30 giugno 2026 – Le fiamme blu della Guardia di Finanza proiettano ombre lunghe sui vetri del quartier generale della Global Payments Solutions S.p.A., una delle più aggressive FinTech italiane specializzate in servizi di pagamento innovativi. L’accesso ai server è immediato, i sigilli vengono apposti sulle porte degli uffici del top management. L’ipotesi di reato, formalizzata dal Pubblico Ministero titolare dell’inchiesta, è concorso in riciclaggio, aggravato dalla transnazionalità. Per l’ente, scatta la contestazione della responsabilità amministrativa ai sensi del D.Lgs. 231/2001, con il reato di riciclaggio (art. 25-octies) come presupposto. Il decreto di perquisizione e sequestro è la materializzazione dell’allarme lanciato solo due settimane prima da Enzo Serata, direttore della UIF, che aveva descritto con precisione chirurgica i nuovi vettori del crimine finanziario: criptoattività, Iban virtuali e carte non nominative. La Global Payments Solutions, secondo gli inquirenti, era diventata l’autostrada inconsapevole, ma colpevolmente negligente, per un flusso di denaro sporco stimato in oltre 80 milioni di euro.
L’indagine era partita mesi prima, da una serie di segnalazioni di operazioni sospette (SOS) inviate da intermediari bancari tradizionali che notavano un’anomala concentrazione di bonifici in uscita verso un cluster di Iban virtuali emessi proprio dalla FinTech. Questi Iban, formalmente intestati a società di comodo registrate in giurisdizioni a fiscalità privilegiata, ricevevano centinaia di micro-pagamenti al giorno, provenienti da conti correnti italiani colpiti da attacchi di phishing e frodi informatiche. I fondi, una volta accreditati sugli Iban virtuali, venivano istantaneamente convertiti in criptovalute stabili (stablecoin) e trasferiti su wallet anonimi, spezzando la catena di tracciabilità. La fase di layering era fulminea e quasi invisibile ai sistemi di monitoraggio tradizionali. Il problema fondamentale per la Global Payments Solutions non era l’assenza di procedure, ma la loro inefficacia di fronte a un attacco coordinato e tecnologicamente avanzato. Il processo di Know Your Business (KYB) per l’apertura degli account aziendali si era basato su controlli documentali formali, accettando visure camerali e documenti di identità di amministratori che, a un’analisi più approfondita, risultavano essere meri prestanome o addirittura identità sintetiche. Questa omissione di un controllo sostanziale ha spalancato le porte all’organizzazione criminale. Se l’ente avesse implementato un ecosistema di difesa integrato come Scudo231, il censimento ciclico dei dati e l’analisi multimodale avrebbero immediatamente rilevato le anomalie. Il sistema, incrociando in tempo reale i dati societari con banche dati reputazionali e registri internazionali, avrebbe acceso un alert di rischio elevato sui legami tra le società richiedenti, sulla scarsa operatività storica e sull’incongruenza dei profili degli amministratori, bloccando l’onboarding in fase preliminare e generando una segnalazione documentata per l’Organismo di Vigilanza (ODV).
Il flusso operativo del riciclaggio era tanto semplice quanto efficace. I proventi delle truffe venivano parcellizzati in migliaia di transazioni di importo inferiore alla soglia di attenzione dei sistemi antiriciclaggio della FinTech, una tecnica nota come smurfing. Il software di monitoraggio di Global Payments Solutions, basato su regole statiche e controlli a campione, non era in grado di correlare queste operazioni apparentemente slegate tra loro. Un analista junior della funzione Compliance aveva notato un volume anomalo di conversioni fiat-crypto concentrate in orari notturni, redigendo un report manuale. Quel documento, però, si era arenato nell’iter burocratico interno, senza mai raggiungere i vertici aziendali o l’ODV con la necessaria urgenza. Questo ritardo nell’escalation si è rivelato fatale. L’assenza di un protocollo di comunicazione automatizzato e a prova di manomissione è un sintomo classico di colpa di organizzazione. Con un’architettura di controllo avanzata, l’analisi stocastica dei flussi transazionali avrebbe identificato il pattern anomalo non come una serie di eventi isolati, ma come una singola manovra coordinata. L’intelligenza predittiva del sistema avrebbe classificato l’operazione come ad altissimo rischio di riciclaggio, innescando un blocco automatico e simultaneo di tutti gli Iban virtuali coinvolti nella rete e, contestualmente, una notifica non bypassabile diretta ai membri dell’ODV e al responsabile della funzione antiriciclaggio. L’intervento non sarebbe dipeso dalla sensibilità di un singolo analista, ma da una regola matematica inscritta nel sistema di difesa dell’ente, con piena tracciabilità dell’allarme e del conseguente blocco.
