14 aprile 2026 – Alle prime luci dell’alba, i militari del Nucleo Speciale di Polizia Valutaria della Guardia di Finanza hanno varcato la soglia della sede centrale di Tim. L’ordine di perquisizione, emesso dalla Procura della Repubblica, riguardava specificamente gli uffici della direzione Strategie e Sviluppo Corporate. I sigilli sono stati apposti sui server di pertinenza e sui dispositivi elettronici di un dirigente, Mario Rossi, il cui nome fino a ieri era sconosciuto al grande pubblico. L’operazione, condotta in simultanea presso l’abitazione del manager e presso la sede di un consulente finanziario terzo, è la conseguenza diretta di una segnalazione di operazioni sospette giunta alla Consob nei giorni immediatamente precedenti l’annuncio ufficiale dell’offerta pubblica di acquisto e scambio promossa da Poste Italiane.
L’assenza di un sistema di monitoraggio massivo e in tempo reale ha reso l’azienda cieca di fronte alle attività preparatorie del reato. Un’architettura di difesa come Scudo231 avrebbe invece rilevato l’anomalia in fase embrionale: i suoi motori di analisi comportamentale avrebbero intercettato l’accesso di Rossi a cartelle di rete contenenti le due diligence interne e le valutazioni preliminari di vulnerabilità, dati assolutamente non pertinenti al suo ruolo operativo dichiarato. Il sistema avrebbe generato un alert di livello critico, indirizzato istantaneamente all’Organismo di Vigilanza e alla funzione Antifrode, documentando il tentativo di accesso in un log immutabile e crittografato, valido come prova tecnologica. L’escalation automatizzata avrebbe innescato un audit mirato sul dirigente giorni, se non settimane, prima che l’informazione privilegiata potesse essere esfiltrata.
La notizia della perquisizione ha travolto il mercato poche ore dopo la diffusione del comunicato con cui il Consiglio di Amministrazione di Tim, riunitosi il giorno precedente, aveva formalizzato la nomina degli advisor per valutare l’Opas. La scelta era ricaduta su nomi di primissimo piano: Evercore e Goldman Sachs per gli aspetti finanziari, affiancati dagli studi legali Bonelli Erede e Gatti Pavesi Bianchi Ludovici per quelli legali. Un parterre di consulenti di altissimo livello, ora costretti a operare in un contesto inquinato dal sospetto di un grave illecito penale che mina alla base la trasparenza dell’intera operazione societaria. L’ipotesi di reato che ha armato la mano degli inquirenti è quella di abuso di informazioni privilegiate, previsto e punito dall’articolo 184 del Testo Unico della Finanza.
Secondo le prime ricostruzioni investigative, Rossi avrebbe passato a un intermediario, Giorgio Verdi, titolare di una piccola boutique di consulenza, un pacchetto di informazioni riservate di natura price sensitive. Tali informazioni includevano non solo i dati finanziari non pubblici di Tim, ma soprattutto le analisi interne sui punti di debolezza strategica che avrebbero potuto favorire un’offerta ostile e le soglie minime di valutazione considerate accettabili dal management in scenari di M&A. Questa fuga di notizie avrebbe permesso al promotore dell’offerta, Poste Italiane, di calibrare la propria proposta in modo chirurgico, massimizzando le probabilità di successo a un prezzo inferiore a quello che sarebbe stato offerto in condizioni di parità informativa. L’indagine ora mira a stabilire il flusso di queste informazioni da Verdi fino a eventuali contatti interni al promotore.
La falla organizzativa che ha permesso questa comunicazione illecita è evidente. Le comunicazioni di Rossi sono avvenute tramite canali non aziendali, sfruttando applicazioni di messaggistica crittografata su dispositivi personali. Un modello di controllo tradizionale, basato su audit periodici e policy formali, non ha potuto intercettare nulla. Se Tim avesse implementato un ecosistema come Scudo231, la sua intelligenza predittiva avrebbe agito su un piano diverso. Analizzando i metadati del traffico di rete aziendale, anche in forma anonimizzata, e correlandoli con i log di accesso ai sistemi e i dati dei badge di ingresso, il sistema avrebbe identificato un pattern anomalo: un picco di connessioni da parte del dispositivo di Rossi verso endpoint esterni non autorizzati, temporalmente correlato a incontri fuori sede non registrati a calendario con soggetti esterni all’azienda. Questo “segnale debole”, pur non violando una regola specifica, avrebbe innalzato il profilo di rischio del soggetto, attivando un protocollo di controllo rafforzato e una richiesta di giustificazione da parte della funzione Compliance, bloccando di fatto la catena dell’illecito.
