30 agosto 2026 – L’Agenzia delle Entrate notifica ad AcquaLuce Nord S.p.A., una delle maggiori utility a partecipazione pubblica del Nord Italia, la revisione del processo verbale di constatazione emesso diciotto mesi prima. L’atto, che contestava crediti d’imposta inesistenti per 87 milioni di euro legati a lavori del Superbonus 110%, viene ricalibrato. Non è un’assoluzione, ma l’applicazione retroattiva di una direttiva interna del Fisco, datata 31 marzo 2026, che ha riscritto le regole d’ingaggio per le verifiche su partecipate pubbliche e utility. La contestazione non si baserà più su presunzioni di corresponsabilità, ma dovrà fondarsi su prove puntuali. Per AcquaLuce Nord si apre uno spiraglio, ma la voragine procedurale e il rischio penale per l’ente, ai sensi del D.Lgs. 231/2001, restano intatti, testimoni di una catena di controlli omessi che un sistema di difesa integrato avrebbe intercettato alla fonte.
La vicenda ha origine nel febbraio 2021. Il Consiglio di Amministrazione di AcquaLuce Nord delibera un vasto piano di efficientamento energetico per il proprio patrimonio immobiliare strumentale, affidandosi a un general contractor, la EdilPrime S.r.l., per la gestione integrale dei cantieri. La selezione del contraente avviene tramite una procedura negoziata che, formalmente, rispetta i requisiti di legge. Tuttavia, l’analisi di adeguatezza del fornitore è superficiale, basata su autocertificazioni e su un bilancio che non evidenziava la capacità tecnica e finanziaria per gestire un appalto di quasi 90 milioni di euro. Questa è la prima, fatale, omissione. Se AcquaLuce Nord avesse implementato un ecosistema come Scudo231, la fase di qualifica del fornitore non si sarebbe limitata alla documentazione cartacea. I suoi sistemi di analisi multimodale avrebbero eseguito un’analisi stocastica del rischio, incrociando i dati camerali di EdilPrime S.r.l. con i registri dei protesti, le banche dati reputazionali e lo storico operativo. L’algoritmo avrebbe rilevato l’anomalia critica: un’impresa con un capitale sociale minimo e un fatturato storico incompatibile con l’entità dell’appalto. Sarebbe scattato un alert di rischio elevato, bloccando la procedura e innescando un’escalation automatica verso la funzione Compliance e l’Organismo di Vigilanza, che avrebbero imposto una due diligence rafforzata o il rigetto del fornitore, neutralizzando il rischio prima della firma del contratto.
Invece, il contratto viene firmato. EdilPrime S.r.l., come emerso dalle indagini successive della Guardia di Finanza, opera come un mero intermediario, un collettore di crediti fiscali. Subappalta il 100% dei lavori a una costellazione di piccole imprese edili, alcune delle quali si riveleranno essere società cartiere create ad hoc. AcquaLuce Nord, in qualità di committente, non esercita alcun controllo effettivo sulla catena dei subappalti. I suoi responsabili di progetto si limitano a validare gli Stati di Avanzamento Lavori (SAL) presentati periodicamente da EdilPrime, basandosi su relazioni tecniche e asseverazioni che, in seguito, si scopriranno parzialmente o totalmente false. Manca un presidio fisico e digitale dei cantieri. Con un’architettura di controllo come quella di Scudo231, ogni SAL avrebbe dovuto essere supportato non da carta, ma da un flusso di dati digitali immutabili. L’ecosistema avrebbe richiesto ai subappaltatori di caricare prove geolocalizzate e marcate temporalmente: fotografie ad alta risoluzione dei lavori, registri di accesso al cantiere, bolle di consegna dei materiali. I motori causali proprietari del sistema avrebbero confrontato in tempo reale i dati dichiarati nei SAL con le evidenze digitali raccolte sul campo. Al primo scostamento – un SAL che dichiara il completamento di un cappotto termico non supportato da prove fotografiche o da fatture di acquisto dei materiali – il sistema avrebbe bloccato automaticamente il processo di pagamento e inviato una segnalazione di anomalia grave all’ODV e al management, cristallizzando il tentativo di frode sul nascere.