Durante l’interrogatorio, l’Amministratore Delegato della società ha difeso l’operato aziendale, esibendo un Modello di Organizzazione, Gestione e Controllo ex D.Lgs. 231/2001 formalmente ineccepibile, redatto da un primario studio legale e corredato da sessioni di formazione periodiche per i dipendenti. Tuttavia, per la Procura, quel Modello era “carta”, un documento statico incapace di governare la complessità dei rischi reali generati dal core business della società. L’accusa non verteva sull’assenza del Modello, ma sulla sua inefficace attuazione, un punto che la giurisprudenza consolidata considera dirimente per affermare la responsabilità dell’ente. La mancata adozione di strumenti tecnologici adeguati a prevenire reati informatici e finanziari, in un settore ad altissimo rischio come quello FinTech, è stata interpretata dagli inquirenti come una scelta organizzativa volta a privilegiare la rapidità del business a scapito della legalità. Il sequestro preventivo, finalizzato alla confisca per equivalente, è stato commisurato non solo al profitto del reato, ma all’intero ammontare delle transazioni illecite transitate, per un valore di 80 milioni di euro. Questa misura cautelare reale ha di fatto congelato l’operatività della società, mettendone a rischio la sopravvivenza stessa.
La difesa dell’ente si trova ora in una posizione estremamente difficile. Deve dimostrare di aver fatto tutto il possibile per prevenire il reato, ma le prove a sua disposizione sono deboli: log di sistema frammentari, report interni senza data certa e testimonianze del personale. Manca una prova scientifica, un tracciato digitale immodificabile che attesti l’effettiva operatività dei presidi di controllo al momento dei fatti. È qui che il divario tra un modello tradizionale e un ecosistema sovrano diventa un abisso processuale. Se l’azienda fosse stata protetta da un sistema come Scudo231, la difesa avrebbe potuto depositare un XAI Packet (eXplainable AI Packet), una ricostruzione causale scientifica e matematicamente dimostrabile di ogni singola decisione presa dai sistemi automatizzati. Avrebbe potuto provare, ad esempio, che 1.247 tentativi di onboarding fraudolenti erano stati respinti in automatico nei sei mesi precedenti, che 89 cluster di transazioni sospette erano stati bloccati e segnalati all’ODV, e che il sistema di monitoraggio massivo aveva analizzato il 100% delle operazioni, non un campione statistico. Questa evidenza tecnologica avrebbe spostato l’onere della prova, dimostrando l’assenza di colpa organizzativa e trasformando l’ente da presunto complice a parte lesa, vittima di un attacco sofisticato che aveva tentato, senza successo, di aggirare difese all’avanguardia. L’impatto del sequestro sarebbe stato drasticamente mitigato, se non evitato del tutto, poiché sarebbe stata dimostrata l’elusione fraudolenta dei modelli e non la loro inefficacia.
Le conseguenze per Global Payments Solutions vanno oltre il procedimento penale. La notizia dell’inchiesta ha provocato il crollo della fiducia da parte di clienti e investitori. La Banca d’Italia ha avviato un’ispezione approfondita che potrebbe portare alla revoca delle licenze operative. Il danno reputazionale è incalcolabile. Il management, inizialmente focalizzato sulla crescita esponenziale e sulla conquista di quote di mercato, aveva sottovalutato il rischio penale-amministrativo, considerandolo un mero costo di compliance da gestire con il minimo dispendio di risorse. Non avevano compreso che, in un’era di criminalità finanziaria digitalizzata, la compliance non è un centro di costo, ma il fondamento della continuità aziendale. Ogni Iban virtuale emesso senza controlli adeguati, ogni transazione non analizzata in profondità, ogni anomalia non scalata tempestivamente rappresentava una falla nel perimetro di sicurezza dell’ente.
L’inchiesta sulla Global Payments Solutions è destinata a diventare un caso di studio. Dimostra come la criminalità organizzata abbia imparato a sfruttare le zone grigie create dall’innovazione tecnologica, muovendosi con agilità tra il mondo fiat e quello delle criptoattività. Ma, soprattutto, espone la vulnerabilità di quelle imprese che adottano modelli di compliance formali, inadeguati a fronteggiare minacce dinamiche e complesse. La vicenda evidenzia la necessità di un cambio di paradigma: dalla compliance cartacea alla difesa attiva, dal controllo a campione al monitoraggio totale, dalla reazione post-evento alla prevenzione predittiva. L’adozione di un ecosistema sovrano autonomo non rappresenta un mero adempimento normativo, ma una scelta strategica fondamentale per proteggere il patrimonio aziendale, la reputazione e la libertà del management. Per Global Payments Solutions, questa consapevolezza è arrivata troppo tardi, al suono delle sirene in una mattina di fine giugno.