Negli ultimi anni il PNRR e il programma NextGenerationEU hanno attivato una quantità senza precedenti di risorse pubbliche destinate a innovazione, digitalizzazione e rilancio industriale. Parallelamente, però, si è consolidato un fenomeno sempre più strutturato di frodi PNRR, basato sull’utilizzo di società formalmente regolari ma prive di reale attività operativa. Queste entità, spesso definite “startup fantasma”, intercettano contributi, anticipi e crediti d’imposta sfruttando le vulnerabilità dei sistemi di verifica automatizzati e dei controlli ex post.
Non si tratta più di singoli episodi di truffa occasionale. Le frodi PNRR stanno assumendo una dimensione industriale, con schemi ripetibili, replicabili e scalabili, alimentati dalla digitalizzazione dei processi amministrativi, dall’automazione documentale e dall’uso crescente di strumenti di intelligenza artificiale per produrre documentazione formalmente impeccabile. Il risultato è un ecosistema in cui la legittimità formale diventa sufficiente per generare flussi finanziari rilevanti, mentre la sostanza economica dei progetti resta spesso inesistente.
Le frodi PNRR come modello industriale: il caso “Resilient Crime”
Il 4 aprile 2024 la Procura Europea (EPPO), insieme alla Guardia di Finanza, ha annunciato l’operazione “Resilient Crime”, che ha portato a 22 arresti nell’ambito di una presunta frode da circa 600 milioni di euro legata a fondi PNRR e crediti fiscali connessi al NextGenerationEU. Secondo le ricostruzioni investigative, il gruppo avrebbe utilizzato una rete di società formalmente presentabili per presentare progetti di innovazione e digitalizzazione, ottenendo anticipi e costruendo in parallelo una massa rilevante di crediti fiscali.
Nel fascicolo investigativo emergono elementi particolarmente indicativi della nuova natura delle frodi PNRR. L’organizzazione avrebbe fatto ricorso anche a strumenti di intelligenza artificiale per generare documentazione e firme verosimili, aumentando la capacità di produrre credibilità amministrativa su larga scala. I crediti fiscali collegati al sistema, stimati in circa 530 milioni di euro tra quelli ancora detenuti e quelli già ceduti, sarebbero stati utilizzati come una vera e propria moneta fiscale, più flessibile e meno immediatamente tracciabile rispetto ai tradizionali flussi bancari.
Il modello operativo, ormai ricorrente nelle frodi PNRR, prevede società prive di reale struttura produttiva che presentano progetti formalmente ineccepibili, ottengono anticipi o benefici fiscali e successivamente frammentano o riciclano i flussi attraverso triangolazioni, strumenti di schermatura e investimenti rifugio.

Sedi fantasma e anticipi come leva finanziaria: il caso “Business Angel”
Un secondo filone riguarda un’indagine del luglio 2025 che ha portato al sequestro di circa 486.000 euro nell’ambito di fondi PNRR e SIMEST. In questo caso la dinamica tipica delle frodi PNRR si manifesta attraverso la dichiarazione di sedi operative localizzate in aree del Mezzogiorno, funzionali all’accesso a specifiche linee di finanziamento orientate alla coesione territoriale, mentre la gestione effettiva rimaneva altrove.
Secondo gli atti, circa il 50% dell’importo, pari a oltre 240.000 euro, sarebbe stato rapidamente utilizzato per spese personali o per coprire debiti pregressi di altre società del gruppo. Un’ulteriore quota sarebbe stata impiegata come strumento di riequilibrio finanziario interno, senza alcuna concreta realizzazione delle attività dichiarate in fase di richiesta.
Questo schema evidenzia una vulnerabilità strutturale delle frodi PNRR: quando i sistemi di controllo si limitano a verificare requisiti formali, come l’iscrizione al Registro Imprese, i contratti di locazione o le autocertificazioni, l’incentivo a costruire una rappresentazione amministrativa fittizia diventa economicamente razionale.
Crediti d’imposta e frodi fiscali: il modello “Formazione 4.0” a Milano
Nel marzo 2025 la Guardia di Finanza di Milano ha sequestrato oltre 16 milioni di euro in un’indagine che intreccia frode fiscale, truffa aggravata per erogazioni pubbliche, falso e autoriciclaggio. Il meccanismo ruotava intorno alla creazione artificiale di crediti d’imposta “Formazione 4.0”, ottenuti attraverso la dichiarazione di migliaia di ore di corsi mai effettivamente svolti, registri falsificati e docenti inesistenti.
