11 luglio 2026 – La notifica arriva alle 09:17, via Posta Elettronica Certificata, negli uffici della Costruzioni Zenith S.p.A., un general contractor di medie dimensioni che ha costruito gran parte del suo fatturato degli ultimi tre anni sulla scia dei bonus edilizi. Il mittente è l’Agenzia delle Entrate, Direzione Centrale Accertamento. L’oggetto è laconico: “Comunicazione di sospensione degli effetti delle comunicazioni di cessione del credito – RIF. ID Pratica 7B4C9-2025“. All’interno, il provvedimento congela per 30 giorni un pacchetto di crediti fiscali del valore di 12,4 milioni di euro, che la Zenith stava per cedere a un primario istituto bancario. È il primo segnale tangibile dell’offensiva annunciata nella convenzione triennale 2026-2028 tra il MEF e l’Agenzia, un piano che prevede il controllo capillare del 90% del valore complessivo dei crediti ceduti.
Per la Zenith S.p.A., quella PEC è l’inizio di una crisi sistemica. Il Direttore Finanziario convoca d’urgenza il responsabile dell’ufficio tecnico e il consulente fiscale. La domanda è una sola: perché quella pratica è stata sospesa? La risposta non esiste, perché nessuno ha mai implementato un sistema di controllo preventivo granulare. I documenti relativi a decine di cantieri sono stati aggregati, le asseverazioni dei tecnici esterni sono state raccolte e caricate sulla piattaforma dell’Agenzia senza una verifica incrociata sulla loro coerenza interna. L’azienda ha operato in base a un principio di fiducia e a controlli a campione, del tutto inadeguati a fronteggiare gli algoritmi di rischio dell’Amministrazione Finanziaria. Se l’azienda avesse adottato un ecosistema come Scudo231, quella PEC non sarebbe mai partita. Il sistema, attraverso i suoi motori di analisi causale, avrebbe bloccato il flusso di caricamento dati prima dell’invio alla piattaforma ministeriale. Avrebbe rilevato in automatico l’incongruenza tra le date delle fatture di un fornitore, lo stato di avanzamento lavori (SAL) dichiarato e le variazioni catastali non ancora registrate, generando un alert vincolante diretto alla funzione Compliance e all’Organismo di Vigilanza. La comunicazione non sarebbe stata sospesa dall’Agenzia, perché non sarebbe mai stata inviata in una forma non validata.
Il 2 agosto 2026, scaduti i 30 giorni, arriva la seconda comunicazione. L’Agenzia delle Entrate non solo conferma le anomalie ma annulla l’intero pacchetto di crediti. La motivazione è secca: “Mancanza dei presupposti costitutivi del diritto alla detrazione“. Le verifiche dell’Agenzia, basate sull’incrocio di banche dati e indicatori di rischio, hanno fatto emergere che per almeno tre interventi, per un valore di 2,1 milioni di euro, le asseverazioni sulla congruità delle spese erano palesemente false. Un tecnico asseveratore, pagato a percentuale dalla Zenith, aveva gonfiato i costi dei materiali e certificato lavori mai eseguiti nella loro interezza. Questa violazione è un reato. Scattano le segnalazioni alla Procura della Repubblica competente. Per la Zenith S.p.A. il problema non è più solo amministrativo, ma penale. Il reato ipotizzato è quello di indebita percezione di erogazioni pubbliche (art. 316-ter c.p.) o, in alternativa, di truffa aggravata per il conseguimento di erogazioni pubbliche (art. 640-bis c.p.). Entrambi sono reati presupposto della responsabilità amministrativa degli enti ai sensi del D.Lgs. 231/2001.
L’assenza di un modello organizzativo efficace e concretamente attuato espone l’ente a un rischio devastante. L’indagine penale a carico del tecnico asseveratore e del legale rappresentante della Zenith si estende automaticamente alla società stessa. Il Pubblico Ministero contesta alla Costruzioni Zenith S.p.A. la violazione dell’art. 24 del D.Lgs. 231/2001, sostenendo che il reato è stato commesso nell’interesse e a vantaggio dell’ente, che ha beneficiato di crediti fiscali inesistenti per migliorare la propria liquidità e il proprio bilancio. La colpa organizzativa è evidente: mancava una procedura formalizzata e tracciata per la qualifica e il monitoraggio dei fornitori e dei professionisti esterni; mancava un flusso di controllo a quattro occhi sulle asseverazioni tecniche prima del loro utilizzo; mancava, soprattutto, una segregazione di funzioni tra chi gestiva il cantiere e chi ne validava la documentazione fiscale. In un’architettura di prevenzione avanzata, il processo sarebbe stato radicalmente diverso. Ogni professionista esterno, prima di essere accreditato, sarebbe stato sottoposto a un onboarding digitale che ne avrebbe verificato i requisiti e tracciato ogni singola attività. Ogni asseverazione, prima del caricamento, sarebbe dovuta transitare da un protocollo di validazione interno, non delegabile, che avrebbe lasciato una registrazione immutabile. Il sistema avrebbe richiesto il caricamento obbligatorio di prove documentali e fotografiche geolocalizzate per ogni SAL, impedendo al tecnico di certificare il falso. L’eventuale tentativo di forzatura avrebbe innescato una escalation immediata all’Organismo di Vigilanza, documentando il tentativo di elusione e proteggendo l’ente.
