31 agosto 2026 – Il valore del titolo Monte dei Paschi di Siena a Piazza Affari segna un -2,5% rispetto al valore dell’offerta lanciata da Intesa Sanpaolo, chiudendo un mese di agosto che ha ulteriormente surriscaldato il risiko bancario nazionale. Settembre si apre con tappe cruciali nella partita che vede contrapposte Ca’ de Sass e la banca senese, una sfida che ora si combatte anche nelle aule delle autorità di vigilanza. Il fulcro della contesa è un esposto, depositato da Assoutenti presso la Consob e la Banca d’Italia, che segue a stretto giro quello già presentato da Intesa Sanpaolo. L’atto di Assoutenti non è una mera formalità: mette in discussione la cronologia e le modalità con cui informazioni critiche, e potenzialmente price sensitive, sono state rese pubbliche, anche attraverso mirate indiscrezioni di stampa.
L’esposto contesta tre aree operative specifiche. In primo luogo, la gestione della comunicazione al mercato in relazione alle offerte concorrenti di Mps per Banco Bpm e Banca Generali. In secondo luogo, le conversazioni preliminari intercorse tra il management di Mps e quello di Banco Bpm prima che le operazioni successive fossero formalizzate. Infine, la trasparenza delle sinergie economiche presentate nei diversi piani industriali, la cui solidità è ora sotto la lente degli ispettori. La fuoriuscita di notizie riservate, se provata, configurerebbe una violazione diretta della normativa europea in materia di abusi di mercato (MAR), esponendo l’ente a pesanti sanzioni amministrative e innescando la responsabilità penale per il reato di abuso di informazioni privilegiate, presupposto per l’applicazione del D.Lgs. 231/2001.
In un’organizzazione dotata di un ecosistema di controllo integrato come Scudo231, la gestione di un’operazione di M&A di tale portata avrebbe seguito un protocollo radicalmente diverso. Ogni documento, email, chat o accesso a data room virtuale contenente parole chiave sensibili come “ops”, “Banco Bpm”, “offerta” o “sinergie” sarebbe stato automaticamente classificato come informazione privilegiata. Qualsiasi tentativo di comunicazione di tali dati al di fuori della cerchia ristretta e formalizzata degli “insider” – la cui lista sarebbe gestita dinamicamente dal sistema stesso – avrebbe generato un alert in tempo reale inviato direttamente all’Organismo di Vigilanza e alla funzione di Compliance. Non un controllo a campione post-evento, ma un blocco preventivo o una segnalazione istantanea che avrebbe documentato l’anomalia, creando una registrazione immodificabile dell’incidente e del suo autore. Questo avrebbe permesso di isolare immediatamente la responsabilità individuale, proteggendo l’ente dalla contestazione di una colpa organizzativa.
L’impatto sul mercato di queste presunte anomalie è già misurabile e oggetto di analisi forense. Dal giorno precedente al lancio dell’offerta di Mps, il titolo di Banca Generali ha registrato una performance negativa del 2,7%. Nello stesso arco temporale, i suoi principali competitor, Fineco e Mediolanum, segnavano rispettivamente un +1,5% e un +1,33%. Questa divergenza netta suggerisce che il mercato ha reagito a informazioni non ancora pubbliche, scontando un’operazione percepita come sfavorevole. Lo spread negativo dell’offerta, calcolato a -6,4% nella giornata di venerdì e a -7,7% come media dal lancio, quantifica il danno economico per gli azionisti e la sfiducia degli investitori.
Una simile emorragia di valore, originata da una falla nei controlli interni sulla riservatezza, sarebbe stata intercettata. L’ecosistema Scudo231 avrebbe tracciato non solo la comunicazione, ma anche la consultazione dei dati. Se un manager, pur legittimamente inserito nella lista degli insider, avesse consultato documenti strategici al di fuori degli orari di lavoro consueti o da dispositivi non autorizzati, il sistema avrebbe registrato l’evento come un “segnale debole” di rischio, innescando un’escalation informativa verso i responsabili della sicurezza. La ricostruzione causale dell’eventuale fuga di notizie non sarebbe affidata a indagini postume, ma sarebbe già disponibile in un “pacchetto probatorio digitale” (XAI Packet), dimostrando alla Consob che l’ente aveva adottato misure tecnologicamente avanzate e concretamente efficaci per prevenire l’illecito, un elemento decisivo per escludere o mitigare la responsabilità amministrativa ai sensi del D.Lgs. 231/2001. La sanzione, che può arrivare fino a milioni di euro e alla confisca del profitto, sarebbe stata quindi indirizzata al singolo responsabile, non all’istituto bancario.
