23 agosto 2026 – Alle ore 08:00, i militari del Nucleo di Polizia Economico-Finanziaria della Guardia di Finanza varcano la soglia della sede di Energetica Futura S.p.A., una delle principali società italiane nel settore delle tecnologie per l’energia rinnovabile. In mano hanno un decreto di perquisizione e sequestro emesso dalla Procura della Repubblica. L’operazione congela immediatamente 80 milioni di euro sui conti correnti dell’ente, l’esatto ammontare di un finanziamento pubblico ottenuto quattro mesi prima. L’ipotesi di reato contestata ai vertici aziendali è quella di truffa aggravata per il conseguimento di erogazioni pubbliche, ai sensi dell’articolo 640-bis del codice penale. Per la società, persona giuridica, scatta l’iscrizione nel registro degli indagati in applicazione del Decreto Legislativo 231/2001, essendo il reato presupposto commesso nel suo interesse e a suo vantaggio.
La catena di eventi che ha portato al blocco operativo di Energetica Futura inizia il 13 aprile 2026. Quel giorno, in una conferenza stampa a Bruxelles, la presidente della Commissione europea Ursula von der Leyen annuncia l’imminente attivazione di un Temporary Framework per sospendere le ordinarie e stringenti norme sugli aiuti di Stato nel settore energetico. L’obiettivo dichiarato è accelerare la transizione verde e rafforzare l’autonomia strategica dell’Unione. Per il management di Energetica Futura, quella conferenza stampa non è una semplice notizia, ma un segnale operativo. L’Amministratore Delegato, Dott. Valerio Corsini, convoca immediatamente la CFO, Dott.ssa Elena Gagliardi. La riunione, avvenuta senza verbalizzazione e al di fuori dei canali formali del consiglio di amministrazione, definisce una strategia aggressiva: candidare “Project Helios”, un programma di ricerca e sviluppo sull’idrogeno verde, per ottenere i fondi resi disponibili dal nuovo quadro normativo.
Questa decisione, presa in una stanza chiusa e senza un’adeguata valutazione dei rischi di compliance, costituisce la prima, fatale, omissione. Se l’azienda avesse adottato un ecosistema come Scudo231, una decisione strategica di tale portata, che implicava l’accesso a fondi pubblici straordinari, avrebbe imposto la compilazione di un risk assessment digitale tracciato. L’assenza di una delibera formale e di un’analisi preventiva dei rischi penali associati (in particolare, i reati contro la Pubblica Amministrazione) avrebbe generato un alert automatico diretto all’Organismo di Vigilanza (ODV), imponendo una revisione formale prima di procedere. L’iniziativa non sarebbe potuta partire sulla base di una mera intesa informale tra due figure apicali.
Il problema di “Project Helios” era noto internamente: era tecnologicamente acerbo, con un livello di maturità tecnologica (TRL) ben al di sotto di quanto richiesto per la fase di industrializzazione che il bando avrebbe finanziato. I test di laboratorio avevano dato risultati incostanti e la documentazione interna, quella non destinata all’esterno, evidenziava criticità strutturali. Su indicazione del CEO, la CFO incarica un team ristretto di “adeguare” la documentazione. Vengono prodotti business plan basati su proiezioni di rendimento irrealistiche e relazioni tecniche che attestano falsamente il superamento di test chiave e il raggiungimento di un TRL idoneo. L’ingegnere capo del progetto, Marco Bianchi, dopo iniziali resistenze, viene persuaso a firmare le relazioni modificate, a fronte di una promessa di un cospicuo bonus legato all’ottenimento del finanziamento.
Questo passaggio rappresenta una falsificazione documentale conclamata, un atto che un modello di controllo efficace avrebbe intercettato. Con un sistema di monitoraggio massivo e in tempo reale, i dati tecnici sul TRL di “Project Helios” sarebbero stati acquisiti automaticamente dai sistemi di gestione del laboratorio e storicizzati in registri immodificabili. Qualsiasi tentativo di inserire nel dossier di finanziamento un valore di TRL divergente da quello registrato e validato dal sistema avrebbe generato una non-compliance flag, bloccando la procedura di approvazione interna del documento. La firma digitale dell’Ing. Bianchi su un documento contenente dati in palese contrasto con le evidenze sistemiche avrebbe innescato una escalation immediata all’ODV e alla funzione Internal Audit, rendendo materialmente impossibile l’inoltro della domanda fraudolenta.
La domanda di finanziamento, forte di una documentazione apparentemente impeccabile, viene presentata il 10 maggio 2026 e, grazie alle procedure accelerate del Temporary Framework, viene approvata in tempi record. Il 15 giugno, gli 80 milioni di euro vengono accreditati sul conto di Energetica Futura S.p.A. A questo punto si consuma il secondo illecito, che aggrava la posizione dell’ente e dei suoi amministratori. Invece di essere allocati integralmente a “Project Helios”, come previsto dal progetto approvato, i fondi vengono utilizzati in modo promiscuo. Circa 30 milioni vengono dirottati per coprire perdite operative di altre divisioni aziendali, 10 milioni per saldare fornitori strategici pregressi e 5 milioni vengono distribuiti come premi di produzione straordinari ai dirigenti coinvolti nell’operazione. Questa distrazione di fondi pubblici dalla loro finalità vincolata non solo consolida la truffa, ma integra anche profili di rilevanza ai fini della normativa antiriciclaggio.
