Integrità digitale spiegata semplice: come si dimostra che una foto non è stata modificata

Immagina di dover dimostrare a qualcuno che una foto è esattamente quella che hai scattato tre mesi fa: stessa luce, stessi dettagli, nemmeno un pixel ritoccato. Il proprietario di casa sostiene che la crepa era più piccola, l'assicurazione chiede «l'originale», il cliente insinua che l'immagine sia stata sistemata. Tu sai di non aver toccato nulla. Ma sapere e dimostrare sono due cose molto diverse.

Qui entra in gioco l'integrità digitale delle foto: l'insieme di tecniche che permettono a chiunque, non solo a te, di controllare che un file non sia cambiato da un certo momento in poi. Non serve essere informatici per capirla. Bastano tre idee: un'impronta che riassume il file, una data attestata da un soggetto terzo e un modo pubblico per confrontare le due cose.

In questa guida vediamo, con esempi quotidiani, come si dimostra che una foto non è stata modificata e quali errori evitare. Per il quadro generale, parti dalla nostra guida alle Immagini Digitali Certificate.

Contesto: perché oggi l'integrità di una foto non si dà per scontata

Ritoccare un'immagine non è mai stato così facile

Fino a qualche anno fa, modificare una fotografia in modo credibile richiedeva tempo e competenze. Oggi basta lo smartphone: si ritaglia, si schiarisce un angolo, si cancella un oggetto con un dito. Molte di queste modifiche sono innocue, anzi utili. Il punto è che, guardando un'immagine, nessuno può più dire a occhio se è rimasta com'era al momento dello scatto.

Questo crea un problema molto pratico. Quando una foto serve a sostenere una posizione, la cauzione da restituire, il danno al pacco, lo stato di un cantiere, la prima obiezione della controparte è quasi sempre la stessa: «E chi mi dice che non l'hai modificata?». Non è necessariamente un'accusa di malafede. È semplicemente una domanda a cui una foto normale non sa rispondere.

Integrità, autenticità, data: tre concetti diversi

Spesso si mescolano parole che indicano cose distinte. Conviene separarle:

• Integrità: il file è identico, bit per bit, a com'era in un momento preciso. Nessuna modifica, nemmeno minima.
• Data certa: si può dimostrare che il file esisteva già in una certa data e ora, grazie a un'attestazione proveniente da un terzo affidabile.
• Origine: il file è stato prodotto in un certo contesto, per esempio scattato sul posto con una fotocamera, e non importato da un archivio o da internet.

Questo articolo si concentra soprattutto sulla prima, l'integrità, ma vedremo che da sola non basta: diventa davvero utile quando si combina con una data attestata e con una cattura avvenuta sul posto.

Cosa dice la normativa

Il diritto non chiede alle foto di essere «perfette», ma guarda proprio alle caratteristiche di cui stiamo parlando.

• Codice civile, art. 2712. Le riproduzioni fotografiche e informatiche formano piena prova dei fatti e delle cose rappresentate, se colui contro il quale sono prodotte non ne disconosce la conformità. La giurisprudenza richiede che il disconoscimento sia chiaro, circostanziato ed esplicito; anche quando c'è, il giudice può comunque accertare la conformità con altri elementi. Una foto di cui si può dimostrare l'integrità rende molto più difficile una contestazione generica.
• Codice dell'Amministrazione Digitale (D.Lgs. 82/2005), art. 20, comma 1-bis. Fuori dai casi di firma digitale, qualificata o avanzata, il valore probatorio di un documento informatico è liberamente valutabile in giudizio in relazione alle caratteristiche di sicurezza, integrità e immodificabilità. L'integrità, in altre parole, è esattamente il criterio con cui un documento digitale viene pesato.
• Regolamento eIDAS (Reg. UE n. 910/2014, come modificato dal Reg. UE 2024/1183). Definisce la validazione temporale elettronica (art. 3, n. 33) come dati che collegano altri dati a una data e un'ora, così da provare che esistevano in quel momento. L'art. 41 stabilisce che non le si possono negare effetti giuridici o ammissibilità come prova solo perché è elettronica, e che la validazione temporale qualificata gode della presunzione di accuratezza di data e ora e di integrità dei dati a cui si riferisce.

