Il Fisco controlla i tuoi conti correnti? Ora servono regole più rigorose

Quando l’Agenzia delle Entrate sospetta che un contribuente abbia dichiarato meno di quanto realmente guadagnato, uno degli strumenti più potenti a sua disposizione è l’esame dei movimenti bancari. In pratica, il Fisco può andare a guardare cosa entra e cosa esce dai conti correnti e, se trova versamenti o prelievi che non trovano spiegazione, può presumere che si tratti di redditi nascosti.

Si tratta di un potere molto incisivo, perché tocca la sfera più intima della vita economica delle persone. Proprio per questo, una recentissima pronuncia della Corte di Cassazione (Sezione Tributaria, ordinanza n. 19956/2026) ha fissato un punto fermo destinato a cambiare gli equilibri tra Fisco e cittadino: quel potere deve essere esercitato entro confini chiari, controllabili e proporzionati. In caso contrario, i dati raccolti possono diventare inutilizzabili.

Cos’è l’accertamento bancario e perché riguarda tutti

L’accertamento bancario è la procedura con cui l’Amministrazione finanziaria acquisisce ed esamina i movimenti dei conti correnti di un contribuente per verificare la correttezza delle imposte pagate. Le norme di riferimento sono l’articolo 32 del D.P.R. 600/1973 (per le imposte sui redditi) e l’articolo 51 del D.P.R. 633/1972 (per l’IVA).

Il meccanismo è semplice e severo allo stesso tempo: i versamenti sul conto che il contribuente non riesce a giustificare vengono considerati ricavi o compensi non dichiarati. In altre parole, l’onere di spiegare la provenienza del denaro ricade sul contribuente. Questo rende l’accertamento bancario uno degli strumenti più temuti, soprattutto da professionisti, imprenditori e lavoratori autonomi.

Va detto subito una cosa importante: la Cassazione non ha messo in discussione la possibilità del Fisco di accedere ai dati bancari. Quel potere resta legittimo. Il punto non è “se” il Fisco possa farlo, ma “come” debba farlo.

Un passaggio spesso ignorato: l’autorizzazione

Prima di avviare le indagini sui conti, gli uffici devono ottenere un’autorizzazione da parte dell’organo gerarchicamente superiore. È un atto interno, una sorta di “via libera” che fino ad oggi era considerato poco più di una formalità organizzativa.

Per anni, infatti, l’orientamento prevalente è stato chiaro: anche se l’autorizzazione mancava, era irregolare o non veniva allegata all’atto, ciò non comportava automaticamente l’inutilizzabilità dei dati raccolti. In sostanza, un difetto su quel passaggio raramente faceva cadere l’accertamento.

Cosa è cambiato? È intervenuto un nuovo e decisivo punto di riferimento: una sentenza della Corte Europea dei Diritti dell’Uomo (caso Ferrieri e Bonassisa contro Italia, dell’8 gennaio 2026) ha stabilito che l’accesso ai dati bancari incide sul diritto alla vita privata, tutelato dall’articolo 8 della Convenzione europea. E un’ingerenza così penetrante non può essere lasciata alla totale discrezionalità di chi indaga.

La svolta: l’autorizzazione deve esistere ed essere “verificabile”

Recependo queste indicazioni, la Cassazione ha riscritto le regole del gioco. L’autorizzazione resta un atto interno e preparatorio, ma da oggi deve rispettare due condizioni precise.

In primo luogo, deve essere precedente alle indagini: non può arrivare “dopo”, a controlli già effettuati, perché è proprio quell’atto a legittimare l’accesso ai conti. Nel caso esaminato, l’autorizzazione risultava ottenuta addirittura due anni dopo la notifica dell’avviso di accertamento — una circostanza che la Corte ha ritenuto decisiva.

In secondo luogo, l’autorizzazione deve avere un contenuto minimo che permetta di capire, anche a distanza di tempo, perché l’accesso è stato disposto, su cosa si concentra e fino a dove può spingersi. Tradotto in parole semplici: non basta un timbro che dice “autorizzato”. Serve un atto che renda controllabile, da parte del giudice, se l’intrusione nei conti del cittadino era davvero necessaria e proporzionata.

Cosa succede se l’autorizzazione manca o è inadeguata

Qui arriva la parte più concreta e rilevante per chi riceve un accertamento. Se il contribuente contesta in modo specifico la mancanza o l’inadeguatezza dell’autorizzazione, e questa effettivamente risulta assente o priva del contenuto minimo richiesto, allora i dati bancari raccolti diventano inutilizzabili.

La conseguenza è significativa: l’avviso di accertamento è invalido nella parte in cui si fonda proprio su quei dati. Attenzione però: non si tratta necessariamente di un annullamento totale. Se la pretesa del Fisco si regge anche su altri elementi raccolti regolarmente, quella parte può comunque restare in piedi. Sarà il giudice a stabilire quanto dell’accertamento dipenda dai dati “inquinati” e quanto invece sopravviva su basi solide.

Il principio è netto: un controllo dei conti effettuato senza un titolo valido è privo, fin dall’origine, di copertura legale. E ciò che nasce viziato non può reggere l’intero edificio dell’accertamento.

Un’avvertenza fondamentale: il vizio va sollevato per tempo

C’è un aspetto che nessun contribuente dovrebbe sottovalutare. Questa invalidità non viene rilevata d’ufficio dal giudice: deve essere il contribuente a farla valere, in modo specifico e tempestivo, fin dal primo atto difensivo (di norma, il ricorso introduttivo).

Cosa significa in pratica? Che non basta avere ragione: bisogna anche saperla far valere nei tempi e nei modi corretti. Una contestazione generica, o sollevata troppo tardi nel corso del giudizio, rischia di non essere presa in considerazione. È proprio in questo passaggio che la differenza tra una difesa improvvisata e una difesa tecnica può determinare l’esito della causa.

Cosa invece non cambia

Per evitare facili entusiasmi, è bene chiarire un limite. La stessa Cassazione ha ribadito che le maggiori garanzie procedurali — come la redazione del verbale e il rispetto del termine di sessanta giorni prima dell’accertamento — valgono solo quando i verificatori entrano fisicamente nei locali del contribuente (studio, ufficio, azienda).

Per i cosiddetti accertamenti “a tavolino”, cioè quelli svolti dagli uffici sulla base di documenti senza alcun accesso diretto, quelle tutele non operano. È una distinzione tecnica che incide molto sulla strategia difensiva da adottare caso per caso.

Le informazioni contenute in questo articolo hanno carattere meramente divulgativo e non costituiscono consulenza professionale. Per una valutazione specifica del proprio caso, è sempre consigliabile rivolgersi a un professionista qualificato.