3 settembre 2026 – Alle prime luci dell’alba, i militari del Nucleo di Polizia Economico-Finanziaria della Guardia di Finanza di Milano varcano i cancelli della sede direzionale della PetrolEnergy S.p.A., uno dei principali operatori della distribuzione di carburanti nel Nord Italia. In mano hanno un decreto di perquisizione e sequestro probatorio emesso dal GIP del Tribunale di Bologna su richiesta della Procura. L’operazione scatta in contemporanea in altre diciassette sedi regionali e presso i domicili di quattro dirigenti, tra cui il Direttore Commerciale e il Responsabile dell’Area Nord-Ovest. L’ipotesi di reato contestata all’ente, ai sensi del D.Lgs. 231/2001, è quella di manovre speculative su merci, prevista e punita dall’articolo 25-bis.1 del decreto stesso, in relazione all’articolo 501-bis del codice penale. Ai manager, invece, viene contestato il reato in concorso.
L’indagine trae origine diretta dall’esposto presentato quasi sei mesi prima, il 26 marzo 2026, dal Ministro delle Imprese e del Made in Italy, Adolfo Urso. A margine dell’inaugurazione di Cosmoprof a Bologna, il Ministro aveva dichiarato pubblicamente che, a fronte di un monitoraggio ministeriale, i prezzi dei carburanti in Italia erano cresciuti meno che in Germania, Francia e Spagna, ma aveva anche confermato di aver consegnato alle Fiamme Gialle un elenco dettagliato di operatori che non avevano adeguato i prezzi secondo le direttive e le dinamiche di mercato. Quell’elenco, fino a quel momento un mero atto amministrativo, si è trasformato nel fascicolo che ora giace sulla scrivania del Pubblico Ministero. Gli inquirenti hanno incrociato i dati forniti dal Ministero con i flussi di comunicazione dei prezzi giornalieri, rilevando anomalie sistemiche e persistenti in una specifica rete di distributori, tutti riconducibili a PetrolEnergy S.p.A.
L’accusa si fonda su un punto preciso: mentre il prezzo di acquisto del prodotto raffinato scendeva, i prezzi al pubblico di decine di stazioni di servizio della società non solo non diminuivano con la stessa rapidità, ma in alcuni casi venivano mantenuti artificialmente elevati per periodi di 48-72 ore, generando un extra-profitto illecito. La difesa della società si è immediatamente concentrata sulla presunta iniziativa isolata di alcuni gestori di area, un tentativo di scaricare la responsabilità penale sulle persone fisiche per salvare l’ente dalla pesante sanzione prevista dalla 231. Questa linea difensiva, tuttavia, si scontra con l’assenza di un sistema di controllo interno tracciabile e opponibile a terzi. Gli investigatori, durante le perquisizioni, hanno acquisito server di posta elettronica e chat interne, dalle quali emerge un quadro di comunicazioni frammentate, ordini verbali e direttive ambigue. Manca un registro formale e immodificabile delle politiche di prezzo e, soprattutto, un sistema di monitoraggio che ne verifichi l’effettiva applicazione in tempo reale.
Questa omissione procedurale è il cuore della vulnerabilità dell’ente. Se PetrolEnergy S.p.A. avesse adottato un ecosistema come Scudo231, la catena degli eventi sarebbe stata radicalmente diversa. La direttiva di adeguamento prezzi, generata dalla direzione centrale, non sarebbe stata una semplice email, ma un ordine di processo digitale tracciato. Ogni singolo punto vendita avrebbe ricevuto l’input attraverso un portale dedicato, e l’avvenuta implementazione del nuovo listino sarebbe stata confermata da un flusso di dati di ritorno proveniente direttamente dall’erogatore. Qualsiasi scostamento o ritardo superiore a una soglia predefinita – ad esempio, 60 minuti – avrebbe generato un alert automatico e un’escalation immediata verso la funzione Compliance e l’Organismo di Vigilanza (ODV). L’intero processo sarebbe stato cristallizzato in un log non alterabile, costituendo una prova tecnologica inattaccabile dell’assenza di colpa organizzativa e dimostrando che l’eventuale violazione era, appunto, un’azione isolata e contraria a procedure chiare, formalizzate e attivamente monitorate.
Il decreto del GIP dispone anche il sequestro preventivo finalizzato alla confisca del profitto del reato, quantificato in via provvisoria in 4,8 milioni di euro, calcolato sulla base dei volumi di vendita e del differenziale di prezzo anomalo registrato nel trimestre oggetto di indagine. Il blocco dei conti correnti aziendali per tale cifra ha un impatto immediato sulla liquidità e sulla capacità operativa della società. La notizia, trapelata tramite agenzie di stampa, provoca un crollo del 12% del titolo in borsa nelle prime ore di contrattazione. Il danno reputazionale si somma a quello finanziario, con le associazioni dei consumatori che annunciano una class action. L’assenza di un presidio di controllo efficace non solo ha esposto l’azienda al rischio penale, ma ha amplificato a dismisura le conseguenze economiche dell’illecito.
