Falso comunicato societario: come provare il testo autentico
Una società quotata parla al mercato attraverso pochi canali formali: i comunicati diffusi tramite il canale regolamentato, le presentazioni agli analisti, le conference call sui risultati, la sezione investor relations del sito. Tutto il resto è commento. Il problema è che un falso comunicato societario oggi si confeziona in pochi minuti, circola come screenshot prima che qualcuno possa verificarlo e, quando serve a renderlo più credibile, arriva accompagnato dalla voce sintetica dell'amministratore delegato. E il mercato si muove sulla prima versione che gira, non sulla più affidabile.
Resta una domanda che nessun protocollo di gestione della crisi risolve da solo: come si dimostra, subito e in modo verificabile da terzi, quale fosse la comunicazione autentica? L'emittente non vince rincorrendo il falso. Vince certificando alla fonte, nel momento in cui pubblica, ciò che comunica davvero, così da avere sempre una versione ufficiale da opporre a qualunque contenuto in circolazione.
Perché un falso comunicato societario sposta il prezzo prima della smentita
Il prezzo si muove prima della smentita perché la verifica arriva sempre dopo l'ordine di acquisto. Nel 2013 l'account Twitter di Associated Press, violato da terzi, pubblicò la notizia di un'esplosione alla Casa Bianca: l'S&P 500 perse oltre 136 miliardi di dollari di capitalizzazione in pochi secondi, come ricostruito da Il Sole 24 Ore. A moltiplicare l'effetto ci sono le macchine. Oltre il 66% del volume azionario globale è gestito da trader algoritmici, secondo Aite Group, e un sistema automatico legge un titolo credibile senza distinguere l'autentico dal contraffatto. Uno studio dell'Università Ca' Foscari di Venezia coordinato da Paolo Pellizzari, pubblicato nel 2024 sul Journal of Economics and Statistics con Westerhoff e Mignot dell'Università di Bamberg, mostra che le notizie false disancorano il prezzo dai fondamentali e producono oscillazioni caotiche endogene, che non rientrano da sole quando la notizia viene corretta.
La dinamica si ripete con poche varianti. Il contenuto nasce fuori dal canale regolamentato e vi rientra di lato: account che imitano l'ufficio stampa, una chat di operatori, un'immagine ritagliata che ha perso ogni traccia di provenienza. Chi la riceve non può confrontarla con l'originale. L'originale, semplicemente, non porta con sé nulla che lo distingua. La disinformazione generata con IA ha abbassato il costo di produzione, ma la vulnerabilità è più vecchia dell'IA: manca un riferimento autentico che chiunque possa controllare.
Voce e video sintetici: quando il deepfake dell'amministratore delegato diventa notizia di mercato
Un deepfake dei vertici funziona come notizia di mercato perché sposta la contraffazione dal documento alla persona, e a una voce e a un volto il pubblico concede un'attendibilità che a un testo non concede. Chi ha qualche minuto di audio pubblico può capire come funzionano voce e video sintetici e provarci, e per un amministratore delegato le conference call trimestrali sono materiale già pronto. A luglio 2024 un dirigente Ferrari ha ricevuto messaggi WhatsApp da un presunto Benedetto Vigna, amministratore delegato del gruppo, seguiti da una telefonata con la voce clonata di Vigna che chiedeva riservatezza su un'operazione straordinaria imminente. Il tentativo si è fermato perché il dirigente ha posto una domanda di verifica su un dettaglio che solo il vero interlocutore poteva conoscere, come ricostruito da Open. Nel caso Arup una filiale ha disposto trasferimenti dopo una videoconferenza in cui i colleghi collegati erano ricostruzioni sintetiche.
In Italia la clonazione vocale ha già raggiunto la comunicazione istituzionale con il caso che ha coinvolto il ministro Guido Crosetto, la cui voce è stata replicata per sollecitare bonifici a imprenditori. Nessuno di questi episodi nasce come attacco al titolo, ma la stessa tecnica applicata a un annuncio di risultati o di dimissioni produce un evento di mercato.
Per la funzione investor relations il problema cambia natura. Un comunicato stampa non veritiero si confronta con l'originale, se l'originale è certificato. Una registrazione audio attribuita a una conference call mai svolta va confrontata con qualcosa che, in molte società quotate, non esiste in forma verificabile.
