Quando arriva una comunicazione di irregolarità — il cosiddetto avviso bonario — legata a un’attività di hosting con dimensione internazionale, la partita non si gioca quasi mai sul testo asciutto della norma, ma su ciò che i giudici hanno deciso negli ultimi anni. La ragione è semplice: le regole che disciplinano i controlli automatizzati sono poche righe, ma la loro applicazione a servizi digitali venduti a clienti esteri, a fatture in reverse charge, a operazioni ritenute territorialmente rilevanti fuori dall’Italia, dipende da distinzioni che solo la Corte di Cassazione ha reso operative. Chi gestisce hosting, server virtuali, spazi web o servizi cloud verso l’estero rischia di ricevere un avviso bonario non perché abbia evaso, ma perché l’incrocio automatico dei dati fraintende la territorialità dell’IVA. Ed è proprio qui che la giurisprudenza fa la differenza tra una cartella che regge e una cartella nulla.

Questa guida non ripete la teoria: analizza le decisioni che devi conoscere e le traduce in conseguenze pratiche. Vedremo qual è l’orientamento consolidato sulla necessità dell’avviso bonario, quali questioni restano aperte per chi opera con l’estero, qual è la pronuncia più recente e cosa significano, concretamente, questi principi quando la comunicazione riguarda proprio la tua attività di hosting internazionale.

Lo Studio Monardo si occupa esattamente di questa materia perché la difesa da una comunicazione di irregolarità è, prima di tutto, un lavoro sulla giurisprudenza: gli orientamenti che qui commentiamo si eccepiscono davanti alla Corte di giustizia tributaria e, se serve, si difendono fino in Cassazione con lo stesso difensore e la stessa linea. È il terreno naturale di un avvocato cassazionista affiancato da uno staff multidisciplinare che opera a livello nazionale in diritto bancario e tributario, capace di leggere insieme il profilo processuale e quello fiscale-internazionale dell’operazione contestata.

📩 Se hai ricevuto una comunicazione di irregolarità sulla tua attività di hosting con clienti o fornitori esteri, non muoverti da solo: contattaci ora per una lettura tecnica dell’atto — tutti i riferimenti per raggiungere lo Studio Monardo li trovi in fondo a questo articolo.

Il quadro normativo in breve: su cosa si sono pronunciati i giudici

Per capire le sentenze serve sapere di cosa parlano. La comunicazione di irregolarità è l’esito di un controllo sulla dichiarazione. Può nascere da un controllo automatizzato — art. 36-bis del DPR 600/1973 per le imposte sui redditi e art. 54-bis del DPR 633/1972 per l’IVA — che confronta i dati dichiarati con quelli in possesso dell’anagrafe tributaria, oppure da un controllo formale ex art. 36-ter del DPR 600/1973, che entra nel merito della documentazione. Non è un accertamento: è un invito a regolarizzare con sanzioni ridotte prima che le somme finiscano a ruolo.

I termini contano. Per le comunicazioni inviate dal 1° gennaio 2025, il D.Lgs. 108/2024 ha portato il termine per rispondere o pagare a 60 giorni dalla ricezione, che diventano 90 giorni quando l’avviso è recapitato all’intermediario incaricato; in precedenza il termine era di 30 giorni. Entro quel termine si accede alle sanzioni ridotte e alla rateazione. La riforma delle sanzioni ha inoltre alleggerito le aliquote: per i controlli automatizzati la sanzione ridotta è scesa dal 10% all’8,33%, e per i controlli formali dal 20% al 16,67%. Il canale ordinario per i chiarimenti resta CIVIS; l’istanza di autotutela va alla direzione che ha emesso l’atto.

Sul piano del diritto di difesa, il perno è l’art. 6, comma 5, dello Statuto dei diritti del contribuente (L. 212/2000): l’Amministrazione deve comunicare l’esito del controllo quando emergono incertezze su aspetti rilevanti della dichiarazione. Questa formula, apparentemente innocua, è il campo di battaglia di tutte le pronunce che vedremo. A essa si affianca oggi l’art. 6-bis dello stesso Statuto, introdotto dal D.Lgs. 219/2023, che ha generalizzato il contraddittorio preventivo pur escludendo gli atti automatizzati e sostanzialmente automatizzati: una distinzione decisiva per l’hosting internazionale, dove spesso la contestazione ha in realtà natura valutativa e non meramente aritmetica.

Sul versante internazionale, entrano in gioco le regole di territorialità dell’IVA per i servizi elettronici — e l’hosting è un servizio elettronico a tutti gli effetti. Nei rapporti B2B vale il criterio del Paese del committente (art. 7-ter del DPR 633/1972); nei rapporti B2C vale il Paese del prestatore fino alla soglia complessiva di 10.000 euro, oltre la quale l’operazione diventa rilevante nel Paese del committente, con la possibilità di assolvere l’imposta tramite il regime OSS introdotto in attuazione della Direttiva 2017/2455/UE. A monte, la nozione di stabile organizzazione (art. 162 TUIR e art. 23 TUIR per la territorialità dei redditi dei non residenti) può trasformare un fornitore estero in soggetto imponibile in Italia. Sono proprio questi snodi — non un banale errore di cassa — a generare le comunicazioni di irregolarità più insidiose.

