Decreto 231 2001: guida completa alla responsabilità amministrativa delle imprese nel 2026
Il D.Lgs. 8 giugno 2001, n. 231 ha introdotto nel sistema giuridico italiano un principio fino ad allora sconosciuto: la responsabilità degli enti collettivi per i reati commessi nel loro interesse o a loro vantaggio da persone fisiche che ne fanno parte. A oltre vent'anni dalla sua entrata in vigore, il decreto 231 2001 è diventato uno dei pilastri del diritto d'impresa italiano, con un catalogo di reati presupposto in continua espansione e sanzioni sempre più severe.
Questa guida è pensata per imprenditori, direttori generali, responsabili della compliance e avvocati d'impresa che devono comprendere il funzionamento del sistema 231, valutare l'adeguatezza del proprio modello organizzativo e aggiornare le proprie procedure alla luce delle novità normative e giurisprudenziali del 2026.
Che cos'è il decreto 231 2001 e perché è fondamentale conoscerlo
Il D.Lgs. 231/2001, emanato in attuazione della delega contenuta nella legge n. 300/2000, ha recepito una serie di convenzioni internazionali e comunitarie in materia di corruzione e criminalità economica. Con esso il legislatore ha superato il dogma societas delinquere non potest, affermando che le persone giuridiche, le società e le associazioni, anche prive di personalità giuridica, possono essere ritenute responsabili in sede penale per determinati illeciti.
Il sistema è tecnicamente definito di responsabilità amministrativa degli enti, ma viene processato davanti al giudice penale, segue le regole del codice di procedura penale e può sfociare in sanzioni di natura interdittiva. In pratica, si tratta di un sistema ibrido che coniuga la logica punitiva del diritto penale con quella preventiva del diritto amministrativo.
La ratio della norma è duplice: da un lato punire l'organizzazione quando ha tratto beneficio dal reato o lo ha in qualche modo agevolato; dall'altro incentivare le imprese ad adottare sistemi di prevenzione efficaci, premiando con l'esimente chi dimostra di aver fatto tutto il possibile per impedire la commissione dell'illecito.
Chi è soggetto alla disciplina del D.Lgs. 231/2001
Il decreto si applica a:
- società di capitali (SRL, SPA, SAPA)
- società di persone (SNC, SAS)
- consorzi, fondazioni, associazioni con o senza personalità giuridica
- enti pubblici economici
Sono invece esclusi lo Stato, gli enti pubblici territoriali, gli altri enti pubblici non economici e gli enti che svolgono funzioni di rilievo costituzionale.
Una delle questioni più dibattute in giurisprudenza riguarda l'applicabilità del decreto alle imprese individuali. La Corte di Cassazione ha nel tempo chiarito che la norma non si applica all'imprenditore individuale in quanto persona fisica, ma alcune Procure hanno tentato di estenderne l'applicazione in presenza di strutture organizzative particolarmente articolate.
Nel 2026, con la progressiva internazionalizzazione delle imprese italiane, una questione sempre più rilevante riguarda l'applicabilità del decreto 231 2001 alle società estere che operano stabilmente in Italia. La giurisprudenza tende ad affermare la competenza degli organi italiani quando la condotta contestata è stata realizzata, in tutto o in parte, nel territorio nazionale.
I soggetti autori del reato: apicali e sottoposti
Il sistema del decreto 231 distingue due categorie di autori del reato, con conseguenze diverse sul regime della responsabilità dell'ente:
Soggetti in posizione apicale
Sono coloro che rivestono funzioni di rappresentanza, amministrazione o direzione dell'ente, oppure di una sua unità organizzativa dotata di autonomia finanziaria e funzionale. Rientrano in questa categoria: l'amministratore delegato, il direttore generale, i componenti del consiglio di amministrazione con deleghe operative, il direttore finanziario.
Quando il reato è commesso da un soggetto apicale, si presume che l'ente ne sia responsabile. Spetta all'ente dimostrare:
- di aver adottato e attuato efficacemente un modello organizzativo idoneo a prevenire il reato commesso;
- che il compito di vigilare sul funzionamento e l'osservanza del modello era affidato a un organismo di vigilanza dotato di autonomi poteri di iniziativa e controllo;
- che il soggetto ha eluso fraudolentemente il modello;
- che non vi è stata omessa o insufficiente vigilanza.
Soggetti sottoposti all'altrui direzione
Si tratta di dipendenti e collaboratori che operano sotto la supervisione di soggetti apicali. In questo caso la responsabilità dell'ente è subordinata all'accertamento che il reato sia stato reso possibile dall'inosservanza degli obblighi di direzione e vigilanza. L'adozione di un modello organizzativo efficace è sufficiente a escludere la responsabilità.
