Immagini Digitali Certificate: la guida per usare una foto come prova affidabile

Ti è mai capitato di riconsegnare le chiavi di un appartamento e sentirti dire, settimane dopo, che quella macchia sul parquet "prima non c'era"? Oppure di spedire un oggetto perfettamente integro e ricevere un reso con un graffio che giureresti di non aver mai visto? Apri la galleria del telefono, trovi la foto giusta e pensi di avere risolto. Poi arriva la domanda che smonta tutto: come facciamo a sapere quando è stata scattata, e che non è stata modificata?

È una domanda legittima. Una foto normale è un file come tanti: si copia, si ritaglia, si ritocca, si rinomina, e la data che leggiamo sul telefono si può cambiare con pochi tocchi. Il problema non è che la tua foto sia falsa. Il problema è che, da sola, non riesce a dimostrare di essere vera.

In questa guida vediamo cosa rende una fotografia davvero utile come elemento di prova, quali concetti tecnici e normativi entrano in gioco e come le Immagini Digitali Certificate aiutano privati, professionisti e aziende a chiudere il «prima / dopo» sul posto.

Contesto: perché una foto "normale" vale meno di quanto pensiamo

Un file digitale non porta con sé la propria storia

Quando scatti una foto con lo smartphone, il file registra alcune informazioni tecniche (i cosiddetti metadati): modello del telefono, data, a volte la posizione. Sono dati utili, ma fragili. Si possono alterare con applicazioni comuni, si perdono quando la foto passa da una chat all'altra, cambiano se il file viene esportato o compresso. In una discussione, chiunque può obiettare che quella data non è affidabile, e spesso ha ragione a dubitarne.

Per questo, quando si parla di foto come prova, contano tre domande molto concrete:

1. Integrità: il file è esattamente quello originale, senza modifiche?
2. Tempo: esisteva già in un certo momento, e chi lo attesta?
3. Origine: è stato scattato davvero sul posto, oppure importato da chissà dove?

Le tecnologie di integrità digitale servono a rispondere a queste tre domande in modo verificabile, cioè senza dover "credere sulla parola" a chi presenta la foto.

Cosa dice la normativa, ad alto livello

In Italia e in Europa il documento informatico ha un suo spazio preciso, ma il suo peso dipende dalle caratteristiche con cui viene formato. Senza entrare in tecnicismi, tre riferimenti aiutano a orientarsi:

• Il Regolamento eIDAS (Reg. UE n. 910/2014, aggiornato dal Reg. UE 2024/1183) disciplina i servizi fiduciari in Europa. Tra questi c'è la validazione temporale elettronica, cioè la marca temporale: un dato che collega un documento a una data e un'ora precise, così da provare che quel documento esisteva in quel momento. L'art. 41 stabilisce che una marca temporale non può essere respinta come prova solo perché è elettronica, e che una marca temporale qualificata gode della presunzione di accuratezza della data e dell'ora indicate e di integrità dei dati a cui si riferisce. Le marche qualificate sono rilasciate da prestatori di servizi fiduciari qualificati (QTSP), soggetti vigilati e iscritti in elenchi pubblici europei.
• Il Codice dell'Amministrazione Digitale (D.Lgs. 82/2005, art. 20) prevede che, al di fuori dei casi di firma qualificata o avanzata, il valore probatorio di un documento informatico sia liberamente valutato dal giudice in relazione alle sue caratteristiche di sicurezza, integrità e immodificabilità. Tradotto: più un documento è robusto e verificabile, più è solido come elemento a supporto.
• Il Codice civile (art. 2712) considera le riproduzioni fotografiche e informatiche: fanno piena prova dei fatti rappresentati se la persona contro cui sono prodotte non ne contesta la conformità. Ma se la contestazione arriva, serve poter mostrare elementi che ne confermino l'attendibilità.

C'è poi un riferimento tecnico internazionale, la norma ISO/IEC 27037, che contiene linee guida su come identificare, raccogliere, acquisire e conservare le evidenze digitali preservandone integrità e autenticità. Non è una legge, ma descrive buone pratiche riconosciute a livello internazionale.

Un punto va detto con chiarezza, perché è spesso frainteso: nessuna tecnologia trasforma una foto in un atto pubblico, e nessuno strumento può garantire l'esito di una lite. La valutazione spetta sempre a chi decide, giudice o arbitro che sia. Quello che la tecnologia può fare è ridurre i dubbi su integrità, data e origine, cioè togliere argomenti a chi vuole contestare la foto in sé.

I mattoni tecnici, spiegati semplice

Hash SHA-256. È una sorta di impronta digitale del file: una stringa di caratteri calcolata a partire dal contenuto. Se il file cambia anche di un solo pixel, l'impronta cambia completamente. Confrontando l'impronta di oggi con quella registrata al momento della certificazione, si capisce subito se il documento è rimasto integro.