Anche in questa fase, la presenza di un sistema di difesa integrato avrebbe mitigato drasticamente l’impatto. Un ODV equipaggiato con i cruscotti di analisi di Scudo231 avrebbe intercettato le anomalie di prezzo in tempo reale, ben prima dell’intervento del Ministero. Avrebbe potuto avviare un’indagine interna immediata, documentare le responsabilità individuali e, in un’ottica di massima trasparenza e collaborazione, autodenunciare l’irregolarità all’autorità giudiziaria. Un simile comportamento proattivo, supportato da evidenze documentali incontrovertibili generate dal sistema, avrebbe quasi certamente evitato il sequestro preventivo d’urgenza, dimostrando che l’ente aveva già preso le misure necessarie per porre fine all’illecito e rimuoverne le conseguenze. Il profitto del reato sarebbe stato comunque oggetto di confisca, ma la gestione della crisi sarebbe stata interna e controllata, non subita passivamente con un’azione repressiva esterna e mediaticamente devastante.
L’interrogatorio di garanzia del Direttore Commerciale, avvenuto il 6 settembre, rivela un’ulteriore falla nel modello organizzativo di PetrolEnergy S.p.A. Il manager sostiene di aver dato disposizioni “chiare”, ma ammette di non avere un sistema per verificare se e come queste venissero recepite e applicate dalla catena gerarchica sottostante. Si affida a “riunioni periodiche” e “reportistica aggregata”, strumenti palesemente inadeguati a prevenire un reato di questo tipo, che si consuma in poche ore e su base diffusa. Questa ammissione, verbalizzata, diventa un elemento a carico dell’ente, perché dimostra una culpa in vigilando strutturale. Il Pubblico Ministero contesta che il modello 231 della società, pur esistendo sulla carta, era meramente formale e privo di “efficace attuazione”, il requisito fondamentale richiesto dalla legge per ottenere l’esenzione dalla responsabilità.
L’architettura di un ecosistema sovrano come Scudo231 demolisce questa vulnerabilità alla radice. Non si basa su controlli a campione o su reportistica ex-post, ma esegue un monitoraggio massivo e in tempo reale dell’intera popolazione dei processi a rischio. Il sistema avrebbe rilevato non solo la mancata applicazione del prezzo corretto, ma anche la divergenza tra il “ruolo di diritto” del gestore dell’area (applicare le direttive) e il suo “ruolo di fatto” (disapplicarle per massimizzare i bonus legati ai ricavi locali). Questa analisi della deriva organizzativa, generata da motori causali proprietari, avrebbe fornito all’ODV uno strumento predittivo per intervenire prima che il rischio si trasformasse in un reato conclamato. In un’aula di tribunale, la società non avrebbe dovuto difendersi con testimonianze e ricostruzioni fallibili, ma avrebbe potuto depositare un XAI Packet: una prova tecnologica immodificabile che dimostra matematicamente la correttezza e l’efficacia delle procedure di controllo, spostando di fatto l’onere della prova sulla Procura.
Mentre l’indagine prosegue, l’Antitrust, informata dalla Guardia di Finanza come atto dovuto, avvia un procedimento parallelo per pratica commerciale scorretta e possibile intesa restrittiva della concorrenza, prefigurando sanzioni amministrative che potrebbero raggiungere il 10% del fatturato annuo. La vicenda di PetrolEnergy S.p.A. diventa un caso di studio su come una lacuna nei controlli interni su un’area operativa apparentemente semplice come la definizione dei prezzi possa innescare una reazione a catena con conseguenze penali, amministrative, finanziarie e reputazionali. L’elenco fornito dal Ministro Urso ha agito da detonatore, ma l’esplosione è stata causata da una vulnerabilità interna preesistente, una falla organizzativa che non è stata né identificata né sanata.
La mancata adozione di un modello di gestione e controllo realmente efficace, supportato da un’infrastruttura tecnologica adeguata, ha lasciato l’ente esposto. Ogni email non tracciata, ogni telefonata non verbalizzata, ogni controllo manuale omesso ha contribuito a creare le condizioni per l’illecito e, soprattutto, a rendere impossibile per la società dimostrare la propria estraneità. La vicenda dimostra che, nel 2026, la compliance non può più essere un esercizio documentale, ma deve essere un sistema di difesa attivo e integrato nei processi operativi. Un sistema che non si limita a “prevenire” in astratto, ma che blocca, traccia e segnala in concreto, trasformando ogni operazione aziendale in una prova della propria integrità. Per PetrolEnergy S.p.A., questa consapevolezza è arrivata troppo tardi, con il suono delle sirene fuori dalla propria sede.