13 agosto 2026 – Alle prime luci dell’alba, i finanzieri del Nucleo Speciale Spesa Pubblica e Repressione Frodi Comunitarie della Guardia di Finanza hanno varcato i cancelli della sede milanese di FuturaTech S.p.A., colosso emergente nel settore della digitalizzazione industriale. L’operazione, denominata “Chimera Digitale”, ha portato all’esecuzione di un decreto di sequestro preventivo per un valore di 85 milioni di euro, emesso dal Giudice per le Indagini Preliminari su richiesta della Procura Europea (EPPO). L’ipotesi di reato contestata ai vertici della società è quella di truffa aggravata per il conseguimento di erogazioni pubbliche, ai sensi dell’articolo 640-bis del codice penale, in relazione a una tranche di finanziamenti ottenuti a valere sui fondi del Piano Nazionale di Ripresa e Resilienza. Il provvedimento ha colpito non solo i conti correnti della società, ma si è esteso per equivalente ai beni personali dell’Amministratore Delegato e del Direttore Finanziario, bloccando di fatto l’operatività aziendale e congelando il patrimonio dei manager indagati.
L’inchiesta è decollata a seguito di una segnalazione anonima interna, corroborata da mesi di intercettazioni e analisi dei flussi finanziari, che hanno preso slancio proprio a seguito del via libera della Commissione Ue, avvenuto il 29 aprile scorso, alla nona rata del Pnrr per l’Italia. Quell’erogazione, pari a 12,8 miliardi di euro, portava il totale dei fondi ricevuti dal nostro Paese a circa 166 miliardi, l’85% del totale previsto, come sottolineato all’epoca dal ministro Raffaele Fitto. Proprio una porzione di quei fondi, destinati a progetti per una “pubblica amministrazione più efficiente” e per il rafforzamento del tessuto produttivo, sarebbe finita nelle casse di FuturaTech sulla base di documentazione ritenuta dagli inquirenti radicalmente falsa. L’azienda aveva ottenuto i fondi per lo sviluppo di una piattaforma di “Digital Twin Sovrano” per le infrastrutture critiche, un progetto presentato come strategico per la sicurezza nazionale. Secondo l’accusa, però, gran parte del progetto era fittizia: i costi di ricerca e sviluppo erano stati gonfiati attraverso fatture per operazioni inesistenti emesse da un cartello di società di consulenza create ad hoc, e lo stato di avanzamento dei lavori, i cosiddetti “milestones and targets” richiesti dal Pnrr, era stato attestato tramite perizie di comodo e rendicontazioni non veritiere.
Il primo anello debole della catena di controllo interna a FuturaTech, secondo la ricostruzione degli investigatori, è stata la fase di presentazione della domanda di finanziamento. La relazione tecnica allegata, pur apparendo formalmente ineccepibile, conteneva proiezioni di spesa per personale altamente qualificato e per l’acquisto di licenze software specialistiche che non trovavano alcuna corrispondenza nei piani di assunzione o nel budget IT della società. L’Organismo di Vigilanza interno, privo di strumenti di analisi autonoma dei flussi operativi, aveva ricevuto e ratificato una sintesi edulcorata fornita dal management, senza poter verificare la coerenza tra quanto dichiarato e la reale capacità produttiva dell’ente. Se FuturaTech avesse adottato un ecosistema come Scudo231, la presentazione di una simile domanda sarebbe stata impossibile. I suoi motori di analisi multimodale avrebbero incrociato in tempo reale i dati del progetto con quelli del sistema HR e del procurement: la discrepanza tra il numero di ingegneri dichiarati nel progetto e quelli effettivamente a libro paga, unita all’assenza di ordini di acquisto per le licenze software essenziali, avrebbe generato un alert di rischio critico. Tale anomalia avrebbe innescato una procedura di escalation vincolante e automatica verso l’Organismo di Vigilanza e la funzione Compliance, bloccando l’invio della documentazione fino alla risoluzione documentata della non conformità. L’intero processo sarebbe stato tracciato in un registro immodificabile, creando una prova dell’esistenza di un controllo preventivo efficace.
