25 agosto 2026 – Matteo Salvini, tramite un’intervista rilasciata a ilSussidiario.net, conferma la linea del suo partito: le grandi banche, con esplicito riferimento a colossi come Unicredit e Intesa, dovranno versare un contributo straordinario per finanziare la prossima manovra economica. La dichiarazione non è un’indiscrezione, ma un atto politico preciso che innesca una catena di eventi e rischi latenti all’interno delle strutture societarie esposte. Il vicepremier quantifica gli utili dei due principali istituti di credito in 54 miliardi di euro negli ultimi tre anni, ipotizzando un prelievo del 5% sulla differenza tra interessi attivi e passivi, per un gettito stimato di almeno 2 miliardi l’anno. La notizia, diffusa alle prime ore del mattino, impatta immediatamente sui sistemi di monitoraggio del rischio di una primaria banca d’affari italiana, che chiameremo per convenzione Banca Primaria S.p.A.
Il comitato esecutivo di Banca Primaria viene convocato d’urgenza. L’ordine del giorno è informale, la tracciabilità delle decisioni assente. Viene istituita una task force interna, composta da membri del top management, con il mandato generico di “valutare l’impatto e identificare strategie di mitigazione”. Questa prima reazione, apparentemente logica, costituisce la prima, grave, omissione procedurale. L’assenza di una delibera formalizzata, di un verbale dettagliato e di una chiara attribuzione di poteri e limiti espone l’ente a un’area grigia di responsabilità. Se l’organizzazione avesse adottato un ecosistema come Scudo231, la creazione stessa della task force sarebbe stata un processo tracciato: il sistema avrebbe richiesto la registrazione formale del mandato, l’identificazione dei poteri delegati e, soprattutto, avrebbe generato un alert automatico per l’Organismo di Vigilanza (OdV), segnalando la costituzione di un gruppo operativo su un’area ad altissimo rischio di reati presupposto, come la corruzione o le false comunicazioni sociali.
Nei giorni successivi, la task force di Banca Primaria decide di avviare un’intensa attività di “relazioni istituzionali” per influenzare il processo decisionale politico. Viene dato mandato a una società di consulenza esterna, nota per i suoi solidi legami con l’ambiente parlamentare, di agire per conto della banca. Il contratto è volutamente generico, l’oggetto della prestazione descritto come “consulenza strategica in ambito legislativo”. Manca una procedura di qualifica del fornitore che vada oltre la mera verifica formale; non viene eseguita un’adeguata due diligence reputazionale né vengono inserite clausole anti-corruzione specifiche e vincolanti. Questo controllo mancante è un punto di rottura critico. Con un modello di gestione del rischio integrato, la selezione di un consulente per attività di lobbying avrebbe attivato un protocollo ad alto rischio: Scudo231 avrebbe imposto una verifica automatizzata del fornitore tramite banche dati internazionali, mappando le sue connessioni con persone politicamente esposte (PEP) e imponendo la stesura di un contratto con clausole di “tolleranza zero” verso pratiche illecite, il cui mancato inserimento avrebbe bloccato il processo di pagamento e inviato una segnalazione diretta all’OdV e alla funzione antiriciclaggio.
Mentre la pressione mediatica aumenta, con Salvini che cita l’esempio spagnolo di Sánchez e stima profitti per il settore fino a 42 miliardi nell’anno in corso, all’interno di Banca Primaria si diffonde il panico. Un dirigente della task force, durante una conversazione telefonica non autorizzata con un analista finanziario di un’importante testata, rivela stime interne sull’impatto della potenziale tassa, minimizzandone gli effetti per calmare i mercati. Questa comunicazione, non tracciata e non autorizzata, costituisce una potenziale violazione della normativa sul market abuse (art. 25-sexies del D.Lgs. 231/2001), esponendo l’ente a sanzioni pecuniarie fino a milioni di euro e a sanzioni interdittive. L’assenza di un protocollo di comunicazione vincolante e di un sistema di monitoraggio delle interazioni con l’esterno rappresenta una colpa organizzativa evidente. In un’architettura di controllo avanzata, ogni comunicazione esterna da parte di figure apicali su materie price sensitive sarebbe soggetta a un flusso di approvazione digitale e registrata. Qualsiasi tentativo di aggirare il canale ufficiale, rilevato tramite l’analisi dei metadati delle comunicazioni aziendali, avrebbe fatto scattare un alert in tempo reale alla funzione di compliance, che avrebbe potuto intervenire per bloccare la divulgazione o, quantomeno, per documentare la violazione e attivare le procedure interne di gestione dell’incidente, dissociando la responsabilità dell’ente da quella individuale.