Marca temporale qualificata. Un QTSP "timbra" l'impronta con data e ora certe. Non vede il contenuto della foto: attesta che quell'impronta, e quindi quel file, esisteva in quel momento. È la cosiddetta prova dell'esistenza.

Registro distribuito (blockchain). Un registro pubblico, replicato su molti nodi, in cui un riferimento all'impronta viene annotato in modo difficilmente modificabile. Il vantaggio è concettuale ma importante: la verifica non dipende solo da chi conserva il file o da un unico server, perché il riferimento resta consultabile pubblicamente.

Scatto dall'app (capture-at-source). È il pezzo che spesso manca. Hash e marca temporale dimostrano che un file non è cambiato da un certo momento in poi, ma non dicono nulla su cosa sia successo prima. Se la foto viene scattata direttamente dentro un'app dedicata, sul posto, senza passare dalla galleria, si accorcia al minimo la distanza tra il fatto e la sua certificazione.

Come funziona in pratica per l'utente

La parte tecnica può sembrare complessa, ma per chi usa uno strumento di certificazione delle immagini il flusso deve essere semplice, quasi banale. Ecco come appare, passo dopo passo, una pratica tipica.

1. Apri la pratica e scatta sul posto

Sei davanti alla situazione da documentare: il soggiorno dell'appartamento al check-out, l'auto a noleggio al momento della riconsegna, il pacco prima della spedizione, la crepa sul muro del condominio. Apri l'app e scatti direttamente con la fotocamera integrata. La galleria non è disponibile: niente foto vecchie, niente immagini importate. È proprio questo vincolo a dare valore allo scatto.

Qualche consiglio pratico per foto davvero utili:

• parti da un'inquadratura d'insieme, poi avvicinati ai dettagli;
• fotografa elementi che rendano riconoscibile il luogo (una finestra, un numero civico, la targa);
• per i difetti, scatta da più angolazioni e con buona luce;
• meglio dieci foto chiare che quaranta mosse.

2. Coinvolgi la controparte, se è presente

Molte discussioni nascono perché le foto sono "di parte": le ha fatte uno solo, quando voleva. Se l'altra persona è lì con te, l'inquilino, il proprietario, il corriere, il cliente, può confermare la documentazione sul posto, ad esempio tramite un codice ricevuto via OTP email. Il risultato è una documentazione condivisa, non una versione unilaterale. Se la controparte non c'è o non serve, il documento resta comunque tuo e conserva tutte le sue caratteristiche di verificabilità.

3. Ricevi il PDF con data, luogo e QR

Al termine, ottieni un documento PDF per pratica, con le immagini, la data, il luogo e un codice QR. Accanto al PDF c'è la marca temporale, conservata in un file separato, e un riferimento pubblico su registro distribuito. Il documento resta sul tuo dispositivo: è buona abitudine farne subito un backup, come faresti con qualsiasi documento importante.

4. Chiunque può verificare

Qui sta la differenza rispetto a una cartella di foto inviate in chat. Chi riceve il PDF, che sia la controparte, un avvocato, un perito o un'assicurazione, può controllarlo da solo, senza account: inquadra il QR oppure carica il file nella pagina di verifica pubblica e vede se il documento risulta nel registro e se data e ora sono certificate. La marca temporale, inoltre, può essere controllata anche con strumenti esterni di verifica, indipendenti dal fornitore.

Errori comuni e miti da sfatare

"Ho la foto con la data sul telefono, basta quella"

La data che vedi in galleria è un'informazione utile per te, ma facilmente contestabile da altri. Cambia se modifichi le impostazioni del telefono, si perde inoltrando il file, può essere riscritta con un'app. Non è una prova di quando la foto è stata scattata: è un'indicazione.

"Se la mando via chat o PEC diventa ufficiale"

Inviare una foto via PEC dimostra che quel file è stato spedito in una certa data a un certo destinatario: un elemento utile, ma diverso. Non dice nulla su quando la foto è stata scattata né sul fatto che sia stata scattata sul posto. Le chat, invece, spesso comprimono le immagini e ne cancellano i metadati.

"Certificata vuol dire che vinco sicuramente"

No, e diffida di chi lo promette. Una documentazione fotografica certificata è una prova tecnica: riduce i margini di contestazione su integrità, data e origine delle immagini. Resta però un elemento che viene valutato insieme a tutti gli altri. È diversa da un atto pubblico redatto da un pubblico ufficiale e anche da una perizia asseverata da un professionista: strumenti con funzioni e regole proprie, che una app non sostituisce.

"La blockchain conserva le mie foto"

Non è così, e non sarebbe nemmeno desiderabile. Nel registro distribuito non finiscono le immagini, ma solo un riferimento all'impronta del documento. Le foto restano tue, sul tuo dispositivo. Il registro serve a dimostrare che quel documento esisteva in quel momento, non a pubblicarlo.

