{"id":58327,"date":"2026-09-07T07:33:11","date_gmt":"2026-09-07T05:33:11","guid":{"rendered":"https:\/\/truescreen.io\/articoli\/verifica-indipendente-prova-digitale\/"},"modified":"2026-09-07T07:35:19","modified_gmt":"2026-09-07T05:35:19","slug":"verifica-indipendente-prova-digitale","status":"publish","type":"articoli","link":"https:\/\/truescreen.io\/it\/articoli\/verifica-indipendente-prova-digitale\/","title":{"rendered":"Verifica indipendente: perch\u00e9 un verdetto che nessuno pu\u00f2 ricontrollare non \u00e8 una prova"},"content":{"rendered":"
\n
\n

Verifica indipendente: perch\u00e9 un verdetto che nessuno pu\u00f2 ricontrollare non \u00e8 una prova<\/h1>\n<\/div>\n<\/div>\n
\n
\n

Pubblicato il 7 settembre 2026<\/p>\n

La verifica indipendente della prova digitale \u00e8 il criterio che separa una prova da un’opinione: un esito conta solo se un terzo, che non ha ragione di fidarsi di nessuna delle due parti, pu\u00f2 ripercorrere gli stessi passaggi e arrivare da solo allo stesso risultato. Senza quel controllo resta una dichiarazione da accettare sulla parola, e in contraddittorio tecnico una dichiarazione si contesta senza fatica. Anche il diritto lo presuppone. Per togliere efficacia probatoria a una riproduzione informatica non basta contestarla genericamente: il disconoscimento deve essere chiaro, circostanziato ed esplicito (Cassazione, Sezioni Unite, sentenza 11197\/2023), e per esserlo occorre avere qualcosa da esaminare. Il contesto \u00e8 noto: nel Threat Landscape 2025<\/a> l’ENISA ha analizzato 4.875 incidenti fra luglio 2024 e giugno 2025 e ha rilevato che oltre l’80% delle campagne di phishing su scala globale ricorre a contenuti generati o potenziati dall’intelligenza artificiale. Un file o uno screenshot non portano pi\u00f9 con s\u00e9 alcuna presunzione di autenticit\u00e0.<\/p>\n

La reazione pi\u00f9 diffusa consiste nell’affidarsi a strumenti che, dato un contenuto gi\u00e0 esistente, restituiscono un verdetto sintetico. Chi lo riceve non sa come sia stato ottenuto e chi vuole contestarlo non ha nulla da esaminare. La domanda utile \u00e8 un’altra: non quanto sia bravo il verificatore, bens\u00ec se il suo esito possa essere ricalcolato da qualcun altro.<\/p>\n

Perch\u00e9 una verifica che si pu\u00f2 solo credere sposta la fiducia invece di fondarla<\/h2>\n

Una verifica che non si pu\u00f2 ripetere non elimina il dubbio sul documento: lo trasferisce su chi ha emesso il verdetto. La controparte, e poi il giudice, si trovano a scegliere a chi credere fra due soggetti, mentre una prova dovrebbe servire proprio a evitare quella scelta.<\/p>\n

Il limite \u00e8 gi\u00e0 stato misurato. Una ricerca pubblicata nel 2026 sull’International Journal for Educational Integrity ha valutato gli strumenti che dichiarano se un testo sia stato generato dall’intelligenza artificiale e ha rilevato un’accuratezza complessiva del 69% e del 61%<\/a> sui due principali, con prestazioni prossime a zero sui testi scritti a quattro mani fra persona e macchina e falsi positivi sistematici a carico degli autori non madrelingua. Al di l\u00e0 della percentuale di errore, che pure \u00e8 alta, il problema \u00e8 che nessuno di quegli esiti espone il procedimento che lo ha prodotto. Chi lo riceve pu\u00f2 soltanto accettarlo o rifiutarlo in blocco, e la parte danneggiata non ha alcun elemento su cui esercitare una critica puntuale. Un risultato cos\u00ec orienta al pi\u00f9 una decisione interna: in un procedimento conta la verifica indipendente, non l’autorevolezza di chi firma il referto.<\/p>\n