Vale la pena soffermarsi su come, in concreto, nasce un avviso bonario nel settore dell’hosting internazionale, perché conoscere il meccanismo aiuta a costruire la difesa. L’Agenzia delle Entrate dispone oggi di una mole imponente di dati incrociabili in automatico: le fatture elettroniche transitate dal Sistema di Interscambio (SdI), le comunicazioni delle liquidazioni periodiche IVA (LIPE), l’esterometro sulle operazioni transfrontaliere, i dati dei corrispettivi telematici e le informazioni provenienti dagli scambi internazionali. Quando il software di controllo confronta l’IVA che risulta da questi flussi con quella dichiarata e versata, ogni scostamento genera una segnalazione. Il problema è che l’algoritmo non “capisce” la territorialità: se una prestazione di hosting è stata correttamente trattata come non imponibile in Italia perché resa a un committente estero, ma il dato transfrontaliero non è stato letto come tale, il sistema la registra come una possibile omissione. È così che un contribuente perfettamente in regola può ricevere una comunicazione di irregolarità che, in realtà, riflette solo un limite del controllo automatico. L’origine “automatica” dell’atto non è, quindi, garanzia della sua fondatezza: molto spesso è proprio il segno di un fraintendimento sulla natura internazionale dell’operazione.

Un ruolo centrale lo gioca anche il meccanismo del reverse charge e l’assolvimento dell’imposta nello Stato del committente. Nelle operazioni B2B intracomunitarie l’IVA non viene addebitata dal prestatore, ma assolta dal committente estero: se questa impostazione non è correttamente rappresentata nei dati, l’incrocio automatico può leggere un’operazione come “IVA non versata” quando invece l’imposta era semplicemente dovuta altrove. Per le operazioni B2C oltre soglia, l’assolvimento tramite OSS avviene con dichiarazioni separate rispetto alla dichiarazione IVA nazionale: un disallineamento tra i due binari è tra le cause più frequenti di comunicazioni di irregolarità nel comparto digitale. Sul piano procedurale, infine, la riscossione delle somme dovute a seguito dei controlli automatizzati e formali è disciplinata dal D.Lgs. 462/1997, che regola l’iscrizione a ruolo e le riduzioni sanzionatorie collegate al pagamento tempestivo. Tenere presenti questi passaggi è la premessa per leggere correttamente le pronunce che seguono: quasi tutte, in fondo, decidono se un certo scostamento fosse un “fatto” da liquidare o un “giudizio” da discutere.

L’orientamento consolidato: quando l’avviso bonario è davvero necessario

La Suprema Corte ha chiarito, con una linea ormai stabile, che l’avviso bonario non serve sempre. Il discrimine è netto e ruota attorno alla distinzione tra un dato certo e una valutazione.

Il primo pilastro riguarda gli omessi versamenti. Quando la pretesa nasce esclusivamente dal fatto che il contribuente ha dichiarato correttamente un’imposta ma non l’ha pagata, la comunicazione preventiva non è dovuta e la cartella è valida anche senza. Con l’ordinanza n. 9034/2024 la Cassazione ha ribadito che, in questi casi, l’obbligo di contraddittorio — la cui violazione comporta nullità — sorge soltanto in presenza di incertezze su aspetti rilevanti della dichiarazione, circostanza che non ricorre quando l’unica irregolarità è il mancato versamento di somme dallo stesso contribuente esposte in dichiarazione. In altre parole: se hai dichiarato l’IVA sui tuoi servizi di hosting e non l’hai versata, non potrai difenderti sostenendo che mancava l’avviso bonario. La stessa impostazione era già stata affermata dalla sentenza n. 3366/2013 e trova conferma nelle pronunce più recenti, tra cui l’ordinanza n. 7226/2026 e la n. 12629/2026, quest’ultima riferita proprio a una cartella per IVA e IRAP.

Il secondo pilastro riguarda le incertezze e le valutazioni interpretative. Qui la regola si ribalta. Quando l’ufficio non si limita a leggere un dato ma compie una valutazione — riclassifica un’operazione, disconosce una detrazione, rimette in discussione la territorialità di un servizio — il contraddittorio diventa obbligatorio e la sua omissione travolge la cartella successiva. La sentenza n. 6248/2024 ha affermato che l’omessa comunicazione di irregolarità rende nullo il ruolo, perché in quelle ipotesi la notifica dell’avviso è condizione di validità dell’atto. L’ordinanza n. 16163/2025 si muove sulla stessa linea, ricordando che l’omessa comunicazione rende nulla la cartella che ne consegue. Il principio, calato nella pratica, significa che ogni volta che la contestazione implica un giudizio e non un semplice calcolo, il contribuente ha diritto di essere sentito prima.

Il terzo pilastro delimita i due mondi. L’ordinanza n. 13898/2025 ha precisato che nel controllo automatizzato il contraddittorio non è necessario se l’irregolarità è evidente e fondata su dati certi, ma diventa doveroso se sussistono elementi di incertezza. E la n. 15941/2025 ha tracciato la linea con chiarezza: la mancata attivazione del contraddittorio rende nullo il ruolo solo quando l’ufficio ha svolto valutazioni discrezionali — per esempio una riclassificazione di redditi — e non quando la pretesa deriva da controlli automatici privi di margini di apprezzamento. A completare il quadro, le Sezioni Unite con la sentenza n. 17758/2016 hanno stabilito che, in caso di omessa presentazione della dichiarazione IVA, l’Amministrazione può saltare l’avviso e procedere direttamente, perché l’assenza della dichiarazione rende impossibile qualsiasi confronto.

Conviene fermarsi sulle vicende concrete da cui questi principi sono nati, perché è lì che si misura la loro portata. Nel caso deciso da Cass. n. 28773/2021 una società immobiliare aveva omesso la dichiarazione IVA per un’annualità e si era vista notificare la cartella senza previa comunicazione di irregolarità: la Corte ha ritenuto legittima la procedura automatizzata proprio perché il controllo si era limitato a un raffronto con i dati dell’anagrafe tributaria, senza alcuna valutazione sulla posizione sostanziale della contribuente, fatta salva la possibilità per quest’ultima di dimostrare in giudizio la spettanza della detrazione. È la fotografia perfetta del confine: fin dove c’è raffronto, l’automatismo è ammesso; oltre, no. Sul versante opposto, nelle pronunce che hanno affermato la nullità della cartella priva di avviso — come la n. 6248/2024 e la n. 16163/2025 — la pretesa non derivava da un mancato pagamento ma da un intervento dell’ufficio sui contenuti della dichiarazione, cioè da un’operazione che, senza un confronto preventivo, avrebbe compresso il diritto di difesa.

