Risposta rapida
Uno screenshot ha valore probatorio in tribunale?
Sì, ma solo finché nessuno lo contesta. Per il codice civile le riproduzioni informatiche formano piena prova dei fatti rappresentati fino al disconoscimento della controparte. Nel 2026 quel disconoscimento è facile da motivare, perché qualsiasi immagine si genera o si modifica in pochi minuti. Un pacchetto forense con hash SHA-256, marca temporale indipendente e catena di custodia sposta la discussione dal «sarà vero?» a elementi tecnici che chiunque può verificare.
Ecco che cosa si deposita in giudizio
Lo stesso ZIP che viene depositato come allegato: screenshot, HTML, metadati, manifest firmato e prova della marca temporale.
Scarica il pacchetto di prove d'esempioVerificalo tu stesso: apri lo ZIP, controlla il PDF, ricalcola l'hash. Oppure invia un URL a support@getproofsnap.com e lo cattureremo gratuitamente per te.
1. Quando lo screenshot non è una prova
Immagina questo scenario: l'imprenditore Giovanni scopre che un'azienda concorrente sta diffondendo sui social post diffamatori sulla sua attività. Cattura subito degli screenshot, li salva e li consegna al suo avvocato. Otto mesi dopo, in udienza, il difensore della controparte disconosce le schermate: «Queste immagini potrebbero essere state create da chiunque con un editor grafico. Dov'è la prova che questo contenuto sia realmente esistito?»
Il giudice ritiene fondato il disconoscimento. Uno screenshot senza contesto forense è semplicemente un'immagine, e nel 2026 le immagini si creano in pochi secondi con gli strumenti di intelligenza artificiale.
Che cos'è un deepfake?
Un deepfake è un contenuto multimediale (immagine, video o audio) generato o manipolato tramite intelligenza artificiale per rappresentare eventi o dichiarazioni mai avvenuti. Nel contesto delle prove digitali, i deepfake rendono impossibile distinguere i contenuti autentici da quelli falsi senza verifica crittografica.
Secondo la giurisprudenza, il disconoscimento di una riproduzione deve essere chiaro, circostanziato ed esplicito. È la buona notizia per chi produce la prova: una contestazione generica non basta. È anche il motivo per cui la controparte, oggi, non si limita più a contestare in modo generico. Con l'IA generativa può indicare un elemento concreto, cioè che l'immagine potrebbe essere stata generata o alterata, e trasformare così il disconoscimento in un'argomentazione tecnica.
Vale anche il contrario: il semplice sospetto che un'immagine sia stata manipolata con l'IA, senza elementi precisi, non basta a farla cadere. Come rispondere a questa contestazione lo spiega la guida su deepfake e prova digitale. In pratica: chi produce una prova ben documentata vince la discussione tecnica, chi produce un semplice PNG la subisce. Sul punto abbiamo una guida dedicata alle schermate WhatsApp e alla loro ammissibilità in tribunale.
2. Anatomia della prova: pixel contro pacchetto forense
Perché uno screenshot semplice non basta? Il problema sta nella natura stessa del dato digitale: si modifica senza fatica e si copia senza perdita di qualità. Chiunque apra gli strumenti per sviluppatori del browser (tasto F12) può riscrivere il contenuto di una pagina in pochi secondi e fotografare una «prova» di qualcosa che non è mai esistito.
Che cosa chiedono davvero i giudici a una prova digitale
Gli standard forensi moderni per le prove digitali poggiano su tre pilastri:
Integrità
La prova che il contenuto non è stato alterato dopo la cattura. Strumento: hash crittografico SHA-256.
Autenticità
Elementi a supporto della provenienza dichiarata. Strumento: indirizzo, intestazioni HTTP e risoluzione DNS registrati al momento della cattura.
Fissazione temporale
La prova che il contenuto esisteva in un momento preciso. Strumento: marca temporale qualificata o ancoraggio blockchain.
Che cos'è SHA-256?
