Perizia informatica forense: quando serve, chi la fa, come si richiede

Tre cose diverse che vengono chiamate allo stesso modo

La perizia è disposta dal giudice: il tecnico è il CTU, nominato dal tribunale, e risponde al giudice. La consulenza tecnica di parte è l'attività del CTP, che affianca l'avvocato e controlla il lavoro del CTU. L'analisi stragiudiziale si fa prima di qualsiasi causa, per decidere se e come agire.

Confondere questi tre piani fa perdere tempo, e a volte fa perdere una causa. Chi chiede una perizia quando gli serve un parere tecnico rapido paga due volte: una per il lavoro, una per l'attesa.

Quando serve davvero

Non tutti i contenziosi hanno bisogno di un'analisi tecnica, e dirlo fa parte del lavoro. Questi sono i casi in cui invece cambia l'esito.

• contestazione di foto o video: manipolazione, deepfake, data di scatto, provenienza.
• diffamazione online, recensioni false, profili falsi, campagne coordinate.
• controversie di lavoro: accessi, email, file aziendali, prove informatiche.
• frodi documentali: PDF modificati, firme, screenshot di bonifici o contratti.
• recupero di dati da dispositivi danneggiati o file cancellati.

Cosa si può dimostrare, e cosa no

Si può dire se un file è stato modificato dopo la cattura, se due file sono la stessa immagine ricompressa, se un video è stato riquadrato o ricodificato, se un PDF è stato editato, se i metadati sono coerenti con il dispositivo dichiarato.

Non si può dire tutto: un'immagine passata su un'applicazione di messaggistica ha già perso i metadati originali, un deepfake ben realizzato può non lasciare tracce visibili, e nessuna analisi può stabilire chi ha premuto il tasto. Una relazione seria distingue ciò che è provato da ciò che è soltanto compatibile.

Chi la può fare

Non esiste un albo unico dei periti informatici. Nel civile il CTU è scelto dagli albi dei tribunali; nel penale possono essere nominati consulenti iscritti o esperti riconosciuti dal giudice.

Per l'avvocato la cosa che conta è un'altra, e si vede subito: strumenti dichiarati, passaggi riproducibili, limiti esplicitati. Una relazione che non può essere controllata dalla controparte è una relazione che si contesta in due righe.

Quanto costa e cosa serve per iniziare

Il costo dipende da tre variabili: numero di file da analizzare, necessità di acquisizione (dispositivo, cloud, server) e tipo di elaborato (parere breve, relazione tecnica, assistenza in udienza). Per questo il preventivo è scritto e legato al singolo caso, non a un listino.

Per iniziare servono i file originali, non quelli inoltrati o compressi; il dispositivo, se disponibile; la data degli eventi e il contesto della controversia. Con queste informazioni si capisce in un giorno se l'analisi ha senso e quanto costa.