L’orientamento si è consolidato anche su un punto spesso trascurato: l’omissione dell’avviso, quando questo non è condizione di validità, non resta comunque priva di conseguenze. Con l’ordinanza n. 3244/2024 la Cassazione ha precisato che, pur non essendo sempre necessario il contraddittorio nei controlli automatizzati, la mancata comunicazione fa scattare comunque la riduzione della sanzione applicabile: un profilo che, nella pratica, consente di recuperare terreno anche quando la nullità non è invocabile. Per chi difende una posizione, questo significa che esistono due livelli di tutela distinti: quello radicale della nullità e quello, più sottile ma sempre disponibile, della mitigazione sanzionatoria.

Per chi svolge hosting internazionale, questo orientamento è tutt’altro che teorico: la maggior parte delle contestazioni serie in questo settore nasce da una valutazione sulla territorialità dell’IVA, non da un omesso versamento — e proprio per questo pretende un contraddittorio che l’ufficio non può eludere trincerandosi dietro l’etichetta del “controllo automatizzato”.

Prima questione aperta: l’avviso bonario sull’hosting estero si impugna subito o si aspetta la cartella?

La questione, come la porrebbe chi la vive, è questa: ho ricevuto la comunicazione, il termine corre, devo fare ricorso adesso o conviene attendere l’atto successivo?

Cosa hanno deciso i giudici. La Cassazione ha da tempo riconosciuto che l’avviso bonario, pur non figurando nell’elenco degli atti impugnabili dell’art. 19 del D.Lgs. 546/1992, può essere contestato quando porta a conoscenza una pretesa tributaria definita. Già la sentenza n. 7344/2012 aveva incluso questi atti tra quelli impugnabili in via di interpretazione estensiva; la n. 3466/2021 ha confermato che l’elenco dell’art. 19 va letto in chiave costituzionalmente orientata, sicché qualsiasi atto che renda nota una pretesa concreta è ricorribile. Più di recente, l’ordinanza n. 2092/2025 ha aggiunto un tassello importante: il ricorso contro l’avviso bonario non blocca l’accertamento né la successiva notifica della cartella. E la Cassazione, con l’ordinanza n. 15957/2025, ha esteso l’impugnabilità autonoma anche alla comunicazione emessa a seguito di controllo formale ex art. 36-ter.

Vale la pena capire perché su questo tema si sia sviluppato un dibattito così lungo. Le Sezioni Unite, in un passaggio incidentale, avevano suggerito che le comunicazioni ex artt. 36-bis e 54-bis avessero natura diversa dagli atti impositivi, in quanto contenenti anche un invito a fornire dati o elementi eventualmente non considerati: da qui la tesi della non impugnabilità. La sezione tributaria, però, ha progressivamente valorizzato il criterio sostanziale — conta ciò che l’atto fa, non come si chiama — approdando alla tripartizione tra atti tipici autonomamente impugnabili, atti facoltativamente impugnabili e atti non impugnabili. La comunicazione di irregolarità si colloca nella fascia intermedia: non c’è un obbligo di ricorrere, ma esiste la facoltà quando l’atto è già lesivo. La conseguenza pratica, spesso fraintesa, è che non impugnare non fa perdere nulla: gli stessi vizi si potranno far valere contro la cartella. Questo assetto, oggi consolidato, protegge il contribuente dalla trappola opposta a quella dei termini: non lo costringe a un ricorso prematuro e costoso quando conviene attendere un atto più definito.

Se c’è contrasto. Un contrasto, in senso stretto, permane: parte della giurisprudenza qualifica l’avviso come atto interlocutorio non impugnabile, altra parte lo ammette al ricorso quando è immediatamente lesivo. L’orientamento prevalente e prudenziale è che l’impugnazione sia facoltativa, non obbligatoria: non impugnare l’avviso non preclude di far valere gli stessi vizi contro la cartella che seguirà. Questo è il punto operativo da fissare bene, perché evita la trappola di ritenere di aver “perso” il diritto di difesa per non aver ricorso subito.

Cosa significa per te. Nella pratica dell’hosting internazionale la scelta è strategica, non automatica. Se la comunicazione contiene già una pretesa articolata sulla territorialità dell’IVA, un ricorso immediato può cristallizzare la difesa; se invece l’atto è generico, spesso conviene presentare chiarimenti tramite CIVIS o istanza di autotutela e riservare il ricorso alla cartella, che sarà motivata in modo più preciso. In ogni caso il termine per il ricorso è di 60 giorni e beneficia della sospensione feriale dal 1° al 31 agosto. La regola d’oro: mai lasciar decorrere i termini nell’illusione che l’avviso sia “solo un preavviso” — è da quel momento che si costruisce la difesa.

C’è poi un aspetto che l’ordinanza n. 2092/2025 mette bene a fuoco e che spesso disorienta i contribuenti: l’impugnazione dell’avviso bonario non produce un effetto sospensivo automatico. Chi ricorre pensando che, per ciò solo, l’Agenzia si fermi, rischia di trovarsi comunque la cartella notificata mentre il giudizio è pendente. Per questo, quando si sceglie di impugnare subito, è spesso opportuno accompagnare il ricorso con un’istanza cautelare di sospensione, che chiede al giudice di bloccare la riscossione fino alla decisione. La stessa ordinanza ha inoltre chiarito che il ravvedimento operoso non sana un ritardo già consumato: non ci si può cioè “aggiustare” a posteriori una posizione quando i termini per la regolarizzazione agevolata sono già scaduti. Ne discende un principio operativo: la tempistica non è un dettaglio burocratico, ma parte integrante della strategia — ogni giorno perso restringe le opzioni disponibili. L’estensione dell’impugnabilità autonoma anche agli avvisi da controllo formale, sancita da Cass. n. 15957/2025, amplia infine il ventaglio di atti contro cui il contribuente può reagire in via immediata, purché contengano una pretesa motivata.