SHA-256 (Secure Hash Algorithm 256-bit) è un algoritmo crittografico che genera un'impronta digitale unica di 64 caratteri esadecimali da qualsiasi contenuto digitale. Anche la minima modifica al file originale produce un hash completamente diverso, rendendo impossibile alterare il contenuto senza che la modifica sia rilevabile.
Confronto diretto
Screenshot semplice e pacchetto forense, riga per riga
| Aspetto | Screenshot semplice (PNG/JPG) | Pacchetto forense (ProofSnap) |
|---|---|---|
| Integrità dei dati | Nessuna, il file si modifica liberamente | Hash SHA-256 dei file di contenuto nel manifest |
| Data e ora | La data EXIF si sovrascrive in un clic | Marca blockchain (OpenTimestamps) e, sui piani che la prevedono, marca eIDAS qualificata |
| Firma digitale | Assente | Firma RSA-4096 sul manifest |
| Metadati della pagina | Non catturati | URL, intestazioni HTTP, cookie, risoluzione DNS |
| Contenuto testuale | Solo pixel | Testo del DOM estratto e HTML completo |
Il problema in 30 secondi
Chiunque può riscrivere una pagina prima di fotografarla
Il tasto F12 apre gli strumenti per sviluppatori di qualsiasi browser. Due clic sul testo, una parola diversa, uno screenshot: il file risultante è indistinguibile da quello autentico e non conserva alcuna traccia della modifica.
È esattamente l'argomento che la controparte userà per il disconoscimento. La difesa non sta nell'assicurare di non averlo fatto, ma nel produrre elementi verificabili: indirizzo, intestazioni HTTP, risoluzione DNS e un pacchetto sigillato al momento della cattura, che il consulente della controparte può confrontare con la pagina pubblica o con le copie archiviate.
Ogni file di contenuto del pacchetto ha il proprio hash nel manifest firmato: qualsiasi modifica successiva alla cattura è rilevabile, e la marca temporale fissa il momento in cui il pacchetto esisteva già.
Esempio pratico: difendersi dall'accusa di manipolazione
Torniamo al caso dell'imprenditore Giovanni. Se avesse utilizzato uno strumento forense per la cattura delle prove, la situazione in aula sarebbe stata completamente diversa:
Ricostruzione illustrativa dello scambio in udienza
Difesa della controparte
«Si disconoscono le schermate prodotte sub doc. 5: potrebbero essere state create dalla parte attrice modificando la pagina con Inspect Element.»
Difesa di Giovanni
«Richiamo il pacchetto forense prodotto sub doc. 6, che contiene:»
1screenshot con hash SHA-256 a3f2…8b91
2codice HTML completo della pagina, con il proprio hash nel manifest firmato
3marca temporale ancorata alla blockchain Bitcoin, blocco 925.847
4metadati di rete: URL, intestazioni HTTP e risoluzione DNS
«Il pacchetto è stato sigillato al momento della cattura: ogni file di contenuto ha il proprio hash nel manifest firmato e qualsiasi modifica successiva sarebbe rilevabile. La marca temporale del 30 novembre 2025 è verificabile in modo indipendente e non è retrodatabile. Chiedo che la controparte indichi quale elemento contesta e perché.»
Esempio illustrativo a scopo divulgativo, non un verbale reale. Nomi e dati sono di fantasia.
3. eIDAS 2 e la marca temporale qualificata
Nel maggio 2024 il Regolamento (UE) 2024/1183, noto come eIDAS 2, ha aggiornato il quadro europeo dei servizi fiduciari. Tra le novità ci sono i registri elettronici qualificati, blockchain comprese, ma solo se gestiti da un prestatore di servizi fiduciari qualificato: una blockchain pubblica come Bitcoin non lo è. Per una prova web la presunzione di legge passa quindi ancora dalla marca temporale qualificata.
Che cos'è eIDAS 2?
eIDAS 2 (Regolamento UE 2024/1183) è la riforma del Regolamento 910/2014 sull'identificazione elettronica e sui servizi fiduciari. Tra le novità: i registri elettronici qualificati e il portafoglio europeo di identità digitale.
