Il caso spiegato

Cassazione su Responsabilità 231 e prova della colpa di organizzazione

6 min di lettura · Aggiornato a settembre 2026 · Supervisione editoriale: Avv. Federico Papa

La Corte di Cassazione, con un orientamento consolidato, ha ribadito il principio dell'autonomia della colpa di organizzazione rispetto al reato commesso dalla persona fisica. Secondo quanto riportato dalla stampa specialistica come NT+ Compliance e Il Sole 24 Ore, la decisione segna una svolta nella gestione dei modelli organizzativi, sottraendo le imprese al rischio di una responsabilità automatica per i fatti dei propri dirigenti. La vicenda, che trae origine da una complessa ricostruzione di flussi informativi e protocolli di sicurezza, chiarisce come l'ente possa andare esente da responsabilità anche a fronte di un reato accertato, purché dimostri un assetto preventivo adeguato. L'articolo analizza i criteri di valutazione del Modello di Organizzazione e Gestione (MOG) e la distribuzione dell'onere probatorio tra accusa e difesa, profili che si distinguono nettamente dalle recenti indagini su fatti di cronaca già trattati in questa rubrica. Attraverso il consueto caso gemello, vedremo come il principio di prognosi postuma e il concetto di elusione fraudolenta operino concretamente nelle aule di giustizia per determinare la colpevolezza o l'assoluzione della società.

Cassazione su Responsabilità 231 e prova della colpa di organizzazione

In sintesi

L'articolo esplora l'orientamento della Cassazione sulla responsabilità degli enti ex D.Lgs. 231/2001, focalizzandosi sull'autonomia della colpa di organizzazione. Analizza come l'adeguatezza del MOG debba essere valutata tramite la prognosi postuma e discute l'onere probatorio del Pubblico Ministero nel dimostrare il deficit organizzativo, superando l'idea di una responsabilità di rimbalzo per l'ente. Include un caso gemello con i personaggi della rubrica per illustrare l'applicazione pratica di tali principi giuridici.