Seconda questione aperta: la territorialità IVA contestata con un semplice controllo automatizzato

La questione è quella che colpisce più duramente gli operatori digitali: l’ufficio, incrociando fatture elettroniche, LIPE ed elenchi, riqualifica come imponibili in Italia operazioni di hosting che tu hai trattato come non territoriali o soggette a IVA estera, e ti manda un avviso bonario ex art. 54-bis. Può farlo con un controllo automatizzato, o quella riqualificazione richiede un accertamento con contraddittorio pieno?

Cosa hanno deciso i giudici. Il perimetro del controllo automatizzato IVA è definito con precisione. La Cassazione, con la sentenza n. 28773/2021, ha ammesso l’iscrizione a ruolo tramite procedura automatizzata ex art. 54-bis in caso di omessa dichiarazione, ma solo in quanto il controllo si limiti a un mero raffronto con i dati dell’anagrafe tributaria, senza toccare la posizione sostanziale del contribuente e senza profili valutativi o estimativi. È esattamente la soglia oltre la quale l’ufficio non può spingersi con lo strumento automatizzato. L’ordinanza n. 13898/2025 conferma che, quando emergono elementi di incertezza, l’invito al contraddittorio diventa obbligatorio; e la n. 15941/2025 chiarisce che una valutazione discrezionale non comunicata rende nullo il ruolo.

Il ragionamento merita di essere sviluppato, perché è il cuore della difesa nel settore digitale. Riqualificare un’operazione di hosting da non imponibile a imponibile in Italia non è mai il frutto di un calcolo: presuppone stabilire chi sia il committente, se agisca o meno come soggetto passivo, dove sia effettivamente stabilito, se ricorrano le condizioni della soglia OSS, se un servizio rientri o meno tra quelli elettronici. Sono tutte determinazioni giuridiche che implicano un apprezzamento. Quando l’ufficio le compie e le veste da “controllo automatizzato”, sta di fatto aggirando le garanzie che la legge riserva agli accertamenti sostanziali. La giurisprudenza offre al contribuente lo strumento per smascherare questa operazione: dimostrare che dietro l’etichetta automatica si nascondeva una valutazione, e che quella valutazione avrebbe richiesto un contraddittorio a pena di nullità. Anche l’evoluzione più recente sull’uso degli algoritmi va in questa direzione: la giurisprudenza ha ribadito che gli automatismi non possono sostituirsi a una valutazione umana quando la posta in gioco è la sostanza della pretesa. Il principio, calato nella pratica, significa che la parola “automatizzato” non è una formula magica che dispensa l’ufficio dal dialogo: se ha giudicato, deve averti sentito.

Se c’è contrasto. Non c’è un vero contrasto sul principio, ma c’è un contrasto costante nella prassi: l’Agenzia tende a far passare per “automatica” una contestazione che automatica non è. L’assunzione prudenziale è netta: la riqualificazione della territorialità di un servizio digitale non è un dato certo ma una valutazione giuridica, e come tale non può essere veicolata da un controllo automatizzato senza contraddittorio. Quando ciò accade, il vizio esiste e va eccepito.

Cosa significa per te. Se l’avviso bonario ripropone a tassazione in Italia i tuoi servizi di hosting resi a clienti esteri sulla base di una rilettura della territorialità, hai un’arma precisa: contestare che lo strumento del 54-bis è stato usato oltre i suoi limiti, in un ambito che richiedeva un ordinario atto di rettifica con contraddittorio. Come ricorda l’Avv. Giuseppe Angelo Monardo, avvocato cassazionista, distinguere il “dato certo” dalla “valutazione” è la prima mossa difensiva e insieme quella che, se ben impostata, si porta fino in Cassazione con la stessa linea. È una difesa che vive di giurisprudenza e va costruita fin dal primo atto. La frase da ricordare: sull’hosting internazionale, la battaglia non è quasi mai sui numeri, ma sulla qualificazione giuridica dell’operazione.

Terza questione aperta: hosting all’estero e rischio di stabile organizzazione occulta

La questione riguarda chi opera a cavallo tra Italia ed estero con server, data center, reseller o strutture tecniche: l’attività di hosting internazionale può far scattare la contestazione di una stabile organizzazione occulta, con recupero di IVA e redditi non dichiarati in Italia?

Cosa hanno deciso i giudici. La Cassazione, con la sentenza n. 7202/2024, ha affrontato un caso di asserita stabile organizzazione occulta, richiamando i criteri sostanziali per riconoscerla. Il punto chiave è il grado di dipendenza: quando la struttura presente sul territorio, pur formalmente autonoma, di fatto concorda prezzi e sconti con i clienti locali e agisce come vero negoziatore per la casa madre, la stabile organizzazione occulta sussiste; se invece opera un intermediario realmente indipendente, con più mandati e autonomia, la presenza fissa può essere esclusa. Sullo stesso solco, la pronuncia n. 992/2024 ha ribadito che i redditi prodotti attraverso una stabile organizzazione occulta vanno imputati alla casa madre e tassati in Italia, in forza del principio di territorialità dell’art. 23 TUIR. Sul versante IVA, la Corte di Giustizia UE — con la sentenza C-232/22 del 29 giugno 2023, Cabot Plastics — ha precisato che non basta un rapporto contrattuale esclusivo a creare una stabile organizzazione: occorre una struttura idonea in termini di mezzi umani e tecnici.

