Screenshot come prova in tribunale: guida all’ammissibilità
Ogni giorno, conversazioni WhatsApp, post sui social media e scambi di email vengono presentati come prove in procedimenti civili e penali sotto forma di screenshot. Nella maggior parte dei casi, però, queste immagini non superano il vaglio del giudice.
I tribunali stanno alzando gli standard per l’ammissibilità delle prove digitali. Uno screenshot catturato con la funzione nativa dello smartphone non è altro che una riproduzione di secondo livello: niente metadati forensi, niente catena di custodia, nessuna garanzia di integrità. Prove respinte, cause perse, costi processuali evitabili.
Eppure la soluzione c’è. Uno screenshot diventa prova ammissibile quando viene acquisito con metodologia forense alla fonte, sigillato con marca temporale certificata e hash crittografico, e accompagnato da una catena di custodia verificabile. Qui analizziamo i requisiti legali, i precedenti giurisprudenziali e il processo concreto per trasformare uno screenshot in prova con pieno valore legale.
Perché i tribunali rifiutano gli screenshot ordinari
Lo screenshot catturato a mano è una copia dello schermo, non una prova forense. I tribunali lo trattano come una riproduzione di secondo livello con criticità che si sommano: assenza di metadati autenticati, nessuna garanzia che il contenuto sia rimasto inalterato, zero documentazione sulla catena di custodia. Il Sedona Conference lo dice chiaramente: le immagini statiche producono “una cattura di dati incompleta e imprecisa, difficile da autenticare se non sulla base della conoscenza personale di un testimone”.
Il problema della riproduzione di secondo livello
Quando si cattura uno screenshot con la funzione nativa del dispositivo, il sistema operativo genera un nuovo file immagine (PNG o JPEG) che contiene solo i pixel visibili sullo schermo. I metadati originali del contenuto, dal timestamp del messaggio all’identificativo del mittente, non vengono trasferiti nella nuova immagine.
Quello che resta è una copia scollegata dall’originale. Il Codice dell’Amministrazione Digitale (D.Lgs. 82/2005, art. 20 e 21) stabilisce che un documento informatico ha valore probatorio quando la sua integrità e provenienza possono essere verificate. Lo screenshot ordinario non soddisfa nessuno di questi requisiti: non contiene informazioni sulla sua origine e non offre meccanismi per verificarne l’integrità.
Rischio di manipolazione e assenza di metadati
Modificare uno screenshot richiede competenze minime. Con strumenti gratuiti di editing si alterano testo, timestamp e nomi dei contatti in pochi minuti, senza lasciare tracce visibili a occhio nudo. Un’analisi del Advocate Magazine (2025) ha documentato come gli screenshot siano tra le prove digitali più facilmente contestabili proprio per la semplicità con cui possono essere manipolati.
Senza hash crittografico, marca temporale qualificata e log di acquisizione, il giudice non ha modo di distinguere uno screenshot autentico da uno alterato. Il valore probatorio finisce per dipendere esclusivamente dalla testimonianza di chi lo ha catturato, un fondamento fragile in qualsiasi procedimento.
Cosa rende uno screenshot ammissibile come prova
Uno screenshot acquisisce pieno valore probatorio quando soddisfa tre condizioni cumulative: autenticazione della fonte, integrità verificabile del contenuto e catena di custodia documentata. Il regolamento europeo eIDAS (Regolamento UE 910/2014) stabilisce che i dati associati a una marca temporale qualificata e a una firma digitale godono di una presunzione legale di autenticità valida in tutti gli Stati membri. In Italia, il Codice dell’Amministrazione Digitale rafforza questo principio: il documento informatico sottoscritto con firma digitale ha l’efficacia prevista dall’art. 2702 del Codice Civile.
Requisiti di autenticazione secondo il Codice di Procedura Civile e il CAD
L’art. 2712 del Codice Civile italiano prevede che le riproduzioni informatiche formano piena prova dei fatti e delle cose rappresentate se colui contro il quale sono prodotte non ne disconosce la conformità. Il margine di manovra è ampio: basta contestare la conformità della riproduzione per spostare l’onere probatorio.
