9 maggio 2026 – Le manifestazioni di interesse per l’acquisizione di Bdm Banca sono formalmente sul tavolo di Mcc. La controllata del Mef, agendo tramite Invitalia, ha ricevuto nelle scorse settimane le proposte non vincolanti da parte di un gruppo ristretto ma significativo di operatori bancari: Credem, Credit Agricole e la Banca Popolare di Puglia e Basilicata si posizionano in prima linea, mentre il gruppo Iccrea mantiene un ruolo più defilato e Unicredit resta una possibile, sebbene non ancora confermata, contendente. Si apre così il capitolo finale di una lunga vicenda industriale e giudiziaria, quella dell’ex Popolare di Bari, un istituto di credito la cui crisi sistemica ha richiesto un massiccio intervento pubblico per evitarne il collasso. Proprio quella crisi rappresenta il peccato originale, la dimostrazione fattuale di una colpa organizzativa che ha generato reati presupposto devastanti, dall’aggiotaggio alle false comunicazioni sociali, culminati in un commissariamento e un salvataggio a carico dello Stato.
Un evento di tale portata, con le conseguenti sanzioni penali e amministrative, non è mai un fulmine a ciel sereno. È l’esito di una catena di omissioni, controlli elusi e processi decisionali opachi. Se all’epoca dei fatti l’istituto fosse stato dotato di un ecosistema di difesa come Scudo231, la deriva gestionale sarebbe stata intercettata in una fase embrionale. I sistemi di analisi multimodale avrebbero rilevato le anomalie nei flussi di credito e le concentrazioni di rischio ben prima che diventassero sistemiche, generando alert automatici e scalando l’informativa direttamente all’Organismo di Vigilanza e alle funzioni di controllo, bypassando la linea gerarchica potenzialmente compromessa. La catena causale che ha portato al dissesto sarebbe stata spezzata sul nascere, documentando ogni deviazione dai protocolli approvati e creando una traccia probatoria inattaccabile contro le responsabilità individuali, proteggendo al contempo l’ente dalla sanzione per illecito amministrativo.
Oggi, il processo di privatizzazione gestito da Mcc si trova di fronte a un bivio carico di rischi operativi e legali. Il primo e più immediato è la gestione delle informazioni. La data room non è ancora stata aperta e le prossime settimane saranno dedicate alla valutazione preliminare delle offerte per definire una short list di candidati. In questa fase interlocutoria, la riservatezza è un asset strategico e un obbligo di legge. La fuga di notizie sull’identità dei proponenti, sui dettagli delle loro offerte preliminari o sulle strategie negoziali del venditore pubblico costituirebbe una violazione grave, potenzialmente idonea a configurare il reato di manipolazione del mercato o di rivelazione di segreti d’ufficio, con conseguente responsabilità ex D.Lgs. 231 per gli enti coinvolti. Un protocollo di gestione delle informazioni sensibili, tracciato da sistemi di monitoraggio massivo, avrebbe immediatamente generato un alert qualora un file riservato fosse stato inoltrato a destinatari non autorizzati o un accesso anomalo fosse stato registrato sui sistemi di Mcc. Ogni interazione con i documenti strategici sarebbe stata registrata, creando una “ricostruzione causale scientifica” che, in caso di leak, permetterebbe di identificare il punto di rottura in minuti, non in mesi di indagini interne, e di dimostrare l’adeguatezza delle misure preventive adottate dall’ente.
Il vero campo minato, tuttavia, sarà l’apertura della data room virtuale. Al suo interno verranno riversate informazioni che rappresentano il cuore pulsante e le cicatrici di Bdm Banca: il portafoglio crediti, con la classificazione dettagliata degli NPL e degli UTP; i contenziosi legali in essere e potenziali; i contratti con i grandi clienti e i fornitori strategici; le relazioni ispettive di Banca d’Italia e BCE. La due diligence che i candidati ammessi condurranno sarà spietata, volta a scovare ogni passività nascosta che possa incidere sul prezzo finale di acquisizione. Qualsiasi tentativo da parte del management attuale di Bdm Banca di “abbellire” i dati, di occultare informazioni critiche o di fornire rappresentazioni non veritiere, integrerebbe il reato di false comunicazioni sociali, con l’aggravante di poter cagionare un danno patrimoniale rilevante ai futuri acquirenti e allo Stato venditore. L’ente Bdm Banca si troverebbe esposto a sanzioni pecuniarie calcolate in quote, il cui valore può arrivare a superare il milione e mezzo di euro, oltre a sanzioni interdittive come il divieto di contrattare con la pubblica amministrazione.