Se c’è contrasto. Il tema è tecnicamente complesso più che controverso. L’assunzione prudenziale è che la sola disponibilità di server, spazi cloud o infrastruttura di hosting in un Paese non integri, da sola, una stabile organizzazione: servono mezzi umani e un potere negoziale effettivo. È il criterio che la difesa deve saper documentare.

C’è un profilo ulteriore che la giurisprudenza ha valorizzato e che riguarda direttamente l’IVA. Nel valutare l’esistenza di una stabile organizzazione occulta ai fini dell’imposta sul valore aggiunto, ciò che rileva è il possibile danno erariale conseguente allo “spostamento” del luogo di tassazione dei servizi, tenuto conto del correlato diritto alla detrazione delle parti coinvolte. Detto altrimenti: quando il destinatario dei servizi è comunque un soggetto passivo autorizzato alla detrazione, la riscossione dell’imposta non è realmente a rischio e la stessa contestazione di stabile organizzazione occulta perde gran parte del suo peso. È un argomento difensivo raffinato ma efficace, perché sposta il discorso dalla forma della struttura alla sostanza del gettito.

Cosa significa per te. Se la comunicazione di irregolarità — o l’accertamento che la segue — poggia sulla tesi di una stabile organizzazione occulta legata alla tua attività di hosting, la contestazione non è mai “automatica”: è una valutazione complessa che impone contraddittorio pieno e onere probatorio rigoroso a carico dell’ufficio. Ciò che ti tutela è la ricostruzione fattuale: chi tratta con i clienti, dove si decidono prezzi e contratti, quali mezzi umani operano dove. Un avviso bonario che scavalca questa analisi è, quasi per definizione, viziato. Va infine ricordato che, quando entrano in gioco società estere e convenzioni contro le doppie imposizioni, queste ultime — una volta ratificate — prevalgono di norma sulle disposizioni interne, come la Cassazione ha riconosciuto anche richiamando i principi costituzionali in materia. La difesa dell’hosting internazionale, insomma, non si esaurisce nel diritto tributario nazionale: attinge al diritto dell’Unione e alle convenzioni bilaterali, e proprio per questo richiede una lettura integrata che pochi possono offrire.

La pronuncia più recente e rilevante: la linea di confine del 2025

La decisione che meglio riassume lo stato dell’arte, e che più interessa chi opera nel digitale internazionale, è l’ordinanza della Cassazione n. 15941/2025.

Il contesto. La Corte era chiamata a stabilire quando l’omessa attivazione del contraddittorio preventivo determina la nullità del ruolo. La risposta è stata calibrata: la nullità scatta solo se l’ufficio ha compiuto valutazioni discrezionali — come la riclassificazione di redditi o il disconoscimento di un regime — mentre non scatta quando la pretesa deriva da semplici controlli automatici privi di margini di incertezza. La Corte ha così distinto in modo esplicito due situazioni: gli omessi versamenti, per i quali l’avviso non è necessario, e le contestazioni interpretative, per le quali il contraddittorio è obbligatorio e la sua omissione è causa di nullità.

La motivazione, in linguaggio piano. Il ragionamento della Corte è coerente con l’intero orientamento: l’avviso bonario non è un adempimento formale fine a sé stesso, ma lo strumento con cui il contribuente viene messo in condizione di correggere o spiegare prima che la pretesa si consolidi. Dove non c’è nulla da spiegare — un versamento mancante è un fatto — l’avviso è superfluo. Dove invece la pretesa nasce da un’interpretazione, negare il confronto preventivo significa negare la difesa.

Cosa cambia rispetto a prima. Non si tratta di un rovesciamento, ma di una messa a fuoco. Le pronunce del 2024 — n. 3244/2024 sulla non automaticità del contraddittorio con conservazione della sanzione ridotta, n. 6248/2024 sulla nullità in caso di omissione dovuta — avevano posto i mattoni; la n. 15941/2025, insieme alla n. 13898/2025 e alla n. 16163/2025, li ha ordinati in un criterio applicabile caso per caso. Per l’hosting internazionale il messaggio è chiarissimo: se la contestazione tocca la territorialità, la qualificazione dei servizi o l’esistenza di una stabile organizzazione, siamo nel campo delle valutazioni discrezionali — e lì il contraddittorio non è negoziabile. Le pronunce del 2026, come la n. 7226/2026 e la n. 12629/2026, confermano il versante opposto: sui meri omessi versamenti la cartella regge anche senza avviso.

Perché questa messa a fuoco conta così tanto per chi opera nel digitale? Perché sposta l’onere del ragionamento. Prima, di fronte a un avviso “automatico”, il contribuente era portato a difendersi nel merito — cercando di dimostrare che l’operazione era davvero non imponibile — accettando implicitamente il terreno scelto dall’ufficio. Dopo questa linea giurisprudenziale, la difesa può muovere da un piano preliminare e spesso decisivo: contestare che quel terreno fosse legittimo, cioè che una questione valutativa potesse essere risolta con uno strumento pensato per i soli automatismi. È una difesa “di metodo” prima che “di merito”, e per questo tende a essere più solida: non chiede al giudice di entrare nelle pieghe della territorialità IVA, ma di riconoscere che il procedimento seguito era sbagliato in radice. La conseguenza pratica è netta: la prima cosa da chiedersi, davanti a un avviso sull’hosting estero, non è “hanno ragione nel merito?”, ma “potevano contestarlo così?”. Quando la risposta a questa seconda domanda è no, la partita spesso si chiude prima ancora di discutere i numeri. Ed è anche il motivo per cui l’assistenza tecnica va cercata subito: il piano di difesa “di metodo” si imposta al ricevimento dell’atto, non quando è già arrivata la cartella.