A livello tecnico c'è poi la norma internazionale ISO/IEC 27037, che fornisce linee guida per identificare, raccogliere, acquisire e conservare le evidenze digitali preservandone integrità e autenticità. Non è una legge e non indica strumenti specifici, ma descrive un metodo riconosciuto a livello internazionale.

Una precisazione importante: tutto questo aiuta a ridurre i dubbi, non a decidere al posto di qualcuno. La valutazione finale resta sempre al giudice.

Come funziona in pratica: dimostrare che una foto non è cambiata

Passo 1: l'impronta del file (hash SHA-256)

Pensa a un'impronta digitale, ma per i file. Un algoritmo di hash come lo SHA-256 legge tutto il contenuto di una foto e produce una stringa di 64 caratteri, sempre della stessa lunghezza, qualunque sia la dimensione dell'immagine. Ha tre proprietà che lo rendono prezioso:

1. È deterministico. Lo stesso file produce sempre la stessa impronta, su qualsiasi computer e in qualsiasi momento.
2. È sensibilissimo. Basta cambiare un solo pixel, o anche solo una virgola nei dati del file, e l'impronta cambia completamente, senza somiglianze con quella precedente.
3. Va in una sola direzione. Dall'impronta non si può ricostruire la foto. Per questo si può rendere pubblica senza rivelare l'immagine.

Un esempio quotidiano aiuta. Immagina di chiudere una lettera in una busta e di scrivere sul retro un riassunto numerico del suo contenuto, calcolato con una formula che tutti conoscono. Se qualcuno apre la busta e cambia anche solo una parola, ricalcolando la formula il numero non torna più. Con l'hash succede lo stesso, ma in modo matematicamente molto più robusto.

Passo 2: fissare l'impronta nel tempo (marca temporale qualificata)

L'hash da solo dice: «questo file è identico a quello che ha prodotto questa impronta». Ma quando è stata calcolata quell'impronta? Se la calcolo oggi su una foto già ritoccata, l'impronta sarà perfettamente coerente con la foto ritoccata.

Per questo serve un secondo ingrediente: la marca temporale qualificata. Un prestatore di servizi fiduciari qualificato (QTSP), cioè un soggetto vigilato e inserito negli elenchi di fiducia europei previsti da eIDAS, riceve l'impronta e la collega a una data e un'ora certe. Non vede la foto: lavora solo sull'impronta. Il risultato è una prova dell'esistenza: quel file, con esattamente quel contenuto, esisteva già in quel preciso momento.

Da lì in avanti, qualsiasi modifica diventa evidente. Se domani qualcuno presenta una versione della foto anche leggermente diversa, la sua impronta non corrisponderà più a quella marcata nel tempo.

Passo 3: rendere la verifica indipendente (registro distribuito)

Un terzo livello, facoltativo ma utile, è annotare un riferimento all'impronta su un registro distribuito, cioè una blockchain pubblica. A livello concettuale il vantaggio è semplice: il riferimento viene replicato su moltissimi nodi indipendenti e diventa difficilissimo da alterare a posteriori. La verifica, quindi, non dipende soltanto da chi ha prodotto il documento o da un singolo archivio.

Attenzione: sul registro non finisce la foto, ma solo un riferimento alla sua impronta. Nessuno può vedere le immagini partendo da lì.

Passo 4: chiudere il «prima» (capture-at-source)

Ecco il punto che molti trascurano. Hash, marca temporale e blockchain dimostrano che un file non è cambiato da un certo momento in poi. Non dicono nulla su ciò che è successo prima. Se una foto viene ritoccata e solo dopo certificata, la certificazione proteggerà fedelmente la versione ritoccata.

