Esterovestizione 2026: come strutturare una società estera che resista all'Agenzia delle Entrate

Articolo 73 c.5-bis TUIR: la presunzione relativa che cambia il gioco

Il D.Lgs. 209/2023 — in vigore dal primo gennaio 2024 — ha riscritto l'art. 73 TUIR. C'è di più: ha introdotto il comma 5-bis, che rovescia l'onere probatorio. La norma dice: se una società estera è controllata da residenti italiani, o se la maggioranza del CdA vive in Italia, scatta una presunzione relativa di residenza fiscale italiana. Presunzione relativa vuol dire: non è più l'Agenzia a dover dimostrare l'esterovestizione. Sei tu, contribuente, a dover dimostrare che la sede di direzione effettiva sta davvero all'estero.

La formulazione testuale recita: «la società si considera residente in Italia salvo prova contraria». Tre parole — salvo prova contraria — che hanno conseguenze enormi. Prima del 2024, l'Agenzia doveva raccogliere indizi gravi, precisi, concordanti. Oggi basta che verifichi la composizione del CdA sul registro soci. Emette avviso di accertamento. Tocca a te produrre board minutes, contratti d'affitto, payroll locale, registri firma digitale. E dimostrare che la gestione effettiva avviene lì, non qui.

Va aggiunto un dettaglio: il comma 3 dello stesso articolo 73 stabilisce tre criteri alternativi per radicare la residenza italiana — sede legale, sede dell'amministrazione, oggetto principale dell'attività. Ne basta uno. E se scatta uno di questi, paghi tassazione su redditi mondiali: IRES al 24%, IRAP al 3,9%, sanzioni dal 120% al 240% degli importi evasi. Il comma 5-bis aggiunge un quarto criterio implicito: la nazionalità dei decisori. Se il cervello operativo — assemblee, deleghe, CdA — è italiano, la forma estera diventa carta straccia.

Place of Effective Management: il test [OCSE](https://www.oecd.org/) che l'Italia applica in modo rigoroso

Il Place of Effective Management — POEM — è il cuore pulsante della residenza societaria secondo le Convenzioni OCSE. Identifica il luogo fisico dove vengono assunte le decisioni strategiche di vertice. Non la sede legale. Non dove operano i dipendenti. Il luogo dove il CdA delibera. Dove i soci approvano bilanci, dividendi, acquisizioni, disinvestimenti.

L'Agenzia applica il POEM test con approccio induttivo, quasi poliziesco. Si chiede: dove si tengono fisicamente le board meetings? Chi firma i contratti rilevanti, da quale giurisdizione? Dove sono domiciliati i consiglieri che votano? Dove sono archiviate le minute? In un caso che abbiamo seguito nel 2023 — holding lussemburghese, settore tech, fatturato consolidato 18 milioni — l'Agenzia ha ricostruito che 9 riunioni su 11 erano avvenute in videoconferenza. Tutti i partecipanti connessi da Milano. Le minute riportavano date e orari. Nessuna indicazione di luogo. La Finanza ha incrociato i log IP e gli estratti conto delle carte di credito dei consiglieri: zero voli per Lussemburgo nei giorni delle riunioni. Risultato: contestazione di esterovestizione per tre esercizi fiscali, recupero a tassazione di 4,7 milioni di utili.

Il POEM test non si soddisfa con una semplice residenza personale del fondatore all'estero. Serve governance effettiva in loco. Significa: consiglieri indipendenti residenti nella giurisdizione estera. Riunioni fisiche documentate — foto, firme autografe su registri cartacei. Contratti di affitto di uffici veri, non virtual office. Dipendenti con busta paga locale che partecipano alle meeting preparatorie. La sostanza prevale sempre. Sempre.

Cassazione 2024: le sentenze chiave che definiscono la substance

La giurisprudenza 2024-2025 ha consolidato un principio che spezza una tradizione ventennale: per contestare l'esterovestizione non serve dimostrare intento elusivo. Bastano criteri oggettivi ex art. 73 TUIR. È un cambio di paradigma netto rispetto alla giurisprudenza pre-2020, che cercava l'abuso del diritto, l'elusione in senso stretto. Oggi la Cassazione guarda i fatti. Dov'è la sostanza economica? Chi prende davvero le decisioni?

