ilsole24ore.com – ricerca “Walter Biot spionaggio condanna”, 7 maggio 2026 – La Corte di Cassazione ha reso definitiva la condanna a 20 anni di reclusione per Walter Biot, l’ex capitano di fregata della Marina Militare, arrestato in flagranza di reato il 30 marzo 2021 mentre cedeva documenti classificati a funzionari dell’ambasciata russa. La sentenza chiude un capitolo giudiziario che ha scoperchiato una falla critica nei sistemi di sicurezza nazionale, evidenziando non solo la vulnerabilità del singolo, ma soprattutto una profonda colpa di organizzazione. L’operazione dei Carabinieri del ROS, nome in codice “Top Secret”, culminò in un parcheggio del centro commerciale Euroma2, a Roma. Biot fu bloccato subito dopo aver ricevuto 5.000 euro in contanti in cambio di una scheda di memoria micro SD. All’interno, gli investigatori trovarono 181 fotografie di documenti cartacei, di cui 9 classificati come segretissimi e 47 come riservatissimi NATO.
L’evento scatenante, l’incontro nel parcheggio, rappresenta l’ultimo anello di una catena di omissioni e controlli mancanti. L’intera attività preparatoria di Biot – la selezione, la consultazione e la fotografia dei documenti – si è svolta all’interno degli uffici dello Stato Maggiore della Difesa, un perimetro che si presumeva sicuro. Questa sequenza di azioni anomale non ha generato alcun allarme. Se l’ente avesse adottato un ecosistema di controllo integrato come Scudo231, l’attività di esfiltrazione sarebbe stata intercettata nella sua fase embrionale. Un sistema di monitoraggio massivo e in tempo reale avrebbe rilevato il pattern di accesso anomalo di Biot: la consultazione di file al di fuori del suo stretto perimetro di competenza, l’orario prolungato delle ricerche e la frequenza anomala di accesso a database classificati. Ogni sua azione avrebbe lasciato una traccia digitale indelebile, generando un alert di rischio comportamentale inviato in automatico e in modo segregato sia alla funzione di sicurezza interna sia all’Organismo di Vigilanza, attivando un protocollo di verifica immediato che avrebbe bloccato la cessione di informazioni settimane prima dell’incontro con i funzionari russi.
La difesa di Biot ha sempre sostenuto la tesi della difficoltà economica, un movente personale che lo avrebbe spinto al tradimento per sostenere le spese familiari, inclusa la cura di una figlia. Questo fattore umano, sebbene cruciale a livello individuale, espone la debolezza strutturale dell’organizzazione. La mancata percezione dei “segnali deboli” di un proprio funzionario in una posizione così delicata costituisce una grave negligenza nella gestione del rischio. Un’organizzazione che applica un Modello 231 evoluto non si limita a controlli formali, ma integra analisi predittive. L’ecosistema Scudo231, ad esempio, avrebbe potuto incrociare i dati relativi al profilo di rischio del personale con i livelli di accesso ai dati critici. Senza violare la privacy, algoritmi specifici avrebbero potuto segnalare una potenziale vulnerabilità, suggerendo un innalzamento del livello di monitoraggio sulle sue attività digitali o persino una temporanea rotazione dell’incarico, neutralizzando il rischio prima che si trasformasse in reato. La prevenzione non sarebbe stata affidata alla sensibilità del superiore gerarchico, ma a un processo automatico, oggettivo e tracciato.
Il processo penale ha stabilito la piena consapevolezza di Biot nel cedere materiale che metteva a repentaglio la sicurezza dello Stato e dei suoi alleati. I documenti fotografati riguardavano sistemi di telecomunicazione militare, proiezioni strategiche dell’Alleanza Atlantica e analisi di scenari geopolitici. Il danno non è stato solo informativo, ma profondamente reputazionale, incrinando la fiducia tra i partner NATO. La Procura Militare e quella ordinaria hanno contestato reati gravissimi: spionaggio, rivelazione di segreti di Stato e corruzione. La condanna a 20 anni, cumulo delle pene inflitte nei due distinti procedimenti, riflette la gravità dei fatti. Oltre alla pena detentiva, è stata disposta la confisca dei 5.000 euro, considerati profitto del reato. Questo sequestro, per quanto simbolico, è emblematico. In un contesto aziendale privato, un reato presupposto ai sensi del D.Lgs. 231/2001, come la corruzione, avrebbe esposto l’ente a sanzioni pecuniarie calcolate in quote, potenzialmente milionarie, e al sequestro preventivo finalizzato alla confisca del profitto, con un impatto devastante sulla continuità operativa.
