Prove digitali Chat e messaggistica

Gli screenshot di WhatsApp hanno valore legale in tribunale?

La risposta breve è sì, ma con un limite che quasi nessuno conosce prima di trovarselo davanti in causa. Vediamo esattamente dove si rompe uno screenshot e cosa lo tiene in piedi.

Risposta breve

Uno screenshot di WhatsApp è una prova utilizzabile: rientra fra le riproduzioni informatiche previste dall'articolo 2712 del codice civile e fa piena prova dei fatti che rappresenta. C'è però una condizione: solo finché la controparte non lo disconosce.

E il disconoscimento è la mossa più semplice che esista, perché a chi contesta non è richiesto di dimostrare che lo screenshot sia falso: gli basta negarne in modo specifico e tempestivo la conformità all'originale. Da quel momento l'immagine perde la sua efficacia privilegiata e diventa un indizio come tanti. Per ridarle peso servono elementi concreti che ne dimostrino l'autenticità, e quasi sempre significa risalire al dispositivo.

Cosa dice davvero la legge italiana

Nel processo civile

L'articolo 2712 del codice civile stabilisce che le riproduzioni fotografiche, informatiche e in genere ogni rappresentazione meccanica di fatti e di cose formano piena prova dei fatti rappresentati se colui contro il quale sono prodotte non ne disconosce la conformità. Lo screenshot di una chat ricade esattamente in questa categoria.

La Cassazione è tornata più volte sul punto, da ultimo con l'ordinanza della Sezione II n. 1254 del 18 gennaio 2025, ribadendo che il disconoscimento non riguarda la provenienza del documento ma la corrispondenza fra la riproduzione e l'originale. È una distinzione sottile con una conseguenza pesante: non si contesta che quel messaggio sia stato scritto, si contesta che l'immagine prodotta rappresenti fedelmente quello che c'era sul telefono.

Nel processo penale

Qui la logica cambia. I messaggi conservati su un dispositivo sono considerati documenti ai sensi dell'articolo 234 del codice di procedura penale, e la Cassazione ha confermato che possono essere prodotti anche in forma di screenshot quando è un partecipante alla conversazione a depositarli spontaneamente.

Diverso è il caso in cui i messaggi vengano acquisiti da un dispositivo per iniziativa degli inquirenti: lì entrano in gioco le garanzie dell'articolo 15 della Costituzione sulla segretezza della corrispondenza, servono un provvedimento motivato dell'autorità giudiziaria e un'acquisizione tecnicamente corretta. La Cassazione ha dichiarato inutilizzabile materiale raccolto senza queste cautele.

La distinzione che conta: utilizzabilità e attendibilità

È il punto che vedo fraintendere più spesso, anche da chi il processo lo frequenta. Che uno screenshot sia utilizzabile dipende da come è stato acquisito ed è una questione che si risolve in ingresso. Che sia attendibile è tutt'altra domanda, si valuta nel merito e riguarda quanto il giudice può fidarsi di quel documento.

Nella pratica quasi nessuno prova a far dichiarare inutilizzabile uno screenshot prodotto da chi ha partecipato alla chat. Lo si attacca sull'attendibilità, che è il terreno molto più morbido. Ed è esattamente lì che una chat non supportata da niente si sgretola.

Perché uno screenshot, da solo, è tecnicamente fragile

Il problema non è giuridico, è tecnico. Uno screenshot è un'immagine: contiene dei pixel che raffigurano dei messaggi, e nient'altro. Non porta con sé nessun legame verificabile con il telefono da cui proviene. Ecco cosa un tecnico della controparte può sollevare in dieci minuti, senza nemmeno dover dimostrare che l'immagine sia stata manipolata.

Il nome del contatto non prova nulla

L'intestazione della conversazione mostra il nome salvato nella rubrica di quel telefono, scelto liberamente dal proprietario. Non dimostra a chi appartenga davvero quel numero.

La data mostrata è quella del dispositivo

L'orario visibile in chat dipende dall'orologio di sistema del telefono, che è un'impostazione modificabile. Da sola non certifica quando il messaggio è stato realmente scambiato.

