15 ottobre 2026 – I Carabinieri del NAS di Trento aprono un box garage in provincia di Napoli e scoprono 560 pacchi pronti per la spedizione. All’interno, occultate in confezioni di giochi per bambini, prodotti di bellezza e articoli per la casa, si trovano oltre 400.000 dosi di farmaci anabolizzanti e sostanze stupefacenti. È il culmine di un’indagine coordinata dalla Procura di Bolzano che ha smantellato una rete criminale con ramificazioni tra Napoli, Caserta, Pavia e Milano, capace di generare profitti illeciti stimati in circa 9 milioni di euro. Il valore al dettaglio della merce sequestrata solo in quel garage supera i 30 milioni di euro.
L’operazione logistica, per la sua scala e capillarità, presuppone un’infrastruttura organizzata, anche se illecita. L’uso di un garage anonimo come hub di stoccaggio e smistamento rappresenta una prima, macroscopica, omissione di controllo. Qualsiasi entità aziendale utilizzata come scudo per tali operazioni, anche inconsapevolmente, si sarebbe esposta a una responsabilità diretta ai sensi del D.Lgs. 231/2001. Se un ecosistema come Scudo231 fosse stato operativo, la movimentazione di volumi così ingenti di merci verso un punto di stoccaggio non censito e non autorizzato avrebbe generato un’anomalia sistemica. I protocolli di monitoraggio massivo della supply chain avrebbero rilevato una deviazione non tracciata dai flussi logistici standard, producendo un alert in tempo reale per la funzione compliance e per l’Organismo di Vigilanza. La mancata corrispondenza tra documenti di trasporto, ordini di acquisto e destinazioni autorizzate avrebbe bloccato a monte la possibilità di utilizzare la struttura aziendale per mascherare il deposito illegale.
Le indagini dei Carabinieri, partite da Bolzano, hanno ricostruito una filiera complessa gestita da due nuclei familiari, per un totale di 16 indagati, di cui quindici residenti in provincia di Napoli e uno in provincia di Pavia. Quest’ultimo soggetto si rivela un nodo cruciale della rete. Durante la perquisizione nel suo magazzino pavese, gli inquirenti rinvengono altre 4.400 confezioni di anabolizzanti, per un valore stimato di 250.000 euro, insieme a 42.000 euro in contanti, numerosi orologi Rolex e svariate carte di debito. Il flusso di denaro contante e beni di lusso rappresenta un indicatore inequivocabile di attività di riciclaggio, uno dei reati presupposto più gravi previsti dal decreto 231.
La gestione dei pagamenti è un altro punto di rottura della legalità. L’organizzazione utilizzava app di messaggistica anonima per concordare le transazioni, mentre i corrispettivi venivano saldati tramite criptovalute o, più rozzamente, con l’invio di contanti all’interno di pacchi con mittenti e destinatari fittizi. Questa prassi, sebbene efficace nel breve termine per eludere i controlli tradizionali, costituisce una violazione radicale di qualsiasi procedura di compliance antiriciclaggio (AML). Un’organizzazione dotata di un modello 231 efficace, automatizzato da una piattaforma come Scudo231, avrebbe reso impossibile tale schema. I protocolli finanziari del sistema impongono la tracciabilità assoluta di ogni transazione, associandola a un ordine validato e a un soggetto anagrafico censito. Qualsiasi tentativo di registrare entrate non riconducibili a flussi bancari certificati o a strumenti di pagamento autorizzati sarebbe stato rigettato dal sistema, innescando una segnalazione di operazione sospetta (SOS) automatica verso le funzioni di controllo interno e, potenzialmente, verso l’Unità di Informazione Finanziaria (UIF). La stessa adozione di canali di comunicazione non aziendali per trattative commerciali avrebbe violato le policy IT, venendo intercettata come anomalia comportamentale dai sistemi di monitoraggio.
Sulla base delle prove raccolte, il Pubblico Ministero presso la Procura di Bolzano ha ottenuto dal Giudice per le Indagini Preliminari un decreto di sequestro preventivo finalizzato alla confisca. Il provvedimento non ha colpito solo il denaro liquido, per un totale di oltre 125.000 euro, ma si è esteso a 12 unità immobiliari e a tutti i saldi attivi sui conti correnti riconducibili agli indagati. L’obiettivo della misura è quello di aggredire il profitto del reato, quantificato appunto in 9 milioni di euro. Qui si manifesta la potenza distruttiva della normativa 231 per un’azienda: il sequestro non colpisce solo i beni degli individui, ma può estendersi all’intero patrimonio dell’ente se si dimostra che quest’ultimo ha tratto un interesse o un vantaggio dall’illecito.
