Foto e valore probatorio in Italia e in UE: cosa dicono eIDAS, CAD e codice civile

Una foto scattata con lo smartphone vale come prova? È una delle domande che avvocati, periti e responsabili aziendali si sentono porre più spesso. La risposta breve è: sì, può valere, ma il suo peso dipende da quanto è facile contestarla. La risposta lunga passa per tre testi che conviene conoscere: il codice civile, il Codice dell'Amministrazione Digitale e il Regolamento europeo eIDAS.

Questi tre livelli non si contraddicono, si completano. Il codice civile dice quando una fotografia fa prova e cosa succede se viene contestata. Il CAD spiega come si pesa un documento informatico. eIDAS stabilisce che un documento elettronico non può essere scartato solo perché è digitale e dà un valore particolare alla marca temporale qualificata.

In questa guida mettiamo in fila le regole, con esempi concreti, per capire qual è il valore probatorio delle foto digitali in Italia e in UE e come costruire una documentazione più solida. Se cerchi il quadro generale, parti dalla nostra guida alle Immagini Digitali Certificate.

Contesto: perché il valore probatorio di una foto non è mai automatico

La foto è ammessa, ma va pesata

Nel processo civile italiano vale un principio semplice: il giudice valuta le prove secondo il suo prudente apprezzamento, salvo che la legge disponga altrimenti (art. 116 del codice di procedura civile). Una fotografia, quindi, non è né «valida» né «non valida» in astratto. È un elemento che entra nel giudizio e viene pesato insieme agli altri: testimonianze, documenti, perizie, comportamento delle parti.

Il problema delle foto digitali è che oggi sono facilissime da produrre e da modificare. Per questo, davanti a un'immagine, la controparte ha due strade molto comuni: contestare che rappresenti davvero i fatti o contestare il momento in cui è stata scattata. Più la foto è «nuda», cioè un semplice file JPEG su un telefono, più queste contestazioni sono facili da sollevare.

Tre domande che ogni foto deve saper reggere

Quando una fotografia viene usata per sostenere una posizione, le domande implicite sono sempre tre:

1. È integra? Il file è identico a quello originale, senza ritocchi né ritagli?
2. Quando è stata scattata? Esiste un riferimento temporale attestato da un soggetto terzo, o solo la data scritta nei metadati, che chiunque può cambiare?
3. Da dove viene? È stata scattata sul posto o importata dalla galleria, da una chat, da internet?

Le norme che vediamo qui sotto non rispondono direttamente a queste domande, ma indicano quali caratteristiche contano. E sono proprio le stesse.

Il quadro normativo: codice civile, CAD ed eIDAS

Codice civile: l'art. 2712 e il disconoscimento

Il punto di partenza è l'art. 2712 del codice civile, dedicato alle riproduzioni meccaniche. Le riproduzioni fotografiche e informatiche, e in generale ogni rappresentazione meccanica di fatti e di cose, formano piena prova dei fatti e delle cose rappresentate, se colui contro il quale sono prodotte non ne disconosce la conformità ai fatti o alle cose medesime.

Tradotto: una foto prodotta in causa vale come piena prova finché la controparte non la disconosce. La giurisprudenza ha chiarito nel tempo che il disconoscimento deve essere chiaro, circostanziato ed esplicito: non basta dire «non è vera», bisogna indicare in cosa la foto non corrisponderebbe alla realtà. Inoltre, anche quando il disconoscimento c'è, il giudice può accertare la conformità della riproduzione con altri mezzi, comprese presunzioni e consulenze tecniche.

Qui sta il punto pratico. Una foto di cui si può dimostrare l'integrità, la data e l'origine rende molto più difficile un disconoscimento generico, e offre al giudice elementi oggettivi per valutare un disconoscimento specifico.

Codice civile: la data certa (art. 2704)

Un secondo tema ricorrente è la data. L'art. 2704 del codice civile, pensato per le scritture private, stabilisce che la data è certa e opponibile ai terzi solo in presenza di fatti precisi, come la registrazione, oppure di un altro fatto che stabilisca in modo ugualmente certo l'anteriorità del documento.