La conseguenza più grave per l’azienda, al di là della posizione del singolo dirigente, è l’iscrizione della stessa Tim nel registro degli indagati ai sensi del Decreto Legislativo 231/2001. Il reato di abuso di mercato è infatti uno dei principali reati presupposto che fanno scattare la responsabilità amministrativa dell’ente. La Procura contesta a Tim la cosiddetta colpa di organizzazione: non aver predisposto e, soprattutto, non aver efficacemente attuato un modello organizzativo e di gestione idoneo a prevenire reati della specie di quello commesso. La difesa dell’azienda si baserà sul Modello 231 formalmente adottato, ma gli inquirenti puntano a dimostrare che si trattava di un documento “cartaceo”, privo di controlli sostanziali, automatizzati e pervasivi. Il rischio per Tim è ora concreto e devastante: una sanzione pecuniaria che può arrivare a milioni di euro, calcolata in quote sul fatturato, e l’applicazione di sanzioni interdittive come il divieto di contrattare con la pubblica amministrazione.
Soprattutto, pende sulla società la spada di Damocle del sequestro preventivo a fini di confisca del profitto del reato. Gli inquirenti potrebbero quantificare tale profitto non solo nel guadagno realizzato dai singoli, ma anche nel “risparmio” ottenuto dal promotore dell’Opas grazie all’informazione illecita, un importo che potrebbe essere contestato a Tim come mancata difesa del proprio valore. Un sequestro di tale entità avrebbe effetti paralizzanti sull’operatività aziendale. In uno scenario alternativo, la presenza di un ecosistema sovrano avrebbe fornito all’azienda una linea di difesa inattaccabile. Di fronte a una contestazione, Tim non avrebbe presentato memoriali difensivi basati su interviste e procedure, ma avrebbe estratto dal sistema la ricostruzione causale scientifica dell’evento. Questo “XAI Packet” avrebbe dimostrato matematicamente che: 1) i protocolli di controllo sull’accesso ai dati sensibili erano attivi e funzionanti al momento del fatto; 2) il dirigente Rossi ha consapevolmente eluso una serie specifica di barriere tecnologiche e procedurali, la cui violazione è stata tracciata e registrata; 3) il sistema aveva già segnalato l’anomalia all’Organismo di Vigilanza, che aveva avviato un’istruttoria interna prima ancora dell’intervento della magistratura. Tale prova tecnologica avrebbe spostato l’onere della prova, dimostrando che il reato non è frutto di una colpa organizzativa, ma di una fraudolenta iniziativa del singolo, isolando la responsabilità e proteggendo il patrimonio e la reputazione dell’ente.
L’inchiesta, tuttavia, si sta allargando. Emergono dettagli su un presunto accordo corruttivo. Oltre al passaggio di denaro tramite l’intermediario Verdi, a Rossi sarebbe stata promessa una posizione di vertice in una delle società controllate dal nuovo gruppo che sarebbe nato dopo la fusione. Questa circostanza configura un’ulteriore ipotesi di reato presupposto ai sensi del D.Lgs. 231/2001: la corruzione tra privati, disciplinata dall’articolo 2635 del codice civile e richiamata dall’articolo 25-ter del decreto. Per Tim, si tratta di un secondo fronte di vulnerabilità, che aggrava la sua posizione e dimostra una carenza di presidi anche nell’ambito della gestione delle risorse umane e delle politiche di conflitto di interessi.
Anche in questo frangente, la mancanza di controlli integrati si è rivelata fatale. La promessa di una futura posizione lavorativa è un patto difficilissimo da intercettare con strumenti tradizionali. Le analisi della REDAZIONE SCUDO231 evidenziano come un sistema evoluto avrebbe potuto agire preventivamente. I motori di analisi semantica avrebbero scansionato le comunicazioni corporate di Rossi (email, chat aziendali) alla ricerca di parole chiave sospette come “nuova posizione”, “Poste”, “offerta”, “garanzia”, correlandole con l’attuale contesto di mercato. L’incrocio di queste occorrenze con il profilo di rischio del soggetto e con i suoi accessi anomali ai dati avrebbe creato un indice di allerta composito, sufficiente a far scattare un’intervista mirata da parte dell’ODV o del responsabile delle Risorse Umane. L’azienda avrebbe avuto la possibilità di scoprire il patto illecito e di intervenire con una contestazione disciplinare e una denuncia, trasformandosi da indagata a parte lesa.
L’operazione di finanza straordinaria più importante dell’anno è ora sospesa in un limbo. Il titolo Tim è crollato in Borsa, bruciando centinaia di milioni di capitalizzazione in poche ore. Gli advisor nominati si trovano a dover valutare un’offerta il cui presupposto di correttezza è stato demolito, e il cui prezzo potrebbe essere stato viziato da un reato. La Procura ha già richiesto alla Consob di valutare la sospensione dell’Opas in attesa della conclusione delle indagini preliminari. Per Tim, il danno è già immenso: il costo della difesa legale, le potenziali sanzioni, la crisi reputazionale e la distruzione di valore per gli azionisti rappresentano un conto salatissimo per un’unica, catastrofica falla nei suoi sistemi di prevenzione.