Non c'è alcuna impronta digitale

Manca un hash calcolato al momento dell'acquisizione, manca un verbale, manca la catena di custodia. Non esiste nessun elemento che leghi quell'immagine a un preciso dispositivo in un preciso istante.

La conversazione è ritagliata

Uno screenshot mostra la porzione che chi lo produce ha scelto di mostrare. Il contesto immediatamente precedente e successivo, spesso decisivo per il significato, non è verificabile.

Le immagini sono facilmente alterabili

Non serve entrare nel dettaglio: è sufficiente sapere che modificare il testo in una schermata è alla portata di chiunque, e che questo è il primo argomento che userà la controparte.

Nessuna traccia delle eliminazioni

Se un messaggio è stato eliminato o modificato dall'interlocutore, l'immagine non lo racconta. Sul database del dispositivo, invece, spesso qualcosa resta.

Cosa rende invece una chat difficile da contestare

Il salto di qualità non sta nel produrre più screenshot: sta nel passare dall'immagine di un dato al dato stesso. Su un telefono WhatsApp conserva le conversazioni in un database interno, con informazioni che nella schermata non si vedono e che sono molto più difficili da alterare in modo coerente.

Acquisizione forense del dispositivo

Si estrae il contenuto del telefono con strumenti che non alterano il dispositivo, documentando ogni passaggio. È l'operazione che crea il collegamento fra la conversazione e l'apparecchio fisico.

Hash calcolato e verbalizzato

Un codice matematico calcolato sui dati acquisiti al momento dell'acquisizione. Chiunque, anche a distanza di anni, può ricalcolarlo: se coincide, quei dati non sono stati toccati.

Timestamp e identificativi interni

Ogni messaggio nel database ha un proprio identificativo, marcature temporali multiple e stati di consegna. Falsificarli tutti in modo coerente fra loro è ben altra cosa che ritoccare un'immagine.

Catena di custodia documentata

Chi ha avuto il dispositivo, quando, per quanto tempo e con quali strumenti. È ciò che permette di rispondere alla domanda che prima o poi arriva sempre: chi poteva metterci le mani?

Metodo ripetibile

Un'analisi documentata in modo che un altro tecnico, partendo dagli stessi dati, arrivi allo stesso risultato. È il requisito che distingue un accertamento tecnico da un'opinione.

Relazione tecnica leggibile

Il materiale grezzo non serve a nessuno in aula. Serve un documento che spieghi cosa è stato trovato, come, e quali sono i limiti dell'analisi, in un linguaggio comprensibile a chi non è tecnico.

Quando invece gli screenshot bastano davvero

Sarebbe disonesto sostenere che serva sempre una perizia. In parecchi casi lo screenshot è più che sufficiente, e spendere per un accertamento tecnico sarebbe uno spreco. Succede in tre situazioni.

Fase stragiudiziale

Per una diffida, una contestazione disciplinare o una trattativa, lo screenshot fa il suo lavoro. Serve a mostrare che il fatto esiste, non a reggere un contraddittorio tecnico.

Quando la controparte non contesta

Se il contenuto della chat viene ammesso, o non viene disconosciuto nei tempi e nei modi previsti, l'articolo 2712 continua a operare e lo screenshot mantiene piena efficacia.

Come primo filtro

Prima di investire in un'analisi, gli screenshot servono a capire se il materiale è rilevante e se vale la pena procedere. È spesso il modo più sensato di iniziare.

La domanda utile, quindi, non è «lo screenshot vale?» ma «quanto è probabile che la controparte lo contesti, e cosa succede alla mia posizione se lo fa?». Se la risposta è che senza quella chat il caso si indebolisce parecchio, allora conviene metterla al riparo prima di depositarla.

Da evitare

Se pensi che quella chat ti servirà

Il principio generale è uno solo: non modificare nulla e non aspettare. Ogni intervento sul dispositivo, anche fatto con le migliori intenzioni, può ridurre ciò che resta disponibile.