La data che compare nelle proprietà di un file, o nei metadati EXIF di una foto, non è un fatto di questo tipo: dipende dall'orologio del dispositivo e si può modificare. Un'attestazione temporale rilasciata da un soggetto terzo e qualificato, invece, è proprio lo strumento che il diritto digitale ha previsto per rispondere a questa esigenza.

CAD: il documento informatico si valuta per sicurezza, integrità e immodificabilità

Il Codice dell'Amministrazione Digitale (D.Lgs. 82/2005), nonostante il nome, contiene regole che valgono per tutti, non solo per la PA. L'art. 20, comma 1-bis, stabilisce che, fuori dai casi in cui il documento è firmato con firma digitale, qualificata o avanzata (o formato con processi equivalenti), la sua idoneità a soddisfare il requisito della forma scritta e il suo valore probatorio sono liberamente valutabili in giudizio, in relazione alle caratteristiche di sicurezza, integrità e immodificabilità.

Lo stesso comma aggiunge che la data e l'ora di formazione del documento informatico sono opponibili ai terzi se apposte in conformità alle Linee guida. È un passaggio importante: il legislatore riconosce che, per un file, il tempo si dimostra con strumenti tecnici affidabili, come la validazione temporale.

Per una foto questo significa che il criterio di valutazione è dichiarato: un'immagine con un'impronta di integrità verificabile e una data attestata ha caratteristiche oggettive di sicurezza e immodificabilità che un file qualunque non ha.

Regolamento eIDAS: non discriminazione e marca temporale qualificata

A livello europeo il riferimento è il Regolamento (UE) n. 910/2014, noto come eIDAS, aggiornato dal Regolamento (UE) 2024/1183 che ha introdotto anche il portafoglio europeo di identità digitale. Per il nostro tema contano due articoli.

• Art. 46. A un documento elettronico non sono negati gli effetti giuridici e l'ammissibilità come prova in procedimenti giudiziali per il solo motivo della sua forma elettronica. È il principio di non discriminazione: una foto digitale non può essere esclusa solo perché è un file. Attenzione però: la norma non dice quanto peso abbia. Quello resta affidato alle regole nazionali e al giudice.
• Art. 41. Alla validazione temporale elettronica non possono essere negati effetti giuridici e ammissibilità come prova solo perché è elettronica. Quella qualificata, rilasciata da un prestatore di servizi fiduciari qualificato (QTSP), gode in più di una presunzione di accuratezza della data e dell'ora che indica e di integrità dei dati a cui data e ora sono associate. Inoltre è riconosciuta in tutti gli Stati membri.

Questa presunzione è il cuore della questione. Se l'impronta di una foto viene marcata con una validazione temporale qualificata, chi vuole sostenere che la data è sbagliata o che il file è stato modificato dopo quel momento deve dimostrarlo. Non è una garanzia di esito, ma sposta in modo significativo l'onere della contestazione.

E nel penale? Il metodo conta quanto il contenuto

Nel processo penale le regole sono diverse, ma il principio è affine. Con la legge 48/2008, che ha ratificato la Convenzione di Budapest sul cybercrime, il codice di procedura penale richiede, nelle attività su dati e sistemi informatici, di adottare misure tecniche dirette ad assicurare la conservazione dei dati originali e ad impedirne l'alterazione, e di realizzare copie con procedure che ne assicurino la conformità all'originale e l'immodificabilità.

La legge non impone una tecnica precisa: chiede un metodo che preservi l'integrità e la renda verificabile. È lo stesso approccio della norma internazionale ISO/IEC 27037, che descrive le linee guida per identificare, raccogliere, acquisire e conservare le evidenze digitali. Non è una legge, ma è un riferimento metodologico riconosciuto da periti e consulenti.

Come funziona in pratica: da foto qualsiasi a documentazione solida

Scenario 1: la foto «nuda»

Un'impresa fotografa con il telefono di un dipendente lo stato di un macchinario consegnato a un cliente. Mesi dopo nasce una contestazione su un danno. L'impresa produce le foto, il cliente le disconosce sostenendo che non sono state scattate il giorno della consegna.

