Certificare un SMS come prova: messaggi di testo con valore legale in giudizio

Le comunicazioni digitali finiscono sempre più spesso al centro delle cause: un sollecito di pagamento, la conferma di un debito, una minaccia arrivano via messaggio e diventano l'unico appiglio per dimostrare cosa è successo. Molte controversie, oggi, ruotano attorno a poche righe di testo ricevute sullo smartphone. Il problema nasce quando quel messaggio deve entrare in giudizio: la maggior parte delle persone si limita a fare uno screenshot e lo allega, convinta che basti. Non basta. Uno screenshot si contesta con facilità e non prova chi ha davvero scritto, se il testo è integro, né quando è arrivato.

Come si dà allora valore legale a un SMS? Certificandolo con una metodologia forense: acquisire il messaggio direttamente dal dispositivo, fissarne il contenuto con un hash e una marca temporale nell'istante della cattura, e produrre un report con la catena di custodia. È questo il passaggio che trasforma un SMS come prova fragile in un documento capace di reggere davanti al giudice, e che nessuno spiega quando si ferma al "sì, vale, ma se contestato serve una perizia".

Perché lo screenshot di un SMS non basta in giudizio

Uno screenshot di un SMS, da solo, documenta soltanto ciò che appare a video in un dato momento, non la sua autenticità. Non prova chi sia il mittente reale, non garantisce che il testo non sia stato modificato e non attesta con certezza la data e l'ora di ricezione. Di fronte a una contestazione, spesso non regge.

Uno screenshot di un SMS non dimostra tre cose fondamentali: il numero del mittente reale, l'integrità del testo e il momento esatto in cui il messaggio è stato ricevuto. È un'immagine statica, che chiunque può ritagliare, ricomporre o generare con un'app di messaggistica fittizia. Il valore probatorio dell'SMS non dipende dalla foto della schermata, ma dalla possibilità di risalire alla fonte e di provare che nulla è stato alterato tra la ricezione e la produzione in giudizio. Un'immagine catturata a mano non offre nessuno di questi elementi: manca un riferimento temporale opponibile, manca un'impronta che leghi il file al suo contenuto originale, manca la tracciabilità di come è stata ottenuta. Ecco perché, quando la posta in gioco è alta, lo screenshot semplice diventa il punto debole della difesa.

Cosa non dimostra uno screenshot

Il limite dello screenshot è che confonde ciò che si vede con ciò che si può provare. Il mittente reale non è verificabile: il nome o il numero mostrato in rubrica può essere stato impostato liberamente sul telefono. L'integrità del testo non è tutelata, perché basta un editor di immagini per cambiare una cifra o una parola. E la data e l'ora visibili nella schermata provengono dall'orologio del dispositivo, che l'utente può spostare a piacimento. Nessuno di questi tre elementi resiste a un esame tecnico serio.

La contestazione di manipolabilità della controparte

Quando produci uno screenshot, la controparte gioca quasi sempre la stessa carta: eccepire che l'immagine è manipolabile. Ed è un'eccezione difficile da respingere, perché tecnicamente ha ragione. Il giudice, a quel punto, può disporre una consulenza tecnica d'ufficio per analizzare i metadati e verificare l'autenticità del file, con tempi e costi che ricadono sul processo. Il rischio è concreto: senza una prova solida a monte, ci si trova a inseguire una perizia a valle, con esito tutt'altro che scontato. Il modo per evitarlo è arrivare in causa con un SMS già certificato, non con la fotografia di uno schermo.

Quando un SMS ha valore legale: il quadro normativo

Sì, un SMS ha valore di prova documentale. Ai sensi dell'art. 2712 c.c. rientra tra le riproduzioni meccaniche e fa piena prova dei fatti rappresentati se la controparte non ne disconosce la conformità in modo specifico. La chiave sta tutta in quel disconoscimento: se è generico, non basta a togliere valore alla prova.