Per chiudere questa falla, il CAD (D.Lgs. 82/2005) e le Linee Guida AgID indicano che il documento informatico deve essere formato con modalità che garantiscano identificabilità dell’autore, integrità e immodificabilità. Una marca temporale conforme a eIDAS e un hash crittografico calcolato al momento dell’acquisizione coprono tutti e tre i requisiti contemporaneamente.
Catena di custodia e verifica dell’integrità
La catena di custodia documenta ogni passaggio dalla creazione della prova alla sua presentazione in giudizio. Lo standard ISO/IEC 27037 definisce le procedure per l’identificazione, la raccolta, l’acquisizione e la conservazione delle prove digitali.
In pratica, un sistema di acquisizione forense registra automaticamente: il momento esatto della cattura (con marca temporale da un Time Stamping Authority qualificato), l’hash crittografico del contenuto (che cambia se anche un singolo pixel viene modificato), i metadati del dispositivo (IP, GPS, sistema operativo) e il log completo delle operazioni. Questa documentazione rende la prova verificabile in modo indipendente, senza bisogno di affidarsi alla sola testimonianza.
Lo screenshot come prova nei diversi ordinamenti: Italia, USA, Regno Unito e diritto internazionale
Le regole che stabiliscono se uno screenshot regge in giudizio cambiano da un ordinamento all’altro, ma le preoccupazioni di fondo sono ovunque le stesse: chi ha creato questa rappresentazione, è stata alterata dopo l’acquisizione, la data indicata è affidabile. Chi comprende come l’Italia, gli Stati Uniti, il Regno Unito e i principali quadri internazionali rispondono a queste domande può preparare una prova che “viaggia” tra le giurisdizioni, invece di un documento che tiene in un foro e crolla in un altro. Il confronto che segue parte dall’ordinamento italiano, il più rilevante per il lettore, e si estende poi al diritto statunitense, a quello inglese e agli standard transfrontalieri che li orientano tutti.
Italia: dall’art. 2712 c.c. alla data certa richiesta dalla Cassazione
Nell’ordinamento italiano il punto di partenza è l’art. 2712 del codice civile: le riproduzioni fotografiche, informatiche e ogni altra rappresentazione meccanica di fatti e di cose formano piena prova dei fatti e delle cose rappresentate, se colui contro il quale sono prodotte non ne disconosce la conformità ai fatti o alle cose medesime. Il termine “informatiche” non era presente nel testo originario del 1942: è stato aggiunto dall’art. 23-quater del Codice dell’Amministrazione Digitale (D.Lgs. 82/2005), proprio per ricondurre lo screenshot e gli altri documenti informatici a questa categoria probatoria. La norma affida quindi il valore probatorio a un meccanismo preciso: la rappresentazione fa piena prova salvo che la controparte la disconosca. Ma il disconoscimento, per essere idoneo, deve essere chiaro, circostanziato e tempestivo, e non può ridursi a una contestazione generica; deve indicare in modo specifico gli elementi di difformità tra la riproduzione e la realtà dei fatti.
Qui emerge la fragilità dello screenshot “nudo”. Senza una data certa che emerga dalla riproduzione stessa, la controparte può contestare agevolmente sia l’autenticità sia la collocazione temporale del contenuto, riducendo la rappresentazione a un semplice indizio liberamente valutabile dal giudice. La Corte di Cassazione ha più volte richiamato il principio della data certa come presidio essenziale dell’efficacia probatoria del documento (tra le altre, l’ordinanza Cass. civ., sez. III, n. 28665/2017 ha ribadito la necessità che il dato temporale risulti opponibile ai terzi). In assenza di questo ancoraggio, il valore dello screenshot dipende interamente dalla ricostruzione testimoniale di chi lo ha catturato, con tutti i limiti che ciò comporta.