Cosa resta in mano all'impresa? Metadati modificabili, la memoria del dipendente, forse una chat in cui le foto sono state inviate, magari compresse. Tutto utile, nulla di decisivo. Il giudice dovrà ricostruire i fatti con altri mezzi, spesso con una consulenza tecnica che richiede tempo e costi.

Scenario 2: la foto con integrità, data e origine verificabili

Stessa situazione, ma le foto sono state scattate con un'app che, al momento della cattura:

• calcola l'impronta SHA-256 di ogni immagine, una sorta di riassunto univoco che cambia del tutto se si modifica anche un solo pixel;
• fa associare a quell'impronta una marca temporale qualificata da un QTSP ai sensi di eIDAS;
• annota un riferimento all'impronta su un registro distribuito pubblico, come ulteriore prova dell'esistenza che non dipende da un solo soggetto;
• acquisisce le immagini sul posto, dalla fotocamera, e non dalla galleria;
• produce un PDF con foto, data, luogo e un codice QR per la verifica pubblica.

Ora il disconoscimento del cliente deve confrontarsi con elementi oggettivi. Chiunque, compreso il suo avvocato o un consulente, può ricalcolare l'impronta del file e verificare che corrisponde a quella marcata in una data precisa. Il dibattito si sposta dal «chi dice la verità» al «cosa dicono i dati». Per capire meglio la parte tecnica, abbiamo dedicato un articolo a come si dimostra che una foto non è stata modificata.

Una checklist per chi deve produrre foto in un procedimento

Che tu sia un avvocato, un perito o un'azienda, alcune buone pratiche aiutano sempre:

1. Conserva l'originale. Il file originale, non quello inoltrato via chat o ricompresso dai social, è l'unico di cui si può verificare l'integrità.
2. Fissa il tempo con un terzo. La data del telefono non basta; una validazione temporale qualificata sì, con la presunzione prevista dall'art. 41 eIDAS.
3. Documenta il contesto. Più scatti, inquadrature d'insieme e di dettaglio, luogo e, se possibile, la presenza della controparte.
4. Rendi la verifica semplice. Un documento che chiunque può controllare in autonomia riduce le contestazioni pretestuose.
5. Fatti affiancare. Nei casi delicati, un professionista può valutare come produrre le foto e se serve una consulenza tecnica.

Errori comuni e miti da sfatare

«Una foto digitale in tribunale non vale niente»

Falso. L'art. 2712 c.c. riconosce alle riproduzioni fotografiche piena prova, salvo disconoscimento, e l'art. 46 eIDAS vieta di escludere un documento solo perché elettronico. Il problema non è l'ammissibilità, è la resistenza alle contestazioni.

«Basta la data nei metadati»

No. I metadati EXIF e la data del file sono utili per orientarsi, ma dipendono dal dispositivo e si possono modificare con strumenti comuni. Non sono un'attestazione di un soggetto terzo e non godono di alcuna presunzione.

«Se la foto è certificata, la causa è vinta»

Anche questo è falso, ed è bene dirlo chiaramente. Una documentazione con integrità e data verificabili riduce i dubbi sulla foto, ma non decide la controversia. Il giudice valuta tutte le prove e il merito della questione. Una foto integra può comunque rappresentare un fatto irrilevante, parziale o interpretabile in modi diversi.

«Prova tecnica e atto pubblico sono la stessa cosa»

No. Un atto pubblico redatto da un notaio o da un pubblico ufficiale fa piena prova fino a querela di falso di ciò che il pubblico ufficiale attesta essere avvenuto in sua presenza (art. 2700 c.c.). Una prova tecnica come una foto con marca temporale qualificata è uno strumento diverso: dimostra in modo verificabile integrità ed esistenza del file in un momento preciso, con la presunzione di eIDAS, ma non trasforma l'immagine in un atto pubblico. Anche un'asseverazione di un tecnico è un'altra cosa ancora. Conoscere le differenze aiuta a scegliere lo strumento giusto per ogni situazione.

«Inoltrare le foto su WhatsApp le rende più sicure»

Al contrario. Molte app di messaggistica ricomprimono le immagini e ne cambiano i metadati: il file che arriva al destinatario non è identico all'originale. Una chat può essere un indizio utile sul momento dell'invio, ma il file inoltrato non è quello da produrre se vuoi dimostrarne l'integrità.

