19 febbraio 2026 – L’Agenzia nazionale per le nuove tecnologie, l’energia e lo sviluppo economico sostenibile (Enea) rilascia il suo aggiornamento mensile sul Superbonus. I numeri, consolidati al 31 gennaio, sono definitivi e tracciano il perimetro di un’operazione senza precedenti per le casse dello Stato: 130 miliardi di euro di oneri maturati a fronte di 120,6 miliardi di lavori conclusi su 502.919 edifici. Il dato, secco e brutale, innesca una reazione a catena nei comandi della Guardia di Finanza e nelle Procure della Repubblica specializzate in reati economici. L’analisi di massa dei dati, già in corso da mesi, subisce un’accelerazione. Gli algoritmi predittivi del Nucleo Speciale Frodi Tecnologiche iniziano a far convergere l’attenzione non più solo sulle piccole operazioni sospette, ma sui grandi aggregatori di crediti, le imprese di costruzione che hanno gestito centinaia di cantieri, diventando di fatto snodi nevralgici nel flusso di cessioni.
Tra queste, emerge il profilo della Costruzioni Zenith S.p.A., un colosso del settore con un portafoglio di oltre 800 interventi legati al Superbonus, concentrati tra Lombardia ed Emilia-Romagna. Alle prime luci dell’alba del 15 marzo 2026, i finanzieri si presentano presso la sede legale della società e nei suoi principali uffici operativi. L’ordine di esibizione e sequestro è vasto: contabilità, server di posta elettronica, documentazione tecnica di cantiere, registri delle asseverazioni e, soprattutto, l’intero archivio digitale relativo alla gestione dei crediti d’imposta. L’ipotesi di reato che guida l’operazione è truffa aggravata per il conseguimento di erogazioni pubbliche, ai sensi dell’articolo 640-bis del codice penale.
L’indagine si concentra rapidamente su una specifica linea operativa interna a Zenith, gestita da un project manager e supportata da una rete di tecnici asseveratori esterni. Gli inquirenti scoprono che per almeno 150 cantieri condominiali, le perizie tecniche sullo stato di avanzamento lavori (SAL) erano sistematicamente alterate. Venivano certificati stati di avanzamento del 30% o del 60% a fronte di lavori appena iniziati o, in alcuni casi, mai partiti. La procedura interna di Zenith prevedeva un semplice controllo formale: la segreteria amministrativa verificava la presenza della firma del tecnico e la corrispondenza del cantiere, per poi dare il via libera all’inserimento del credito nel cassetto fiscale della società. Mancava un qualsiasi controllo di merito o di coerenza tra la documentazione prodotta e la realtà fisica del cantiere. Se l’azienda avesse implementato un ecosistema sovrano come Scudo231, ogni asseverazione caricata a sistema avrebbe dovuto essere corredata obbligatoriamente da prove georeferenziate e datate crittograficamente, come fotografie o scansioni 3D del cantiere. I motori di analisi multimodale avrebbero confrontato lo stato dichiarato nel documento con le evidenze visive, rilevando la palese discrepanza e generando un blocco operativo immediato, con annessa segnalazione automatica all’Organismo di Vigilanza e alla funzione di Internal Audit. Il tentativo di frode sarebbe stato neutralizzato alla fonte, prima ancora di generare un credito fittizio.
Invece, il flusso anomalo prosegue indisturbato per oltre diciotto mesi. I crediti, per un valore nominale stimato in 95 milioni di euro, una volta maturati nel cassetto fiscale di Zenith, venivano immediatamente ceduti a un istituto finanziario partner, monetizzando di fatto un’operazione basata su presupposti falsi. La due diligence della banca, a sua volta, si basava sulla solidità apparente di Zenith e sulla correttezza formale dei documenti, senza disporre di strumenti per una verifica sostanziale e granulare dei singoli cantieri. L’assenza di un sistema di tracciamento end-to-end all’interno di Zenith ha reso impossibile per chiunque, internamente ed esternamente, rilevare l’origine illecita del credito. L’azienda si è di fatto esposta, per colpa organizzativa, a fungere da veicolo per un’imponente frode.
