eIDAS 2 Prove digitali Disconoscimento Aggiornato 2026

Screenshot come prova in tribunale: perché fallisce e come rimediare

Per certificare uno screenshot per il tribunale in Italia nel 2026 servono tre elementi: hash SHA-256, marca temporale indipendente (blockchain o eIDAS qualificata) e catena di custodia documentata. Senza di essi lo screenshot, riproduzione meccanica ex art. 2712 c.c., perde l'efficacia di piena prova al primo disconoscimento circostanziato. ProofSnap li produce in un pacchetto da 11 a 15 file.

Diffamazione, recensioni false, truffe, mobbing, affidamento dei figli: se la prova sta su una pagina web, la versione più debole che puoi depositare è proprio il file PNG che hai già nel telefono. Questa guida spiega che cosa esamina davvero un giudice italiano e come si costruisce un allegato che regge al disconoscimento.

1Integrità 2Autenticità 3Fissazione temporale

29 gennaio 2026 12 min di lettura Verifica open source, licenza MIT

Esempio illustrativo. Lo stesso contenuto, due forme probatorie: a sinistra un file che chiunque può rifare, a destra un pacchetto che chiunque può verificare.

Di Radim Motycka, fondatore e responsabile tecnico di ProofSnap, che progetta la pipeline di acquisizione forense del pacchetto (hash SHA-256, firma RSA, OpenTimestamps, eIDAS) Pubblicato il , aggiornato il
3
requisiti forensi da soddisfare
2
livelli di marca temporale: blockchain ed eIDAS
eIDAS 2
Reg. UE 2024/1183, servizi fiduciari
11-15
file in ogni pacchetto probatorio
Hash SHA-256 sui file di contenuto Verifica open source (licenza MIT) Disig a.s., prestatore di servizi fiduciari qualificato iscritto nella EU Trusted List Ancoraggio Bitcoin OpenTimestamps

Ogni pacchetto è controllabile da chiunque, gratis, nel Verificatore di autenticità.

Risposta rapida

Uno screenshot ha valore probatorio in tribunale?

Sì, ma solo finché nessuno lo contesta. Per il codice civile le riproduzioni informatiche formano piena prova dei fatti rappresentati fino al disconoscimento della controparte. Nel 2026 quel disconoscimento è facile da motivare, perché qualsiasi immagine si genera o si modifica in pochi minuti. Un pacchetto forense con hash SHA-256, marca temporale indipendente e catena di custodia sposta la discussione dal «sarà vero?» a elementi tecnici che chiunque può verificare.

Ecco che cosa si deposita in giudizio

Lo stesso ZIP che viene depositato come allegato: screenshot, HTML, metadati, manifest firmato e prova della marca temporale.

Scarica il pacchetto di prove d'esempio

Verificalo tu stesso: apri lo ZIP, controlla il PDF, ricalcola l'hash. Oppure invia un URL a support@getproofsnap.com e lo cattureremo gratuitamente per te.

1. Quando lo screenshot non è una prova

Immagina questo scenario: l'imprenditore Giovanni scopre che un'azienda concorrente sta diffondendo sui social post diffamatori sulla sua attività. Cattura subito degli screenshot, li salva e li consegna al suo avvocato. Otto mesi dopo, in udienza, il difensore della controparte disconosce le schermate: «Queste immagini potrebbero essere state create da chiunque con un editor grafico. Dov'è la prova che questo contenuto sia realmente esistito?»

Il giudice ritiene fondato il disconoscimento. Uno screenshot senza contesto forense è semplicemente un'immagine, e nel 2026 le immagini si creano in pochi secondi con gli strumenti di intelligenza artificiale.

Che cos'è un deepfake?

Un deepfake è un contenuto multimediale (immagine, video o audio) generato o manipolato tramite intelligenza artificiale per rappresentare eventi o dichiarazioni mai avvenuti. Nel contesto delle prove digitali, i deepfake rendono impossibile distinguere i contenuti autentici da quelli falsi senza verifica crittografica.

Secondo la giurisprudenza, il disconoscimento di una riproduzione deve essere chiaro, circostanziato ed esplicito. È la buona notizia per chi produce la prova: una contestazione generica non basta. È anche il motivo per cui la controparte, oggi, non si limita più a contestare in modo generico. Con l'IA generativa può indicare un elemento concreto, cioè che l'immagine potrebbe essere stata generata o alterata, e trasformare così il disconoscimento in un'argomentazione tecnica.