Cosa offre APP-ARE

APP-ARE nasce per rispondere proprio alle tre domande di ogni foto usata come prova: è integra, quando è stata scattata, da dove viene. In concreto, l'app offre:

• Scatto sul posto (capture-at-source). Le foto si acquisiscono dalla fotocamera dell'app, non dalla galleria.
• Impronta SHA-256 di ogni immagine, per verificarne l'integrità.
• Marca temporale qualificata rilasciata tramite un prestatore di servizi fiduciari qualificato ai sensi del Regolamento eIDAS.
• Riferimento su blockchain pubblica, come ulteriore prova dell'esistenza verificabile in modo indipendente.
• Conferma della controparte via OTP email, quando un'altra parte è presente e vuole convalidare la documentazione.
• Un PDF per pratica, con foto, data, luogo e QR, che resta sul tuo dispositivo.
• Verifica pubblica del certificato, accessibile a chiunque dalla pagina Verifica un certificato, senza account.
• Metodo di acquisizione e conservazione ispirato ai principi della norma ISO/IEC 27037.

APP-ARE è pensata per privati che devono documentare affitti, sinistri o compravendite, e per aziende e professionisti, come studi legali, periti e imprese, che gestiscono passaggi di consegna, sopralluoghi e contestazioni. Se lavori in uno di questi ambiti e vuoi capire come integrare le foto certificate nei tuoi processi, puoi prenotare un incontro con il nostro team. Per chi inizia, i pacchetti sono prepagati e senza canone: li trovi nella sezione Pacchetti.

Una precisazione che vale per ogni strumento di questo tipo: APP-ARE fornisce una prova tecnica di integrità ed esistenza delle immagini. Non sostituisce la valutazione di un avvocato né quella del giudice, e non promette alcun esito in giudizio.

Domande frequenti

Una foto fatta con lo smartphone è ammessa come prova in Italia?

Sì. Le riproduzioni fotografiche e informatiche sono previste dall'art. 2712 del codice civile e formano piena prova dei fatti rappresentati, salvo che la controparte ne disconosca la conformità. Il regolamento eIDAS, inoltre, vieta di negare ammissibilità a un documento elettronico solo per la sua forma.

Cosa succede se la controparte disconosce la foto?

Il disconoscimento, per essere efficace, deve essere chiaro, circostanziato ed esplicito. Anche in quel caso il giudice può accertare la conformità della foto con altri elementi. Avere integrità, data e origine verificabili offre al giudice dati oggettivi su cui basarsi.

Che valore ha la marca temporale qualificata?

Secondo l'art. 41 del Regolamento eIDAS, la validazione temporale qualificata gode della presunzione di accuratezza della data e dell'ora e dell'integrità dei dati a cui si riferisce, ed è riconosciuta in tutti gli Stati membri dell'UE. Chi la contesta deve dimostrare il contrario.

Una foto certificata equivale a un atto notarile?

No. L'atto pubblico ha un'efficacia probatoria propria, che si supera solo con querela di falso. Una foto con marca temporale qualificata è una prova tecnica di integrità ed esistenza in un certo momento: molto più solida di una foto comune, ma di natura diversa.

Le regole valgono anche fuori dall'Italia?

Il Regolamento eIDAS si applica in tutta l'Unione europea, quindi il principio di non discriminazione dei documenti elettronici e la presunzione della marca temporale qualificata valgono in ogni Stato membro. Le regole processuali su come il giudice pesa le prove restano invece nazionali.

Inizia a documentare in modo verificabile

Le norme ci sono e indicano chiaramente cosa conta: integrità, data attestata da un terzo, metodo. Il passo successivo è applicarle alle tue foto, prima che nasca una contestazione.

• Scarica l'app e certifica i tuoi scatti direttamente sul posto.
• Verifica un certificato che hai ricevuto, in pochi secondi e senza account.
• Prenota un incontro se rappresenti uno studio, un'azienda o un ente e vuoi valutare APP-ARE nei tuoi processi.

Questo articolo ha finalità informative e non costituisce consulenza legale. Per casi specifici rivolgiti a un professionista.