Aggiotaggio informativo: quando la disinformazione finanziaria diventa abuso di mercato
La manipolazione di mercato realizzata diffondendo notizie false si chiama aggiotaggio informativo, o manipolazione informativa del mercato. Il Regolamento UE 596/2014, il Market Abuse Regulation, la qualifica come diffusione di informazioni che forniscono indicazioni false o fuorvianti su offerta, domanda o prezzo di uno strumento finanziario. Si distingue dalla manipolazione operativa, che agisce con operazioni simulate o altri artifici e comprende schemi noti come il pump and dump. Nell'ordinamento italiano il reato di aggiotaggio riferito agli strumenti finanziari quotati è punito dall'art. 185 TUF, che richiede notizie false concretamente idonee a provocare una sensibile alterazione del prezzo dello strumento. La rilevanza non dipende dall'effetto che si è verificato sul mercato: basta l'idoneità della notizia a produrlo. Un comunicato falso attribuito a una società quotata ricade in questa fattispecie anche se il titolo, alla fine, non si è mosso.
Le fattispecie di abuso di mercato
Il Market Abuse Regulation individua tre condotte, che insieme delimitano il perimetro degli abusi di mercato, il market abuse nel lessico degli operatori. Un falso comunicato societario ricade nella terza, nella sua declinazione informativa: la diffusione di notizie false idonee ad alterare il prezzo.
| Condotta | In cosa consiste | Riferimento normativo |
|---|---|---|
| Abuso di informazioni privilegiate (insider trading) | Utilizzare un'informazione privilegiata, non ancora pubblica e price sensitive, per operare su strumenti finanziari | Regolamento UE 596/2014 |
| Comunicazione illecita di informazioni privilegiate | Trasmettere a terzi un'informazione privilegiata fuori dal normale esercizio della propria attività | Regolamento UE 596/2014 |
| Manipolazione del mercato | Alterare il processo di formazione del prezzo, per via informativa con notizie false o fuorvianti, oppure operativa con operazioni simulate e artifici | Regolamento UE 596/2014; art. 185 TUF |
Le prime due condotte presuppongono che il soggetto detenga l'informazione privilegiata prima del mercato. La terza no. La può commettere chiunque, anche un estraneo che si limita a fabbricare una falsa comunicazione dell'emittente, e gli obblighi informativi delle società quotate, per quanto rispettati alla lettera, non proteggono da questo.
Art. 185 TUF e il doppio binario sanzionatorio
L'art. 185 del Testo unico della finanza punisce penalmente chi diffonde notizie false, o pone in essere operazioni simulate e altri artifici, concretamente idonei a provocare una sensibile alterazione del prezzo di strumenti finanziari. Alla via penale si affianca quella amministrativa, di competenza della Consob: è il doppio binario che caratterizza gli abusi di mercato in Italia.
La contestazione può intrecciarsi con altre norme: l'art. 656 c.p., sulla diffusione di notizie false, esagerate o tendenziose atte a turbare l'ordine pubblico, e l'art. 501 c.p., che disciplina l'aggiotaggio comune, cioè il rialzo o ribasso fraudolento di prezzi sul pubblico mercato.
I poteri della Consob quando circola una notizia falsa
L'art. 187-octies TUF attribuisce alla Consob poteri di indagine ampi: può richiedere notizie, dati e documenti a chiunque ne sia in possesso, procedere ad audizioni, eseguire ispezioni e avvalersi della collaborazione di altre autorità. Alla vigilanza affianca la divulgazione, come la campagna di educazione finanziaria Occhio alle fake news.
Per l'emittente questo si traduce in una richiesta documentale che prima o poi arriva, e in un documento che deve reggere un esame tecnico su data e integrità.
Perché la smentita non è una prova: l'asimmetria probatoria dell'emittente
La smentita è un atto di comunicazione, non un elemento di prova: attesta ciò che l'emittente dichiara oggi, non ciò che aveva pubblicato ieri. Non porta con sé una data certa, né un'impronta di integrità riferita al documento originale, e arriva quando il contenuto falso ha già circolato in ambienti che la rettifica non raggiunge. L'asimmetria è strutturale. Chi fabbrica il falso deve solo renderlo verosimile, mentre l'emittente deve ricostruire a posteriori un fatto tecnico. Secondo un'analisi pubblicata sul Capital Markets Law Journal nel 2026, i quadri normativi europei, MAR incluso, restano frammentati e reattivi rispetto alla manipolazione basata su media sintetici, e la tutela interviene dopo l'evento, quando l'effetto sul prezzo si è già prodotto. E il tempo non ripara da solo, perché secondo lo studio Ca' Foscari le oscillazioni innescate da una notizia falsa proseguono per conto proprio anche dopo la correzione.