Vale anche il contrario: il semplice sospetto che un'immagine sia stata manipolata con l'IA, senza elementi precisi, non basta a farla cadere. Come rispondere a questa contestazione lo spiega la guida su deepfake e prova digitale. In pratica: chi produce una prova ben documentata vince la discussione tecnica, chi produce un semplice PNG la subisce. Sul punto abbiamo una guida dedicata alle schermate WhatsApp e alla loro ammissibilità in tribunale.

2. Anatomia della prova: pixel contro pacchetto forense

Perché uno screenshot semplice non basta? Il problema sta nella natura stessa del dato digitale: si modifica senza fatica e si copia senza perdita di qualità. Chiunque apra gli strumenti per sviluppatori del browser (tasto F12) può riscrivere il contenuto di una pagina in pochi secondi e fotografare una «prova» di qualcosa che non è mai esistito.

Che cosa chiedono davvero i giudici a una prova digitale

Gli standard forensi moderni per le prove digitali poggiano su tre pilastri:

Integrità

La prova che il contenuto non è stato alterato dopo la cattura. Strumento: hash crittografico SHA-256.

Autenticità

Elementi a supporto della provenienza dichiarata. Strumento: indirizzo, intestazioni HTTP e risoluzione DNS registrati al momento della cattura.

Fissazione temporale

La prova che il contenuto esisteva in un momento preciso. Strumento: marca temporale qualificata o ancoraggio blockchain.

Che cos'è SHA-256?

SHA-256 (Secure Hash Algorithm 256-bit) è un algoritmo crittografico che genera un'impronta digitale unica di 64 caratteri esadecimali da qualsiasi contenuto digitale. Anche la minima modifica al file originale produce un hash completamente diverso, rendendo impossibile alterare il contenuto senza che la modifica sia rilevabile.

Confronto diretto

Screenshot semplice e pacchetto forense, riga per riga

Aspetto Screenshot semplice (PNG/JPG) Pacchetto forense (ProofSnap)
Integrità dei dati Nessuna, il file si modifica liberamente Hash SHA-256 dei file di contenuto nel manifest
Data e ora La data EXIF si sovrascrive in un clic Marca blockchain (OpenTimestamps) e, sui piani che la prevedono, marca eIDAS qualificata
Firma digitale Assente Firma RSA-4096 sul manifest
Metadati della pagina Non catturati URL, intestazioni HTTP, cookie, risoluzione DNS
Contenuto testuale Solo pixel Testo del DOM estratto e HTML completo

Il problema in 30 secondi

Chiunque può riscrivere una pagina prima di fotografarla

Il tasto F12 apre gli strumenti per sviluppatori di qualsiasi browser. Due clic sul testo, una parola diversa, uno screenshot: il file risultante è indistinguibile da quello autentico e non conserva alcuna traccia della modifica.

È esattamente l'argomento che la controparte userà per il disconoscimento. La difesa non sta nell'assicurare di non averlo fatto, ma nel produrre elementi verificabili: indirizzo, intestazioni HTTP, risoluzione DNS e un pacchetto sigillato al momento della cattura, che il consulente della controparte può confrontare con la pagina pubblica o con le copie archiviate.

Ogni file di contenuto del pacchetto ha il proprio hash nel manifest firmato: qualsiasi modifica successiva alla cattura è rilevabile, e la marca temporale fissa il momento in cui il pacchetto esisteva già.

Esempio pratico: difendersi dall'accusa di manipolazione

Torniamo al caso dell'imprenditore Giovanni. Se avesse utilizzato uno strumento forense per la cattura delle prove, la situazione in aula sarebbe stata completamente diversa:

Ricostruzione illustrativa dello scambio in udienza

Difesa della controparte

«Si disconoscono le schermate prodotte sub doc. 5: potrebbero essere state create dalla parte attrice modificando la pagina con Inspect Element.»

Difesa di Giovanni

«Richiamo il pacchetto forense prodotto sub doc. 6, che contiene:»

1screenshot con hash SHA-256 a3f2…8b91

2codice HTML completo della pagina, con il proprio hash nel manifest firmato

3marca temporale ancorata alla blockchain Bitcoin, blocco 925.847

4metadati di rete: URL, intestazioni HTTP e risoluzione DNS

«Il pacchetto è stato sigillato al momento della cattura: ogni file di contenuto ha il proprio hash nel manifest firmato e qualsiasi modifica successiva sarebbe rilevabile. La marca temporale del 30 novembre 2025 è verificabile in modo indipendente e non è retrodatabile. Chiedo che la controparte indichi quale elemento contesta e perché.»

Esempio illustrativo a scopo divulgativo, non un verbale reale. Nomi e dati sono di fantasia.