Che cosa cambia nella pratica
Non vanno confusi i due livelli: la marca temporale ancorata alla blockchain e la marca temporale qualificata eIDAS sono due cose distinte, e solo la seconda gode della presunzione dell'art. 41, par. 2, del regolamento eIDAS.
«Una validazione temporale elettronica qualificata gode della presunzione di accuratezza della data e dell'ora che indica e di integrità dei dati ai quali tale data e ora sono associate.»
Il quadro normativo italiano
In Italia le prove digitali sono disciplinate dal codice di procedura civile e dall'art. 2712 del codice civile sulle riproduzioni meccaniche, che stabilisce: «Le riproduzioni fotografiche, informatiche o cinematografiche, le registrazioni fonografiche e, in genere, ogni altra rappresentazione meccanica di fatti e di cose formano piena prova dei fatti e delle cose rappresentate, se colui contro il quale sono prodotte non ne disconosce la conformità ai fatti o alle cose medesime.»
La giurisprudenza ha consolidato nel tempo un orientamento coerente, in due passaggi:
- il disconoscimento di una riproduzione deve essere chiaro, circostanziato ed esplicito, e va sollevato tempestivamente;
- nel processo civile, messaggi WhatsApp e SMS acquisiti tramite screenshot fanno piena prova se non disconosciuti; se sono disconosciuti, la provenienza e l'attendibilità vanno dimostrate con altri elementi.
Il quadro, quindi, non è ostile allo screenshot: è ostile allo screenshot indifendibile. Finché nessuno contesta, il file basta. Nel momento in cui la controparte solleva un dubbio circostanziato, il giudice valuta secondo prudente apprezzamento e a quel punto pesa solo ciò che è verificabile: hash, marca temporale, metadati, catena di custodia. Per il testo e la giurisprudenza sulle riproduzioni vedi la guida alle riproduzioni informatiche. Per l'analisi completa del quadro civile e penale abbiamo pubblicato un parere legale indipendente sull'utilizzabilità delle prove ProofSnap in Italia.
Che cos'è la legge 12/2019?
La legge 12/2019 (conversione del d.l. 135/2018, «decreto Semplificazioni») ha introdotto in Italia il riconoscimento delle tecnologie basate su registri distribuiti e degli smart contract. L'art. 8-ter, comma 3, del d.l. 135/2018 stabilisce che la memorizzazione di un documento informatico tramite queste tecnologie produce gli effetti giuridici della validazione temporale elettronica prevista dal regolamento eIDAS. Va però precisato che la norma rinvia a standard tecnici che AgID doveva individuare entro novanta giorni e che alla data dell'ultimo aggiornamento di questa pagina (settembre 2026) non risultano adottati, quindi in giudizio conviene affiancare la marca blockchain a una marca temporale qualificata.
Che cosa sono le riproduzioni meccaniche?
Il codice civile chiama «riproduzioni meccaniche» le riproduzioni fotografiche, informatiche o cinematografiche e le registrazioni fonografiche. Formano piena prova dei fatti rappresentati, salvo che la parte contro cui sono prodotte ne disconosca la conformità. Il disconoscimento deve essere chiaro, circostanziato ed esplicito, non generico.
4. La blockchain come notaio digitale
Perché la blockchain funziona bene come marca temporale per le prove? Per tre proprietà: immutabilità, trasparenza e decentralizzazione. Nessuna delle tre dipende dalla fiducia in ProofSnap, ed è esattamente questo che la rende utile in giudizio: la verifica può farla il consulente della controparte, con strumenti liberi.
Come funziona una marca temporale blockchain, in cinque passaggi
sha256(contenuto)
Si calcola l'hash SHA-256 di screenshot, HTML e metadati.
ots stamp
L'hash viene ancorato a una transazione Bitcoin tramite OpenTimestamps.
blocco 925.847
La transazione entra in un blocco con data e ora esatte.
nodi × migliaia
Il blocco è confermato da nodi indipendenti in tutto il mondo.
ots verify
Chiunque, anche il consulente della controparte, può verificare da solo.