Art. 2712 c.c. e le riproduzioni meccaniche

Ai sensi dell'art. 2712 c.c., un SMS costituisce piena prova dei fatti e delle cose rappresentate se colui contro il quale è prodotto non ne disconosce la conformità. Significa che il messaggio, una volta depositato, vale finché la controparte non lo contesta in modo puntuale. E il disconoscimento non può essere una formula di stile: secondo gli orientamenti consolidati della Corte di Cassazione, le riproduzioni informatiche e gli screenshot rientrano tra le riproduzioni meccaniche previste da questa norma, e la contestazione deve essere chiara, circostanziata e specifica. Un "non riconosco quel messaggio" buttato lì, senza indicare cosa e perché si contesta, non produce effetti. Chi vuole disconoscere deve spiegare in che punto e in che modo la riproduzione non corrisponderebbe all'originale. Questo equilibrio protegge chi produce la prova, a patto che la prova sia solida e ben acquisita.

Prova informatica, art. 20 CAD e disconoscimento specifico

L'SMS è a tutti gli effetti un documento informatico, e come tale la sua idoneità probatoria si valuta anche alla luce dell'art. 20 del CAD (d.lgs. 82/2005), che rinvia proprio ai criteri dell'art. 2712 c.c. per i documenti non sottoscritti. In sede processuale, la produzione avviene ai sensi dell'art. 234 c.p.c., che disciplina il deposito dei documenti. Il punto delicato resta la valutazione del giudice: per un documento non sottoscritto, come un SMS, quella valutazione è libera e tiene conto delle caratteristiche di sicurezza, integrità e immodificabilità del contenuto. Più questi requisiti sono documentati e verificabili, più il messaggio pesa. Ed è qui che l'acquisizione forense fa la differenza rispetto al semplice deposito di un'immagine.

Come certificare un SMS con valore legale in 3 passaggi

Certificare un SMS significa trasformarlo in una prova opponibile attraverso tre passaggi: acquisirlo con metodologia forense dal dispositivo o dalla schermata, applicare un hash e una marca temporale nell'istante della cattura, e generare un report con la catena di custodia. Non è un ritocco all'immagine, è un processo che fissa contenuto, momento e provenienza.

L’acquisizione avviene dall’app TrueScreen per iOS e Android, direttamente dallo smartphone su cui gli SMS risiedono. Per i messaggi scambiati su piattaforme con versione web (WhatsApp, Telegram, Messenger) sono disponibili anche il TrueScreen Forensic Browser, applicazione per macOS e Windows che registra l’intera sessione di navigazione in un ambiente forense controllato, e l’estensione Web Notarization per Chrome ed Edge, che permette di certificare velocemente ogni contenuto durante la normale navigazione.

1. Acquisizione forense dal dispositivo o dalla schermata.
2. Hash e marca temporale all'istante della cattura.
3. Report con catena di custodia.

Acquisizione forense dal dispositivo o dalla schermata

L'acquisizione forense cattura l'SMS così com'è, preservandone lo stato al momento della registrazione. Rispetto a uno screenshot fatto a mano, avviene con una procedura controllata che registra il contesto della cattura ed evita alterazioni successive. Se il messaggio è ricevuto sullo smartphone, l'acquisizione si effettua direttamente dal telefono; se l'SMS è consultato tramite un backup o il portale web dell'operatore, si può usare un'acquisizione dal browser. In entrambi i casi l'obiettivo è lo stesso: sigillare il contenuto dello screenshot in modo verificabile, non limitarsi a fotografarlo.