La situazione precipita quando, mesi dopo, un’indagine della Procura della Repubblica fa emergere un flusso di pagamenti anomalo tra la società di consulenza ingaggiata da Banca Primaria e un intermediario collegato a un membro della commissione parlamentare incaricata di esaminare la manovra. L’ipotesi di reato è corruzione. Scatta l’iscrizione nel registro degli indagati non solo per le persone fisiche coinvolte, ma anche per Banca Primaria S.p.A. ai sensi del D.Lgs. 231/2001. Il Pubblico Ministero contesta all’ente di non aver adottato ed efficacemente attuato un modello di organizzazione, gestione e controllo idoneo a prevenire reati della specie di quello commesso. La difesa della banca si rivela debole: i verbali sono generici, le procedure di controllo dei fornitori puramente formali, l’OdV non era stato informato delle attività ad alto rischio della task force. L’assenza di prove documentali a discarico dell’ente è totale.
A questo punto, il PM richiede e ottiene dal GIP il sequestro preventivo finalizzato alla confisca del profitto del reato, quantificato non solo nel risparmio fiscale che la banca avrebbe ottenuto dall’ammorbidimento della norma, ma anche in una quota del valore delle azioni, per un importo di centinaia di milioni di euro. L’impatto è devastante: l’operatività della banca è compromessa, la reputazione distrutta. Qui il controfattuale diventa decisivo per la sopravvivenza stessa dell’impresa. Se Banca Primaria avesse potuto presentare al magistrato i report generati da un sistema come Scudo231, la situazione sarebbe stata radicalmente diversa. Avrebbe potuto dimostrare, attraverso log immutabili e timestamped, che: 1) l’OdV era stato allertato in automatico alla nascita della task force; 2) la procedura di ingaggio del consulente aveva evidenziato i rischi e imposto clausole specifiche, che il management aveva fraudolentemente aggirato; 3) erano attivi protocolli di comunicazione che il dirigente aveva violato scientemente. Questa documentazione non sarebbe stata una semplice “difesa cartacea”, ma una prova tecnologica dell’efficace attuazione del modello, consentendo ai legali di argomentare con forza l’assenza di una “colpa di organizzazione” e di concentrare la responsabilità penale sulla sola persona fisica, chiedendo il dissequestro dei beni dell’ente e mitigando drasticamente le sanzioni pecuniarie e interdittive.
La cronaca di quei giorni non si limita alla vicenda bancaria. Le dichiarazioni di Salvini toccano anche il Ponte sullo Stretto, indicando come snodo cruciale il parere della Corte dei conti e le prescrizioni tecniche del Consiglio superiore dei lavori pubblici, con l’obiettivo di aprire i cantieri entro l’autunno. Anche in questo ambito, le imprese della filiera delle grandi opere, esposte a rischi corruttivi e di infiltrazione mafiosa, si trovano di fronte a un’accelerazione che mette a dura prova i presidi di legalità. Un’impresa di costruzioni che si aggiudica un subappalto senza adeguati controlli sulla catena di fornitura, spinta dalla fretta di rispettare le scadenze politiche, rischia di incorrere in responsabilità 231 per reati ambientali, di sicurezza sul lavoro o per l’impiego di manodopera irregolare. Un sistema di controllo integrato sulla supply chain, come quello previsto dall’ecosistema di Scudo231, avrebbe mappato in tempo reale ogni sub-fornitore, verificandone certificazioni, white list e rating reputazionali, bloccando preventivamente l’ingresso nella filiera a soggetti a rischio e creando un registro probatorio inattaccabile in caso di contestazioni.
Il fabbisogno di 20 miliardi per la manovra, di cui 6 o 7 solo per il ministero guidato da Salvini, rappresenta il motore economico che alimenta la pressione su tutti gli attori coinvolti. La proposta di uno scostamento di bilancio, da portare al tavolo di maggioranza, segnala la determinazione del governo, aumentando il senso di urgenza e il rischio che i controlli interni delle aziende vengano percepiti come un ostacolo anziché una protezione. È in questi momenti di alta tensione politica ed economica che la solidità di un modello organizzativo viene testata. L’assenza di un’architettura di difesa proattiva trasforma un rischio esterno in una vulnerabilità interna, con conseguenze che possono portare al sequestro dei beni, a sanzioni interdittive come il divieto di contrattare con la Pubblica Amministrazione e, in ultima analisi, alla dissoluzione del valore aziendale. La vicenda di Banca Primaria S.p.A. diventa un caso di studio su come una decisione politica, di per sé legittima, possa innescare, in un’organizzazione priva di adeguati presidi, una sequenza di scelte operative errate che conducono direttamente al banco degli imputati e alla responsabilità penale dell’ente.