto diretto – la violazione antitrust è un illecito amministrativo – ma perché le sue logiche operative lambivano fattispecie penalmente rilevanti come la frode in commercio o le pratiche commerciali fraudolente. L’analisi stocastica di un sistema come Scudo231 avrebbe classificato il processo come “ad alto rischio” e imposto una serie di controlli obbligatori e tracciati. Ogni fase, dalla progettazione logica al test, avrebbe richiesto l’approvazione digitale di più funzioni aziendali, inclusa la Compliance. Qualsiasi tentativo di bypassare questo flusso di lavoro autorizzativo avrebbe generato un’escalation immediata. Invece di un ricorso legale ex post, costoso e dall’esito incerto, la compagnia avrebbe avuto la prova documentale e tecnologica di aver agito con la massima diligenza, bloccando sul nascere una potenziale violazione. Il danno economico non sarebbe stato la sanzione da 256 milioni, ma il costo, infinitesimale al confronto, di una riprogettazione dell’algoritmo in fase di sviluppo.
La difesa di Ryanair si concentra ora sulla tesi che il ricorso verrà accolto e la decisione ribaltata, una posizione che ha permesso di accantonare solo un terzo della sanzione totale. Questa strategia, sebbene legittima, espone la società a un rischio finanziario significativo. Se il ricorso venisse respinto, anche solo parzialmente, sarebbe necessario un ulteriore e immediato accantonamento, con un impatto diretto sull’utile del prossimo esercizio e sulla distribuzione dei dividendi, come quello da 19,5 centesimi per azione appena approvato. Questa contingenza rappresenta un fardello che influenza le proiezioni future, come la stima di un aumento dei costi operativi “intorno al 5%” se i prezzi del carburante si manterranno stabili, una previsione già di per sé complessa dato che il 20% del cherosene necessario non è coperto da hedging. La multa Antitrust si aggiunge quindi come un fattore di volatilità interna ai già complessi scenari geopolitici citati dalla compagnia, come i conflitti in Medio Oriente e tra Russia e Ucraina, che minacciano le catene di fornitura energetiche.
L’assenza di un controllo preventivo e tracciato ha trasformato una decisione commerciale in un contenzioso multimilionario e in un caso di studio sulla responsabilità dell’ente. La sanzione dell’Agenzia per la concorrenza, infatti, non colpisce il singolo manager che ha approvato l’algoritmo, ma l’organizzazione nel suo complesso. È l’ente a rispondere per non aver implementato procedure idonee a prevenire l’illecito. Questo è il cuore della logica 231, che si estende per analogia anche agli illeciti amministrativi di questa portata. Se il procedimento avesse avuto anche solo un profilo di rilevanza penale, l’assenza di un modello organizzativo efficace avrebbe aperto la strada a conseguenze ben più gravi, come il sequestro preventivo dei profitti derivanti dalla pratica contestata, che sarebbero stati calcolati su una porzione significativa dei 15,54 miliardi di euro di ricavi.
L’adozione di un ecosistema sovrano di gestione del rischio avrebbe fornito una duplice protezione. In primo luogo, una protezione operativa, bloccando l’azione illecita prima del suo compimento, come descritto. In secondo luogo, una protezione probatoria. Qualora un’autorità avesse comunque avviato un’indagine, l’azienda avrebbe potuto esibire la “ricostruzione causale scientifica” fornita dalla piattaforma. Avrebbe potuto dimostrare, attraverso log immodificabili, che non solo esisteva una procedura di controllo, ma che quella procedura era stata effettivamente applicata e aveva funzionato, magari bloccando decine di altre iniziative non conformi. Questa prova tecnologica avrebbe spostato l’onere della prova, dimostrando l’assenza di colpa organizzativa e, molto probabilmente, portando all’archiviazione del caso in fase preliminare. Invece, oggi Ryanair si trova a fronteggiare una battaglia legale basata su memorie e perizie di parte, un terreno dove l’incertezza regna sovrana e dove il danno reputazionale si è già consumato, indipendentemente dall’esito finale del ricorso. I 208,4 milioni di passeggeri e i 2,26 miliardi di utile testimoniano un successo commerciale innegabile, ma la vicenda della sanzione Antitrust evidenzia come, nell’era della compliance digitale, la performance operativa non possa più essere disgiunta da una robusta e verificabile architettura di prevenzione dei rischi.