I reati presupposto: un catalogo in continua espansione
Il sistema del decreto 231 2001 è fondato sul principio del numero chiuso: l'ente risponde solo per i reati espressamente elencati nella norma. Questo elenco, inizialmente limitato ai reati contro la pubblica amministrazione, si è notevolmente ampliato nel corso degli anni.
Al 2026, i principali gruppi di reati presupposto includono:
Reati contro la pubblica amministrazione
Concussione, corruzione in tutte le sue forme, induzione indebita a dare o promettere utilità, peculato, malversazione di erogazioni pubbliche, frode in pubbliche forniture.
Reati societari
False comunicazioni sociali, falso in prospetto, ostacolo all'esercizio delle funzioni delle autorità pubbliche di vigilanza, aggiotaggio.
Reati di market abuse e abusi di mercato
Introdotti dal D.Lgs. 107/2018, comprendono l'abuso di informazioni privilegiate e la manipolazione del mercato.
Reati in materia di salute e sicurezza sul lavoro
L'omicidio colposo e le lesioni personali gravi o gravissime commesse in violazione delle norme antinfortunistiche rientrano nel perimetro del decreto dal 2008, con il D.Lgs. 81/2008.
Reati ambientali
Ampliati significativamente dalla legge n. 68/2015, comprendono inquinamento ambientale, disastro ambientale, traffico e abbandono di materiale radioattivo, impedimento del controllo.
Reati informatici e in materia di dati
Accesso abusivo a sistema informatico, intercettazione illecita di comunicazioni telematiche, danneggiamento di sistemi informatici, detenzione e diffusione abusiva di codici di accesso. Un'area di crescente rilevanza nel 2026 in ragione della trasformazione digitale delle imprese.
Reati transnazionali e di criminalità organizzata
Associazione a delinquere, associazione di tipo mafioso, traffico di migranti, riciclaggio, autoriciclaggio.
Reati tributari
Introdotti nel catalogo 231 dalla legge n. 157/2019, comprendono la dichiarazione fraudolenta, la dichiarazione infedele, l'omessa dichiarazione, l'emissione di fatture per operazioni inesistenti, l'occultamento o distruzione di documenti contabili, la sottrazione fraudolenta al pagamento delle imposte.
Reati relativi alla violazione del diritto d'autore e contraffazione
Inclusi dal 2009, con particolare rilevanza per i settori della moda, dell'entertainment e del software.
Le sanzioni previste dal decreto 231 2001
Il sistema sanzionatorio è articolato su quattro tipologie di misure:
Sanzioni pecuniarie
Si applicano sempre in caso di condanna e si calcolano per quote. Il numero di quote varia da 100 a 1.000 in relazione alla gravità del fatto e alla responsabilità dell'ente. Il valore di ciascuna quota oscilla tra 258 e 1.549 euro, in funzione delle condizioni economiche e patrimoniali dell'ente.
Sanzioni interdittive
Sono le più temute dalle imprese per il loro impatto operativo. Comprendono:
- l'interdizione dall'esercizio dell'attività
- la sospensione o revoca di autorizzazioni, licenze o concessioni
- il divieto di contrattare con la pubblica amministrazione
- l'esclusione da agevolazioni, finanziamenti, contributi o sussidi
- il divieto di pubblicizzare beni o servizi
Queste sanzioni possono essere applicate in via cautelare anche prima della sentenza definitiva, con effetti devastanti sulla continuità aziendale.
Confisca
È sempre disposta in caso di sentenza di condanna e riguarda il prezzo o il profitto del reato. Può essere per equivalente, operando sui beni dell'ente di valore corrispondente al profitto illecito.
Pubblicazione della sentenza
Può essere disposta quando l'ente è condannato a una sanzione interdittiva.
Il modello organizzativo 231: struttura e contenuto
La principale forma di difesa dell'ente è l'adozione e l'attuazione efficace del modello di organizzazione, gestione e controllo previsto dagli artt. 6 e 7 del decreto. Il modello organizzativo 231 non è semplicemente un documento: è un sistema integrato di procedure, controlli, protocolli e strutture organizzative.
I componenti essenziali del modello
Un modello organizzativo 231 adeguato deve contenere:
- la mappatura delle aree di rischio, ovvero l'individuazione delle attività nel cui ambito possono essere commessi i reati presupposto
- la definizione di protocolli operativi che regolino le decisioni e le attività a rischio
- l'identificazione di modalità di gestione delle risorse finanziarie idonee a impedire la commissione dei reati
- la previsione di obblighi di informazione nei confronti dell'Organismo di Vigilanza
- l'introduzione di un sistema disciplinare idoneo a sanzionare il mancato rispetto delle misure indicate nel modello
Le linee guida delle associazioni di categoria
L'art. 6, comma 3, del decreto prevede che i modelli possano essere adottati sulla base di codici di comportamento elaborati dalle associazioni rappresentative degli enti, comunicati al Ministero della giustizia. Confindustria ha pubblicato le proprie linee guida, periodicamente aggiornate, che rappresentano il principale punto di riferimento metodologico per la costruzione del modello nelle imprese industriali e commerciali.
