Lo screenshot vale come prova? Cosa serve perché regga in Tribunale

La domanda che conta davvero

Chi lavora in uno studio legale lo sa: la contestazione arriva quasi sempre con la stessa formula. La controparte disconosce la schermata, sostiene che è stata ritagliata, che il messaggio non è quello, che la data non è quella. A quel punto non si discute più di cosa c'è scritto: si discute di come quella schermata è nata.

Ed è un problema tecnico, non giuridico. La giurisprudenza ammette lo screenshot come prova documentale, ma lo tratta per quello che è: una riproduzione che, da sola, non offre alcuna garanzia sulla propria integrità. Il valore probatorio non lo aggiunge il tribunale: lo aggiunge il metodo con cui la prova è stata acquisita.

Perché uno screenshot è così facile da smontare

Un'immagine salvata dallo schermo non conserva quasi nulla della sua origine. Non c'è un'impronta del dispositivo che l'ha prodotta, non c'è traccia dei passaggi successivi, e chiunque può ritoccarla con un editor gratuito senza lasciare segni visibili a occhio nudo.

Il punto debole è sempre lo stesso: manca la prova che quel file fosse esattamente così in quel momento. Senza un riferimento temporale verificabile e un'impronta crittografica, l'unica cosa che si può dire è che oggi il file contiene quelle immagini. Non quando, non dove, non senza modifiche.

I quattro elementi che rendono uno screenshot una prova

Non serve un software miracoloso: servono quattro passaggi fatti nell'ordine giusto, documentati e ripetibili.

• Impronta crittografica (hash SHA-256): identifica il file in modo univoco. Se il file cambia di un solo byte, l'impronta cambia. È il modo per dimostrare che ciò che è in causa è ciò che è stato acquisito.
• Marca temporale qualificata (RFC 3161): un'autorità indipendente certifica che quel file esisteva in quel preciso momento. Non è la data scritta nel nome del file, è una prova crittografica verificabile da chiunque.
• Descrizione del procedimento di acquisizione: dispositivo usato, applicazione, indirizzo della pagina, account, sequenza delle operazioni. È la parte che trasforma un gesto in un metodo.
• Catena di custodia: chi ha avuto il file, quando, dove è stato conservato. È ciò che risponde alla domanda successiva, quella che nessuno si aspetta: e dopo l'acquisizione, chi poteva modificarlo?

Acquisizione diretta o analisi di ciò che c'è

C'è una differenza sostanziale tra analizzare uno screenshot già prodotto dalla parte e fare un'acquisizione in prima persona.

Nel primo caso si può dire se il file presenta segni di alterazione e se è coerente con il dispositivo dichiarato, ma non si può garantire cosa c'era sullo schermo prima. Nel secondo si documenta il contenuto nel momento in cui viene visualizzato, con il contesto: la pagina, l'account, l'orario di sistema, la connessione.

Quando la lite è già iniziata, spesso resta solo la prima strada. Per questo la domanda giusta da farsi non è cosa dice lo screenshot, ma se esiste ancora il dispositivo o l'account da cui è stato prodotto: se sì, l'acquisizione si fa adesso, prima che il contenuto sparisca o venga modificato.

Il caso in cui lo screenshot non serve più

Se la conversazione è ancora sul telefono originale, uno screenshot è la scelta peggiore: si perde l'occasione di documentare il contenuto nel suo contesto nativo, con il dispositivo in mano e un verbale di operazioni.

La sequenza corretta, in questi casi, è: non toccare nulla, non cancellare nulla, non fare screenshot e non inoltrare. Si documenta l'acquisizione con strumenti che registrano il contenuto e il suo intorno, e solo dopo si producono le copie per il fascicolo.

Quando serve una relazione tecnica

Serve quando la prova digitale è decisiva e la controparte la contesta, oppure quando bisogna dimostrare che un contenuto esisteva in una certa data. Una relazione tecnica ricostruisce il percorso del file, verifica l'integrità, dichiara il metodo e distingue ciò che è dimostrato da ciò che è soltanto compatibile.

È un documento breve ma denso, scritto per essere letto da chi non è tecnico e discusso da chi lo è.