Questo è lo snodo cruciale dove la prevenzione diventa un asset patrimoniale. Un’azienda in grado di dimostrare, tramite la ricostruzione causale scientifica fornita da un sistema come Scudo231, di aver adottato ed efficacemente attuato un modello organizzativo idoneo a prevenire reati di quella specie, avrebbe potuto dissociare la propria posizione da quella dei singoli autori del reato. I log immutabili del sistema, le registrazioni degli alert ignorati, le prove delle mancate procedure di controllo da parte dei soggetti apicali avrebbero costituito una prova tecnologica inattaccabile. In sede cautelare, questa documentazione avrebbe fornito al magistrato gli elementi per escludere la colpa di organizzazione, limitando il sequestro ai soli beni personali degli indagati e salvaguardando la continuità operativa e il patrimonio dell’impresa. Invece, l’assenza di tali presidi ha esposto l’intero perimetro patrimoniale all’azione ablativa dello Stato.
La procedura penale prosegue spedita. Il Gip del Tribunale di Bolzano ha notificato a 11 dei 16 indagati un decreto per fissare un interrogatorio preventivo, un passaggio che prelude alla decisione sulla richiesta del pm di applicare misure cautelari personali, dalla custodia in carcere agli arresti domiciliari. Gli indagati sono chiamati a rispondere, a vario titolo, di traffico illecito di farmaci anabolizzanti e stupefacenti e di riciclaggio. L’azione penale si concentra sulle persone fisiche, ma la responsabilità amministrativa dell’ente, qualora venisse identificata una società schermo, resta una spada di Damocle parallela e potenzialmente più devastante.
L’intera operazione criminale si fondava su una serie di falle sistemiche che un modello 231 non meramente “cartaceo” avrebbe sigillato. La falsificazione dei mittenti e destinatari sulle etichette di spedizione, ad esempio, è una vulnerabilità elementare. Un sistema logistico integrato e sorvegliato avrebbe eseguito un controllo incrociato in tempo reale tra i dati immessi per la spedizione e il database anagrafico di clienti e fornitori accreditati. Qualsiasi discrepanza o l’inserimento di un nominativo inesistente avrebbe bloccato la generazione della lettera di vettura, costringendo l’operatore a una forzatura manuale tracciata e immediatamente segnalata come anomalia ad alto rischio. L’illecito sarebbe stato quindi documentato al suo primo tentativo, non scoperto a valle dopo mesi di indagini.
Il coinvolgimento di due interi nuclei familiari suggerisce una struttura basata sulla fiducia personale, che spesso bypassa i controlli formali. Questo è un classico scenario di rischio che i modelli 231 devono indirizzare. Un’analisi predittiva dei rischi, basata non solo su ruoli formali ma anche su legami informali e concentrazioni di potere, avrebbe potuto identificare queste aree ad alta criticità. L’ecosistema sovrano Scudo231, attraverso il censimento ciclico dell’intera popolazione aziendale e l’analisi delle interazioni operative, è progettato proprio per far emergere i “ruoli di fatto” che divergono dall’organigramma ufficiale, prevenendo la formazione di “isole” operative opache e fuori controllo. In questo caso, avrebbe segnalato una concentrazione anomala di attività logistiche e finanziarie critiche in capo a un gruppo ristretto e collegato da vincoli extra-professionali, suggerendo una rotazione dei ruoli o l’introduzione di controlli incrociati.
L’indagine della Procura di Bolzano ha messo in luce una realtà criminale efficiente e redditizia, ma anche una catena di vulnerabilità che, in un contesto aziendale strutturato, sarebbero state fatali per l’organizzazione stessa. Ogni pacco spedito con un nome falso, ogni pagamento ricevuto in contanti, ogni euro riciclato in un Rolex o in un immobile non era solo un passo nel compimento del reato, ma anche la mancata attivazione di un controllo che avrebbe dovuto esistere. Ogni anello debole di questa catena illecita corrisponde a un presidio di controllo che un modello 231 correttamente implementato e vigilato avrebbe reso invalicabile, proteggendo l’ente non solo dalle sanzioni pecuniarie e interdittive, ma anche dal sequestro che oggi ne minaccia l’esistenza.