Il fatto
La vicenda nasce dalla cosiddetta vicenda Impregilo, un articolato iter giudiziario che ha visto la società coinvolta per ipotesi di aggiotaggio informativo legate a comunicati stampa diffusi tra il 2003 e il 2004. Secondo quanto riportato da testate quali NT+ Compliance, il caso riguardava la diffusione di dati sulla controllata Fibe ritenuti non corrispondenti al vero. Il giudizio è giunto all'esame della Corte di Cassazione, la quale ha dovuto stabilire se l'accertamento del reato da parte dei soggetti apicali (Presidente e Amministratore Delegato) comportasse automaticamente la colpa dell'ente. La Suprema Corte ha annullato senza rinvio le precedenti sentenze di condanna per intervenuta prescrizione, pur precisando in motivazione che la responsabilità ex D.Lgs. 231/2001 richiede la prova specifica della carenza organizzativa, distinta dal dolo o dalla colpa della persona fisica. Ulteriori profili legati a fatti di cronaca recenti sono trattati in articoli dedicati di questa rubrica.
Le norme in gioco
Il quadro normativo di riferimento è il D.Lgs. 8 giugno 2001, n. 231.
1. L'articolo 5 stabilisce il criterio di imputazione oggettiva: l'ente risponde se il reato è commesso nel suo interesse o vantaggio.
2. L'articolo 6 disciplina i reati commessi da soggetti in posizione apicale, prevedendo l'esimente qualora l'ente provi di aver adottato e attuato efficacemente un Modello di Organizzazione e Gestione (MOG) idoneo a prevenire reati della stessa specie.
3. L'articolo 7 riguarda invece i reati commessi da sottoposti, per i quali la responsabilità scaturisce dall'inosservanza degli obblighi di direzione o vigilanza. Le conseguenze previste comprendono severe sanzioni pecuniarie calcolate in quote e sanzioni interdittive, quali il divieto di contrattare con la Pubblica Amministrazione.
Cosa dice la giurisprudenza
La giurisprudenza di legittimità ha chiarito che la colpa di organizzazione costituisce un elemento costitutivo autonomo dell'illecito. Non è sufficiente che un dirigente commetta un reato: è necessario dimostrare che l'ente non abbia predisposto le cautele organizzative necessarie. I giudici hanno introdotto il metodo della prognosi postuma: il magistrato deve porsi idealmente al momento del fatto e verificare se il MOG fosse astrattamente idoneo. Inoltre, per i reati degli apicali, l'ente deve dimostrare l'elusione fraudolenta del modello, ossia un aggiramento astuto dei protocolli che rende il reato non prevenibile nonostante l'efficienza dei controlli. Orientamenti recenti evidenziano inoltre che l'onere di provare la colpa organizzativa grava sul Pubblico Ministero, a tutela della presunzione di innocenza.
Il caso gemello
Nel frattempo a Roccamesta…
Gaio Sventura è l'amministratore della Sventura Meccanica, un'impresa produttrice di ingranaggi. Per ottenere un importante appalto con la Ditta Sempronio & Figli, Gaio omette di comunicare un difetto tecnico riscontrato in alcuni lotti, configurando un'ipotesi di truffa. Basim Casba, l'operaio addetto al controllo qualità, aveva segnalato la problematica via e-mail, ma Gaio ha cancellato la comunicazione senza istruire i tecnici. Nunzio Gavelio, il Pubblico Ministero, avvia le indagini non solo contro Gaio ma anche a carico della società. L'Avv. Prudenzia Cavillo difende l'ente sostenendo che il MOG esisteva ed era aggiornato, ma che Gaio ha agito eludendo intenzionalmente i protocolli di segnalazione interna che avrebbero dovuto bloccare la vendita. Il Giudice Giusto Gavelio deve ora valutare se la mancanza di un controllo incrociato sulle e-mail di Basim costituisca una lacuna del modello o se Gaio abbia commesso una violazione imprevedibile.
L'analisi passo per passo
1. Qualificazione del fatto: il reato di truffa rientra tra i reati presupposto che attivano la responsabilità dell'ente.
2. Identificazione dell'interesse: l'omissione ha permesso alla Sventura Meccanica di incassare il pagamento dalla Ditta Sempronio & Figli, configurando il vantaggio economico.
3. Valutazione della colpa di organizzazione: si verifica se il protocollo sulla gestione dei flussi informativi tra operai e vertici fosse idoneo.
4. Onere della prova: spetta a Nunzio Gavelio dimostrare che il sistema e-mail era intrinsecamente fragile e che non esisteva un Organismo di Vigilanza efficace.
5. Difesa dell'ente: l'Avv. Prudenzia Cavillo deve provare che Gaio ha agito con elusione fraudolenta, bypassando protocolli altrimenti validi.
I possibili esiti
1. Condanna: se il Giudice Giusto Gavelio accerta che il MOG era meramente formale e non prevedeva una procedura di escalation per le segnalazioni di Basim Casba, la società subisce una sanzione pecuniaria.
2. Assoluzione: se emerge che i protocolli erano rigorosi e che Gaio ha dovuto violare consapevolmente le norme aziendali per nascondere l'e-mail, l'ente viene assolto per assenza di colpa organizzativa.
3. Esclusione del vantaggio: qualora si dimostrasse che l'azione di Gaio ha danneggiato l'immagine della ditta più di quanto l'abbia arricchita, la responsabilità dell'ente potrebbe cadere per mancanza del criterio oggettivo.
Dal caso gemello al caso reale
Il caso di Gaio Sventura illustra la struttura giuridica delle grandi vicende come il caso Impregilo: la battaglia non si gioca solo sulla colpa del singolo, ma sulla tenuta del sistema preventivo. Nella realtà, la Cassazione ha chiarito che non esiste una presunzione di colpevolezza per la società; il difetto organizzativo va provato rigorosamente. Questo principio resta fondamentale per garantire che la responsabilità amministrativa non diventi una forma di responsabilità oggettiva occulta, tutelando le imprese che investono seriamente nella compliance.
Avvertenza: il caso pratico è una ricostruzione didattica ipotetica e non corrisponde alla vicenda reale né ne anticipa l'esito; ogni riferimento a persone o enti realmente esistenti è puramente casuale; l'analisi si fonda esclusivamente sulle norme e sugli orientamenti richiamati e costituisce informazione giuridica generale, non consulenza legale.
Conosci i personaggi della rubricaGaio Sventura e gli altri abitanti di Roccamesta tornano in ogni caso pratico.Leggi le loro storie
Analisi redatta e verificata con edit.legal
Per verificare le norme citate nell'articolo abbiamo usato edit.legal. Metti alla prova la nostra AI giuridica su fonti ufficiali e applicala alle tue pratiche.
Prova l'AI di edit.legal
Cosa insegna ai professionisti
1. La redazione del MOG non deve essere un esercizio formale, ma deve mappare i flussi decisionali e i punti di frizione tra dipendenti e dirigenti.
2. L'efficacia dell'Organismo di Vigilanza (OdV) è il cuore della difesa: la documentazione periodica dei controlli è l'unica prova per dimostrare la vigilanza attuata.
3. In fase processuale, è essenziale spostare il focus dalla condotta del singolo all'adeguatezza astratta dei protocolli tramite una consulenza tecnica sulla compliance aziendale.
4. La formazione del personale, come nel caso di Basim, deve essere tracciata e verificata per dimostrare che l'azienda ha fornito gli strumenti per rilevare le irregolarità.

Riferimenti: D.Lgs. 231/2001Art. 5 D.Lgs. 231/2001Art. 6 D.Lgs. 231/2001Art. 7 D.Lgs. 231/2001Art. 2637 c.c.

Casi correlati

Stessa vicendaFrode PNRR: sequestro per crediti inesistenti e responsabilità degli enti Stessa vicendaSicurezza sul lavoro e 231: nuovi indagati per la Strage di Brandizzo 22/09/2026Cassazione su accesso abusivo e dossieraggio: lo sviamento di potere informatico

Supervisione editoriale: Avv. Federico Papa·ICAMAggiornato a 25 settembre 2026Contenuto redatto con il supporto dell'AI e sottoposto a verifica redazionale sulle fonti. Nonostante i controlli, possono residuare imprecisioni: segnalazioni e richieste di rettifica sono benvenute. Segnala una rettifica

Domande frequenti

L'ente risponde sempre se il dirigente viene condannato?

No, la responsabilità dell'ente è autonoma. Se la società dimostra di aver adottato un MOG idoneo e che il dirigente ha agito eludendo fraudolentemente i controlli, l'ente può essere assolto anche in caso di condanna della persona fisica.

Chi deve provare che il Modello 231 non funziona?

Secondo i più recenti orientamenti della Cassazione, spetta al Pubblico Ministero provare la cosiddetta colpa di organizzazione, dimostrando che il reato è stato reso possibile da una carenza nei protocolli dell'ente.

Quali sono i rischi per una società senza MOG?

In assenza di un modello organizzativo, l'ente non può beneficiare dell'esimente prevista dalla legge e rischia sanzioni pecuniarie elevate e sanzioni interdittive, come l'esclusione da gare d'appalto pubbliche.