Il 15 ottobre 2026, la Guardia di Finanza si presenta presso la sede della Zenith. Notificano un decreto di sequestro preventivo emesso dal GIP. Il sequestro non riguarda solo i crediti fiscali residui presenti nel cassetto fiscale della società, ma è un sequestro per equivalente finalizzato alla confisca. Poiché i 12,4 milioni di crediti annullati erano già stati parzialmente monetizzati in operazioni precedenti, il provvedimento colpisce i conti correnti bancari, gli immobili e i beni strumentali della società fino al raggiungimento della cifra contestata. L’operatività aziendale è paralizzata. I fornitori non possono essere pagati, gli stipendi sono a rischio. Il danno reputazionale è immediato: la notizia del sequestro viene ripresa dalla stampa locale e specializzata. L’istituto di credito che era in procinto di acquistare i crediti interrompe ogni rapporto con la Zenith.
Questo scenario, per un’azienda dotata di un modello di difesa robusto, sarebbe stato mitigato in radice. Anche nell’ipotesi remota che un singolo attore fosse riuscito a eludere i controlli interni per commettere un illecito, la società avrebbe avuto a disposizione una prova tecnologica inattaccabile della propria diligenza. Durante le indagini preliminari, la difesa della Zenith avrebbe potuto depositare la documentazione prodotta dal sistema Scudo231: i log completi dei controlli automatici eseguiti, le registrazioni delle mancate validazioni, gli alert inviati all’ODV e le relative azioni correttive intraprese. Questa ricostruzione causale scientifica avrebbe dimostrato che l’ente non solo aveva adottato un modello organizzativo, ma lo aveva efficacemente attuato, e che il reato era il frutto di un’azione fraudolenta di un singolo che aveva aggirato scientemente presidi solidi. Ciò avrebbe potuto spostare l’onere della prova, consentendo alla società di chiedere la propria esclusione dal procedimento penale e, soprattutto, di evitare il sequestro per equivalente che ne stava decretando la morte finanziaria.
Mentre l’inchiesta sulla Zenith prosegue, l’azione dell’Agenzia delle Entrate si intensifica su scala nazionale. Vengono spedite le prime 40.000 lettere di compliance sulle variazioni catastali, parte delle 190.000 previste nel triennio. Molti proprietari di immobili e amministratori di condominio scoprono, solo ora, che i lavori sui loro edifici sono stati certificati in modo irregolare dalle imprese esecutrici. La responsabilità rischia di essere solidale. La normativa è chiara: l’Agenzia può recuperare il credito indebitamente utilizzato entro il 31 dicembre dell’ottavo anno successivo a quello del suo utilizzo irregolare. Un’impresa che ha ceduto un credito nel 2024 può vederselo contestare fino al 31 dicembre 2032. Una spada di Damocle temporale che rende tossici i bilanci di migliaia di aziende del settore.
Il caso della Costruzioni Zenith S.p.A. diventa un paradigma. Il processo si aprirà nel 2027. L’accusa chiederà per l’ente una sanzione pecuniaria calcolata in quote, potenzialmente superiore al milione di euro, oltre alla confisca del profitto del reato, ovvero i 12,4 milioni di euro. Potrebbero essere applicate anche sanzioni interdittive, come il divieto di contrattare con la Pubblica Amministrazione. Il management della Zenith, che aveva sempre considerato la compliance 231 come un costo burocratico e non come un’infrastruttura strategica di difesa, ora comprende la differenza tra un pezzo di carta e un sistema di controllo operativo e tracciato. Un’organizzazione che si affida a controlli manuali, a campione e basati sulla fiducia, nell’era della vigilanza algoritmica, non sta gestendo un rischio: sta semplicemente aspettando la notifica. La difesa della Zenith si basa ora sulla testimonianza di dipendenti e consulenti, su memorie e ricostruzioni a posteriori. Una difesa fragile contro la precisione dei log informatici dell’Agenzia delle Entrate e le contestazioni della Procura. La vera prevenzione non è dimostrare la propria innocenza dopo l’evento, ma costruire un’architettura che renda il reato economicamente e proceduralmente non conveniente, tracciando ogni anomalia nel momento esatto in cui si manifesta. La REDAZIONE SCUDO231 ha analizzato decine di casi simili: l’esito è quasi sempre lo stesso quando i presidi di controllo sono solo formali e non integrati in un ecosistema sovrano che monitora le operazioni in tempo reale. Per la Zenith, il tempo per prevenire è finito. Ora è solo il tempo di difendersi.
Fonte: https://www.ilsole24ore.com/art/superbonus-allerta-massima-controlli-nove-crediti-10-AIUEM8TD