L'Organismo di Vigilanza: composizione e funzioni
L'OdV è l'organo preposto a vigilare sul funzionamento, l'osservanza e l'aggiornamento del modello organizzativo. Ai sensi dell'art. 6 del decreto, deve essere dotato di autonomi poteri di iniziativa e controllo e deve rispettare i requisiti di autonomia, indipendenza, professionalità e continuità di azione.
Chi può comporre l'OdV
Nelle grandi imprese l'OdV è generalmente di composizione collegiale e include professionalità diverse: avvocati, commercialisti, esperti di risk management, eventualmente un magistrato o funzionario di polizia giudiziaria in quiescenza. Nelle PMI il decreto consente che le funzioni dell'OdV siano svolte dal collegio sindacale o dall'organo di controllo.
La composizione monosoggettiva è ammessa per le società di piccole dimensioni, dove le funzioni possono essere attribuite direttamente all'organo dirigente, salvo che il reato sia stato commesso da quest'ultimo.
I compiti operativi dell'OdV
L'OdV deve:
- verificare periodicamente il funzionamento e l'efficacia del modello
- raccogliere e analizzare le segnalazioni (whistleblowing)
- proporre aggiornamenti del modello in caso di modifiche normative, organizzative o in esito a violazioni accertate
- riferire periodicamente agli organi apicali e al consiglio di amministrazione
- coordinare le attività di formazione del personale
L'esimente: come dimostrare l'adeguatezza del modello
La responsabilità dell'ente è esclusa quando risulta provato che il modello era concretamente idoneo a prevenire il reato commesso. Questo non significa che il modello debba essere perfetto o che debba impedire in modo assoluto qualsiasi illecito: la giurisprudenza ha chiarito che l'esimente richiede un modello adeguato rispetto al rischio ragionevolmente prevedibile, non un presidio infallibile.
La Corte di Cassazione ha elaborato nel tempo criteri precisi per valutare l'efficacia del modello. I profili più ricorrenti nelle sentenze di condanna riguardano:
- la mancata effettuazione di una mappatura dei rischi aggiornata e specifica
- la previsione di flussi informativi verso l'OdV meramente formali
- la carenza di un sistema disciplinare effettivamente applicato
- la composizione dell'OdV priva di reale autonomia dall'organo dirigente
- la formazione del personale assente o inadeguata rispetto ai rischi concreti
Il sistema di whistleblowing nel contesto 231
Con il D.Lgs. 24/2023, che ha recepito la Direttiva UE 2019/1937, l'Italia ha profondamente riformato la disciplina del whistleblowing. Le imprese con più di cinquanta dipendenti sono tenute a istituire canali di segnalazione interni, garantire l'anonimato del segnalante e vietare qualsiasi forma di ritorsione.
Il sistema di whistleblowing rappresenta un elemento integrante del modello organizzativo 231: le segnalazioni ricevute attraverso i canali interni devono essere gestite dall'OdV, che ha l'obbligo di valutarle, riscontrare il segnalante e, ove necessario, avviare un'indagine interna.
Nel 2026 la corretta gestione del sistema di whistleblowing è diventata uno degli elementi chiave nelle valutazioni giudiziarie sull'efficacia del modello 231, anche in ragione di alcune pronunce che hanno attribuito rilievo decisivo alla presenza o assenza di un canale di segnalazione funzionante.
Il processo a carico dell'ente: regole procedurali
Il procedimento nei confronti dell'ente si svolge davanti al giudice penale competente per il reato presupposto e segue le regole del codice di procedura penale con le integrazioni previste dal D.Lgs. 231/2001.
L'ente ha diritto di partecipare al giudizio attraverso il proprio rappresentante legale, che può conferire mandato difensivo a uno o più avvocati. È ammesso il patteggiamento, la definizione mediante riti alternativi e la sospensione condizionale delle sanzioni interdittive in presenza di comportamenti riparatori.
L'art. 17 del decreto prevede la possibilità di ridurre le sanzioni quando l'ente, prima della dichiarazione di apertura del dibattimento di primo grado:
- ha risarcito il danno o si è messo nella condizione di farlo
- ha eliminato le carenze organizzative che hanno determinato il reato
- ha messo a disposizione il profitto ai fini della confisca
Come aggiornare il modello 231 nel 2026
Il modello organizzativo non è uno strumento statico. Il decreto stesso impone che sia periodicamente aggiornato, e la giurisprudenza ha costantemente censurato i modelli rimasti fermi alla loro versione originale nonostante i cambiamenti normativi, organizzativi o le violazioni emerse nel tempo.
