Deepfake e prove in giudizio: perché la digital forensics varrà 8 miliardi entro il 2032

Video, audio e foto possono ancora essere considerati prove affidabili? Con la diffusione dei contenuti generati dall’intelligenza artificiale, la domanda è ormai centrale nelle aule di giustizia, e alimenta la crescita della tecnologia forense.

Secondo Fortune Business Insights, il mercato mondiale è stato valutato 4,9 miliardi di euro nel 2023 e raggiungerà gli 8,6 miliardi entro il 2032, con un tasso di crescita annuo composto del 6,6%. Se all’estero la spinta arriva soprattutto dai forti investimenti pubblici nei laboratori, in Europa e in Italia a trainare il settore sono l’aumento dei crimini informatici e la necessità di contrastare la manipolazione digitale dei contenuti.

Il quadro normativo italiano si è rafforzato; a oltre un anno dall’entrata in vigore della Legge 132/2025 sull’intelligenza artificiale, che ha introdotto nel codice penale l’art. 612-quater contro la diffusione di contenuti alterati con IA, il decreto legislativo 160/2026, in vigore dal 30 settembre, ha completato il percorso. Il reato di deepfake rientra ora tra i presupposti della responsabilità degli enti, mentre sono state introdotte nuove regole di responsabilità civile per i danni causati dai sistemi di IA.

L’effetto più immediato riguarda la formazione della prova. Nel processo penale, l’autenticità e l’integrità di un file multimediale estratto da uno smartphone possono incidere in modo determinante sull’esito. Nel civile e nelle cause di lavoro, fotografie, video, registrazioni e riproduzioni informatiche fanno piena prova se la controparte non ne contesta la conformità ai fatti. La giurisprudenza, però, richiede che la contestazione sia chiara e circostanziata.

MacBook Pro PROLED XDR: touch e chip M5 Pro e Max

Apple rinnova il MacBook Pro con il display PROLED XDR basato su tecnologia tandem OLED, il debutto del touchscreen e della Dynamic Island su Mac e i nuovi chip M5 Pro e M5 Max

Techpertutti.comGuglielmo Sbano

Autentico o falso? Il dubbio sulla prova digitale nell’era dell’IA

Una registrazione in una causa di lavoro, un video in un procedimento penale, una chat in un contenzioso civile: in tutti i casi la domanda è la stessa, ed è sempre più frequente. Il file è autentico?

«L’intelligenza artificiale ha un doppio effetto: rende più facile creare un contenuto falso e rende plausibile il dubbio anche su un contenuto autentico. Per chi produce materiale dibattimentale e per chi lo contesta, la risposta non può essere un’opinione, ma un’analisi condotta con metodo, documentata e in grado di reggere al contraddittorio», osserva Mirko Vicenzotto di Axerta.

È una risposta che il mercato privato sta cercando di strutturare. Axerta affianca ora all’attività investigativa sul campo una divisione dedicata alle scienze forensi, con competenze che vanno dall’informatica all’ingegneria forense, fino a genetica, chimica e geologia. L’obiettivo dichiarato è portare nella giustizia civile, nel diritto del lavoro e nelle difese penali un approccio scientifico paragonabile a quello di RIS e Polizia Scientifica.

Sul piano tecnico, le novità riguardano soprattutto la raccolta dei dati. Nella ricostruzione dei sinistri stradali si possono usare le informazioni dell’Event Data Recorder, la “scatola nera” obbligatoria sulle auto di nuova immatricolazione nell’Unione Europea. Scene del crimine, luoghi di incendio e infortuni sul lavoro vengono invece documentati con laser scanner, fotogrammetria e droni, per ottenere modelli tridimensionali misurabili che si possono riesaminare anche dopo che i luoghi sono stati modificati.

Alla base c’è il metodo. Le attività seguono standard internazionali, tra cui la ISO/IEC 27037:2012, la norma che indica come identificare, acquisire e conservare le prove digitali, con la documentazione completa della catena di custodia.

“La costituzione di questo dipartimento rafforza la mission di Axerta: portare la verità all’interno delle vicende giudiziarie. Forniamo un supporto oggettivo in grado di trasformare informazioni complesse in riscontri certi e direttamente utilizzabili in giudizio”, conclude Vincenzo Francese di Axerta.

Metadati, hash e artefatti: come si smaschera un contenuto alterato

Dietro la domanda “è autentico?” c’è un lavoro di analisi che procede su più livelli. Il primo riguarda l’integrità: al momento dell’acquisizione si calcola l’hash del file, una sorta di impronta digitale generata da un algoritmo come SHA-256. Se anche un solo bit cambia, l’impronta cambia. È il modo per dimostrare che la copia analizzata è identica a quella acquisita e che nulla è stato modificato lungo la catena di custodia.

Il secondo livello è quello dei metadati: data e ora di creazione, modello del dispositivo, software di modifica, coordinate GPS. Incongruenze come un file dichiarato come ripreso da uno smartphone ma salvato da un programma di editing sono un segnale d’allarme. Con una cautela: i metadati si possono modificare o cancellare, quindi da soli non provano nulla.

Il terzo livello riguarda il contenuto vero e proprio. Gli analisti esaminano gli artefatti di compressione, le tracce lasciate quando un file viene ricodificato, e per le immagini il rumore del sensore, che varia da una fotocamera all’altra. Nei video si cercano incoerenze nelle ombre, nei riflessi, nella sincronizzazione tra labiale e audio; nelle registrazioni si studiano spettrogramma e continuità del segnale per individuare tagli e voci sintetiche.

Entrano poi in gioco i rilevatori di deepfake, modelli di intelligenza artificiale addestrati a riconoscere le tracce lasciate dai generatori. Essi presentano però un limite: i generatori migliorano in fretta e un rilevatore può sbagliare, soprattutto su contenuti compressi o condivisi sui social. Per questo, in ambito giudiziario, il loro esito è un indizio da incrociare con le altre analisi, non un verdetto.

DJI Osmo Pocket 4P bianco perla: prezzo e novità

DJI Osmo Pocket 4P si veste di bianco perla e arriva in Italia con doppio obiettivo, video 4K a 240 fps e funzioni avanzate per i creator. Ecco caratteristiche, prezzi e disponibilità

Techpertutti.comGuglielmo Sbano

Cinque tendenze che stanno cambiando la forensics digitale

Secondo gli esperti di Axerta, il settore si sta muovendo lungo cinque direttrici tecnologiche.

• AI Forensics: l’intelligenza artificiale non è più solo uno strumento di supporto: diventa essa stessa oggetto di analisi, per risalire all’origine dei contenuti generati artificialmente;
• Deepfake detection: software e metodologie forensi permettono di individuare le manipolazioni digitali e di distinguere le evidenze autentiche dai contenuti alterati;
• Digital forensics avanzata: nuovi algoritmi consentono di recuperare dati da cloud, dispositivi IoT, smartwatch, droni e veicoli connessi, cioè da fonti sempre più frequenti nelle indagini;
• Forensic readiness: cresce l’interesse delle imprese per strategie preventive: raccogliere e proteggere correttamente i dati prima di un attacco informatico o di una frode, in modo che restino utilizzabili come prova;
• Blockchain forense: la blockchain trova applicazione nella gestione della catena di custodia, per certificare la tracciabilità e l’immodificabilità delle informazioni raccolte.

Il filo comune è il passaggio da un’analisi svolta a posteriori a un approccio che guarda all’integrità del dato fin dal momento della sua acquisizione.