L’inchiesta della Procura non si limita a contestare la responsabilità penale del project manager e dei tecnici esterni. Viene immediatamente iscritto nel registro degli indagati anche l’amministratore delegato e, soprattutto, viene contestata alla Costruzioni Zenith S.p.A. la responsabilità amministrativa degli enti dipendente da reato, ai sensi del Decreto Legislativo 231/2001. Il reato di truffa aggravata ai danni dello Stato è infatti uno dei reati presupposto previsti dall’articolo 24 del decreto. Il Pubblico Ministero argomenta che la società ha tratto un ingiusto profitto dalla condotta illecita – la liquidità ottenuta dalla cessione dei crediti – e che il reato è stato reso possibile da una grave carenza organizzativa e dall’assenza di un modello di organizzazione, gestione e controllo (MOGC) idoneo ed efficacemente attuato. Il modello presentato da Zenith, un documento generico aggiornato l’ultima volta nel 2019, viene giudicato del tutto inadeguato a prevenire i rischi specifici introdotti dalla normativa emergenziale del Superbonus.
La conseguenza è devastante. Il GIP emette un decreto di sequestro preventivo finalizzato alla confisca per equivalente per 95 milioni di euro sui conti correnti e sui beni della società. L’operatività di Zenith viene di fatto paralizzata. I cantieri, anche quelli legittimi, si fermano per mancanza di liquidità. La reputazione dell’azienda sul mercato crolla, compromettendo i rapporti con fornitori e istituti di credito. L’assenza di un sistema di controllo robusto e tracciabile non solo ha permesso il reato, ma ha reso l’azienda interamente vulnerabile all’azione della magistratura, che per tutelare le ragioni dell’erario non può fare altro che aggredire l’intero patrimonio sociale.
In uno scenario alternativo, l’adozione preventiva di un’architettura di difesa come quella offerta da Scudo231 avrebbe fornito all’ente una protezione a più livelli. Anche ammettendo un tentativo di elusione fraudolenta da parte del dipendente, il sistema avrebbe lasciato una traccia digitale indelebile. L’alert generato dal disallineamento tra SAL e prove fisiche, l’escalation all’OdV, il log immutabile di chi ha tentato di forzare la procedura: tutto questo avrebbe costituito un “XAI Packet”, un pacchetto di prove tecnologiche e causali. In sede di indagine, la società avrebbe potuto dimostrare matematicamente di aver adottato un modello non solo idoneo sulla carta, ma efficace e attivo, e che il reato era il risultato di un’azione fraudolenta che aveva attivamente aggirato presidi tecnologici concreti. Questa evidenza avrebbe con ogni probabilità permesso di isolare la responsabilità penale sui singoli individui, escludendo la colpa organizzativa dell’ente e, di conseguenza, scongiurando il sequestro milionario che ne ha decretato la crisi irreversibile.
L’analisi forense dei server sequestrati a Zenith rivela un’altra falla critica. Le comunicazioni tra il project manager e i tecnici esterni avvenivano tramite app di messaggistica non aziendali e indirizzi email personali. Non esisteva un canale di comunicazione certificato e tracciato per la gestione di pratiche dal valore economico così rilevante. Questa omissione ha permesso agli indagati di coordinarsi senza lasciare tracce sui sistemi informativi aziendali, rendendo più complessa la ricostruzione delle responsabilità interne e dimostrando un’ulteriore, grave, lacuna nei protocolli di controllo. La mancanza di segregazione dei dati e di monitoraggio dei flussi informativi critici è stata un fattore abilitante della frode. Un’azienda che gestisce processi sensibili per centinaia di milioni di euro si affidava, di fatto, alla lealtà non verificata dei suoi quadri intermedi.
La vicenda della Costruzioni Zenith S.p.A. diventa un caso di studio emblematico analizzato dalla REDAZIONE SCUDO231. Dimostra come, in contesti normativi complessi e ad alto rischio come quello delle agevolazioni fiscali massive, i tradizionali modelli di compliance basati su procedure cartacee e controlli a campione siano del tutto inefficaci. Il rischio penale ed economico non emerge più da singole azioni eclatanti, ma da migliaia di micro-operazioni quotidiane che, se non monitorate in tempo reale da sistemi intelligenti, possono aggregarsi in un danno sistemico. L’assenza di un monitoraggio massivo e di controlli automatizzati non è più solo una debolezza operativa, ma si configura come una precisa colpa di organizzazione, aprendo la porta a sanzioni interdittive e patrimoniali che possono annientare il valore aziendale. La lezione è chiara: la prevenzione del reato d’impresa non è più delegabile a documenti statici, ma richiede un ecosistema di difesa attivo, capace di rilevare e neutralizzare le anomalie prima che diventino un capo d’imputazione.