Per questo conta il capture-at-source, la cattura alla fonte: la foto viene scattata direttamente dentro un'app dedicata, sul posto, e l'impronta viene calcolata subito, senza passare dalla galleria e senza importare file esterni. In questo modo la distanza tra il fatto fotografato e la sua certificazione si riduce al minimo, e non resta una «finestra» in cui l'immagine possa essere modificata.

Passo 5: la verifica, da parte di chiunque

L'ultimo passo è quello che dà senso a tutti gli altri: la verifica pubblica. Chi riceve il documento, una controparte, un avvocato, un perito, un'assicurazione, deve poter controllare da solo, senza fidarsi di chi glielo ha inviato e senza creare un account. In pratica:

• si ricalcola l'impronta del file ricevuto;
• la si confronta con quella registrata e marcata nel tempo;
• se coincidono, il file è integro dalla data indicata; se non coincidono, qualcosa è cambiato.

Un esempio concreto, dall'inizio alla fine

Giulia lascia l'appartamento in affitto a fine contratto. Il giorno del check-out fotografa con un'app di certificazione ogni stanza: il parquet, le pareti, il bagno, i sanitari. Il proprietario è presente e conferma la documentazione con un codice ricevuto via email. Giulia riceve un PDF con le foto, data, luogo e un QR.

Due mesi dopo il proprietario trattiene parte della cauzione per «graffi profondi sul parquet». Giulia invia il PDF. L'avvocato del proprietario inquadra il QR e verifica: l'impronta coincide, la marca temporale attesta che il documento esisteva il giorno del check-out e il riferimento risulta sul registro. Sull'integrità delle foto non c'è più molto da discutere: la conversazione si sposta sul merito, cioè su cosa mostrano davvero le immagini. Ed è esattamente lì che deve stare.

Errori comuni e miti da sfatare

«I metadati EXIF dimostrano che la foto è originale»

I metadati EXIF (data, modello del telefono, a volte la posizione) sono informazioni scritte dentro il file. Proprio per questo si possono leggere, ma anche modificare con applicazioni comuni, e spesso spariscono quando la foto viene inviata in chat o caricata su un social. Sono indizi utili, non una prova di integrità.

«Se l'immagine sembra naturale, non è stata modificata»

L'occhio umano non è uno strumento di verifica. Una modifica ben fatta può essere invisibile, e una foto del tutto genuina può sembrare «strana» per luce, compressione o obiettivo grandangolare. L'integrità non si valuta guardando l'immagine, ma confrontando impronte.

«Basta che l'hash corrisponda, quindi la foto è vera»

L'hash dimostra che il file è identico a quello da cui è stata calcolata l'impronta. Non dice che la scena rappresentata sia autentica, né che la foto sia stata scattata dove si afferma. Per questo l'integrità va sempre letta insieme alla data attestata e alla modalità di acquisizione. Un'impronta calcolata su un file già ritoccato è coerente, ma protegge il ritocco.

«Inviarla via PEC o email la rende integra»

La PEC dimostra l'invio e la consegna di un messaggio in una certa data. È un elemento utile, ma diverso: non attesta quando la foto è stata scattata né che non sia stata modificata prima dell'invio. Molte chat, poi, comprimono le immagini, producendo un file diverso dall'originale con un'impronta diversa.

«Ho una copia sul cloud, quindi è al sicuro»

Il backup è un'ottima abitudine e lo consigliamo sempre. Ma la data di caricamento su un servizio cloud riguarda il caricamento, non lo scatto, e un file nel cloud si può sostituire o modificare. Conservare non equivale a dimostrare l'integrità.

«Con la certificazione la causa è vinta»

No, e diffida di chi lo promette. Una documentazione con integrità verificabile è una prova tecnica: riduce i margini di contestazione sul file in sé. Non è un atto pubblico redatto da un pubblico ufficiale, né una perizia asseverata da un professionista. Viene valutata insieme a tutti gli altri elementi e la decisione spetta al giudice.

