Una foto ha valore legale?

La domanda arriva quasi sempre tardi: a fatto avvenuto, con la foto gia' nel telefono. E la risposta onesta e' fastidiosa: una fotografia vale finche' nessuno la contesta. Nel momento in cui la controparte alza la mano, il suo valore dipende interamente da quanto e' difficile smontarla.

Il meccanismo: piena prova, ma condizionata

Nell'ordinamento italiano una fotografia rientra tra le riproduzioni meccaniche: (IT) art. 2712 c.c. stabilisce che le riproduzioni fotografiche, informatiche o cinematografiche formano piena prova dei fatti e delle cose rappresentate se colui contro il quale sono prodotte non ne disconosce la conformita'.

Leggi bene la seconda meta' della frase, perche' e' quella che conta. La legge non dice che la foto e' una prova inattaccabile: dice che fa piena prova fino a quando l'altra parte non ne disconosce la conformita'.

Il disconoscimento non e' una formula magica: dev'essere circostanziato — cioe' indicare in che cosa la fotografia non corrisponde ai fatti, non limitarsi a negare (tra le altre, Cass. n. 3122/2015) — e tempestivo, cioe' intervenire alla prima occasione difensiva utile dopo la produzione (Cass. n. 9526/2010). Se non arriva, o arriva in forma generica, la foto conserva la piena prova.

Quando invece arriva ed e' fatto bene, la fotografia non diventa carta straccia: perde la piena prova e regredisce a semplice elemento di prova, che il giudice valuta liberamente insieme al resto e la cui conformita' puo' comunque essere accertata con altri mezzi.

Ed e' qui il punto pratico: quegli «altri mezzi» o li hai creati quando hai scattato, o non esistono piu'.

Perche' il vero problema non e' il disconoscimento in se'. E' che una fotografia ordinaria, una volta contestata, non offre nulla su cui fare una verifica. Non c'e' niente da controllare: nessun riferimento a cui confrontarla, nessuna data che non sia la tua, nessuna traccia di come e' nata. La discussione resta sulle parole delle parti, e li' non si chiude.

Le tre cose che una foto non prova

1. La data

Il timestamp di uno scatto lo scrive l'orologio del dispositivo, e l'orologio del dispositivo lo imposta chi tiene in mano il dispositivo. Cambiare la data di sistema, scattare, e rimetterla a posto e' un'operazione da trenta secondi che non lascia tracce evidenti. Una data che ti sei dato da solo non e' un fatto: e' una dichiarazione.

2. L'integrita'

Che quel file non sia stato modificato dopo lo scatto e' indimostrabile se non hai un riferimento con cui confrontarlo. Senza un'impronta calcolata in un momento definito e conservata da qualche parte, non esiste un «prima» con cui misurare il «dopo».

3. La provenienza

Chi ha scattato, con quale dispositivo, dove. Sono informazioni che i metadati possono contenere — e che, proprio per questo, chiunque puo' scrivere a piacere. Ne parliamo in dettaglio nella guida sui metadati EXIF e cosa provano davvero.

Perche' le app di «foto certificate» non risolvono

Esistono decine di applicazioni che stampano data, ora e coordinate sopra l'immagine. Sono utili come promemoria. Come prova non aggiungono nulla, per una ragione semplice: quella scritta la genera lo stesso dispositivo che potrebbe averla falsificata. Sovrapporre una data a un'immagine non dimostra la data: dimostra che qualcuno ha scritto una data.

Il salto di qualita' avviene quando l'informazione critica smette di venire da te. Quando la data la certifica un terzo indipendente, e l'integrita' e' verificabile da chiunque senza chiedere il permesso a nessuno.

Che cosa serve, in concreto

Un'impronta crittografica (un hash: una stringa che cambia completamente se cambia anche un solo byte del file) calcolata al momento dello scatto. Serve a rispondere a una domanda sola, ma in modo definitivo: questo file e' ancora identico a quello di allora?

