C’è un punto che negli ultimi anni ha alimentato un acceso dibattito tra contribuenti, professionisti e amministrazione finanziaria: fino a dove può spingersi il Fisco quando decide di controllare i movimenti bancari di un cittadino o di un’impresa? Una nuova pronuncia della Corte di Cassazione interviene ora su questo terreno delicato, ridisegnando i confini tra poteri investigativi e tutela dei diritti individuali.

Con l’ordinanza n. 11368 del 2026, i giudici di legittimità hanno stabilito un principio destinato ad avere effetti concreti su molti procedimenti tributari: se nel fascicolo manca l’autorizzazione necessaria per avviare le indagini bancarie, l’intero accertamento rischia di essere travolto. Una decisione che non riguarda soltanto aspetti tecnici o procedurali, ma che introduce un messaggio molto più ampio sul rapporto tra Stato e contribuente: anche l’attività fiscale deve rispettare regole rigorose di trasparenza e verificabilità.

Il nodo delle indagini sui conti correnti

L’amministrazione finanziaria dispone da tempo della possibilità di acquisire dati bancari per verificare eventuali anomalie fiscali. Si tratta di uno strumento considerato particolarmente incisivo, perché consente di ricostruire movimenti di denaro, versamenti, prelievi e rapporti economici che potrebbero non emergere dalle dichiarazioni fiscali.

Tuttavia, proprio perché si tratta di un potere invasivo, il legislatore ha previsto alcune garanzie precise. Le verifiche sui conti non possono essere avviate liberamente, ma richiedono una specifica autorizzazione rilasciata da un’autorità gerarchicamente competente della Guardia di Finanza o dell’amministrazione tributaria. Quel documento rappresenta, in sostanza, il filtro che dovrebbe impedire controlli arbitrari o esplorazioni indiscriminate nella sfera patrimoniale dei cittadini.

La questione affrontata dalla Cassazione nasce proprio da qui: cosa accade se quell’autorizzazione non viene prodotta nel processo?

La vicenda che ha portato alla decisione

Il caso esaminato dai magistrati riguardava una società sportiva dilettantistica finita sotto osservazione dell’Agenzia delle Entrate. Secondo il Fisco, l’ente avrebbe svolto attività prevalentemente commerciale tra il 2007 e il 2010, perdendo quindi i requisiti tipici delle organizzazioni non profit.

Per sostenere questa tesi, l’amministrazione aveva utilizzato dati ricavati da indagini bancarie sui conti correnti riconducibili alla società. La difesa del contribuente, però, ha contestato fin dall’inizio la regolarità dell’intera attività istruttoria, sostenendo che nel fascicolo mancasse proprio il provvedimento autorizzativo necessario per legittimare l’accesso ai dati bancari.

L’Agenzia delle Entrate ha cercato di difendere la validità dell’accertamento sostenendo che quell’autorizzazione fosse un atto interno e che, proprio per questa natura, non fosse indispensabile esibirlo nel giudizio tributario. Una tesi che però non ha convinto la Suprema Corte.

La Cassazione: l’autorizzazione non è un dettaglio formale

Il cuore della decisione sta nella qualificazione giuridica dell’autorizzazione. Per la Cassazione non si tratta di un semplice adempimento burocratico o di un passaggio amministrativo marginale. Al contrario, rappresenta una vera condizione di legittimità dell’attività investigativa.

Secondo gli Ermellini, il contribuente deve avere la possibilità concreta di verificare che l’accesso ai propri dati bancari sia avvenuto nel rispetto delle regole previste dalla legge. Questo significa che l’autorizzazione non deve soltanto esistere, ma deve essere anche conoscibile e controllabile in sede processuale.

Se il documento non compare nel fascicolo, viene meno la possibilità di esercitare un controllo effettivo sulla correttezza dell’operato dell’amministrazione. E senza questa verifica, le prove raccolte attraverso le indagini bancarie diventano inutilizzabili.

È un passaggio destinato ad avere un peso rilevante, perché introduce un criterio molto più rigoroso rispetto ad alcune interpretazioni del passato, nelle quali l’autorizzazione veniva considerata poco più di un atto organizzativo interno.

Perché la sentenza può cambiare molti contenziosi

L’aspetto più interessante della pronuncia è probabilmente la sua portata pratica. In moltissimi accertamenti fiscali, le movimentazioni bancarie rappresentano il principale elemento probatorio utilizzato dall’Agenzia delle Entrate. Se quelle informazioni vengono acquisite in modo irregolare, l’intera struttura dell’accertamento rischia di indebolirsi o addirittura crollare.

La Cassazione evidenzia che il contribuente deve poter controllare almeno tre elementi fondamentali:

• l’arco temporale dell’indagine;
• le motivazioni che hanno giustificato il controllo;
• i limiti operativi imposti all’attività investigativa.

Solo attraverso la visione dell’autorizzazione è possibile verificare se la Guardia di Finanza abbia agito entro i confini fissati dall’autorità competente oppure se vi siano stati sconfinamenti o utilizzi eccessivamente estesi dello strumento investigativo.

Privacy e diritto di difesa tornano centrali

Dietro la pronuncia si intravede anche un cambio di approccio culturale. Negli ultimi anni il contrasto all’evasione fiscale ha progressivamente ampliato gli strumenti a disposizione dell’amministrazione finanziaria, spesso puntando sulla tracciabilità dei pagamenti e sull’incrocio automatico dei dati.

La Cassazione, però, ricorda che l’efficacia dell’azione fiscale non può cancellare le garanzie costituzionali del cittadino. La tutela della riservatezza, il diritto di difesa e il principio del giusto procedimento devono continuare a rappresentare un limite invalicabile anche per il Fisco.

Il messaggio lanciato dalla Corte è piuttosto netto: quando l’amministrazione utilizza strumenti invasivi come le indagini bancarie, il controllo sulla legittimità dell’operato deve essere pieno e trasparente. Non possono esistere atti sottratti completamente alla verifica processuale se da essi dipende la validità dell’accertamento.

Un nuovo equilibrio tra controlli e garanzie

La decisione potrebbe avere conseguenze rilevanti non soltanto nei giudizi futuri, ma anche nei procedimenti ancora pendenti. Molti contribuenti potrebbero infatti contestare accertamenti basati su indagini bancarie chiedendo di verificare l’effettiva presenza dell’autorizzazione nel fascicolo processuale.

Naturalmente la sentenza non elimina il potere del Fisco di effettuare controlli sui conti correnti. Quello che cambia è il livello di rigore richiesto nella gestione delle procedure. L’amministrazione finanziaria dovrà dimostrare con maggiore precisione di aver rispettato tutti i passaggi previsti dalla normativa.

Per professionisti, imprese e cittadini si apre quindi una fase nuova, nella quale la forma torna ad assumere un valore sostanziale. Non basta più sostenere che un’autorizzazione esista: occorre renderla verificabile.

Ed è proprio questo il punto più significativo dell’ordinanza n. 11368/2026: la lotta all’evasione non può trasformarsi in un terreno privo di controlli. Anche il Fisco, quando entra nella sfera privata dei contribuenti, deve farlo seguendo regole precise, documentabili e accessibili. In caso contrario, il rischio è che l’intero accertamento venga dichiarato nullo.