a cura dell’Avv. Diego De Paolis

La trasformazione digitale delle imprese ha modificato profondamente anche il processo penale.

Oggi una parte significativa delle comunicazioni aziendali non passa più attraverso documenti cartacei, lettere o verbali, ma attraverso:

• WhatsApp
• Microsoft Teams
• Slack
• email aziendali
• piattaforme collaborative
• sistemi di messaggistica interna

Questi strumenti, nati per velocizzare il lavoro, possono diventare elementi decisivi all’interno di un procedimento penale.

Una conversazione tra dipendenti, un messaggio inviato da un amministratore o una comunicazione interna possono essere acquisiti dalla Procura e utilizzati per ricostruire responsabilità, accordi, decisioni aziendali o presunte condotte illecite.

Per questo motivo imprenditori, amministratori e dirigenti devono conoscere il valore probatorio delle chat aziendali e i rischi collegati alla loro gestione.

1. Inquadramento normativo: le chat sono una prova nel processo penale?

La natura giuridica delle chat

Nel processo penale italiano le conversazioni digitali possono assumere valore probatorio come documenti informatici.

Norme di riferimento:

• art. 234 c.p.p. – Prova documentale
• art. 491-bis c.p. – Documenti informatici

La giurisprudenza ha chiarito che il messaggio WhatsApp conservato sul dispositivo può essere utilizzato come prova documentale, purché sia garantita la sua attendibilità, ossia integrità, provenienza e non alterazione.

Messaggi memorizzati vs intercettazioni

La Cassazione distingue tra:

• acquisizione di messaggi già memorizzati → prova documentale
• captazione di comunicazioni in corso → intercettazione

La differenza è cruciale: cambia il regime autorizzativo, le garanzie difensive e la legittimità dell’acquisizione.

Riferimento fondamentale:

Cass., Sez. Unite, n. 1822/2020, che ha definito i criteri per distinguere documento e intercettazione nella messaggistica digitale.

La catena di custodia digitale

Nel processo penale moderno non basta acquisire una chat: occorre dimostrare che non sia stata alterata.

Elementi chiave:

• acquisizione forense del dispositivo
• generazione e conservazione dell’hash
• tracciamento delle operazioni eseguite
• conservazione in ambiente non modificabile
• verifica di integrità nel tempo

Una chat “autentica” non è solo vera: deve essere dimostrabile come tale.

2. Casi pratici: quando una chat aziendale diventa decisiva

Caso 1 – L’amministratore e le decisioni societarie

Messaggio interno:

“Procediamo comunque, anche se manca un documento.”

Estratto dal contesto può sembrare un’ammissione di consapevolezza dell’irregolarità.

La difesa deve ricostruire:

• contesto operativo
• informazioni disponibili in quel momento
• ruolo dei partecipanti
• sequenza completa dei messaggi

Una frase isolata può essere fuorviante.

Caso 2 – Dipendente infedele e sottrazione di informazioni

Un dipendente utilizza la chat aziendale per:

• inviare dati riservati
• trasferire informazioni commerciali
• contattare clienti prima delle dimissioni

Possibili contestazioni:

• appropriazione indebita
• violazione di segreti aziendali
• concorrenza sleale
• frodi informatiche

In questi casi l’azienda deve preservare immediatamente la prova digitale.

Caso 3 – Frodi e falsificazione delle comunicazioni

Con l’AI è possibile creare:

• screenshot falsificati
• audio sintetici
• immagini alterate
• conversazioni simulate

La domanda centrale diventa:

“Questa comunicazione digitale è autentica?”

Nei prossimi anni l’autenticità della prova digitale sarà uno dei temi più discussi nei processi penali.

Caso 4 – Il fraintendimento probatorio (nuovo)

Messaggio del dipendente:

“Sistemo io la cosa.”

Interpretazione dell’accusa:

ammissione di una condotta illecita.

Contesto reale:

si riferiva a un problema tecnico o logistico.

Le chat sono comunicazioni rapide, informali, spesso ambigue: la difesa deve ricostruire il significato reale, non quello apparente.

3. Rischi e sanzioni per aziende e amministratori

Responsabilità penale personale

Le chat possono mostrare:

• conoscenza di situazioni critiche
• decisioni consapevoli
• omissioni
• accordi con terzi

Non sono prove definitive, ma possono orientare l’interpretazione del giudice.

Responsabilità dell’ente ex D.Lgs. 231/2001

Le comunicazioni digitali possono costituire elementi rilevanti per reati:

• informatici
• societari
• contro la PA
• ambientali
• sicurezza sul lavoro

Conseguenze:

• sanzioni pecuniarie
• interdittive
• divieti di contrattare con la PA
• confisca

Nuovo punto 231:

I modelli organizzativi devono includere protocolli per:

• uso degli strumenti digitali
• conservazione delle chat
• controlli proporzionati e conformi al GDPR
• gestione delle comunicazioni interne

Rischi privacy

Le chat aziendali contengono dati personali.

La gestione deve rispettare:

• GDPR
• principi di necessità e proporzionalità
• Statuto dei lavoratori
• policy aziendali trasparenti

4. Consigli pratici per aziende e difesa penale

Per le aziende

1. Regole interne chiare

Definire:

• uso degli strumenti aziendali
• conservazione dei dati
• accesso alle comunicazioni
• procedure in caso di dimissioni

2. Non cancellare comunicazioni rilevanti

La cancellazione può essere interpretata come:

• ostacolo alle indagini
• alterazione della prova
• cattiva gestione organizzativa

3. Formazione dei dipendenti

Una frase impulsiva può diventare un problema giudiziario.

Le comunicazioni interne devono essere considerate potenzialmente pubbliche.

Per chi deve difendersi in un procedimento penale

Checklist difensiva:

• autenticità della chat
• integrità del file
• completezza della conversazione
• modalità di acquisizione
• catena di custodia
• eventuali alterazioni
• contesto comunicativo
• ruolo dei partecipanti

La difesa deve ricostruire la storia completa della comunicazione, non solo il messaggio incriminato.

5. Consulenza: tutela dell’impresa e difesa penale digitale

Le comunicazioni aziendali sono oggi una delle principali fonti di prova nei procedimenti penali.

Serve un approccio integrato:

• competenza penalistica
• conoscenza della prova digitale
• collaborazione con consulenti informatici forensi
• attenzione ai profili 231 e privacy

Lo Studio DP Associati assiste imprenditori, amministratori e aziende nella gestione di procedimenti penali complessi, con particolare attenzione alle nuove forme di prova digitale.

FAQ – Chat aziendali e processo penale

Una chat WhatsApp può essere utilizzata come prova?

Sì, come documento informatico, previa verifica di autenticità e integrità.

Il datore di lavoro può controllare le chat dei dipendenti?

Solo nel rispetto di privacy, Statuto dei lavoratori e proporzionalità.

Uno screenshot vale come prova?

Può valere, ma è facilmente contestabile. Serve verificarne origine e integrità.

Le chat possono dimostrare la responsabilità di un amministratore?

Possono contribuire, ma devono essere valutate insieme agli altri elementi probatori.

L’AI può falsificare una chat?

Sì. L’autenticità della prova digitale sarà sempre più centrale nei processi.