La mancata segregazione dei fondi pubblici è un classico punto di debolezza dei sistemi di controllo contabile tradizionali. L’ecosistema Scudo231 avrebbe imposto, al momento della ricezione del finanziamento, la creazione di un centro di costo dedicato e vincolato, con flussi di pagamento autorizzabili solo se coerenti con le voci di spesa previste nel business plan allegato alla domanda. Ogni tentativo di bonifico verso conti non riconducibili ai fornitori qualificati per “Project Helios” o per finalità diverse (come il pagamento di bonus o la copertura di passività estranee) sarebbe stato bloccato a livello di sistema informativo. Il sistema di intelligenza predittiva avrebbe inoltre segnalato i flussi anomali come potenziali indicatori di riciclaggio o malversazione, notificando in tempo reale la funzione di compliance e l’ODV. Il danno erariale sarebbe stato, di fatto, impedito alla radice.
La falla nel sistema di Energetica Futura si apre a luglio, quando un giovane analista del controllo di gestione, incaricato di una riconciliazione trimestrale, nota le massicce discrepanze tra i flussi finanziari in uscita e la pianificazione ufficiale di “Project Helios”. Esprime le sue perplessità al suo diretto superiore, il quale, essendo a conoscenza dell’operazione, lo invita a “non creare problemi” e a modificare il suo report, limitandosi a registrare le spese sotto una voce generica di “costi operativi straordinari”. L’analista, privo di un canale di segnalazione protetto e temendo ritorsioni, obbedisce. È l’ultima occasione mancata per un’autocorrezione interna.
Questa dinamica di insabbiamento è esattamente ciò che una procedura di whistleblowing a norma di legge e tecnologicamente avanzata è progettata per prevenire. Se fosse stato operativo un canale di segnalazione digitale, anonimo e gestito da un provider terzo come quello integrato nell’architettura di Scudo231, l’analista avrebbe potuto segnalare l’anomalia e la pressione ricevuta in totale sicurezza. Il sistema avrebbe processato la segnalazione, l’avrebbe correlata automaticamente con i dati finanziari anomali già rilevati dai suoi sensori e avrebbe generato un fascicolo di indagine interna per l’Organismo di Vigilanza. L’intervento dell’ODV, a questo punto, avrebbe potuto fermare la dissipazione dei fondi, avviare un’indagine interna e autodenunciare l’accaduto all’autorità giudiziaria, cercando di mitigare le conseguenze per l’ente attraverso una collaborazione attiva.
L’indagine della Procura, invece, viene innescata da una fonte esterna. Una segnalazione proveniente da un’azienda concorrente, insospettita dalla rapida approvazione del finanziamento per un progetto noto nel settore per le sue difficoltà tecniche, fa scattare le verifiche della Guardia di Finanza. Gli investigatori acquisiscono la documentazione presentata per il bando e la confrontano con le evidenze raccolte tramite intercettazioni e l’acquisizione di email interne. Il castello di carte crolla rapidamente. Le perizie tecniche disposte dalla Procura confermano che il TRL del progetto era stato deliberatamente sovrastimato e che i fondi erano stati distratti.
L’impatto per Energetica Futura è devastante. Il sequestro preventivo per equivalente di 80 milioni di euro prosciuga la liquidità aziendale, rendendo impossibile pagare stipendi e fornitori e mettendo a rischio la continuità stessa dell’impresa. Oltre alla sanzione pecuniaria, che per un illecito di questa gravità può arrivare a quote di valore milionario, il Pubblico Ministero chiede l’applicazione di sanzioni interdittive, tra cui il divieto di contrattare con la Pubblica Amministrazione per due anni e l’esclusione da agevolazioni, finanziamenti e contributi. Per un’azienda che basa gran parte del suo fatturato su commesse pubbliche e incentivi, è una condanna a morte economica.
In sede processuale, la difesa dell’ente tenta di sostenere che la responsabilità sia esclusivamente delle persone fisiche che hanno agito “contro” gli interessi della società. Questa tesi, tuttavia, è destinata a fallire. L’azienda ha tratto un evidente “vantaggio” economico dal reato, utilizzando i fondi per sanare le proprie finanze. Inoltre, l’assenza di un modello organizzativo 231 efficace e concretamente attuato, la mancanza di flussi informativi verso l’ODV (che, pur esistendo sulla carta, non è mai stato informato delle operazioni critiche) e l’assenza di protocolli per prevenire la falsificazione documentale e la distrazione di fondi dimostrano una grave colpa di organizzazione. Il giudice non potrà che constatare che l’ente non ha adottato le misure idonee a prevenire reati della specie di quello verificatosi.
Se la società avesse potuto presentare al giudice la ricostruzione causale scientifica fornita da un sistema come quello della REDAZIONE SCUDO231, l’esito sarebbe stato radicalmente diverso. Avrebbe potuto dimostrare, attraverso log e registri immodificabili (il cosiddetto XAI Packet), che i suoi protocolli interni erano stati violati elusivamente dai singoli. Avrebbe potuto provare che i sistemi di controllo automatici erano stati attivi, che gli alert erano scattati e che le persone fisiche avevano agito con un’astuzia tale da aggirare un sistema di per sé robusto. In questo scenario, l’ente avrebbe avuto solide basi per chiedere l’esclusione della propria responsabilità, dimostrando di aver fatto tutto il possibile per prevenire il reato e salvaguardando così il patrimonio aziendale, la continuità operativa e la propria reputazione sul mercato.