Se lo Stato Maggiore della Difesa fosse stato gestito con la stessa logica di un’entità privata soggetta al D.Lgs. 231/2001 e dotato di un modello di prevenzione efficace, lo scenario sarebbe stato radicalmente diverso. La presenza di un sistema come **Scudo231** avrebbe fornito una ricostruzione causale scientifica dell’accaduto. In un ipotetico procedimento a carico dell’ente, quest’ultimo avrebbe potuto dimostrare, attraverso log immodificabili e report di sistema, di aver adottato ogni misura idonea a prevenire il reato. Avrebbe provato che Biot ha agito eludendo fraudolentemente i controlli, come l’alert generato dal sistema di Data Loss Prevention dopo il tentativo di fotografare uno schermo o di inserire una periferica USB non autorizzata. Questa prova tecnologica avrebbe spostato l’intera responsabilità penale sull’individuo, proteggendo l’organizzazione da sanzioni interdittive e pecuniarie, e soprattutto dal danno reputazionale derivante dall’accusa di una “colpa organizzativa”. L’ente non sarebbe apparso come una struttura negligente e permeabile, ma come una vittima di un attacco interno doloso e fraudolento, prontamente rilevato dai suoi sistemi di difesa.
L’indagine ha richiesto mesi di appostamenti, intercettazioni ambientali e pedinamenti. Un dispendio enorme di risorse umane e tecnologiche per agire a posteriori, quando il danno informativo era già potenzialmente avvenuto. Biot, infatti, aveva già effettuato altre cessioni di informazioni in passato, come emerso durante le indagini. Questo significa che il sistema di controllo interno è stato fallace non una, ma più volte. Ogni singola cessione è stata una mancata rilevazione, un’omissione di controllo che si è accumulata. Un sistema di monitoraggio avanzato non si sarebbe limitato a un controllo una tantum. Protocolli di acquisizione multimodale avrebbero eseguito censimenti ciclici dell’intera infrastruttura digitale, rilevando non solo l’accesso anomalo, ma anche la creazione di file immagine sospetti, il loro spostamento in directory temporanee e ogni tentativo di connessione a dispositivi esterni. L’escalation verso le funzioni di controllo sarebbe stata immediata e documentata, creando un fascicolo digitale probatorio contro il dipendente infedele, pronto per essere consegnato all’autorità giudiziaria. La flagranza di reato sarebbe stata registrata non nel parcheggio di un supermercato, ma all’interno del perimetro digitale dell’organizzazione, al primo tentativo di esfiltrazione.
La vicenda Biot è un caso di studio perfetto sulla differenza tra sicurezza reattiva e prevenzione proattiva. La prima interviene dopo l’evento, conta i danni e punisce il colpevole. La seconda impedisce che l’evento si verifichi, proteggendo il patrimonio informativo, la reputazione e la stabilità dell’organizzazione. Il D.Lgs. 231/2001 è stato concepito proprio per spingere le organizzazioni verso questo secondo modello, incentivando l’adozione di sistemi di controllo efficaci. La mancanza di un tale modello, o la sua applicazione puramente formale e “cartacea”, lascia l’ente esposto. Nel caso specifico, l’assenza di un tracciamento granulare e di un sistema di allerta comportamentale ha permesso a un singolo individuo di compromettere asset strategici nazionali.
L’adozione di un ecosistema come Scudo231 avrebbe trasformato la gestione del rischio da un’attività umana, fallibile e discrezionale, a un processo governato da protocolli tecnologici, continui e oggettivi. La catena causale che ha portato all’arresto nel parcheggio sarebbe stata spezzata sul nascere. L’alert per l’accesso a file riservati NATO avrebbe attivato una prima verifica. La fotografia dello schermo, rilevata da un agent software sull’endpoint, avrebbe innalzato il livello di rischio, limitando automaticamente i permessi di accesso di Biot. Il tentativo di copiare i file su una micro SD avrebbe causato il blocco immediato dell’account e l’invio di una notifica di sicurezza critica ai massimi livelli gerarchici. Il reato non si sarebbe consumato. Il danno non si sarebbe prodotto. La condanna a 20 anni, pur giusta dal punto di vista penale individuale, rappresenta la certificazione di un fallimento organizzativo che poteva e doveva essere evitato.
Fonte: https://www.ilsole24ore.com/art/walter-biot-procura-chiede-20-anni-spionaggio-AICbVFuC