Quando poi lo screenshot è inserito in un documento sottoscritto, entra in gioco l’art. 2702 c.c. sulla scrittura privata, che fa piena prova della provenienza delle dichiarazioni da chi l’ha sottoscritta se la firma è riconosciuta o legalmente considerata come tale. Su questo si innesta il Codice dell’Amministrazione Digitale: gli artt. 20 e 21 stabiliscono che il documento informatico sottoscritto con firma elettronica qualificata o con firma digitale soddisfa il requisito della forma scritta e ha l’efficacia prevista dall’art. 2702 c.c., con l’utilizzo del dispositivo di firma che si presume riconducibile al titolare. A completare il quadro tecnico, la marca temporale qualificata e la firma elettronica qualificata definite dal regolamento eIDAS forniscono la prova opponibile della data e dell’integrità che l’art. 2712 c.c., da solo, non garantisce: sono lo strumento che trasforma una rappresentazione facilmente disconoscibile in una prova solida.
Stati Uniti: autenticazione e autoautenticazione secondo le Federal Rules
La prassi federale statunitense poggia su un piccolo gruppo di regole. La FRE 901(a) impone a chi produce la prova di fornire elementi sufficienti a sostenere la conclusione che l’oggetto sia ciò che si afferma, e la FRE 901(b)(4) consente di raggiungere questo risultato attraverso caratteristiche distintive. La via più efficiente per i record elettronici è però l’autoautenticazione prevista dalle FRE 902(13) e 902(14): un record generato da un sistema elettronico, o una copia identificata tramite un processo digitale come il confronto di hash, si autentica da sé mediante una certificazione scritta di persona qualificata, senza deposizione orale. La best evidence rule delle FRE 1001-1002 disciplina infine se l’immagine rifletta fedelmente i dati sottostanti. Uno screenshot che porta con sé un hash crittografico e una marca temporale qualificata soddisfa questo impianto nei suoi stessi termini, perché l’hash è esattamente il processo di identificazione digitale che le regole premiano.
Regno Unito: dal Civil Evidence Act 1995 alla lezione del caso Post Office Horizon
Il diritto inglese affronta lo stesso problema da un’angolazione diversa. Nel processo civile, il Civil Evidence Act 1995 ha abolito la regola di inammissibilità del sentito dire (hearsay): un documento, compreso quello elettronico, è ammissibile e la vera questione diventa il peso che il giudice gli attribuisce. La section 4 elenca i fattori di valutazione, tra cui la contestualità del record rispetto ai fatti, mentre le sections 8 e 9 disciplinano la prova mediante copia autenticata e l’agevole ammissione dei documenti aziendali. I giudici civili inglesi ammettono con facilità il materiale elettronico ma ne vagliano l’affidabilità, sicché un record che porta con sé la prova della propria integrità vale molto più di uno che dipende dal ricordo di un testimone.
Nel processo penale le porte d’ingresso sono più strette. Il Criminal Justice Act 2003, sections 114-118, definisce quando l’hearsay è ammissibile, e la section 78 del Police and Criminal Evidence Act 1984 attribuisce al giudice il potere di escludere prove la cui ammissione pregiudicherebbe ingiustamente il processo. Un dato storico pesa oggi in modo concreto: l’abrogazione della section 69 del PACE ha lasciato in vigore una presunzione di corretto funzionamento dei sistemi informatici al momento rilevante. Quella presunzione è entrata in crisi dopo lo scandalo Post Office Horizon, in cui numerosi gestori postali furono condannati ingiustamente sulla base di dati provenienti da un sistema contabile difettoso che la legge presumeva affidabile. La vicenda è l’argomento più forte a favore della prova certificata all’origine: un record sigillato con hash e marca temporale indipendente non chiede al giudice di presumere che un sistema abbia funzionato, ma consente a un perito di verificare che quel preciso contenuto sia stato fissato e non alterato.