Dal fidarsi del documento al fidarsi di chi lo esamina<\/h3>\n

Chi commissiona un’analisi crede di risolvere un dubbio sull’autenticit\u00e0 di un contenuto, mentre lo sta sostituendo con un dubbio sulla terziet\u00e0 di chi lo esamina. Il documento esce di scena e al suo posto entra la reputazione del laboratorio, processualmente assai pi\u00f9 fragile: si attacca con un consulente di parte o una domanda sul metodo.<\/p>\n

Chi verifica il verificatore<\/h3>\n

La domanda sembra provocatoria ed \u00e8 invece la prima che un avvocato avversario formula. Se la risposta \u00e8 che occorre fidarsi, la catena non si chiude mai. Per interromperla non serve un altro soggetto autorevole in cima, serve un esito che chiunque possa ricalcolare, compresa la parte che ha interesse a smentirlo.<\/p>\n

Cosa distingue un’opinione tecnica da una prova ricontrollabile<\/h2>\n

La differenza sta in un punto solo: l’opinione tecnica comunica un risultato, la prova ricontrollabile consegna anche gli elementi con cui rifarlo. Nel primo caso arriva una conclusione, nel secondo un oggetto su cui operare, ed \u00e8 solo il secondo a rendere possibile una verifica indipendente.<\/p>\n

I tre requisiti che rendono un esito ricalcolabile da un terzo<\/h3>\n

La verifica indipendente diventa possibile quando ricorrono tre condizioni, tutte da guardare dal punto di vista di chi controlla e non di chi certifica. La prima riguarda l’oggetto: serve esattamente il contenuto su cui l’esito \u00e8 stato calcolato, perch\u00e9 su una copia rielaborata non c’\u00e8 nulla da ricontrollare. La seconda riguarda il metodo, che deve essere dichiarato e ripetibile con strumenti standard, tipicamente il ricalcolo di un’impronta crittografica: un algoritmo proprietario non \u00e8 verificabile. La terza riguarda il riferimento esterno, perch\u00e9 data e integrit\u00e0 devono poggiare su qualcosa che non appartiene a nessuna delle parti. Il Regolamento (UE) 910\/2014<\/a> attribuisce alla marca temporale elettronica qualificata e al sigillo elettronico qualificato la presunzione di accuratezza della data e dell’ora e di integrit\u00e0 dei dati, e l’art. 20 comma 3 del Codice dell’Amministrazione Digitale rende quella data opponibile ai terzi.<\/p>\n

La marca temporale e il suo valore legale<\/a> e la catena di custodia documentata<\/a> contano, del resto, solo se restano leggibili da chi non ha partecipato all’acquisizione.<\/p>\n

Verifica opaca e verifica ricontrollabile a confronto<\/h3>\n
\n\n\n\n\n\n\n\n\n\n
Elemento<\/th>\nVerifica opaca<\/th>\nVerifica ricontrollabile<\/th>\n<\/tr>\n<\/thead>\n
Cosa riceve il destinatario<\/td>\nUn verdetto o un punteggio<\/td>\nContenuto, impronta crittografica e riferimento temporale<\/td>\n<\/tr>\n
Metodo<\/td>\nNon dichiarato o proprietario<\/td>\nDichiarato e ripetibile con strumenti standard<\/td>\n<\/tr>\n
Chi pu\u00f2 rifare il controllo<\/td>\nSolo chi ha emesso l’esito<\/td>\nChiunque riceva il pacchetto, controparte compresa<\/td>\n<\/tr>\n
Su cosa poggia la fiducia<\/td>\nSulla reputazione dell’esaminatore<\/td>\nSu un riferimento esterno alle parti<\/td>\n<\/tr>\n
Oggetto della contestazione<\/td>\nLa competenza di chi ha esaminato<\/td>\nUn calcolo che chiunque pu\u00f2 ripetere<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Sul piano probatorio le conseguenze sono precise: le riproduzioni informatiche formano piena prova dei fatti che rappresentano se colui contro il quale sono prodotte non ne disconosce la conformit\u00e0, secondo l’art. 2712 del Codice Civile<\/a>. Un disconoscimento tempestivo e circostanziato fa venire meno quell’efficacia probatoria, come ricostruito nell’analisi dell’art. 2712 c.c. applicato alla prova digitale<\/a> e nel meccanismo del disconoscimento<\/a>.<\/p>\n