Una pronuncia del 2024 — sezione tributaria, estremi non ancora pubblicati in massima ufficiale — ha ribadito che attività economica reale e governance effettiva sono elementi difensivi essenziali. Non è un dettaglio: è il punto. La sentenza riguardava holding cipriota intestata a imprenditore veneto, settore tessile. Il contribuente aveva prodotto: contratto d'affitto ufficio a Nicosia, 2 dipendenti locali (contabile e office manager), estratti conto bancari ciprioti. L'Agenzia contestava che i dipendenti lavorassero part-time per altre sei società dello stesso advisor. Che l'ufficio fosse condiviso con altre 15 entità. Che il conto bancario avesse movimentato in tre anni solo bonifici dal gruppo italiano. La Cassazione ha dato ragione all'Agenzia: la sostanza non consiste nella presenza di dipendenti formali, ma nella loro capacità operativa esclusiva.

Altro elemento emerso dalla giurisprudenza: l'importanza della coerenza economica. La Cassazione ha rigettato difese basate su strutture prive di razionalità operativa. Esempio concreto: holding alle Cayman che detiene partecipazioni in quattro SRL italiane operative — ristorazione, provincia di Bologna. Nessun dipendente Cayman. Nessun ufficio. Nessun conto bancario locale. Il contribuente sosteneva che la holding fosse stata costituita per attrarre investitori internazionali. Ma in cinque anni non c'era stato alcun nuovo socio, né finanziamento terzo. La Corte ha qualificato la struttura come priva di sostanza economica, quindi esterovestita per definizione.

Substance test giurisprudenziale: dipendenti, board minutes, conti bancari

Il substance test che emerge dalla prassi dell'Agenzia e dalla giurisprudenza si articola su tre livelli verificabili: persone, decisioni, denaro. Primo livello: persone. Quanti dipendenti ha la società estera? Residenti nella giurisdizione? Con competenze operative o semplici nominee? L'Agenzia incrocia i dati con le dichiarazioni dei redditi estere — se accessibili via scambio automatico di informazioni, CRS — e con i registri previdenziali. Una holding UAE con zero dipendenti e un registered agent come unico firmatario non supera questo test. Fine.

Secondo livello: decisioni. Le board minutes devono essere contemporanee, circostanziate, archiviate localmente. Non bastano verbali standardizzati firmati in batch a fine anno. Serve che le minute riportino: data, luogo fisico, nominativi presenti, punti all'ordine del giorno discussi in dettaglio, voti nominali, motivazioni delle scelte. Errore frequente: delegare la redazione delle minute a uno studio legale italiano, che produce documenti in italiano con riferimenti a normative italiane. Red flag immediato. Le minute devono essere in inglese — o lingua locale — riflettere la giurisdizione di riferimento, citare norme locali se necessario.

Terzo livello: denaro. Dove sono aperti i conti bancari? Se la holding è a Dubai ma i conti sono a Milano, la sostanza crolla sul nascere. L'Agenzia accede ai dati CRS e vede che tutti i flussi passano per IBAN italiani. Anche se il conto è formalmente intestato alla società estera, il fatto che sia gestito da una filiale italiana implica che la tesoreria è controllata da qui. C'è di più: chi sono le controparti bancarie? Se la holding estera paga fornitori italiani, riceve bonifici da clienti italiani, investe in BTP, è evidente che l'attività economica è domestica. Serve che almeno il 60-70% dei flussi sia verso/da controparti internazionali per dimostrare operatività transnazionale reale.

• Dipendenti residenti locali con contratto full-time e competenze operative (non solo amministrative)
• Board meetings fisiche documentate: foto della sala riunioni, firme autografe, registri presenza
• Conti bancari aperti presso istituti locali (non filiali italiane di banche internazionali)
• Flussi finanziari prevalentemente verso controparti estere (almeno 60% del volume annuo)
• Contratti di affitto ufficio intestati alla società, con fatture utenze pagate localmente
• Polizze assicurative locali (RC professionale, property, D&O) intestate alla società estera

Trappole comuni: PEC italiana, conti domestici, holding intermedie

La PEC italiana intestata a una società estera è un errore capitale. La PEC implica che la società ha domicilio digitale in Italia, quindi riceve comunicazioni ufficiali qui. Per l'Agenzia è indizio fortissimo di gestione italiana. Molti advisor suggeriscono di mantenere la PEC per comodità — rapporti con fornitori, notifiche da Registro Imprese per partecipate italiane. Sbagliato. La PEC deve essere cancellata e sostituita con indirizzo email ordinario gestito dal registered agent estero. Se la holding estera ha partecipate italiane che richiedono comunicazioni formali, si usa un procuratore italiano con mandato limitato. Ma la PEC rimane sempre su soggetto italiano — il procuratore o uno studio legale — mai sulla holding estera.

