Quando una chat viene utilizzata contro un indagato o un imputato, il controllo difensivo riguarda tre profili: come è stata acquisita, se il contenuto è integro e chi ha scritto i messaggi. Sono accertamenti distinti. Una copia tecnicamente attendibile documenta i dati estratti; l’attribuzione alla persona accusata richiede il confronto con le condizioni concrete di utilizzo dell’account e del dispositivo.
Che cosa si acquisisce con una copia forense
L’acquisizione forense è un’operazione tecnica diretta a conservare e rendere esaminabili i dati di un dispositivo, documentando il metodo utilizzato. Il contenuto disponibile varia secondo il telefono, le applicazioni e le modalità di estrazione. La documentazione deve consentire di identificare la fonte, le operazioni compiute, i dati ottenuti e gli eventuali limiti incontrati.
La relazione tecnica espone e seleziona risultati. Gli archivi acquisiti costituiscono il materiale sul quale controllare quei risultati. Il confronto serve, per esempio, a verificare se il messaggio riportato nella relazione compaia nella conversazione completa, quale data gli sia associata e quali allegati lo accompagnino.
Integrità del dato e identità dell’autore
Il controllo di integrità cerca eventuali alterazioni e verifica la corrispondenza fra il materiale acquisito e quello esaminato. Il controllo sull’autore riguarda invece la persona che utilizzava l’account in quel momento. Per questo vanno confrontati disponibilità dell’apparecchio, sessioni attive, accessi da altri dispositivi, orari e contenuti della conversazione.
Un dispositivo utilizzato esclusivamente dall’interessato, riferimenti a fatti personali e altri elementi concordanti possono sostenere l’attribuzione. L’uso condiviso deve essere ricostruito attraverso circostanze verificabili: chi aveva accesso, in quale periodo, con quali credenziali e per quali operazioni. La difesa deve confrontare la spiegazione dell’interessato con i dati favorevoli e con quelli che la contraddicono.
Il significato emerge dalla sequenza dei messaggi
Una frase può rispondere a un messaggio precedente, riprodurre parole altrui o riferirsi a un episodio diverso da quello contestato. La verifica comprende interlocutori, date, messaggi anteriori e successivi, citazioni, inoltri e allegati. Anche il nome salvato in rubrica va distinto dall’identità accertata dell’interlocutore.
Per contestare un estratto è utile individuare il passaggio completo e spiegare quale differenza produca sul fatto da provare: una richiesta può diventare una risposta, un’intenzione può risultare riferita ad altri oppure un orario può essere stato interpretato senza considerare il fuso. Una critica circoscritta permette di verificare l’incidenza della lacuna sulla ricostruzione dell’accusa.
Documenti e garanzie della corrispondenza
L’art. 234 c.p.p. disciplina la prova documentale. Per le comunicazioni riservate opera anche la tutela dell’art. 15 della Costituzione. La Corte costituzionale n. 170/2023 ha riconosciuto che messaggi ed e-mail possono conservare natura di corrispondenza dopo la ricezione e la lettura, finché permane l’attualità dell’interesse alla riservatezza.
Le Sezioni Unite n. 23756/2024, nei paragrafi 14.1 e 14.2, hanno chiarito che la qualificazione documentale deve convivere con le garanzie previste per la corrispondenza. Nell’acquisizione autoritativa di messaggi riservati assume dunque rilievo il provvedimento dell’autorità giudiziaria e la disciplina del sequestro di corrispondenza dell’art. 254 c.p.p.
La Cassazione n. 39548/2024 ha dichiarato inutilizzabili i messaggi WhatsApp fotografati dalla polizia giudiziaria di propria iniziativa, senza ragioni di urgenza e senza decreto di sequestro del pubblico ministero. Il vizio riguardava il potere di acquisizione esercitato, anche nel giudizio abbreviato. È una questione diversa dall’attendibilità di una schermata già detenuta e prodotta da un interlocutore.
Quale verifica chiedere sul materiale digitale
La richiesta difensiva deve indicare messaggi, date e accertamenti necessari. Una verifica tecnica può riguardare l’estrazione, la completezza della conversazione o l’attribuzione della sessione. Il risultato va collegato alla questione processuale: l’acquisizione in violazione di un divieto pone un problema di utilizzabilità; un estratto incompleto o un’attribuzione controversa richiedono il controllo del valore probatorio.
Vanno conservati i dati originali già lecitamente disponibili. Modificare conversazioni, account o dispositivi compromette la possibilità di un confronto attendibile. Il controllo deve essere svolto sul materiale acquisito nel procedimento e sulle fonti che la difesa può legittimamente produrre.
Domande frequenti
Qual è l’utilità della conversazione completa?
Permette di controllare destinatari, sequenza e significato del passaggio richiamato dall’accusa, comprese eventuali parole citate o inoltrate.
La copia forense identifica chi scrive?
Documenta i dati estratti. L’autore viene individuato confrontando quei dati con l’utilizzo del dispositivo e con gli altri elementi disponibili.
Quando è utile una verifica tecnica?
Quando occorre risolvere una questione specifica su acquisizione, integrità, completezza o attribuzione, capace di incidere sul fatto contestato.
Lo Studio Legale Avv. Davide Tutino, del Foro di Catania, assiste indagati e imputati nei procedimenti per reati informatici. Per concordare un colloquio è possibile utilizzare i contatti dello studio oppure chiamare 095 9991325 o 392 3838383.