I principi giurisprudenziali applicati a casi concreti di hosting internazionale

Vediamo come questi orientamenti operano su situazioni-tipo, con dati concreti. Sono simulazioni dimostrative, non casi reali dello Studio, utili solo a leggere la giurisprudenza in azione.

Ipotesi 1 — Riqualificazione della territorialità B2B. Una società italiana fornisce hosting e spazi server a imprese con partita IVA in altri Stati UE, trattandoli come operazioni non soggette a IVA italiana ai sensi dell’art. 7-ter. Dall’incrocio tra fatture elettroniche e LIPE, l’ufficio ritiene che una parte di quei servizi fosse territorialmente rilevante in Italia e invia una comunicazione di irregolarità ex art. 54-bis per 18.740 euro. Alla luce di Cass. n. 15941/2025 e n. 13898/2025, la ripresa non poggia su un dato certo ma su una valutazione della territorialità: il controllo automatizzato è lo strumento sbagliato, e la difesa eccepisce la nullità per mancato contraddittorio, chiedendo che la pretesa passi, semmai, da un ordinario atto di rettifica. L’avviso, notificato dopo il 1° gennaio 2025, concede 60 giorni per reagire — 90 se recapitato al commercialista.

Ipotesi 2 — Regime OSS non applicato su vendite B2C. Una ditta individuale rivende hosting a privati consumatori in vari Paesi UE. Superata la soglia complessiva di 10.000 euro, avrebbe dovuto applicare l’IVA dello Stato del committente tramite OSS, ma ha continuato ad addebitare IVA italiana. L’Agenzia rileva il disallineamento e comunica un’irregolarità per 6.920 euro. Qui non c’è una valutazione complessa ma un errore di regime: la scelta pratica è tra la regolarizzazione entro il termine, con sanzione ridotta all’8,33%, e una contestazione tecnica sulla soglia e sul periodo di superamento. La difesa lavora sul quantum e sulla corretta imputazione temporale, non sul vizio di contraddittorio.

Ipotesi 3 — Omesso versamento di IVA dichiarata. Un provider ha dichiarato regolarmente l’IVA sui propri servizi di hosting per 23.480 euro ma non l’ha versata. Arriva l’avviso bonario. Applicando Cass. n. 9034/2024 e n. 7226/2026, qui l’avviso non era neppure dovuto e la cartella reggerebbe anche senza: eccepire la mancanza del contraddittorio sarebbe una difesa perdente. La strategia razionale è definire l’importo con sanzione ridotta e attivare la rateazione, riservando l’attenzione a eventuali errori di calcolo di interessi o sanzioni. La differenza tra questa ipotesi e la prima è tutta nel confine — certo/valutativo — che la Cassazione ha tracciato.

Ipotesi 4 — Reverse charge non correttamente rappresentato. Una società italiana acquista servizi di hosting e infrastruttura da un fornitore extra-UE e assolve l’IVA in reverse charge, come previsto per i servizi ricevuti da soggetto non stabilito. Un disallineamento tra l’integrazione dell’imposta e la sua rappresentazione nei flussi telematici genera una comunicazione di irregolarità per 11.260 euro, come se l’IVA non fosse stata assolta. In realtà, nel reverse charge l’imposta è insieme a debito e a credito e, nella generalità dei casi, l’effetto è neutro. La difesa qui è documentale e tecnica: si dimostra la corretta integrazione dell’operazione e la neutralità dell’imposta, chiedendo l’annullamento in autotutela e, se necessario, impugnando. È l’esempio più chiaro di come un avviso “automatico” possa colpire un’operazione perfettamente regolare, per un semplice difetto di lettura dei dati.

Il filo che unisce le quattro ipotesi è sempre lo stesso: prima di reagire occorre qualificare la contestazione. Un errore frequente è trattare tutti gli avvisi allo stesso modo — pagando per prudenza anche quando la pretesa è infondata, o contestando anche quando la difesa è perdente. La giurisprudenza offre invece una bussola precisa, e usarla bene significa spendere le energie difensive dove servono davvero.

Vale la pena aggiungere una considerazione trasversale, che vale per tutte e quattro le ipotesi e che nel comparto dell’hosting internazionale fa spesso la differenza. La documentazione a supporto dell’operazione — contratti con i clienti esteri, evidenze sullo status di soggetto passivo del committente, prove del suo luogo di stabilimento, adesione e liquidazioni OSS, integrazioni in reverse charge — non serve solo “dopo”, in giudizio: serve subito, per costruire i chiarimenti da inviare tramite CIVIS o l’istanza di autotutela. Molte comunicazioni di irregolarità nel digitale si chiudono già in fase amministrativa, senza arrivare alla cartella, proprio perché il contribuente riesce a dimostrare all’ufficio la corretta territorialità dell’operazione con documenti ordinati e tempestivi. Reagire non significa necessariamente fare ricorso: spesso significa spiegare bene, e per tempo, ciò che l’algoritmo non ha saputo leggere. Quando invece la fase amministrativa non basta, quella stessa documentazione diventa la base del ricorso, e la continuità tra i due momenti — chiarimento e giudizio — è ciò che rende una difesa coerente ed efficace.

La giurisprudenza rilevante in una tabella di sintesi

La tabella raccoglie i riferimenti utilizzati in questa analisi: per ciascuno, la questione decisa, il principio in una riga e la rilevanza per chi gestisce hosting internazionale. È lo strumento per orientarsi rapidamente tra le pronunce prima di impostare una difesa. Vale la pena tenerne conto come mappa, più che come elenco: le pronunce sulla necessità dell’avviso e quelle sull’impugnabilità si integrano tra loro, e le decisioni sulla stabile organizzazione completano il quadro per chi opera davvero a cavallo tra Italia ed estero. Va ricordato che ogni caso ha le sue specificità e che l’esito concreto dipende dai fatti: la tabella indica gli orientamenti consolidati, ma non sostituisce mai l’esame tecnico e puntuale del singolo atto effettivamente ricevuto dal contribuente.