3. eIDAS 2 e la marca temporale qualificata

Nel maggio 2024 il Regolamento (UE) 2024/1183, noto come eIDAS 2, ha aggiornato il quadro europeo dei servizi fiduciari. Tra le novità ci sono i registri elettronici qualificati, blockchain comprese, ma solo se gestiti da un prestatore di servizi fiduciari qualificato: una blockchain pubblica come Bitcoin non lo è. Per una prova web la presunzione di legge passa quindi ancora dalla marca temporale qualificata.

Che cos'è eIDAS 2?

eIDAS 2 (Regolamento UE 2024/1183) è la riforma del Regolamento 910/2014 sull'identificazione elettronica e sui servizi fiduciari. Tra le novità: i registri elettronici qualificati e il portafoglio europeo di identità digitale.

Che cosa cambia nella pratica

Non vanno confusi i due livelli: la marca temporale ancorata alla blockchain e la marca temporale qualificata eIDAS sono due cose distinte, e solo la seconda gode della presunzione dell'art. 41, par. 2, del regolamento eIDAS.

«Una validazione temporale elettronica qualificata gode della presunzione di accuratezza della data e dell'ora che indica e di integrità dei dati ai quali tale data e ora sono associate.»
Regolamento (UE) n. 910/2014 (eIDAS), art. 41, par. 2, testo consolidato. È la norma su cui poggia la marca qualificata emessa da Disig a.s., prestatore di servizi fiduciari qualificato iscritto nella EU Trusted List. La presunzione riguarda la data, l'ora e l'integrità dei dati, non la veridicità del contenuto catturato.

Il quadro normativo italiano

In Italia le prove digitali sono disciplinate dal codice di procedura civile e dall'art. 2712 del codice civile sulle riproduzioni meccaniche, che stabilisce: «Le riproduzioni fotografiche, informatiche o cinematografiche, le registrazioni fonografiche e, in genere, ogni altra rappresentazione meccanica di fatti e di cose formano piena prova dei fatti e delle cose rappresentate, se colui contro il quale sono prodotte non ne disconosce la conformità ai fatti o alle cose medesime.»

La giurisprudenza ha consolidato nel tempo un orientamento coerente, in due passaggi:

  1. il disconoscimento di una riproduzione deve essere chiaro, circostanziato ed esplicito, e va sollevato tempestivamente;
  2. nel processo civile, messaggi WhatsApp e SMS acquisiti tramite screenshot fanno piena prova se non disconosciuti; se sono disconosciuti, la provenienza e l'attendibilità vanno dimostrate con altri elementi.

Il quadro, quindi, non è ostile allo screenshot: è ostile allo screenshot indifendibile. Finché nessuno contesta, il file basta. Nel momento in cui la controparte solleva un dubbio circostanziato, il giudice valuta secondo prudente apprezzamento e a quel punto pesa solo ciò che è verificabile: hash, marca temporale, metadati, catena di custodia. Per il testo e la giurisprudenza sulle riproduzioni vedi la guida alle riproduzioni informatiche. Per l'analisi completa del quadro civile e penale abbiamo pubblicato un parere legale indipendente sull'utilizzabilità delle prove ProofSnap in Italia.

Che cos'è la legge 12/2019?

La legge 12/2019 (conversione del d.l. 135/2018, «decreto Semplificazioni») ha introdotto in Italia il riconoscimento delle tecnologie basate su registri distribuiti e degli smart contract. L'art. 8-ter, comma 3, del d.l. 135/2018 stabilisce che la memorizzazione di un documento informatico tramite queste tecnologie produce gli effetti giuridici della validazione temporale elettronica prevista dal regolamento eIDAS. Va però precisato che la norma rinvia a standard tecnici che AgID doveva individuare entro novanta giorni e che alla data dell'ultimo aggiornamento di questa pagina (settembre 2026) non risultano adottati, quindi in giudizio conviene affiancare la marca blockchain a una marca temporale qualificata.

Che cosa sono le riproduzioni meccaniche?

Il codice civile chiama «riproduzioni meccaniche» le riproduzioni fotografiche, informatiche o cinematografiche e le registrazioni fonografiche. Formano piena prova dei fatti rappresentati, salvo che la parte contro cui sono prodotte ne disconosca la conformità. Il disconoscimento deve essere chiaro, circostanziato ed esplicito, non generico.

4. La blockchain come notaio digitale

Perché la blockchain funziona bene come marca temporale per le prove? Per tre proprietà: immutabilità, trasparenza e decentralizzazione. Nessuna delle tre dipende dalla fiducia in ProofSnap, ed è esattamente questo che la rende utile in giudizio: la verifica può farla il consulente della controparte, con strumenti liberi.