Una data che non e' la tua. Una marca temporale secondo lo standard RFC 3161, rilasciata da un'autorita' esterna, attesta che quell'impronta esisteva gia' a quell'istante. Non certifica il contenuto: certifica l'anteriorita'. Ed e' esattamente cio' che serve contro l'accusa piu' comune, quella di aver fotografato dopo. Approfondimento: perche' la data del telefono non prova nulla.

Una firma che lega media, impronta e dispositivo in un unico oggetto coerente, così che non si possano ricombinare pezzi presi da acquisizioni diverse.

Un pacchetto verificabile. Tutto quanto sopra in un contenitore documentato e standard, che chiunque possa aprire e controllare con strumenti comuni, anche fra dieci anni, anche senza il software di chi l'ha prodotto.

Il punto che quasi nessuno dice

Nessuno strumento — LOCUS incluso — puo' garantirti l'ammissibilita'. L'ammissibilita' e il peso probatorio li valuta il giudice caso per caso, guardando anche la catena di custodia procedurale, la qualifica di chi ha operato e il rispetto delle norme processuali. Chiunque ti prometta «validita' legale garantita» sta vendendo una cosa che non esiste.

E c'e' un secondo limite, altrettanto onesto: una prova sigillata dimostra che quei byte esistevano in quell'istante e non sono stati toccati da allora. Non dimostra che la scena rappresentata sia autentica. Chi ha accesso al dispositivo prima del sigillo puo' sigillare una messinscena. Nessuna crittografia risolve questo: lo risolvono il contesto, la coerenza e la responsabilita' di chi opera.

Quello che una catena di custodia tecnica ti da' e' piu' circoscritto e molto piu' utile: trasforma una questione di parola in una questione controllabile. Non chiede a nessuno di crederti — mette a disposizione l'oggetto su cui fare la verifica.

Che cosa cambia in aula

E' la differenza che conta davvero, e vale la pena dirla in modo concreto. Davanti a una fotografia ordinaria contestata, il giudice non ha nulla da esaminare: puo' solo pesare affermazioni contrapposte, o disporre una consulenza che nella maggior parte dei casi potra' dire soltanto che non ci sono elementi per decidere.

Davanti a un pacchetto sigillato, invece, c'e' un oggetto verificabile. Il giudice puo' controllarlo personalmente, aprendo dal browser la pagina di verifica o il file di verifica interattivo che viaggia dentro il pacchetto stesso. Se nomina un consulente tecnico, quel consulente ha molto di piu': puo' ricostruire il bundle da capo, ricalcolare le impronte di ogni singolo file, confrontarle con quelle firmate nel manifest, ripercorrere i log della cattura, verificare le marche temporali con la CA pubblica dell'autorita' emittente e la firma del manifest.

Il risultato di quella verifica non e' opinabile: le impronte coincidono o non coincidono, la marca e' valida o non lo e'. Non c'e' spazio per una perizia che concluda «non e' possibile stabilirlo», che e' l'esito piu' frequente — e piu' inutile — quando si esamina una fotografia isolata.

Ed e' anche il motivo per cui gli strumenti di verifica viaggiano dentro il pacchetto e usano comandi di sistema standard: chi controlla non deve installare il nostro software, non deve avere una connessione, e non deve fidarsi di noi.

In pratica

Se stai documentando qualcosa che potrebbe finire in una controversia — un danno, uno stato dei luoghi, un cantiere, una merce al carico — la domanda giusta non e' «questa foto vale?». E' «se qualcuno la contesta, che cosa potra' esaminare?». Se la risposta e' «niente», hai un problema che si risolve solo prima dello scatto, mai dopo.

LOCUS nasce per questo: sigilla foto, video e audio nell'istante della cattura, e produce un pacchetto che chiunque puo' verificare in autonomia — anche la controparte, anche offline. Come si fa, in concreto, e' spiegato passo passo nella pagina come validare un bundle.