Chi tratta prove digitali in Inghilterra è inoltre tenuto a seguire i quattro principi della ACPO Good Practice Guide for Digital Evidence: i dati originali non devono essere alterati, chi vi accede deve essere competente, deve essere creata e conservata una traccia di controllo (audit trail) e il responsabile del caso risponde dell’intero processo. Sono gli stessi cardini dell’informatica forense che TrueScreen incorpora per progettazione, con acquisizione in sola lettura e produzione di una traccia di controllo completa a ogni cattura.
Il quadro internazionale: eIDAS, UNCITRAL e gli standard ISO
Sopra le regole nazionali si colloca uno strato di strumenti transfrontalieri che spinge ogni sistema verso la stessa base tecnica. Nell’Unione Europea, il regolamento eIDAS (UE) 910/2014 attribuisce alla marca temporale qualificata, agli artt. 41 e 42, la presunzione di esattezza della data e dell’ora indicate e di integrità dei dati a cui è associata, valida in ogni Stato membro. Sul piano della legislazione modello, la UNCITRAL Model Law on Electronic Commerce del 1996 ha fissato, all’art. 9, i principi gemelli di non discriminazione ed equivalenza funzionale: a una prova non può essere negata efficacia giuridica per il solo fatto di essere elettronica. Sulla raccolta e la cooperazione, la Convenzione di Budapest sul cybercrime del 2001 disciplina il modo in cui la prova elettronica viene acquisita e condivisa a livello internazionale. A fondamento di tutto, la ISO/IEC 27037 governa l’identificazione, la raccolta, l’acquisizione e la conservazione della prova digitale, con le collegate 27041, 27042 e 27043 dedicate all’assicurazione dell’indagine, all’analisi e alla gestione degli incidenti.
| Ordinamento | Quadro normativo principale | Approccio all’autenticazione | Standard di data e integrità |
|---|---|---|---|
| Italia | Art. 2712 e 2702 c.c. + CAD (D.Lgs. 82/2005) | Piena prova salvo disconoscimento specifico e tempestivo | Marca temporale qualificata e data certa |
| Stati Uniti | FRE 901 e 902 | Autoautenticazione tramite certificazione dell’hash, FRE 902(13)-(14) | Marca temporale attendibile |
| Regno Unito | Civil Evidence Act 1995, CJA 2003 | Presunzione di corretto funzionamento e principi ACPO | Traccia di controllo documentata e hash |
| Unione Europea | Regolamento eIDAS 910/2014 | Firma o sigillo elettronico qualificato | Marca temporale qualificata, artt. 41-42 |
| Standard internazionali | UNCITRAL Model Law + ISO/IEC 27037 | Equivalenza funzionale del documento elettronico | Hash SHA-256 e catena di custodia |
Letta in orizzontale, la tabella rende evidente la convergenza. Qualunque sia l’etichetta dottrinale, che si tratti del disconoscimento nel processo italiano, dell’autenticazione negli Stati Uniti, del peso probatorio sotto il Civil Evidence Act 1995 o dell’equivalenza funzionale prevista da UNCITRAL, ogni sistema pretende le stesse tre cose sul piano tecnico: la prova dell’origine del record, un modo per verificare che il suo contenuto non sia cambiato e una data che il giudice possa ritenere affidabile. Il vocabolario cambia, la tecnica no. È questa la ragione per cui una catena di custodia certificata costruita per un tribunale italiano tende a soddisfare anche un giudice statunitense, inglese o europeo.
TrueScreen è costruito per soddisfare tutti e tre i requisiti in modo neutrale rispetto alla giurisdizione. Esegue l’acquisizione forense in origine, vincola il contenuto catturato a un hash SHA-256 e a una marca temporale qualificata emessa da un prestatore di servizi fiduciari (QTSP) terzo e accreditato, e restituisce un report forense con una catena di custodia completa, allineata alla ISO/IEC 27037. TrueScreen non è a sua volta un QTSP né un’autorità di certificazione: integra i sigilli e le marche temporali di QTSP terzi tramite le proprie API. Il risultato è che lo stesso identico screenshot arriva difendibile in Italia, negli Stati Uniti, nel Regno Unito e in tutta l’Unione Europea, perché risponde alle tre domande che ogni giudice si pone prima ancora di ascoltare una sola parola di testimonianza.