Cosa offre APP-ARE

APP-ARE mette insieme i passaggi descritti sopra in un flusso unico e guidato, pensato per chi deve documentare qualcosa sul posto senza diventare un esperto di crittografia. Il risultato sono le Immagini Digitali Certificate.

• Scatto solo dall'app. Le foto si acquisiscono dalla fotocamera integrata, sul posto; la galleria non è disponibile. È il principio del capture-at-source: niente file importati, niente versioni ritoccate prima della certificazione.
• Impronta SHA-256. Ogni documento è associato alla sua impronta: qualsiasi modifica successiva emerge al confronto.
• Marca temporale qualificata. Data e ora sono attestate tramite un prestatore di servizi fiduciari qualificato ai sensi del Regolamento eIDAS.
• Riferimento su registro distribuito. Un riferimento all'impronta viene annotato su blockchain pubblica, per una verifica che non dipende da un solo soggetto.
• Conferma della controparte via OTP email, quando una seconda parte è presente e vuole convalidare la documentazione.
• Un PDF per pratica, sul tuo dispositivo, con foto, data, luogo e QR. Le immagini restano a te.
• Verifica pubblica. Chiunque riceva il PDF può controllarlo dalla pagina Verifica un certificato, senza account.
• Metodo. Acquisizione e conservazione delle evidenze digitali secondo i principi della norma ISO/IEC 27037.

APP-ARE si rivolge sia ai privati (affitti, sinistri, compravendite, condominio) sia ad aziende e professionisti che gestiscono passaggi di consegna, sopralluoghi e perizie. I pacchetti sono prepagati e senza canone: trovi i dettagli nella sezione Pacchetti.

Resta un punto fermo: APP-ARE non sostituisce un avvocato, un perito o un notaio. Fornisce una documentazione ordinata, integra e verificabile da mettere a disposizione di chi dovrà valutarla.

Domande frequenti

Come faccio a sapere se una foto è stata modificata?

Guardandola, in generale, non puoi saperlo con certezza. Il metodo affidabile è confrontare l'impronta hash del file con un'impronta registrata e marcata nel tempo al momento della cattura. Se le due coincidono, il file è integro da quella data; se non coincidono, è stato alterato o non è l'originale.

Una foto ridimensionata o inviata in chat resta integra?

No, dal punto di vista tecnico è un file diverso: la compressione cambia i dati e quindi l'impronta. Per questo conviene conservare e condividere il documento originale certificato, non copie passate da app di messaggistica.

La marca temporale vede il contenuto della mia foto?

No. Il prestatore di servizi fiduciari riceve solo l'impronta del file, da cui non è possibile ricostruire l'immagine. Attesta che quell'impronta esisteva in un certo momento, senza conoscere cosa c'è nella foto.

Posso certificare l'integrità di una foto che ho già in galleria?

Con APP-ARE no, per scelta. Certificare a posteriori un file importato proteggerebbe solo la versione presente in quel momento, senza dire nulla su quando e come è stata scattata, né su eventuali modifiche precedenti.

Una foto con integrità verificata ha sempre valore in tribunale?

È un elemento più solido di una foto normale, perché risponde in modo verificabile alle domande su integrità e data. Ma non esiste uno strumento che garantisca un esito: il documento viene valutato insieme agli altri elementi e la decisione resta al giudice.

Dalla teoria al prossimo scatto

Ora che sai come si dimostra che una foto non è stata modificata, il passo successivo è semplice: la prossima volta che devi documentare qualcosa che conta, fallo in modo che chiunque possa verificarlo.

• Scarica l'app e prova il flusso di scatto certificato sul posto.
• Verifica un certificato se hai ricevuto un PDF APP-ARE e vuoi controllarne l'integrità.
• Prenota un incontro se rappresenti un'azienda, uno studio professionale o una Pubblica Amministrazione e vuoi capire come inserire le Immagini Digitali Certificate nei tuoi processi.