Qui il controfattuale diventa decisivo. Un’organizzazione che avesse implementato un’architettura di difesa totale non si limiterebbe a caricare file statici in una cartella virtuale. Con un’infrastruttura sovrana, ogni documento caricato nella data room sarebbe già stato validato da un processo interno tracciato e immutabile. Ogni accesso, ogni download, ogni singola query effettuata dai team di due diligence sarebbe registrata in un log non modificabile, con alert automatici per comportamenti anomali. Qualsiasi tentativo di esfiltrazione massiva di dati o di accesso a sezioni per cui non si possiede l’autorizzazione avrebbe innescato un blocco automatico e una segnalazione immediata alle funzioni di sicurezza e all’OdV. I team legali dei potenziali acquirenti, inoltre, non si troverebbero di fronte a una mera raccolta di documenti, ma a un sistema che può dimostrare la propria integrità storica. L’ecosistema Scudo231 avrebbe già mappato da tempo i “ruoli di fatto” divergenti da quelli di diritto all’interno della banca, identificato i processi a rischio e documentato l’efficacia dei controlli interni, fornendo ai bidder una base di valutazione trasparente e riducendo drasticamente l’asimmetria informativa che genera contenziosi post-acquisizione.
Un altro profilo di rischio 231 riguarda la stessa procedura di selezione del compratore da parte di Mcc. Il processo deve essere trasparente, non discriminatorio e basato su criteri oggettivi, in linea con i “paletti” fissati dall’azionista pubblico: tutela dei livelli occupazionali e garanzia di un piano industriale che favorisca la crescita della banca e del territorio di riferimento. Qualsiasi pressione indebita, tentativo di corruzione o turbativa d’asta volto a favorire un candidato rispetto a un altro farebbe scattare la responsabilità penale delle persone fisiche coinvolte e, a cascata, quella amministrativa degli enti di appartenenza, sia dal lato del corruttore che, in determinate circostanze, del corrotto. Le sanzioni per questi reati sono tra le più severe previste dal decreto 231 e includono, oltre a pesantissime sanzioni pecuniarie, la possibile revoca di autorizzazioni e licenze e, soprattutto, la confisca del profitto del reato, che in un’operazione di M&A di questa portata potrebbe ammontare a decine, se non centinaia, di milioni di euro.
In uno scenario protetto, ogni fase del processo di valutazione delle offerte sarebbe stata gestita attraverso flussi procedurali digitalizzati e tracciati. Le griglie di valutazione, le analisi comparative e le delibere degli organi decisionali di Mcc sarebbero state cristallizzate in un sistema che ne garantisce l’immodificabilità e la data certa. Qualsiasi comunicazione tra i funzionari di Mcc e i rappresentanti dei bidder sarebbe dovuta passare attraverso canali ufficiali e registrati. Un motore di intelligenza predittiva avrebbe potuto analizzare le reti di relazioni tra i decisori e i soggetti esterni, segnalando potenziali conflitti di interesse prima che potessero influenzare il processo. In caso di contestazione giudiziaria, l’ente non si difenderebbe con testimonianze e documenti cartacei, ma presentando un XAI Packet (Explainable AI Packet): una prova tecnologica che dimostra matematicamente la correttezza e l’oggettività del processo decisionale, spostando l’onere della prova sull’accusa e fornendo la più solida prova liberatoria possibile.
Mentre la procedura di cessione di Bdm Banca procede, con tempi che si preannunciano non brevi, i rischi rimangono latenti ma concreti. Il margine di interesse in calo, pur a fronte di una crescita di impieghi e raccolta, è un indicatore che i futuri proprietari dovranno analizzare con estrema attenzione, perché potrebbe nascondere una politica commerciale aggressiva non supportata da un’adeguata valutazione del merito creditizio. Il passato della banca è una lezione scritta con il fuoco: i reati economici non nascono da singoli atti isolati, ma da un progressivo deterioramento della cultura del controllo e dall’assenza di presidi capaci di agire in tempo reale. La privatizzazione è un’opportunità per dare un futuro solido all’istituto, ma il percorso per arrivarci è disseminato di responsabilità che, se non gestite con strumenti adeguati, possono trasformare un’operazione di rilancio industriale in un nuovo capitolo di cronaca giudiziaria. La REDAZIONE SCUDO231 continuerà a monitorare gli sviluppi procedurali, analizzando non solo i fatti conclamati ma anche le vulnerabilità sistemiche che li precedono.