Screenshot di WhatsApp in tribunale: considerazioni specifiche
Le conversazioni WhatsApp sono il tipo di prova digitale più presentato e più contestato nei procedimenti giudiziari. La Corte di Cassazione italiana, con l’ordinanza n. 1254 del 18 gennaio 2025, ha stabilito che i messaggi WhatsApp conservati in un telefono cellulare possono costituire prova documentale e possono essere legittimamente acquisiti attraverso riproduzione fotografica. La pronuncia conferma il valore probatorio dei messaggi WhatsApp ma non elimina il nodo dell’autenticazione: la controparte può sempre contestare la conformità della riproduzione all’originale.
Perché WhatsApp è il tipo di prova più contestato
WhatsApp ha una combinazione di caratteristiche che rendono gli screenshot particolarmente esposti alla contestazione. I messaggi possono essere eliminati dal mittente (funzione “Elimina per tutti”), rendendo impossibile il confronto con l’originale. Esistono generatori online che ricreano l’interfaccia WhatsApp con messaggi personalizzati, producendo risultati indistinguibili da screenshot reali. E la funzione “Esporta chat” genera un semplice file di testo privo di metadati crittografici.
Nel caso United States v. Avenatti (2021), il tribunale ha ammesso screenshot di messaggi WhatsApp come prova, ma solo dopo che un partecipante alla conversazione ha testimoniato direttamente sull’autenticità del contenuto. Senza quella testimonianza, gli screenshot sarebbero stati respinti.
I limiti dei backup e degli export WhatsApp
Il backup di WhatsApp su Google Drive o iCloud conserva i messaggi in formato crittografato, ma non include una catena di custodia forense. L’esportazione tramite la funzione nativa produce un file .txt con i testi dei messaggi e i riferimenti ai file multimediali, senza hash crittografici né marca temporale qualificata.
Per trasformare un messaggio WhatsApp in una prova con valore legale serve un processo di acquisizione forense che registri il contenuto direttamente dallo schermo del dispositivo nel momento in cui viene visualizzato, applicando marca temporale certificata e hash crittografico. Un approccio conforme allo standard ISO/IEC 27037, che produce un report forense completo utilizzabile in giudizio.
Screenshot dei social media come prova
I contenuti pubblicati su Facebook, Instagram e X (Twitter) presentano sfide specifiche per l’ammissibilità. Le piattaforme social aggiornano le proprie interfacce di continuo, i contenuti possono essere modificati o rimossi dall’autore in qualsiasi momento e l’identità dell’account non è necessariamente collegata a una persona fisica verificata.
Facebook, Instagram e il problema dell’autenticazione
Nel caso Moroccanoil v. Marc Anthony Cosmetics, il tribunale ha respinto screenshot di pagine Facebook perché non esisteva alcun modo per autenticarli rispetto al contenuto live della piattaforma. Nel caso United States v. Vayner, uno screenshot di una pagina VK.com è stato dichiarato inammissibile perché non c’era prova che l’imputato avesse creato quella pagina.
Il punto è sempre lo stesso: uno screenshot di un post social, senza documentazione forense che ne attesti la provenienza, l’integrità e il momento della cattura, rischia di essere escluso. I contenuti di Instagram aggiungono una complicazione ulteriore perché le Stories scompaiono dopo 24 ore, eliminando la possibilità di verifica successiva.
Post su X (Twitter) e contenuti effimeri
I post su X (Twitter) possono essere modificati dopo la pubblicazione, il che rende impossibile garantire che il contenuto catturato in uno screenshot corrisponda alla versione attuale del post. I tweet eliminati non sono più verificabili sulla piattaforma, e i contenuti su Spaces (audio live) non lasciano traccia permanente.
Per chi lavora in ambito legale e deve preservare contenuti social come prove, l’unico approccio affidabile resta l’acquisizione forense in tempo reale: catturare il contenuto nel momento in cui è visibile, con metadati completi e certificazione immediata.