Come funziona una marca temporale blockchain, in cinque passaggi

1

sha256(contenuto)

Si calcola l'hash SHA-256 di screenshot, HTML e metadati.

2

ots stamp

L'hash viene ancorato a una transazione Bitcoin tramite OpenTimestamps.

3

blocco 925.847

La transazione entra in un blocco con data e ora esatte.

4

nodi × migliaia

Il blocco è confermato da nodi indipendenti in tutto il mondo.

5

ots verify

Chiunque, anche il consulente della controparte, può verificare da solo.

Terminale

# verifica indipendente, senza server ProofSnap

$ ots verify manifest.json.ots

Assuming target filename is 'manifest.json'

Success! Bitcoin block 925847 attests existence as of 2025-11-30

$ sha256sum screenshot.jpeg

a3f2b7c40e19…8b91  screenshot.jpeg

# corrisponde al valore scritto nel manifest firmato

5. Il nuovo standard per la professione forense

Il 2026 rappresenta un punto di svolta per le prove digitali. Tre fattori si sommano: la diffusione dell'IA generativa, l'attuazione di eIDAS 2 e la crescente consapevolezza dei giudici sulla manipolazione digitale. Il risultato è un contesto in cui lo screenshot semplice non basta più.

Checklist per avvocati e consulenti

Cinque punti da verificare prima di depositare

  • Acquisire i contenuti web con uno strumento forense, non con il tasto Stamp
  • Pretendere un hash crittografico (SHA-256) su tutte le prove digitali
  • Apporre una marca temporale indipendente (blockchain oppure prestatore qualificato)
  • Conservare i metadati: URL, intestazioni HTTP, risoluzione DNS
  • Documentare la catena di custodia, dalla cattura al deposito

Una prova digitale non è più debole di un documento cartaceo. Acquisita e protetta nel modo giusto, è anzi più solida, perché la sua integrità si dimostra con un calcolo invece che con una testimonianza. Tutto sta nell'usare gli strumenti e le procedure corretti fin dal primo momento, cioè quando il contenuto è ancora online. Per gli studi che lo fanno di mestiere abbiamo raccolto il flusso di lavoro in una pagina dedicata alle prove digitali per studi legali, mentre chi preferisce delegare la singola acquisizione può usare il servizio di cattura prove web.

«Nel mondo digitale la domanda non è se riesci a catturare una prova, ma se riesci a difenderla sul piano forense.»
Radim Motycka, fondatore e responsabile tecnico di ProofSnap
Punti chiave

Screenshot come prova nel 2026

  • 1 Uno screenshot semplice non basta più. I file PNG e JPG senza contesto forense perdono l'efficacia di piena prova al primo disconoscimento circostanziato, perché gli strumenti di IA generativa producono falsi convincenti in pochi secondi.
  • 2 La marca temporale qualificata gode di una presunzione legale. Gode della presunzione di accuratezza della data e dell'ora e di integrità dei dati associati; la marca blockchain resta una prova tecnica valutata dal giudice.
  • 3 Un pacchetto forense poggia su tre elementi. Integrità (hash SHA-256 e manifest firmato), provenienza (URL, intestazioni HTTP e DNS) e fissazione temporale (marca blockchain o eIDAS qualificata).
  • 4 ProofSnap automatizza l'intera acquisizione. Da 11 a 15 file per cattura: screenshot, HTML, metadati, manifest firmato, catena di custodia e prova della marca temporale.
  • 5 Il disconoscimento deve essere circostanziato. Una contestazione generica non basta, ma nel 2026 l'IA rende facile motivarla: per questo conta ciò che si può verificare.

Glossario

I termini chiave, in una riga ciascuno

eIDAS 2
Regolamento UE 2024/1183 che stabilisce il quadro normativo per l'identificazione elettronica e i servizi fiduciari, con nuove regole su registri elettronici e portafoglio europeo di identità digitale.
SHA-256
Algoritmo crittografico che genera un'impronta digitale unica di 64 caratteri, usato per verificare l'integrità dei contenuti digitali.
OpenTimestamps
Protocollo open source per creare marche temporali verificabili ancorate alla blockchain Bitcoin.
Marca temporale blockchain
Marca temporale che attesta, tramite una registrazione sulla blockchain, che un documento esisteva già in quel momento.
Legge 12/2019
Legge di conversione del d.l. 135/2018, che dà alla memorizzazione su registri distribuiti gli effetti della validazione temporale elettronica, subordinati però a standard tecnici AgID non ancora adottati a settembre 2026.
Riproduzioni meccaniche
Rappresentazioni di fatti e cose (fotografie, file informatici, registrazioni) che il codice civile ammette come piena prova, salvo disconoscimento circostanziato.
Deepfake
Contenuto multimediale generato o manipolato tramite IA per rappresentare eventi mai avvenuti.
Pacchetto forense
Insieme di file che costituiscono una prova digitale completa: screenshot, HTML, metadati, hash, firma crittografica e marca temporale.
Copia forense
Acquisizione di contenuti digitali con strumenti forensi, hash crittografici e catena di custodia documentata.