La questione non è solo finanziaria, ma assume contorni politici e istituzionali. Mercoledì è stato convocato un consiglio comunale straordinario a Siena, con un unico punto all’ordine del giorno: “le iniziative istituzionali a salvaguardia” del Monte dei Paschi e del suo storico legame con la città. La preoccupazione è palpabile e riflette il timore di perdere il controllo di un asset strategico per l’economia del territorio. Il giorno successivo, la tensione si sposterà a Roma, dove è fissato un incontro tra gli Enti locali e i parlamentari toscani per definire una linea d’azione comune. Queste iniziative politiche, sebbene legittime, avvengono in un clima inquinato dal sospetto che le regole del mercato non siano state pienamente rispettate, indebolendo la posizione negoziale di Mps.
Anche in questo frangente, la presenza di un modello di controllo robusto e certificato avrebbe cambiato la narrazione. Invece di difendersi dall’accusa di gestione opaca, il management avrebbe potuto presentare ai propri stakeholder istituzionali i report generati dal sistema, dimostrando con dati oggettivi che ogni fase del processo negoziale era stata tracciata, ogni conversazione rilevante verbalizzata e ogni accesso alle informazioni sensibili monitorato. La discussione si sarebbe concentrata sulla validità industriale dell’offerta, non sulla correttezza procedurale, rafforzando la credibilità dell’istituto. La mancata adozione di presidi adeguati non solo espone a rischi legali, ma erode il capitale fiduciario, un asset intangibile ma fondamentale in operazioni di questa portata.
L’esposto di Assoutenti solleva un punto cruciale riguardo alla tenuta degli elenchi delle persone avente accesso a informazioni privilegiate. La normativa europea è estremamente rigorosa: non basta compilare una lista, ma occorre garantire che essa sia costantemente aggiornata e che le persone incluse siano consapevoli dei loro obblighi di riservatezza. Un controllo meramente formale, basato su autocertificazioni e procedure cartacee, è intrinsecamente debole. La dinamicità di un’operazione di M&A, con consulenti esterni, team legali e advisor finanziari che entrano ed escono dal perimetro informativo, rende il tracciamento manuale obsoleto e fallibile.
Qui si manifesta un’altra carenza operativa che un sistema evoluto avrebbe colmato. Invece di una lista statica, si sarebbe operato con un perimetro di sicurezza digitale dinamico. L’inserimento di un soggetto nell’elenco insider avrebbe automaticamente concesso diritti di accesso specifici e temporanei a determinate cartelle e canali di comunicazione, revocandoli istantaneamente al termine del suo mandato. Ogni tentativo di accesso a informazioni per cui non si era più autorizzati sarebbe stato bloccato e segnalato. Questo processo automatizzato non solo garantisce una compliance sostanziale con la normativa MAR, ma fornisce all’Organismo di Vigilanza uno strumento di audit continuo sull’efficacia del modello organizzativo. L’assenza di un simile presidio tecnologico trasforma un obbligo di legge in un’area di rischio incontrollato, con potenziali conseguenze devastanti in caso di ispezione. La REDAZIONE SCUDO231 ha analizzato casi in cui sanzioni Consob sono state irrogate non per la fuga di notizie in sé, ma per la semplice e comprovata incapacità dell’ente di dimostrare chi avesse accesso a cosa e quando.
Il calendario di settembre è denso di appuntamenti che determineranno il futuro di Mps. Il 10 settembre è in calendario l’assemblea straordinaria di Ca’ de Sass, chiamata a deliberare sull’aumento di capitale necessario per finanziare l’operazione su Siena. Il via libera dell’assemblea è un passaggio tecnico fondamentale, ma il suo esito sarà inevitabilmente influenzato dal clima di incertezza generato dalle indagini delle autorità di vigilanza. L’operazione vera e propria dovrebbe partire tra ottobre e novembre, ma un’indagine formale da parte della Consob potrebbe ritardare, se non compromettere, l’intera tabella di marcia.
Il rischio ora non è solo una sanzione pecuniaria, ma la paralisi strategica. Se le autorità dovessero ravvisare gravi irregolarità, potrebbero imporre misure cautelari o richiedere integrazioni documentali che allungherebbero i tempi, offrendo vantaggi competitivi ad altri attori. Ogni giorno di ritardo ha un costo, sia in termini di opportunità mancate sia di logoramento della posizione sul mercato. Un’organizzazione che avesse implementato un modello di gestione del rischio come quello promosso da Scudo231 si troverebbe in una posizione di forza. Potrebbe rispondere alle richieste delle autorità in poche ore, fornendo log completi, tracciamenti inalterabili e prove documentali della propria diligenza. Questa capacità di reazione non solo accelera la risoluzione delle procedure ispettive, ma invia un messaggio potente al mercato e agli stakeholder: l’organizzazione ha il pieno controllo dei propri processi e non teme la trasparenza, perché la sua operatività è costruita su fondamenta di conformità verificabile. L’assenza di tale infrastruttura, al contrario, costringe a una difesa reattiva, dispendiosa e dall’esito incerto.