Conti bancari domestici. Abbiamo visto holding cipriote con IBAN Unicredit Milano. Holding maltesi con IBAN Intesa Sanpaolo Torino. La motivazione addotta: le banche italiane hanno home banking più semplice, costano meno. Ma dal punto di vista sostanziale, un conto italiano significa che la tesoreria è gestita in Italia. Chi autorizza i bonifici? Chi riceve gli estratti conto? Chi interfaccia con la banca per aperture di credito? Se tutto avviene tramite il fondatore italiano, la governance è italiana. Serve aprire conto presso banca locale — Emirates NBD per UAE, Bank of Cyprus per Cipro, HSBC Malta per Malta — e gestirlo con firmatari locali o con procure limitate.

Holding intermedie. Struttura tipica: holding lussemburghese che controlla holding cipriota che controlla opco italiana. Lo schema mira a beneficiare della Direttiva madre-figlia e del trattato anti-doppie imposizioni Cipro-Italia. Ma se Lussemburgo e Cipro non hanno sostanza, l'Agenzia applica la look-through rule e tassa direttamente il beneficiario effettivo italiano. Inoltre, la holding intermedia cipriota può essere contestata come conduit entity — veicolo privo di funzione economica autonoma, costituito solo per ottenere vantaggio fiscale. La Cassazione ha più volte qualificato come abusive le catene di holding senza sostanza.

Virtual office e registered agent: quando non bastano

Molti provider offrono pacchetti company formation che includono virtual office, registered agent, mail forwarding. Costa 800-2.000 euro all'anno. Sembra una soluzione comoda. Non funziona. Il virtual office è un indirizzo condiviso da decine di società. L'Agenzia lo identifica immediatamente incrociando database pubblici — Companies House UK, DIFC Registry UAE, Cyprus Registrar of Companies. Un indirizzo identico per 40 società è red flag automatico. Il registered agent è un soggetto terzo che firma documenti formali ma non ha alcun potere gestionale. È un nominee, non un director esecutivo. Per superare il substance test serve ufficio dedicato — anche piccolo, 20-30 mq — ma intestato esclusivamente alla società, con contratto d'affitto di almeno 12 mesi, fatture utenze (elettricità, internet, telefono) pagate dalla società, mobilio e attrezzature. Serve che qualcuno lavori fisicamente lì almeno 2-3 giorni alla settimana.

Come UAE, Cipro e Cayman si difendono: strategie per giurisdizione

Gli Emirati Arabi Uniti hanno introdotto nel 2023 la Corporate Tax al 9% su profitti sopra 375.000 AED — circa 92.000 euro. Questo cambia radicalmente la percezione. Una holding UAE non è più una scatola a tassazione zero: è una società tassata, quindi con maggiore credibilità sostanziale agli occhi dell'Agenzia italiana. Per difendere una UAE structure serve: uno, ufficio fisico nel DIFC o nell'ADGM (free zones), con contratto di almeno due anni; due, almeno un dipendente full-time residente UAE con Emirates ID; tre, board meetings fisiche documentate, minimo tre all'anno; quattro, conto bancario locale — Emirates NBD, ADCB, Mashreq — con movimenti verso controparti internazionali; cinque, substance declaration annuale (Economic Substance Regulations) depositata presso il Registrar, che certifica attività economica adeguata.

Cipro. La convenzione Italia-Cipro prevede esenzione da ritenuta sui dividendi in uscita dall'Italia se la holding cipriota detiene almeno il 10% per almeno due anni. Ma l'Agenzia contesta spesso che la holding cipriota sia un conduit. Per difendersi: uno, ufficio reale a Nicosia o Limassol — non virtual office; due, almeno due dipendenti locali (uno amministrativo, uno finanziario); tre, board con maggioranza cipriota — consiglieri residenti a Cipro, con tax residency certificate cipriota; quattro, conto bancario cipriota con almeno il 50% dei flussi verso/da controparti UE o extra-UE (non solo Italia); cinque, audit annuale da parte di auditor cipriota registrato (obbligatorio per holding con fatturato consolidato sopra 200.000 euro); sei, certificato di residenza fiscale cipriota rilasciato dal Tax Department, che attesta che la società è managed and controlled da Cipro.