Che cosa chiede il giudice quando la controparte contesta<\/h2>\n

Contestata la conformit\u00e0, la discussione diventa procedurale: non si tratta pi\u00f9 di stabilire se il contenuto sia autentico in astratto, bens\u00ec se il modo in cui \u00e8 stato acquisito e conservato consenta una verifica indipendente da parte di un terzo. Le domande sono operative: da dove proviene il file, chi lo ha acquisito, in che momento, quali passaggi ha attraversato prima del deposito.<\/p>\n

Il contraddittorio tecnico si svolge fra consulenti, e una perizia informatica forense<\/a> si contesta con assai meno fatica di un calcolo. Chi riceve un pacchetto verificabile pu\u00f2 soltanto rifare il controllo e prenderne atto, mentre davanti a conclusioni prive degli elementi per riprodurle ha un bersaglio ampio. Le contestazioni pi\u00f9 efficaci colpiscono l’acquisizione e l’intervallo fra il fatto e il deposito, dove spesso manca una conservazione delle prove digitali documentata fino all’udienza<\/a>.<\/p>\n

Come si controlla una verifica senza dover credere a chi la firma<\/h2>\n

Piattaforme come TrueScreen, la Data Authenticity Platform, producono un artefatto che il destinatario pu\u00f2 ricontrollare per conto proprio, senza passare da chi lo ha generato. L’impostazione \u00e8 opposta all’analisi a posteriori: il contenuto viene acquisito e sigillato nel momento stesso della cattura, e ne esce un pacchetto di certificazione che contiene l’impronta crittografica del contenuto, la marca temporale qualificata e la catena di custodia, con sigillo elettronico apposto da un QTSP terzo integrato via API. Nessuno di questi elementi richiede fiducia nella piattaforma: l’impronta si ricalcola con strumenti standard, la marca temporale rimanda a un prestatore qualificato di cui chiunque pu\u00f2 controllare lo stato sulla EU Trusted List<\/a>, la catena di custodia dichiara chi ha fatto cosa e quando. In questo consiste, in pratica, la verificabilit\u00e0 indipendente: a chi riceve il materiale non si chiede di credere a un verdetto, si chiede di rifare un calcolo.<\/p>\n

Dietro c’\u00e8 una scelta di metodo che precede la tecnologia, cio\u00e8 garantire l’autenticit\u00e0 alla fonte invece di inseguire il falso a posteriori<\/a>.<\/p>\n

Il validatore pubblico che gira nel browser di chi verifica<\/h3>\n

TrueScreen mette online una pagina di verifica delle certificazioni che gira nel browser di chi controlla<\/a>: il file non viene caricato su alcun server e non serve un account. La pagina dichiara gli standard applicati e, cosa non meno rilevante in un contraddittorio, anche ci\u00f2 che non verifica.<\/p>\n

L’utilit\u00e0 della verifica indipendente si vede nello scenario peggiore, quando il consulente della controparte apre il validatore nel proprio browser, ricalcola l’impronta del file e riscontra la marca temporale, ottenendo lo stesso risultato del giudice. Se il contenuto fosse stato alterato anche di un solo bit, l’impronta non corrisponderebbe.<\/p>\n

Due situazioni in cui la ricontrollabilit\u00e0 decide l’esito<\/h2>\n

Il documento contestato in giudizio<\/h3>\n

Una societ\u00e0 deposita alcuni screenshot di una conversazione e la controparte ne disconosce la conformit\u00e0. Se erano immagini salvate su un telefono, segue una consulenza tecnica costosa e incerta, che discuter\u00e0 del metodo pi\u00f9 che del contenuto. Se invece erano stati acquisiti con una procedura che ne ha fissato impronta e momento, il consulente avversario ricalcola e la contestazione si spegne subito.<\/p>\n