La sintesi operativa: i principi pratici da portare a casa

Dalla giurisprudenza esaminata si estraggono alcune regole operative, ciascuna verificabile nelle pronunce sopra.

• Distingui subito se la contestazione è un dato certo o una valutazione: è questo il confine da cui dipende tutta la difesa (Cass. 9034/2024, 15941/2025).
• Sull’omesso versamento di imposte dichiarate la cartella regge anche senza avviso: non impostare lì la difesa (Cass. 3366/2013, 7226/2026, 12629/2026).
• Se l’ufficio riqualifica la territorialità IVA dei tuoi servizi di hosting con un controllo automatizzato, eccepisci che il 54-bis è stato usato oltre i suoi limiti (Cass. 28773/2021, 13898/2025).
• L’omessa comunicazione, quando dovuta, rende nulla la cartella: è un’eccezione da far valere sempre nelle riprese valutative (Cass. 6248/2024, 16163/2025).
• L’avviso bonario è impugnabile ma l’impugnazione è facoltativa e non blocca la cartella: la scelta se ricorrere subito è strategica (Cass. 7344/2012, 3466/2021, 2092/2025).
• La sola infrastruttura di hosting all’estero non crea una stabile organizzazione: servono mezzi umani e potere negoziale effettivo (Cass. 7202/2024, CGUE C-232/22).
• Rispetta i termini di 60 o 90 giorni per conservare sanzioni ridotte e rateazione; il ricorso beneficia della sospensione feriale dal 1° al 31 agosto.

Letti insieme, questi principi disegnano una strategia in tre tempi. Il primo tempo è la qualificazione: capire, entro le prime ore dalla ricezione dell’atto, se ci si trovi davanti a un mero recupero di somme non versate o a una contestazione che nasconde una valutazione sulla territorialità o sulla struttura estera. Il secondo tempo è la reazione amministrativa: raccogliere e ordinare la documentazione — contratti, evidenze sul committente, liquidazioni OSS, integrazioni in reverse charge — e presentare chiarimenti o autotutela entro i termini, con l’obiettivo di chiudere la posizione senza arrivare alla cartella. Il terzo tempo, se il confronto amministrativo non basta, è la reazione giurisdizionale: il ricorso, eventualmente accompagnato dall’istanza cautelare, costruito sulla stessa documentazione e sulla stessa linea difensiva del primo tempo. La forza di una difesa sull’hosting internazionale sta nella coerenza tra questi tre momenti: chi improvvisa a ogni passaggio perde terreno, chi tiene una linea la porta fino in fondo. È una sequenza che premia la preparazione e penalizza l’attesa passiva, ed è il motivo per cui il momento giusto per farsi assistere è sempre l’arrivo dell’avviso, non la successiva cartella.

Le domande sul “quindi in pratica?”

Ho ricevuto l’avviso bonario per l’IVA sull’hosting a clienti esteri: devo pagare per forza? No. Se la pretesa nasce da una riqualificazione della territorialità, sei di fronte a una valutazione e non a un dato certo: puoi contestare, anche eccependo che il controllo automatizzato non era lo strumento idoneo senza contraddittorio (Cass. 13898/2025, 15941/2025). Se invece si tratta di un’imposta che hai dichiarato e non versato, la definizione con sanzione ridotta è quasi sempre la scelta razionale (Cass. 9034/2024).

Conviene impugnare subito o aspettare la cartella? Dipende dall’atto. L’impugnazione è facoltativa e non blocca la cartella (Cass. 2092/2025); se la comunicazione è già dettagliata e lesiva può convenire ricorrere subito, altrimenti si presentano chiarimenti e si riserva il ricorso. In nessun caso vanno lasciati scadere i termini.

Il mio hosting passa da server all’estero: rischio la stabile organizzazione occulta? Non per il solo fatto di usare infrastruttura estera. La giurisprudenza richiede mezzi umani e un reale potere negoziale sul territorio (Cass. 7202/2024; CGUE C-232/22). Una contestazione fondata solo sui server è debole.

Se manca l’avviso bonario la cartella è sempre nulla? No. È nulla solo quando l’avviso era dovuto, cioè in presenza di incertezze o valutazioni; per i meri omessi versamenti la cartella è valida anche senza (Cass. 6248/2024 contro Cass. 7226/2026, a seconda del caso).

Quali termini ho per rispondere? Per le comunicazioni dal 1° gennaio 2025, 60 giorni dalla ricezione, 90 se l’avviso è recapitato al tuo intermediario. Entro quei termini conservi le sanzioni ridotte e l’accesso alla rateazione.

Ho usato il reverse charge sui servizi acquistati dall’estero e mi contestano l’IVA: è normale? Capita, perché nel reverse charge l’imposta è a debito e a credito nello stesso momento e i sistemi automatici possono leggere solo un lato dell’operazione. Nella generalità dei casi l’effetto è neutro: la difesa consiste nel documentare la corretta integrazione dell’imposta e chiedere l’annullamento in autotutela, ricorrendo se l’ufficio non corregge.

Se pago l’avviso bonario, rinuncio a contestare? Il pagamento nei termini ti garantisce le sanzioni ridotte, ma va valutato con attenzione quando ritieni la pretesa infondata. In molti casi conviene prima far esaminare l’atto: se la contestazione è una valutazione mascherata da controllo automatico, pagare significherebbe rinunciare a una difesa potenzialmente vincente. La scelta tra definire e contestare è il primo nodo strategico da sciogliere, mai una reazione istintiva.