La struttura operativa prevedeva una segmentazione delle funzioni: soggetti committenti interessati alla riduzione del costo del lavoro, intermediari contrattuali e società serbatoio destinate ad accumulare debiti fiscali e contributivi prima di essere sostituite. I crediti generati venivano poi utilizzati per compensazioni tributarie, trasformando il credito d’imposta in una valuta parallela.
Questa dinamica rappresenta uno dei passaggi più delicati nelle frodi PNRR e nelle frodi fiscali collegate: il credito non viene percepito immediatamente come sottrazione di risorse pubbliche, ma come una partita contabile che emerge solo a distanza di tempo, spesso quando i soggetti coinvolti hanno già cessato o trasferito le attività.

Alto Adige, Ceccano e Pescara: la replicabilità delle frodi PNRR
Nel gennaio 2024 la Guardia di Finanza di Bolzano ha individuato una frode da oltre 10 milioni di euro legata a crediti d’imposta su formazione finanziata, con 29 persone denunciate e 22 imprese coinvolte. Circa 6 milioni di euro risultavano già utilizzati in compensazione prima che i crediti venissero disconosciuti.
Nell’ottobre 2024 un’inchiesta della Procura Europea nella provincia di Frosinone ha riguardato lavori pubblici finanziati dal PNRR, con ipotesi di corruzione, procedure pilotate e false fatturazioni per un valore stimato di circa 5 milioni di euro. Nel dicembre 2024, a Pescara, un tentativo di frode da 6 milioni è stato parzialmente bloccato con sequestri preventivi e sospensione delle erogazioni.
La ripetitività di questi schemi conferma che le frodi PNRR non sono eventi isolati, ma fenomeni strutturali che si riproducono sfruttando le stesse falle operative.
Anticipi, crediti e velocità: le vulnerabilità strutturali delle frodi PNRR
Uno dei fattori centrali è rappresentato dall’anticipo delle erogazioni. Quando una quota significativa del finanziamento viene corrisposta in fase iniziale, il sistema incentiva comportamenti opportunistici, rendendo conveniente incassare e disimpegnarsi prima che i controlli producano effetti concreti.
Un secondo elemento riguarda la natura dei crediti d’imposta, che funzionano come una moneta fiscale. La loro costruzione artificiale è più semplice rispetto alla sottrazione diretta di liquidità e il loro utilizzo in compensazione riduce la visibilità immediata del danno erariale.
Un terzo aspetto riguarda la confusione tra esistenza legale ed esistenza economica. Una società può essere perfettamente conforme dal punto di vista amministrativo e al tempo stesso priva di personale, impianti, competenze e capacità operative reali.
Infine, i meccanismi di assegnazione basati sulla velocità, come i click day, premiano chi dispone di infrastrutture tecnologiche avanzate, automazione e capacità di bypass delle interfacce standard. In alcuni bandi decine di milioni di euro vengono allocati in pochi secondi, generando un vero e proprio mercato della latenza tecnologica.
Frodi PNRR e responsabilità sistemica
Il nodo centrale non è soltanto la quantità di frodi PNRR che emergono attraverso le indagini, ma la porzione di fenomeno che resta sommersa perché perfettamente compatibile con la normalità amministrativa. Consulenze, registri, contratti, firme digitali e piattaforme automatizzate producono una rappresentazione formale che maschera l’assenza di valore reale.
Finché i processi resteranno compressi tra la pressione a spendere rapidamente le risorse e controlli prevalentemente ex post, le startup fantasma continueranno a godere di un vantaggio competitivo strutturale. Non devono produrre innovazione, occupazione o crescita, ma solo documentazione credibile. In un contesto in cui l’intelligenza artificiale rende la produzione di carta virtualmente infinita, il rischio è che le frodi PNRR diventino sempre più difficili da distinguere dalla normalità operativa.
***** l’articolo pubblicato è ritenuto affidabile e di qualità*****
Visita il sito e gli articoli pubblicati cliccando sul seguente link