# verifica indipendente, senza server ProofSnap
$ ots verify manifest.json.ots
Assuming target filename is 'manifest.json'
Success! Bitcoin block 925847 attests existence as of 2025-11-30
$ sha256sum screenshot.jpeg
a3f2b7c40e19…8b91 screenshot.jpeg
# corrisponde al valore scritto nel manifest firmato
5. Il nuovo standard per la professione forense
Il 2026 rappresenta un punto di svolta per le prove digitali. Tre fattori si sommano: la diffusione dell'IA generativa, l'attuazione di eIDAS 2 e la crescente consapevolezza dei giudici sulla manipolazione digitale. Il risultato è un contesto in cui lo screenshot semplice non basta più.
Checklist per avvocati e consulenti
Cinque punti da verificare prima di depositare
- Acquisire i contenuti web con uno strumento forense, non con il tasto Stamp
- Pretendere un hash crittografico (SHA-256) su tutte le prove digitali
- Apporre una marca temporale indipendente (blockchain oppure prestatore qualificato)
- Conservare i metadati: URL, intestazioni HTTP, risoluzione DNS
- Documentare la catena di custodia, dalla cattura al deposito
Una prova digitale non è più debole di un documento cartaceo. Acquisita e protetta nel modo giusto, è anzi più solida, perché la sua integrità si dimostra con un calcolo invece che con una testimonianza. Tutto sta nell'usare gli strumenti e le procedure corretti fin dal primo momento, cioè quando il contenuto è ancora online. Per gli studi che lo fanno di mestiere abbiamo raccolto il flusso di lavoro in una pagina dedicata alle prove digitali per studi legali, mentre chi preferisce delegare la singola acquisizione può usare il servizio di cattura prove web.
«Nel mondo digitale la domanda non è se riesci a catturare una prova, ma se riesci a difenderla sul piano forense.»
Screenshot come prova nel 2026
- 1 Uno screenshot semplice non basta più. I file PNG e JPG senza contesto forense perdono l'efficacia di piena prova al primo disconoscimento circostanziato, perché gli strumenti di IA generativa producono falsi convincenti in pochi secondi.
- 2 La marca temporale qualificata gode di una presunzione legale. Gode della presunzione di accuratezza della data e dell'ora e di integrità dei dati associati; la marca blockchain resta una prova tecnica valutata dal giudice.
- 3 Un pacchetto forense poggia su tre elementi. Integrità (hash SHA-256 e manifest firmato), provenienza (URL, intestazioni HTTP e DNS) e fissazione temporale (marca blockchain o eIDAS qualificata).
- 4 ProofSnap automatizza l'intera acquisizione. Da 11 a 15 file per cattura: screenshot, HTML, metadati, manifest firmato, catena di custodia e prova della marca temporale.
- 5 Il disconoscimento deve essere circostanziato. Una contestazione generica non basta, ma nel 2026 l'IA rende facile motivarla: per questo conta ciò che si può verificare.
Glossario
I termini chiave, in una riga ciascuno
- eIDAS 2
- Regolamento UE 2024/1183 che stabilisce il quadro normativo per l'identificazione elettronica e i servizi fiduciari, con nuove regole su registri elettronici e portafoglio europeo di identità digitale.
- SHA-256
- Algoritmo crittografico che genera un'impronta digitale unica di 64 caratteri, usato per verificare l'integrità dei contenuti digitali.
- OpenTimestamps
- Protocollo open source per creare marche temporali verificabili ancorate alla blockchain Bitcoin.
- Marca temporale blockchain
- Marca temporale che attesta, tramite una registrazione sulla blockchain, che un documento esisteva già in quel momento.
- Legge 12/2019
- Legge di conversione del d.l. 135/2018, che dà alla memorizzazione su registri distribuiti gli effetti della validazione temporale elettronica, subordinati però a standard tecnici AgID non ancora adottati a settembre 2026.
- Riproduzioni meccaniche
- Rappresentazioni di fatti e cose (fotografie, file informatici, registrazioni) che il codice civile ammette come piena prova, salvo disconoscimento circostanziato.
- Deepfake
- Contenuto multimediale generato o manipolato tramite IA per rappresentare eventi mai avvenuti.
