Deepfake e prova digitale nel 2026: come difendere uno screenshot contestato

1. Il disconoscimento «è un deepfake»

Hai prodotto in giudizio lo screenshot di una pagina web: una minaccia sui social, un annuncio fraudolento, una recensione diffamatoria. Nella memoria successiva la controparte ne disconosce la conformità, sostenendo che oggi l’IA genera immagini indistinguibili da una cattura reale.

Per l’art. 2712 del codice civile le riproduzioni informatiche «formano piena prova dei fatti e delle cose rappresentate, se colui contro il quale sono prodotte non ne disconosce la conformità ai fatti o alle cose medesime». Per la giurisprudenza il disconoscimento deve essere chiaro, circostanziato ed esplicito: il semplice richiamo al rischio di deepfake non basta. Quando invece la contestazione è circostanziata, lo screenshot perde l’efficacia di piena prova e il giudice lo valuta insieme agli altri elementi, eventualmente con una consulenza tecnica d’ufficio.

È quello che Chesney e Citron hanno chiamato il «dividendo del bugiardo»: poiché i deepfake esistono, chi ha torto può liquidare come falsa anche una prova autentica. Lo descrivono nel loro saggio del 2019 pubblicato sulla California Law Review. La contromisura è documentare la provenienza al momento della cattura, non dopo.

2. Che cosa dice la legge

Il reato di deepfake. Dal 10 ottobre 2025, con la legge 132/2025, l’art. 612-quater del codice penale punisce con la reclusione da uno a cinque anni chi cagiona un danno ingiusto a una persona diffondendo senza il suo consenso immagini, video o voci falsificati o alterati con sistemi di intelligenza artificiale e idonei a ingannare sulla loro genuinità. Di regola si procede a querela della persona offesa.

L’AI Act. Dal 2 agosto 2026 si applicano gli obblighi di trasparenza dell’art. 50 dell’AI Act: chi fornisce sistemi di IA che generano contenuti sintetici deve marcarli in un formato leggibile meccanicamente (per i sistemi già immessi sul mercato il termine è il 2 dicembre 2026), e chi utilizza un sistema di IA per generare o manipolare un deep fake, fuori dall’uso personale non professionale, deve rendere noto che il contenuto è stato generato o manipolato artificialmente. Sono obblighi per chi crea contenuti con l’IA: non dicono come provare che una cattura è autentica, ma rendono la provenienza un tema centrale, come riconosce anche Gartner, che ha inserito la provenienza digitale tra i trend tecnologici strategici del 2026.

La marca temporale qualificata. Per il regolamento eIDAS una marca temporale qualificata gode della presunzione di accuratezza della data e dell’ora che indica e di integrità dei dati a cui si riferisce. La presunzione riguarda data, ora e integrità, non la veridicità del contenuto catturato.

3. Il certificato di provenienza: 6 controlli

Ogni pacchetto ProofSnap contiene un certificato di provenienza (provenance_certificate.pdf) che riporta 6 voci: quattro controlli sull’ambiente di acquisizione, eseguiti al momento della cattura, e lo stato delle due marche temporali. Nessuno di questi elementi da solo prova l’autenticità, ma insieme rendono molto più difficile sostenere che l’immagine sia stata costruita a tavolino:

4. La registrazione video

Per le prove più delicate puoi attivare la registrazione della sessione di cattura. Il video documenta il processo, non solo il risultato: la pagina che si carica, lo scorrimento e il momento della cattura. Entra nel pacchetto come capture_video.webm, con la propria impronta SHA-256 nel manifest firmato: qualsiasi modifica successiva all’apposizione della marca temporale sul manifest è rilevabile. Falsificare un video coerente con tutti gli altri elementi del pacchetto è molto più difficile che falsificare una singola immagine.

5. Passo per passo

6. Come rispondere in giudizio

Il processo civile italiano è prevalentemente scritto. Una possibile formulazione da adattare nella memoria successiva al disconoscimento:

La formulazione non sostituisce l’atto del tuo avvocato: adattala al caso e ai documenti effettivamente prodotti.

7. Che cosa contiene il pacchetto

La firma RSA sul manifest lega tra loro le impronte, e la marca temporale apposta sul manifest rende rilevabile qualsiasi modifica successiva. A partire dal piano Professional, e con lo SnapPack, il manifest viene ancorato alla blockchain Bitcoin tramite OpenTimestamps: l’ancoraggio dimostra che il manifest esisteva già, al più tardi, in quel momento. Il certificato dimostra come è stata fatta la cattura, non che il contenuto della pagina sia vero: una pagina può contenere affermazioni false, e ProofSnap documenta che quella pagina le mostrava.

8. Quanto costa ProofSnap

Fatturiamo in dollari statunitensi. Gli importi in euro sono indicativi, calcolati al cambio di settembre 2026 (un dollaro vale circa 0,866 €); il cambio applicato è quello dell’emittente della tua carta.

9. Domande frequenti