Il secondo e più grave passaggio della frode si è consumato nella fase di rendicontazione delle spese. Il Direttore Finanziario, secondo gli inquirenti in pieno accordo con l’AD, autorizzava con frequenza mensile pagamenti per decine di milioni di euro verso un gruppo di sei società fornitrici. Queste ultime, emerse dalle indagini come mere “cartiere” con sedi legali fittizie e prive di una reale struttura operativa, emettevano fatture per “servizi di consulenza strategica” e “sviluppo algoritmi predittivi”. I controlli interni di FuturaTech sulla qualifica dei fornitori erano stati palesemente aggirati. La procedura di accreditamento, basata su autocertificazioni e su una verifica superficiale della visura camerale, non aveva rilevato alcuna anomalia. Un’omissione di controllo che integra in pieno la colpa di organizzazione su cui si fonda la responsabilità dell’ente ai sensi del D.Lgs. 231/2001. Con l’architettura di Scudo231, l’inserimento di questi fornitori nell’anagrafica aziendale avrebbe attivato un protocollo di due diligence automatizzato e non aggirabile. Il sistema avrebbe eseguito controlli incrociati su banche dati pubbliche e private, rilevando immediatamente l’assenza di bilanci depositati, la recente costituzione, l’incoerenza tra l’oggetto sociale e le prestazioni fatturate, e la presenza di amministratori “prestanome”. I fornitori sarebbero stati classificati con un rating di rischio “massimo”, inibendo qualsiasi possibilità di emissione di ordini di acquisto o di autorizzazione al pagamento nei loro confronti. Ogni tentativo di forzare il sistema da parte di un utente, incluso il CFO, avrebbe generato una segnalazione diretta all’ODV, documentando il tentativo di elusione fraudolenta del modello di controllo.
La Procura Europea, nel suo comunicato, ha evidenziato come il management di FuturaTech avesse creato un “sistema opaco” che impediva ai controlli interni di funzionare. I flussi informativi verso l’Organismo di Vigilanza erano filtrati e manipolati, le relazioni periodiche omettevano sistematicamente i dati relativi al progetto Pnrr, descrivendolo solo in termini generali e celebrativi. L’ODV, di fatto, era stato esautorato del suo potere ispettivo, ridotto a un organo di ratifica formale. Questa neutralizzazione dei presidi di legalità è l’elemento chiave che, secondo l’accusa, dimostra non solo la responsabilità individuale degli amministratori, ma anche quella amministrativa della società stessa, che ora rischia sanzioni pecuniarie fino a un milione e mezzo di euro e, ben più grave, sanzioni interdittive come il divieto di contrattare con la Pubblica Amministrazione per anni, una misura che equivarrebbe alla fine dell’azienda.
L’impatto del sequestro è stato devastante. Gli 85 milioni di euro bloccati rappresentano non solo i fondi pubblici illecitamente percepiti, ma anche una quota di capitale circolante legittimo, aggredito per equivalente per garantire il risarcimento allo Stato. Questa misura ha paralizzato il pagamento degli stipendi di oltre 400 dipendenti e bloccato le linee di credito con le banche, gettando l’azienda sull’orlo del fallimento. Se l’ente si fosse dotato di un sistema di difesa avanzato, lo scenario sarebbe stato radicalmente diverso. Anche nell’ipotesi estrema in cui un manager fosse riuscito a eludere fraudolentemente i controlli, la società avrebbe potuto difendersi in giudizio producendo la prova tecnologica generata dall’ecosistema di controllo. Avrebbe potuto dimostrare, attraverso log inalterabili, che il modello organizzativo era stato implementato, era efficace e che il reato era stato commesso aggirando divieti espliciti e controlli automatici. Questo avrebbe permesso di isolare la responsabilità penale sui singoli individui, dimostrando l’assenza di una “colpa di organizzazione”. Di conseguenza, la società avrebbe potuto evitare le sanzioni interdittive e, soprattutto, il sequestro per equivalente sui propri beni, salvaguardando la continuità aziendale e il posto di lavoro dei dipendenti estranei alla frode.
L’operazione “Chimera Digitale” è solo l’ultima di una serie di inchieste che stanno mettendo a nudo la vulnerabilità dei sistemi di controllo di molte imprese beneficiarie dei fondi Pnrr. La rapidità di erogazione e la mole di risorse in gioco hanno creato un ambiente ideale per condotte predatorie, dove modelli organizzativi puramente formali e controlli basati su procedure manuali si dimostrano del tutto inadeguati. L’indagine su FuturaTech prosegue ora per identificare l’intera rete di complicità e per accertare se altri progetti finanziati con fondi pubblici siano stati oggetto della medesima frode. La Guardia di Finanza sta analizzando terabyte di dati sequestrati dai server aziendali, alla ricerca di quel segnale, di quella transazione anomala che un sistema di controllo integrato avrebbe dovuto intercettare e bloccare mesi, se non anni, prima che il danno si concretizzasse.