Come lo Studio Monardo applica questi orientamenti al tuo caso

Difendersi da una comunicazione di irregolarità sull’hosting internazionale significa trasformare i principi giurisprudenziali in eccezioni concrete sul tuo fascicolo. Ecco cosa fa lo Studio, in modo specifico:

1. Analizziamo l’atto per stabilire se la pretesa è un dato certo o una valutazione, applicando il criterio di Cass. 9034/2024 e 15941/2025.
2. Verifichiamo la territorialità delle operazioni di hosting contestate, distinguendo B2B, B2C, soglia OSS e reverse charge, per individuare se la ripresa è fondata.
3. Eccepiamo l’uso improprio del controllo automatizzato ex art. 54-bis quando l’ufficio ha in realtà compiuto una valutazione interpretativa (Cass. 28773/2021, 13898/2025).
4. Solleviamo la nullità della cartella per omesso contraddittorio nei casi in cui l’avviso era dovuto (Cass. 6248/2024, 16163/2025).
5. Ricostruiamo il profilo della stabile organizzazione, documentando dove si decidono prezzi e contratti, per neutralizzare la tesi della S.O. occulta (Cass. 7202/2024, CGUE C-232/22).
6. Predisponiamo i chiarimenti CIVIS e l’istanza di autotutela entro i termini, curando la conservazione delle sanzioni ridotte.
7. Valutiamo e impostiamo il ricorso alla Corte di giustizia tributaria, decidendo con te se impugnare subito o alla cartella (Cass. 2092/2025).
8. Gestiamo rateazione e definizione agevolata quando la contestazione è fondata e conviene chiudere la posizione.
9. Coordiniamo avvocati e commercialisti sullo stesso caso, integrando il profilo processuale con quello fiscale-internazionale.
10. Portiamo la stessa linea difensiva fino in Cassazione, senza cambiare difensore e senza perdere la strategia costruita all’inizio.

L’Avv. Giuseppe Angelo Monardo è avvocato cassazionista; coordinatore di uno staff multidisciplinare operante a livello nazionale in diritto bancario e tributario; Gestore della crisi da sovraindebitamento (L. 3/2012) iscritto negli elenchi del Ministero della Giustizia; professionista fiduciario di un OCC (Organismo di Composizione della Crisi); Esperto Negoziatore della crisi d’impresa ai sensi del D.L. 118/2021. Su una materia che vive di giurisprudenza come questa, la qualità di cassazionista è decisiva: gli orientamenti che abbiamo commentato — dal confine tra dato certo e valutazione fino alla stabile organizzazione occulta — sono esattamente i principi che si eccepiscono davanti ai giudici tributari e si difendono, con la stessa mano e la stessa linea, fino all’ultimo grado. Attorno all’Avvocato, uno staff di avvocati e commercialisti legge insieme il profilo processuale e quello fiscale-internazionale, che nell’hosting con l’estero sono inscindibili.

Questa continuità non è un dettaglio organizzativo, ma un vantaggio difensivo concreto. Nelle controversie tributarie capita spesso che un’eccezione impostata bene nel primo grado venga poi indebolita o abbandonata nei gradi successivi, perché cambia il difensore o si perde il filo della strategia iniziale. In una materia come la comunicazione di irregolarità sull’hosting internazionale, dove la difesa “di metodo” — la contestazione dell’uso improprio del controllo automatizzato — deve essere coltivata con coerenza dal primo atto fino alla Cassazione, mantenere la stessa linea e lo stesso interlocutore fa la differenza tra un’eccezione che matura e una che si disperde. Poter contare, dall’analisi dell’avviso fino all’eventuale giudizio di legittimità, su un unico riferimento che conosce il fascicolo e ne ha costruito l’impianto significa evitare le discontinuità che, nella pratica, indeboliscono molte difese. È il motivo per cui l’esame dell’atto va affidato subito a chi potrà seguirlo fino in fondo, e non frammentato tra soggetti diversi lungo il percorso. In sintesi: sull’hosting internazionale la difesa non è un singolo atto, ma una linea da tenere ferma nel tempo — ed è esattamente ciò che uno studio strutturato attorno a un cassazionista può garantire.

In conclusione

La comunicazione di irregolarità sull’hosting internazionale non è un problema di calcolo, ma di qualificazione: la differenza tra una cartella che regge e una cartella nulla passa quasi sempre per la distinzione, tutta giurisprudenziale, tra un dato certo e una valutazione sulla territorialità dei tuoi servizi. Per questo la difesa richiede chi conosce a fondo gli orientamenti della Corte e sa portarli fino in Cassazione: lo Studio Monardo è specializzato proprio qui, dove la competenza di un avvocato cassazionista incontra uno staff multidisciplinare nazionale in diritto bancario e tributario capace di leggere insieme il processo e la fiscalità internazionale.

La lezione che si ricava da tutta la giurisprudenza esaminata è, in fondo, rassicurante: un avviso bonario che colpisce un’attività di hosting con l’estero non è quasi mai l’ultima parola. Molto spesso riflette un limite del controllo automatico, non un’evasione; e quando nasconde una valutazione dietro l’apparenza dell’automatismo, offre alla difesa un appiglio solido e riconosciuto dalla Corte. Ciò che serve è agire con metodo e per tempo, senza subire passivamente l’atto né reagire d’istinto. Chi affronta la comunicazione conoscendo il confine tra dato certo e valutazione, documentando la corretta territorialità delle proprie operazioni e mantenendo una linea coerente dall’inizio alla fine, parte da una posizione di forza. Il vero rischio non è l’avviso in sé, ma affrontarlo impreparati o all’ultimo momento.

📩 Non lasciare che i termini decidano al posto tuo: scrivici oggi stesso per un esame tecnico della tua comunicazione di irregolarità sull’hosting internazionale — tutti i riferimenti per contattare lo Studio Monardo sono al termine di questa pagina.