- Pacchetto forense
- Insieme di file che costituiscono una prova digitale completa: screenshot, HTML, metadati, hash, firma crittografica e marca temporale.
- Copia forense
- Acquisizione di contenuti digitali con strumenti forensi, hash crittografici e catena di custodia documentata.
L'estensione in pratica
Ecco come si presenta ProofSnap mentre acquisisci la prova
Il pannello laterale si apre accanto alla pagina che stai guardando. La cattura parte dal tuo browser e il pacchetto sigillato resta sul tuo computer.
1Cattura snapshot pagina
Un solo pulsante avvia l'intera catena: screenshot, HTML, testo del DOM, metadati di rete, hash, firma e marca temporale.
2Lingua delle prove
Il PDF probatorio può essere generato in italiano anche se usi l'interfaccia in un'altra lingua, così l'allegato è leggibile dal giudice senza traduzioni.
3Marca temporale qualificata UE (eIDAS)
Un selettore aggiunge alla cattura la marca qualificata emessa da Disig a.s., prestatore di servizi fiduciari qualificato iscritto nella EU Trusted List. Il contatore mostra quante ne restano.
4Verificatore di autenticità e Certificazione file
Dallo stesso pannello puoi ricontrollare un pacchetto già prodotto oppure sigillare file che possiedi già, per esempio un video o un PDF ricevuto.
Dentro il pacchetto
Che cosa arriva davvero sul tavolo del giudice
Ogni acquisizione produce uno ZIP firmato che contiene da 11 a 15 file, a seconda del piano e delle opzioni attive. Tutto verificabile da chiunque, gratis.
Il contenuto, non solo i pixel
HTML della pagina e testo del DOM accanto all'immagine, così la corrispondenza tra ciò che si vede e ciò che il server ha inviato è verificabile.
Il contesto tecnico
URL, intestazioni HTTP, risoluzione DNS, ora sincronizzata via NTP: gli elementi che un consulente può controllare uno per uno.
Due livelli di marca temporale
Ancoraggio Bitcoin OpenTimestamps e, sui piani che la prevedono, marca temporale qualificata eIDAS emessa da Disig a.s., prestatore di servizi fiduciari qualificato iscritto nella EU Trusted List.
Metti al sicuro le prove, oggi stesso
Cattura una pagina come prova, in meno di un minuto
ProofSnap è un'estensione per Chrome ed Edge: crea da sola il pacchetto forense con hash SHA-256, firma crittografica RSA-4096, catena di custodia e, dal piano Professional e con lo SnapPack, marca temporale blockchain. Nessun caricamento manuale.
SnapPack
10 catture · acquisto una tantum, senza abbonamento
4,99 USD (circa 4,30 €)
eIDAS SnapPack
Marche qualificate emesse da Disig a.s.
24,99 USD / 5 marche (circa 21,60 €)
Anche 1 marca a 6,99 USD (circa 6,10 €) oppure 10 a 49,99 USD (circa 43,30 €)
Abbonamento
Essential · Professional · Enterprise
da 8,99 USD / mese (circa 7,80 €)
Piani annuali con risparmio fino al 26%
Prova di 7 giorni sugli abbonamenti, con carta di credito richiesta all'attivazione. Lo SnapPack è invece un acquisto una tantum, senza rinnovo automatico. Prezzi in dollari statunitensi; gli importi in euro sono indicativi.
Domande frequenti
Le domande che riceviamo più spesso
ProofSnap è uno strumento di acquisizione delle prove, non un servizio di consulenza legale. Per il tuo caso rivolgiti a un avvocato.
Fonti
Fonti e riferimenti normativi
- Regolamento (UE) 2024/1183, eIDAS 2, su EUR-Lex
- Regolamento (UE) 910/2014 (eIDAS) in versione consolidata
- Codice civile, riproduzioni meccaniche, su Normattiva
- Codice di procedura civile su Normattiva
- Decreto-legge 135/2018, registri distribuiti, su Normattiva
- OpenTimestamps, protocollo di marcatura temporale su Bitcoin
- Parere legale sull'utilizzabilità delle prove ProofSnap in Italia