"Tanto basta un timbro con data sulla foto"

Le app che sovrappongono data e ora all'immagine producono un'informazione visiva, non una verifica. Il testo stampato sopra la foto si può aggiungere, togliere o modificare come qualsiasi altro elemento grafico. Ciò che conta è che l'integrità del file sia verificabile da terzi, non cosa c'è scritto sopra.

"È roba per avvocati, a me non serve"

La maggior parte delle situazioni in cui una buona documentazione fotografica fa la differenza è quotidiana: una cauzione, un reso, un piccolo sinistro, una riconsegna. Spesso non si arriva affatto in tribunale: avere una documentazione chiara e condivisa fin dall'inizio è proprio ciò che permette di chiudere la questione prima.

Cosa offre APP-ARE

APP-ARE nasce per un'esigenza semplice: chiudere il «prima / dopo» sul posto, nei passaggi critici, prima che diventino una lite. Le Immagini Digitali Certificate sono il risultato di un flusso guidato che mette insieme i concetti visti sopra, senza chiedere all'utente di diventare un esperto.

In sintesi, APP-ARE offre:

• Scatto vincolato all'app. Si fotografa solo dal vivo, dalla fotocamera in-app. La galleria è inibita, così lo scatto resta legato al momento e al luogo.
• Integrità del documento. Ogni documento è associato alla sua impronta hash SHA-256: qualsiasi modifica successiva emerge al confronto.
• Marca temporale qualificata. Data e ora sono attestate tramite un prestatore di servizi fiduciari qualificato ai sensi del Regolamento eIDAS.
• Riferimento su registro distribuito. Un riferimento al documento viene annotato su blockchain pubblica, così la verifica non dipende solo da chi conserva il file.
• Conferma della controparte. Se c'è una seconda parte presente, può confermare la documentazione tramite OTP email.
• Un PDF per pratica, sul tuo dispositivo. Le foto e il documento restano a te; lato servizio vengono conservati gli elementi necessari alla verifica, non le tue immagini.
• Verifica pubblica dal QR. Chiunque può controllare l'esito senza registrarsi.
• Metodo. Un sistema di acquisizione e conservazione delle evidenze digitali secondo i principi della norma ISO/IEC 27037.

È pensato per privati (affitti, sinistri, compravendite, condominio) e per aziende e professionisti (noleggio e flotte, cantieri, logistica, perizie e audit), con una dashboard da PC per gestire team e pratiche. I pacchetti sono prepagati, senza canone, e si acquistano solo nell'app: trovi i dettagli nella sezione Pacchetti.

Ricordiamolo ancora una volta: APP-ARE non sostituisce un avvocato, un perito o un notaio. Produce Immagini Digitali Certificate, non un parere legale o tecnico. Il suo compito è darti una documentazione solida, ordinata e verificabile da mettere a disposizione di chi dovrà valutarla.

Domande frequenti

Le Immagini Digitali Certificate hanno valore legale?

Sono documenti informatici con caratteristiche di integrità, data certa tramite marca temporale qualificata e verificabilità pubblica. Il loro peso viene valutato caso per caso da chi decide, insieme agli altri elementi disponibili. Non sono un atto pubblico e nessuno può garantire in anticipo l'esito di una controversia; sono però molto più solide di una foto presa dalla galleria.

Posso certificare una foto che ho già scattato?

No. Le immagini si acquisiscono solo dalla fotocamera in-app, sul posto. È una scelta voluta: certificare a posteriori un file importato non direbbe nulla su quando e dove è stato scattato.

Chi riceve il PDF deve installare l'app per verificarlo?

No. Basta inquadrare il QR presente sul documento o caricare il file sulla pagina di verifica. La verifica è pubblica e non richiede un account.

Le mie foto finiscono su un server o sulla blockchain?

Sul registro distribuito va solo un riferimento all'impronta del documento, non le immagini. Il PDF resta sul tuo dispositivo: per questo è importante conservarne una copia di backup.

Serve sempre la controparte?

No. La conferma della controparte è utile quando c'è una seconda parte presente, ad esempio in un check-out o in una riconsegna. Se non serve, la documentazione resta unilaterale ma comunque verificabile.

Inizia dal prossimo passaggio critico

Il momento migliore per documentare qualcosa è prima che diventi un problema. La prossima consegna, il prossimo check-out o la prossima spedizione possono essere il primo test.

• Scarica l'app e prova il flusso di scatto sul posto.
• Verifica un certificato se hai ricevuto un PDF APP-ARE e vuoi controllarlo.
• Prenota un incontro se rappresenti un'azienda, uno studio professionale o una Pubblica Amministrazione e vuoi capire come inserire le Immagini Digitali Certificate nei tuoi processi.