L'estensione in pratica

Ecco come si presenta ProofSnap mentre acquisisci la prova

Il pannello laterale si apre accanto alla pagina che stai guardando. La cattura parte dal tuo browser e il pacchetto sigillato resta sul tuo computer.

Pannello laterale di Chrome
Pannello laterale dell'estensione ProofSnap in italiano: pulsante Cattura snapshot pagina, lingua delle prove, opzione marca temporale qualificata UE (eIDAS), Verificatore di autenticità e Certificazione file
Interfaccia reale dell'estensione, in italiano.

1Cattura snapshot pagina

Un solo pulsante avvia l'intera catena: screenshot, HTML, testo del DOM, metadati di rete, hash, firma e marca temporale.

2Lingua delle prove

Il PDF probatorio può essere generato in italiano anche se usi l'interfaccia in un'altra lingua, così l'allegato è leggibile dal giudice senza traduzioni.

3Marca temporale qualificata UE (eIDAS)

Un selettore aggiunge alla cattura la marca qualificata emessa da Disig a.s., prestatore di servizi fiduciari qualificato iscritto nella EU Trusted List. Il contatore mostra quante ne restano.

4Verificatore di autenticità e Certificazione file

Dallo stesso pannello puoi ricontrollare un pacchetto già prodotto oppure sigillare file che possiedi già, per esempio un video o un PDF ricevuto.

Dentro il pacchetto

Che cosa arriva davvero sul tavolo del giudice

Ogni acquisizione produce uno ZIP firmato che contiene da 11 a 15 file, a seconda del piano e delle opzioni attive. Tutto verificabile da chiunque, gratis.

screenshot.jpeg page.html domtextcontent.txt metadata.json evidence.pdf chain_of_custody.json forensic_log.json manifest.json manifest.sig publickey.pem manifest.json.ots manifest.json.tsr eidas_validation.json verification/

Il contenuto, non solo i pixel

HTML della pagina e testo del DOM accanto all'immagine, così la corrispondenza tra ciò che si vede e ciò che il server ha inviato è verificabile.

Il contesto tecnico

URL, intestazioni HTTP, risoluzione DNS, ora sincronizzata via NTP: gli elementi che un consulente può controllare uno per uno.

Due livelli di marca temporale

Ancoraggio Bitcoin OpenTimestamps e, sui piani che la prevedono, marca temporale qualificata eIDAS emessa da Disig a.s., prestatore di servizi fiduciari qualificato iscritto nella EU Trusted List.

Metti al sicuro le prove, oggi stesso

Cattura una pagina come prova, in meno di un minuto

ProofSnap è un'estensione per Chrome ed Edge: crea da sola il pacchetto forense con hash SHA-256, firma crittografica RSA-4096, catena di custodia e, dal piano Professional e con lo SnapPack, marca temporale blockchain. Nessun caricamento manuale.

SnapPack

10 catture · acquisto una tantum, senza abbonamento

4,99 USD (circa 4,30 €)

eIDAS SnapPack

Marche qualificate emesse da Disig a.s.

24,99 USD / 5 marche (circa 21,60 €)

Anche 1 marca a 6,99 USD (circa 6,10 €) oppure 10 a 49,99 USD (circa 43,30 €)

Abbonamento

Essential · Professional · Enterprise

da 8,99 USD / mese (circa 7,80 €)

Piani annuali con risparmio fino al 26%

Prova di 7 giorni sugli abbonamenti, con carta di credito richiesta all'attivazione. Lo SnapPack è invece un acquisto una tantum, senza rinnovo automatico. Prezzi in dollari statunitensi; gli importi in euro sono indicativi.

Domande frequenti

Le domande che riceviamo più spesso

ProofSnap è uno strumento di acquisizione delle prove, non un servizio di consulenza legale. Per il tuo caso rivolgiti a un avvocato.

Fonti

Fonti e riferimenti normativi

Cattura la tua prima prova