Il contenuto falso circola quasi sempre come immagine, e uno screenshot non è una prova per il solo fatto di esistere. Vale a ruoli invertiti anche per la copia che l'emittente recupera dal proprio sito settimane dopo: i requisiti di ammissibilità di una prova digitale guardano alla provenienza e all'integrità, non alla verosimiglianza.
| Dimensione | Smentita pubblicata dopo il falso | Versione certificata alla pubblicazione |
|---|---|---|
| Tempo di disponibilità | Ore o giorni, mentre il titolo si è già mosso | Immediata: il documento esiste da prima dell'evento |
| Dati certi | Assente: la smentita data se stessa, non l'originale | Marca temporale qualificata riferita al momento della diffusione |
| Integrità del contenuto | Non dimostrabile: nulla esclude modifiche successive | Verificabile tramite impronta crittografica del contenuto |
| Verificabilità da terzi | Richiede fiducia nell'emittente | Controllabile in modo indipendente da analisti, autorità e giudice |
Il canale ufficiale non basta: cosa copre e cosa non copre lo SDIR
Lo SDIR, Sistema di Diffusione delle Informazioni Regolamentate, è il canale autorizzato dalla Consob attraverso cui gli emittenti quotati portano al mercato le informazioni regolamentate; eMarket SDIR è uno dei sistemi in uso. Come ricorda Borsa Italiana, i comunicati viaggiano attraverso gli SDIR autorizzati, che ne garantiscono la diffusione simultanea e tracciata verso pubblico e autorità.
Quello che lo SDIR non fa è seguire il contenuto a valle. Appena il testo viene ritagliato in un'immagine e rimesso in circolo su una chat o un profilo social, esce dal canale e perde il collegamento con la propria origine. Questo è l'approccio della certificazione alla fonte: non rincorrere il falso, ma rendere dimostrabile il vero nel momento in cui viene pubblicato.
Come si dimostra quale era il comunicato ufficiale dell'emittente?
TrueScreen certifica il comunicato nel momento in cui l'emittente lo pubblica, apponendo marca temporale qualificata e impronta di integrità al contenuto diffuso. La marca temporale è erogata da un QTSP qualificato terzo, integrato via API, e fissa una data certa opponibile; l'impronta crittografica rende rilevabile qualunque modifica successiva, anche di un solo carattere; il sigillo elettronico conforme al Regolamento eIDAS lega i due elementi al documento. L'operazione non si esaurisce nel comunicato: si estende alle presentazioni agli analisti, alle registrazioni delle conference call e alla possibilità di certificare una pagina del sito investor relations così come si presentava in un dato istante. Sull'ordine di grandezza del problema esistono stime. Secondo lo studio Sopra Steria ripreso da Milano Finanza, la disinformazione ha prodotto nel 2024 un impatto economico globale di 417 miliardi di dollari, di cui 393 miliardi di flussi finanziari deviati dalla manipolazione dell'informazione e 11 miliardi legati a frodi e deepfake abilitati dall'IA.
Alle 8:14 di un lunedì un account che imita l'ufficio stampa di un emittente pubblica lo screenshot di un comunicato che annuncia il ritiro della guidance annuale. Alle 8:31 il titolo cede in preapertura. Alle 9:05 la funzione investor relations prepara la smentita, ma la domanda che arriva dalla Consob e dagli analisti è un'altra: qual era esattamente il contenuto pubblicato sul sito alle 7:00, e come si dimostra. Se ogni comunicato è stato sigillato al momento della pubblicazione, la risposta è un file da esibire in pochi minuti. Se non lo è stato, si aprono giorni di ricostruzione su log server e cache di terzi.
Le organizzazioni usano TrueScreen per sigillare presentazioni agli analisti, registrazioni di conference call e pagine del sito investor relations, così che ogni versione ufficiale resti verificabile a distanza di mesi. Sul piano tecnico contano i requisiti eIDAS 2 per le marche temporali e la copia forense del sito, quando serve fotografare lo stato di una pagina in un momento preciso. Vale anche per il contenuto ostile: acquisirlo mentre è online, prima che venga rimosso, è ciò che permette di contestarlo.
Il risultato pratico è che la conversazione con analisti e autorità cambia oggetto. Si discute del documento dell'emittente, con la sua data e la sua impronta, e non della plausibilità del falso. È la certificazione alla fonte applicata alla comunicazione al mercato.