Il fornitore che consegna un contenuto certificato al cliente<\/h3>\n

Le organizzazioni usano TrueScreen per consegnare al cliente un contenuto la cui integrit\u00e0 il cliente stesso pu\u00f2 ricalcolare, invece di doverla accettare sulla fiducia. Vale per un verbale di sopralluogo, per la documentazione fotografica di uno stato di fatto, per una registrazione che servir\u00e0 mesi dopo. Senza quel requisito la conseguenza \u00e8 nota: secondo l’orientamento consolidato della Cassazione una riproduzione informatica disconosciuta perde la piena prova e scende al rango di elemento che il giudice valuta liberamente insieme al resto. Un contenuto che nasce con impronta crittografica, riferimento temporale e catena di custodia leggibili dal destinatario non arriva a quel punto, perch\u00e9 la conformit\u00e0 si riscontra invece di discuterla, e la verifica indipendente resta praticabile anche a distanza di anni. Quando il rapporto si incrina, il fornitore non difende la propria parola: indica dove rifare il controllo.<\/p>\n

\n

FAQ: le domande pi\u00f9 frequenti sulla verifica indipendente<\/h2>\n
\n
\nChe cosa significa che una prova digitale \u00e8 verificabile in modo indipendente?<\/span>
\n+<\/span><\/summary>\n
\n

Significa che un soggetto estraneo alle parti pu\u00f2 ripetere il controllo con strumenti propri e ottenere lo stesso risultato, senza chiedere nulla a chi ha prodotto la certificazione. Ricalcola l’impronta crittografica del file, la confronta con quella dichiarata e riscontra la marca temporale presso il prestatore qualificato.<\/p>\n<\/div>\n<\/details>\n

\nChi controlla chi ha verificato un contenuto digitale?<\/span>
\n+<\/span><\/summary>\n
\n

Nessuna autorit\u00e0 controlla in via ordinaria i singoli verificatori, e per questo la verifica indipendente non si delega a un organo di vigilanza: si incorpora nell’esito, che deve restare ricalcolabile da chiunque. La fiducia poggia su elementi esterni alle parti: il Regolamento (UE) 910\/2014 attribuisce alla marca temporale elettronica qualificata e al sigillo elettronico qualificato la presunzione di accuratezza della data e di integrit\u00e0 dei dati.<\/p>\n<\/div>\n<\/details>\n

\nUn verdetto di autenticit\u00e0 prodotto da uno strumento automatico \u00e8 una prova?<\/span>
\n+<\/span><\/summary>\n
\n

No, resta un’opinione tecnica finch\u00e9 non \u00e8 ricontrollabile. Una ricerca del 2026 sull’International Journal for Educational Integrity ha misurato l’accuratezza dei principali strumenti che dichiarano se un testo sia generato dall’intelligenza artificiale al 69% e al 61%, con risultati prossimi a zero sui testi ibridi.<\/p>\n<\/div>\n<\/details>\n

\nUn documento informatico non sottoscritto ha valore probatorio?<\/span>
\n+<\/span><\/summary>\n
\n

S\u00ec, ma condizionato. L’art. 2712 del Codice Civile stabilisce che le riproduzioni informatiche formano piena prova dei fatti che rappresentano se colui contro il quale sono prodotte non ne disconosce la conformit\u00e0. Il disconoscimento tempestivo e circostanziato fa venire meno quell’efficacia e degrada il documento a elemento indiziario.<\/p>\n<\/div>\n<\/details>\n

\nCome si ricontrolla una certificazione senza fidarsi di chi l’ha emessa?<\/span>
\n+<\/span><\/summary>\n
\n

TrueScreen mette a disposizione un validatore pubblico che gira nel browser di chi verifica: nessun account, nessuna chiamata al fornitore, nessun file caricato su un server. Chi riceve il pacchetto ricalcola l’impronta del contenuto e riscontra il riferimento temporale presso il prestatore qualificato che lo ha rilasciato.<\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/section>\n<\/div>\n<\/div>\n

\n
\n
\n
\n

Le prove digitali che produci si possono ricontrollare?<\/h2>\n

Con TrueScreen ogni contenuto nasce con impronta crittografica, riferimento temporale e catena di custodia: chi lo riceve verifica da solo, senza doverti credere sulla parola.<\/p>\n

Inizia ora<\/a>
\nRichiedi una demo<\/a>\n<\/div>\n

\"TrueScreen\"<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"featured_media":58331,"template":"","class_list":["post-58327","articoli","type-articoli","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/articoli\/58327","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/articoli"}],"about":[{"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/types\/articoli"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/media\/58331"}],"wp:attachment":[{"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/media?parent=58327"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}