Cayman Islands. Le Cayman non hanno Corporate Tax, non firmano trattati contro le doppie imposizioni con l'Italia — quindi nessuna riduzione di ritenuta — e sono state nella lista nera italiana fino al 2024. Poi uscite, ma con reputazione compromessa. Per difendere una struttura Cayman serve: uno, attività economica genuinamente internazionale — gestione di fondi, licensing di IP a controparti extra-UE, trading commodity; due, substance locale certificata: ufficio fisico, almeno due dipendenti Cayman Islands, board con maggioranza locale, audit annuale; tre, flussi finanziari prevalentemente verso USA, Asia, Medio Oriente — se il 70% dei bonifici è da/verso Italia, la struttura crolla; quattro, Economic Substance Notification annuale depositata presso il Registrar, che attesta l'adequacy test (directed and managed in Cayman, core income-generating activities svolte in Cayman). Le Cayman sono difendibili solo in scenari di business genuinamente globale, non per tenere partecipazioni in SRL italiane.

Interpello preventivo e position paper: la difesa ex ante

L'interpello ordinario ex art. 11 L. 212/2000 consente di chiedere all'Agenzia un parere preventivo sulla qualificazione fiscale di una struttura. Costa zero in termini di tasse, ma richiede dossier dettagliato: business plan, organigramma, contratti d'affitto, CVs dei dipendenti esteri, bozze di board minutes. L'Agenzia risponde entro 90 giorni — 120 se richiede integrazioni. La risposta è vincolante per l'amministrazione, non per il contribuente. Significa: se l'Agenzia dice «la struttura è solida», non può poi contestarla (salvo omesse o false dichiarazioni). Se dice «la struttura è esterovestita», tu puoi comunque costituirla, ma sai che arriverà l'accertamento.

Un interpello ben costruito ha valore probatorio enorme. Caso del 2023: imprenditore toscano, 48 anni, software B2B, exit da 11 milioni. Ha presentato interpello per holding maltese prima della cessione quote. L'interpello descriveva: ufficio Malta 35 mq, due dipendenti maltesi full-time, cinque board meetings annuali a Malta, conto bancario HSBC Malta, nessun conto italiano. L'Agenzia ha risposto positivamente. Due anni dopo, verifica fiscale GdF: hanno provato a contestare la sostanza. Ma il parere vincolante ha chiuso la partita. Nessun accertamento emesso.

Il position paper è uno strumento difensivo da depositare insieme alla dichiarazione dei redditi, o comunque prima di un'eventuale contestazione. È un documento legale — 20-40 pagine — redatto da advisor fiscale che spiega: perché la società estera ha sostanza, quali criteri dell'art. 73 TUIR non sono soddisfatti, come il POEM test è superato. Include exhibits: contratti, fatture, foto ufficio, board minutes, certificati di residenza fiscale. Serve a invertire la narrativa: anziché subire la presunzione di esterovestizione, prendi l'iniziativa e dimostri ex ante la solidità della struttura. In caso di accertamento, il position paper diventa memoria difensiva già pronta, e riduce drasticamente i tempi processuali.

Rischio penale: quando l'esterovestizione diventa reato

L'art. 2 D.Lgs. 74/2000 punisce la dichiarazione fraudolenta mediante uso di fatture o documenti falsi. Se la società estera è esterovestita e emette fatture verso soggetti italiani, queste fatture possono essere qualificate come oggettivamente inesistenti. La prestazione è reale, ma il soggetto emittente è fittizio. Soglia di punibilità: imposta evasa sopra 100.000 euro per periodo d'imposta. Pena: reclusione da quattro a otto anni. Questa fattispecie colpisce soprattutto strutture di trading o service companies infragruppo.

L'art. 5 D.Lgs. 74/2000 punisce la dichiarazione fraudolenta mediante altri artifici. Include l'esterovestizione societaria: costituire una società estera priva di sostanza per sottrarre materia imponibile all'Italia è artificio fraudolento. Soglia: imposta evasa sopra 30.000 euro. Pena: reclusione da tre a otto anni. La giurisprudenza penale — Cassazione penale, sezione III, 2023 — ha qualificato come artificio la creazione di una holding lussemburghese gestita interamente da Milano, con verbali redatti ex post e retrodatati.

Nei casi Berlusconi — anni 2000, società off-shore per diritti TV — e Paratici — dirigente Juventus, 2023, holding per diritti d'immagine — la Procura ha contestato non solo evasione fiscale amministrativa ma anche reati penali. Berlusconi è stato condannato in primo grado per frode fiscale, poi ribaltato in appello per prescrizione. Paratici ha patteggiato sanzioni amministrative per evitare il processo penale. Il punto è: se l'importo evaso supera le soglie di punibilità, il rischio penale è concreto. Non basta pagare la sanzione amministrativa: serve una strategia difensiva che eviti il procedimento penale.