Come certificare uno screenshot con valore legale
La certificazione forense degli screenshot affronta il problema dell’ammissibilità alla radice, trasformando una semplice immagine in una prova digitale con catena di custodia completa. TrueScreen, la Data Authenticity Platform, permette di acquisire e certificare screenshot direttamente dal dispositivo mobile o desktop con pieno valore legale, producendo un report forense conforme a ISO/IEC 27037 e a eIDAS. A differenza della cattura manuale, TrueScreen non applica un sigillo a un’immagine già esistente: esegue l’acquisizione forense alla fonte, registrando contemporaneamente il contenuto, i metadati del dispositivo e la catena di custodia.
Acquisizione forense vs cattura manuale
La differenza tra uno screenshot ordinario e uno screenshot certificato non è cosmetica. La cattura manuale produce un file immagine isolato. L’acquisizione forense attraverso la TrueScreen App registra lo schermo del dispositivo in tempo reale, catturando il contenuto visibile, i metadati di rete e posizione (IP, GPS), il timestamp certificato da una Time Stamping Authority qualificata e l’hash crittografico calcolato sul contenuto acquisito.
| Caratteristica | Screenshot ordinario | Screenshot certificato |
|---|---|---|
| Metadati forensi | Assenti | Hash, GPS, IP, timestamp |
| Catena di custodia | Non documentata | Completa e verificabile |
| Marca temporale | Locale (modificabile) | TSA qualificata (eIDAS) |
| Integrità verificabile | No | Hash crittografico |
| Report forense | Non generato | Automatico (ISO/IEC 27037) |
| Contestabilità | Alta (basta disconoscimento) | Bassa (presunzione eIDAS) |
Certificazione digitale con catena di custodia
Il processo di certificazione con TrueScreen genera un report forense tecnico che accompagna ogni acquisizione. Il report contiene i frame chiave selezionati dall’utente, l’hash crittografico SHA-256 del contenuto, la marca temporale emessa da un TSA conforme a eIDAS, le coordinate GPS e l’indirizzo IP del dispositivo, e la firma digitale che ne garantisce l’immodificabilità.
Questo report è la prova documentale vera e propria. Se la controparte contesta l’autenticità dello screenshot, l’hash crittografico e la marca temporale offrono una verifica oggettiva e indipendente, senza necessità di ulteriore testimonianza. La conformità al regolamento eIDAS fa sì che la certificazione sia riconosciuta in tutti gli Stati membri dell’UE.
Casi reali: quando la prova screenshot è stata contestata
La giurisprudenza offre lezioni concrete. Nel caso Edwards v. Junior State of America Foundation (2021), il tribunale ha stabilito che gli screenshot di messaggi Facebook non soddisfacevano la Best Evidence Rule e ha richiesto i file nativi in formato HTML. La corte ha imposto sanzioni per la mancata conservazione delle prove in formato originale.
Nel caso United States v. Vayner, la corte d’appello ha dichiarato inammissibile lo screenshot di una pagina VK.com perché mancava qualsiasi prova che l’imputato avesse creato quella pagina. Nel caso Moroccanoil v. Marc Anthony Cosmetics, screenshot Facebook sono stati esclusi per impossibilità di autenticarli rispetto al contenuto live.
In Italia, la Corte di Cassazione con l’ordinanza n. 1254/2025 ha riconosciuto il valore documentale dei messaggi WhatsApp acquisiti tramite screenshot, ma ha precisato che la controparte può sempre contestarne la conformità all’originale ex art. 2712 c.c. Lo screenshot non certificato resta esposto al rischio di disconoscimento in ogni momento del procedimento.
Il filo conduttore è sempre lo stesso: gli screenshot non autenticati vengono contestati con successo quando manca la prova della loro integrità e provenienza. L’ammissibilità delle prove digitali dipende dalla capacità di dimostrare che il contenuto non è stato alterato dal momento della cattura alla presentazione in giudizio, un requisito che la corretta conservazione delle prove digitali contribuisce a soddisfare.