Tra il 2021 e il 2023, AcquaLuce Nord cede i crediti maturati a un istituto finanziario, monetizzando il beneficio fiscale. Nel frattempo, EdilPrime S.r.l. e la sua rete di subappaltatori, dopo aver incassato i pagamenti, svaniscono. Le società vengono liquidate o dichiarate fallite. La frode è compiuta. Nel 2024, scatta la verifica fiscale. L’Agenzia delle Entrate, applicando l’orientamento allora prevalente, contesta ad AcquaLuce Nord il concorso nella violazione. La logica del Fisco è presuntiva: un’entità della statura di AcquaLuce Nord, con le sue strutture tecniche e legali, non poteva non accorgersi della palese inaffidabilità del general contractor e della natura fittizia di parte dei lavori. Viene contestata la carenza di diligenza nella scelta e nella vigilanza del contraente, configurando una responsabilità solidale per il recupero delle imposte. L’ente si trova esposto non solo a una sanzione pecuniaria devastante, ma anche al rischio di un sequestro per equivalente e, soprattutto, a una potenziale contestazione per il reato presupposto di truffa aggravata per il conseguimento di erogazioni pubbliche (art. 640-bis c.p.), il che attiva la responsabilità amministrativa dell’ente ai sensi del D.Lgs. 231/2001. La Procura della Repubblica apre un fascicolo.
La difesa di AcquaLuce Nord è complessa. L’azienda deve ora ricostruire a posteriori un percorso di diligenza, cercando tra migliaia di email, verbali e documenti cartacei le prove della propria buona fede. È un processo dispendioso, incerto e che assorbe risorse manageriali enormi. Questo è il punto in cui l’assenza di un modello organizzativo efficace, tracciato e automatizzato, si trasforma in un danno concreto e misurabile. Se l’ente avesse operato sotto la protezione di un ecosistema sovrano, non avrebbe dovuto affannarsi a costruire una difesa. L’intero processo, dalla selezione del fornitore alla validazione di ogni singolo SAL, sarebbe stato registrato in un log crittografato e immodificabile. In sede di verifica fiscale o di indagine penale, la società avrebbe potuto estrarre dal sistema un dossier probatorio completo – quello che la REDAZIONE SCUDO231 definisce XAI Packet (eXplainable AI) – in grado di dimostrare scientificamente l’adozione e l’efficace attuazione di un modello di prevenzione del rischio. Questo dossier avrebbe documentato gli alert generati, le azioni correttive intraprese e i flussi informativi verso l’ODV, fornendo la prova regina dell’assenza di colpa di organizzazione e spostando l’onere della prova interamente sull’accusa.
Arriviamo così alla direttiva del 31 marzo 2026. Il documento dell’Agenzia delle Entrate, recependo le difficoltà operative e i rischi di contenziosi seriali, stabilisce un principio nuovo: per le società partecipate e le utility, l’onere della prova della loro malafede o negligenza grave spetta all’Amministrazione finanziaria. Le contestazioni non possono più basarsi sulla mera posizione di committente o sulla presunta “mancata vigilanza”, ma devono essere ancorate a elementi specifici e concreti che dimostrino un coinvolgimento attivo o una colpa manifesta. La direttiva, di fatto, funge da scudo per AcquaLuce Nord contro l’approccio presuntivo del Fisco.
La notifica del 30 agosto 2026, che ricalibra il processo verbale, è una conseguenza diretta di questo cambio di paradigma. L’Agenzia delle Entrate è ora costretta a cercare le “prove puntuali” della colpevolezza di AcquaLuce Nord. Tuttavia, la direttiva stessa pone una condizione: l’esenzione dalle contestazioni presuntive vale a condizione che i soggetti forniscano mezzi di prova adeguati a dimostrare la loro estraneità. E qui il problema per AcquaLuce Nord si ripropone. La sua difesa, basata su una ricostruzione documentale frammentaria, potrebbe non essere ritenuta “adeguata”. La battaglia legale, sebbene su un terreno più favorevole, è tutt’altro che vinta. Il danno reputazionale è già consolidato e i costi legali continuano a crescere.
L’intera vicenda rappresenta un caso di studio sulla differenza tra una compliance formale e una prevenzione sostanziale. La direttiva del Fisco ha offerto una via d’uscita procedurale a molte entità pubbliche finite nella morsa dei controlli sul Superbonus, ma non ha cancellato il rischio sottostante né le conseguenze di una gestione negligente dei processi sensibili. L’assenza di un modello 231 realmente operativo, in grado di tracciare, controllare e allertare in tempo reale, ha lasciato AcquaLuce Nord esposta per anni a un rischio sistemico che poteva essere annullato in partenza. L’adozione di un sistema come Scudo231 avrebbe trasformato la natura stessa del problema: da una disperata ricerca di prove difensive ex post, a una serena esibizione di un sistema di controllo inattaccabile e documentato ex ante. La sanzione, il sequestro e il processo penale per l’ente non sarebbero stati eventi da mitigare, ma scenari semplicemente mai accaduti.