  • Non cancellare la conversazione perché hai già lo screenshot: l'originale vale più della copia.
  • Non intervenire sul telefono con reinstallazioni, ripristini o app scaricate per l'occasione, prima di aver sentito un parere.
  • Non lasciar passare mesi. Il tempo lavora contro, e in modo irreversibile.

Nel dubbio, la scelta più sicura è non fare niente e chiedere prima una valutazione: sono cinque minuti e possono evitare un danno non rimediabile.

Hai una chat che potrebbe pesare in una causa?

Una valutazione preliminare serve proprio a stabilire se nel tuo caso l'accertamento tecnico ha senso oppure no. Capita spesso che la risposta sia no, e te lo dico prima, non dopo. Se invece serve, prima si interviene e più materiale resta disponibile.

Richiedi una valutazione preliminare Come funziona l'analisi delle chat

Come si procede, in sintesi

Il percorso comincia sempre da una valutazione del caso concreto, perché non tutte le situazioni richiedono un accertamento tecnico e non tutte lo consentono. Quando ha senso procedere, l'acquisizione dei dati viene svolta con metodo documentato e verbalizzato, e l'analisi si conduce sulla copia, mai sull'originale.

L'esito viene raccolto in una relazione che espone metodo, risultati e limiti dell'accertamento in forma comprensibile anche a chi non è tecnico. Quali risultati siano effettivamente raggiungibili dipende dal dispositivo, dallo stato in cui si trova e dal tempo trascorso: è una valutazione che si può fare solo sul caso specifico.

Se il dispositivo non è tuo, il percorso è diverso: su un apparecchio altrui non si interviene di iniziativa privata, e la strada passa dall'autorità giudiziaria, con il consulente di parte presente a tutela del contraddittorio.

Domande correlate

I messaggi che l'altra persona ha eliminato si possono recuperare?

A volte sì, ma dipende da molti fattori: sistema operativo, tempo trascorso, quanto il telefono è stato usato dopo l'eliminazione e presenza di backup. Ne parlo in dettaglio nella pagina dedicata al recupero dei messaggi cancellati.

Vale anche per Telegram, Instagram e SMS?

Il ragionamento giuridico è identico per qualunque messaggistica, comprese le email. Cambiano gli aspetti tecnici, perché ogni applicazione conserva i dati in modo diverso e offre margini di recupero differenti.

Quanto costa far analizzare una chat?

L'analisi delle comunicazioni digitali parte da 800 euro e varia in base al numero di dispositivi, al volume dei dati e alla profondità richiesta. Le fasce sono indicate nella pagina dei prezzi, e la valutazione preliminare non ha costo.

La perizia garantisce che vinco la causa?

No, e chi lo promette sta vendendo qualcosa di diverso da una consulenza tecnica. L'accertamento stabilisce cosa i dati dimostrano e cosa non dimostrano. Come quel risultato pesi nel processo è una valutazione che spetta all'avvocato e al giudice.

Il mio avvocato può richiedere direttamente l'analisi?

Sì, ed è la strada più efficiente. Lavorare fin dall'inizio con il legale permette di orientare l'accertamento su ciò che serve davvero alla strategia processuale, invece di produrre materiale tecnico che poi non trova impiego.

Parliamone prima che sia tardi

Sono Cristian Federiconi, ingegnere informatico e Consulente Tecnico di Parte in informatica forense ad Ancona. Mi occupo di acquisizione e analisi di prove digitali per avvocati, aziende e privati, con metodo documentato e ripetibile.

Contattami Formazione e certificazioni Tutte le domande frequenti

Questa pagina ha finalità informative e descrive aspetti tecnici dell'acquisizione e dell'analisi di prove digitali. Non costituisce consulenza legale e non sostituisce il parere di un avvocato, al quale spetta ogni valutazione sulla strategia processuale. I riferimenti normativi e giurisprudenziali sono indicati a scopo divulgativo e possono essere oggetto di interpretazioni differenti nei singoli casi concreti.