Nel 2026 i principali fattori che impongono una revisione del modello riguardano:
- l'espansione del catalogo dei reati presupposto, con particolare attenzione ai reati tributari e a quelli informatici
- l'entrata in vigore dell'AI Act europeo, che impone obblighi di conformità per i sistemi di intelligenza artificiale ad alto rischio, con possibili impatti sulla governance aziendale e quindi sul modello 231
- le nuove previsioni in materia di whistleblowing
- la riforma della disciplina della crisi d'impresa e il possibile intreccio con le fattispecie di bancarotta
- le novità in materia di sostenibilità e rendicontazione ESG, con i profili di responsabilità che possono derivare da dichiarazioni non veritiere sui requisiti ambientali e sociali dell'impresa
FAQ sul decreto 231 2001
Il decreto 231 si applica alle PMI?
Sì. Il decreto si applica a prescindere dalle dimensioni dell'ente. Tuttavia, per le imprese di piccole dimensioni, il decreto prevede semplificazioni significative: l'OdV monosoggettivo, la possibilità di attribuire le funzioni di vigilanza al collegio sindacale e la proporzionalità del sistema sanzionatorio rispetto alle condizioni economiche dell'ente.
L'adozione del modello è obbligatoria?
No, l'adozione del modello organizzativo 231 è formalmente facoltativa. Tuttavia, in assenza di un modello adeguato, l'ente non può opporre alcuna esimente e risponde automaticamente se il reato è stato commesso da un suo soggetto apicale nell'interesse o a vantaggio dell'ente. La scelta di non dotarsi di un modello è quindi una scelta rischiosa, specialmente per le imprese che operano in settori esposti.
Cosa succede se il reato è commesso all'estero?
Il D.Lgs. 231/2001 si applica anche ai reati commessi all'estero da soggetti apicali o dipendenti dell'ente italiano, purché nei confronti dell'ente non proceda lo Stato del luogo in cui è stato commesso il fatto. È un profilo di crescente rilevanza per le imprese con filiali o attività in paesi a rischio corruzione.
Il modello deve essere certificato?
No, non esiste un obbligo di certificazione del modello. Tuttavia, alcune imprese scelgono di far certificare il proprio sistema di gestione 231 da enti terzi accreditati, come elemento di rafforzamento della prova di adeguatezza del modello in caso di procedimento giudiziario.
Qual è il termine di prescrizione per la responsabilità degli enti?
Il termine di prescrizione dell'illecito amministrativo dell'ente è di cinque anni dalla data di consumazione del reato presupposto e può essere interrotto dagli atti del procedimento nei confronti dell'ente o da una richiesta di misure cautelari.
IUS AI per la compliance 231: supporto concreto allo studio legale e all'impresa
La redazione e l'aggiornamento di un modello organizzativo 231 richiede un lavoro analitico intenso: mappatura dei rischi, redazione di protocolli operativi, definizione dei flussi informativi, predisposizione del sistema disciplinare, formazione del personale.
IUS AI mette a disposizione di avvocati e compliance officer strumenti avanzati per accelerare e strutturare questo lavoro:
- il generatore di contratti e atti legali permette di redigere bozze di policy, protocolli e procedure aziendali in pochi minuti, partendo da template personalizzabili sulla base del settore e della struttura dell'ente
- la funzione di ricerca giurisprudenziale consente di consultare oltre 100.000 sentenze, incluse le pronunce più rilevanti in materia di responsabilità amministrativa degli enti, in modo da verificare lo stato attuale dell'interpretazione giudiziaria su specifici reati presupposto
- la gestione documentale con AI permette di organizzare e aggiornare l'intera documentazione del modello 231, con la possibilità di effettuare ricerche semantiche all'interno dei fascicoli
Se gestisci la compliance di un'impresa o assisti clienti nell'adozione del modello 231, scopri come IUS AI può trasformare il tuo modo di lavorare.
Prova IUS AI gratuitamente su https://i-us.ai/auth/sign-up
Conclusioni
Il decreto 231 2001 è un sistema normativo maturo ma in continua evoluzione, con un catalogo di reati presupposto che si arricchisce regolarmente e una giurisprudenza sempre più esigente sui requisiti di efficacia del modello organizzativo.
Per le imprese italiane nel 2026, dotarsi di un modello 231 adeguato non è più una scelta discrezionale da valutare in base al settore di attività: è una misura di protezione fondamentale del patrimonio aziendale e della continuità operativa, oltre che un segnale di affidabilità nei confronti di clienti, fornitori, istituti di credito e partner commerciali.
Un modello efficace richiede un lavoro interdisciplinare che coinvolge l'area legale, quella organizzativa e quella della gestione del rischio. La tecnologia, usata correttamente, può ridurre i tempi e i costi di questo processo, liberando risorse da dedicare all'attività di supervisione e aggiornamento continuo.