Hash e marca temporale all'istante della cattura

L'hash e la marca temporale fissano il contenuto e il momento della cattura. Mentre uno screenshot resta un file modificabile, l'hash è un'impronta digitale univoca calcolata sul contenuto acquisito: se anche un solo carattere cambia, l'impronta cambia, e la manomissione salta all'occhio. La marca temporale, erogata da un QTSP qualificato terzo secondo il regolamento eIDAS, attesta in modo opponibile la data e l'ora in cui quel contenuto esisteva in quella forma. Insieme, questi due elementi rispondono alle due domande che uno screenshot lascia aperte: il testo è integro? Quando è stato registrato? Per la certificazione di un SMS si usano il sigillo elettronico e la marca temporale, non la firma digitale, che riguarda invece la sottoscrizione di documenti da parte dell'utente.

Report con catena di custodia

Il report di acquisizione è il documento che raccoglie tutto: il contenuto dell'SMS, l'hash, la marca temporale e la catena di custodia, cioè la traccia di come e quando la prova è stata acquisita e conservata. La catena di custodia è ciò che permette di dimostrare che il messaggio prodotto in giudizio è lo stesso catturato all'origine, senza soluzioni di continuità. Un report completo toglie forza al disconoscimento generico della controparte, perché sposta il confronto dal "questa immagine è manipolabile" al terreno tecnico dei dati verificabili.

Cosa rende opponibile un SMS certificato con TrueScreen

TrueScreen acquisisce l'SMS dal dispositivo applicando hash e marca temporale all'istante della cattura, e genera un report con la catena di custodia. A differenza di uno screenshot, che documenta solo ciò che appare a video, l'acquisizione forense fissa l'integrità del testo e il momento esatto in cui il messaggio è stato registrato: sono proprio gli elementi che, ai sensi dell'art. 2712 c.c., rendono molto più arduo un disconoscimento generico.

TrueScreen non rilascia certificati qualificati in proprio: integra il sigillo e la marca temporale qualificata erogati da un QTSP qualificato terzo, e su questa base costruisce una prova documentale coerente con il quadro normativo. Il risultato è un SMS come prova che non teme l'eccezione di manipolabilità, perché ogni sua caratteristica è tracciabile e verificabile.

Per un SMS ricevuto sullo smartphone, l'acquisizione forense si effettua con l'app di acquisizione forense di TrueScreen, che cattura il messaggio direttamente dal telefono. Se invece l'SMS è consultato via web o da un backup, l'acquisizione può avvenire con il browser forense. In entrambi i casi il report con catena di custodia è disponibile e scaricabile dal portale, pronto per il deposito. Con TrueScreen il report di acquisizione include la catena di custodia, così il messaggio regge se la controparte lo contesta. È la differenza tra allegare una fotografia e depositare una prova costruita per resistere all'esame del giudice.

Casi pratici: quando conviene certificare un SMS

Certificare un SMS conviene ogni volta che il messaggio è l'unico o il principale elemento su cui si fonda una pretesa o una difesa. Due situazioni ricorrono più di altre: il recupero di un credito e la tutela contro messaggi intimidatori.

Il primo caso è quello del creditore che ha ricevuto via SMS la conferma di un debito o di un pagamento promesso. Per ottenere un decreto ingiuntivo serve una prova scritta del credito, e un SMS certificato con hash e marca temporale offre al giudice un elemento datato e difficile da smontare, molto più di una schermata. La stessa logica vale per solleciti e comunicazioni contrattuali gestiti via messaggio, ormai frequenti tra aziende e clienti.

Il secondo caso riguarda chi riceve SMS minacciosi o intimidatori e deve depositarli in sede penale. Qui la posta è delicata: presentare uno screenshot espone all'eccezione di manipolabilità e rischia di indebolire la denuncia. Un SMS certificato all'istante della ricezione documenta invece contenuto, provenienza apparente e momento in modo opponibile. Lo stesso approccio si applica ad altri canali: se le comunicazioni sono avvenute su applicazioni di messaggistica, vale la pena valutare anche come certificare una chat WhatsApp con la stessa metodologia forense.

Screenshot semplice contro SMS certificato

La tabella riassume la differenza tra allegare uno screenshot e depositare un SMS certificato, sui quattro punti che il giudice valuta.