Archivi autore: Paolo Dal Checco

Informazioni su Paolo Dal Checco

Consulente Informatico Forense specializzato in Perizie Informatiche e Consulenze Tecniche di Parte e d'Ufficio per privati, avvocati, aziende, Tribunali e Procure.

Responsabilità professionale, consulenza tecnica e prova digitale: sentenza 6677, 11 agosto 2026, Tribunale di Milano

Il Tribunale di Milano ha accertato la responsabilità professionale di un avvocato e la corresponsabilità del consulente tecnico autore della consulenza tecnica posta alla base dell’azione, a seguito di una causa civile instaurata contro un istituto di credito sulla base di una documentazione risultata insufficiente e di una consulenza tecnica ritenuta gravemente inadeguata.

Sentenza n. 6677/2026 del Tribunale di Milano - Responsabilità dell'avvocato e del consulente tecnico

Con la sentenza n. 6677 dell’11 agosto 2026, il Tribunale di Milano ha in particolare disposto la risoluzione dei rapporti professionali e condannato il legale alla restituzione dei compensi percepiti, oltre al risarcimento dell’ulteriore danno riconosciuto, rilevando nella motivazione anche la corresponsabilità del consulente autore della perizia tecnica sulla quale era stata fondata l’azione giudiziaria.

Secondo quanto emerge dalla decisione, infatti, la causa contro la banca era stata intrapresa senza aver preventivamente acquisito tutti gli elementi documentali che lo stesso legale considerava indispensabili per sostenerne le ragioni e facendo sostanzialmente affidamento su una consulenza tecnica di parte priva di una base documentale sufficiente e risultata metodologicamente e concettualmente errata, come già emerso nel giudizio dinanzi al Tribunale di Lucca anche attraverso le valutazioni del CTU ivi nominato.

Spiace ovviamente per le conseguenze patite dai professionisti – avvocato e consulente tecnico, nel caso specifico un commercialista incaricato di redigere la perizia econometrica – ma la sentenza offre uno spunto importante non soltanto per i legali, ma anche per chi opera quotidianamente nell’ambito della prova digitale quale il consulente informatico forense.

Prima di formulare conclusioni in una perizia informatica e, a maggior ragione, prima di instaurare un giudizio, occorre infatti sempre valutare quali evidenze siano effettivamente disponibili, quali possano essere acquisite direttamente dai sistemi del cliente – ove opportuno mediante copia forense – e quali debbano invece essere tempestivamente richieste a soggetti terzi: log di accesso e di traffico, tracciati e record bancari, tabulati, dati detenuti dai provider, informazioni presenti sui dispositivi e ogni altra evidenza tecnica potenzialmente rilevante.

Attenzione alla documentazione probatoria

La sentenza, sotto questo profilo, è particolarmente significativa perché evidenzia che la causa era stata instaurata senza disporre di documenti che lo stesso legale aveva indicato come indispensabili per sostenere le proprie conclusioni.

Il Tribunale ricostruisce infatti una sequenza temporale particolarmente eloquente: la documentazione bancaria era stata formalmente richiesta poco prima dell’introduzione della controversia, ma l’atto di citazione era stato predisposto senza attenderne l’acquisizione. La consulenza tecnica sulla quale l’azione si fondava era quindi stata elaborata senza disporre di una parte essenziale dei documenti contrattuali necessari a verificare proprio le anomalie che si sostenevano esistenti.

Il problema, dunque, non consiste semplicemente nell’aver perso una causa – tra l’altro, in tal senso, i professionisti hanno obbligo di mezzi e non di risultato – bensì l’avere formulato conclusioni tecniche e aver costruito su di esse una strategia processuale senza disporre degli elementi documentali necessari per verificarne preventivamente la fondatezza.

Anche questo è un principio che può essere agevolmente trasposto nell’ambito dell’informatica forense: un’ipotesi tecnica può essere ragionevole e meritevole di approfondimento, ma non per questo può essere trasformata in una conclusione peritale se i dati disponibili non consentono di dimostrarla o, quantomeno, la difficoltà va rappresentata ad avvocato e cliente/committente, che valuteranno – in particolare il legale – se ha comunque senso produrre un elaborato tecnico a supporto della strategia difensiva, anche se magari debole o basato su insufficienti elementi probatori.

Occorre distinguere chiaramente tra ciò che i dati dimostrano, ciò che rendono probabile, ciò che è soltanto compatibile con essi e ciò che, in assenza di ulteriori elementi, rimane una semplice ipotesi e, come vedremo più avanti, anche ciò che può confutare o indebolire la tesi difensiva.

La volatilità della prova digitale

Questo aspetto assume ancora maggiore rilievo nel mondo della prova digitale, spesso caratterizzata da una significativa volatilità, dovuta al fatto che per questioni di data retention, i dati spesso durano pochi giorni, settimane o quando va bene mesi, poi scompaiono.

Alcuni log vengono conservati soltanto per periodi limitati; determinati dati possono essere sovrascritti; account, servizi cloud e dispositivi possono cambiare stato; un computer o uno smartphone possono essere sostituiti, formattati, aggiornati, assegnati a nuovi soggetti o persino rotti o persi; un servizio online può modificare i propri sistemi di logging o le proprie politiche di conservazione, gli account possono scadere, essere chiusi o disabilitati.

Informazioni disponibili all’inizio della controversia potrebbero quindi non esserlo più quando viene disposta una CTU, magari mesi o anni dopo: per questo motivo non è sufficiente domandarsi quali prove serviranno durante il processo, è necessario valutare anche quando quelle prove debbano essere acquisite e preservate.

In alcuni casi potrebbe essere opportuno procedere immediatamente a una copia forense del dispositivo o dei dati – anche remoti, in cloud, su account online – disponibili; in altri occorrerà inviare tempestivamente una richiesta di conservazione o acquisizione a un soggetto terzo; in altri ancora sarà necessario valutare insieme al legale quali strumenti processuali possano consentire di ottenere dati non direttamente accessibili alla parte.

Legittimità di acquisizione e utilizzo di evidenze digitali

Esiste poi un secondo problema, distinto dalla mera conservazione tecnica dell’informazione: anche quando il dato continua materialmente a esistere, non è detto che possa essere acquisito o prodotto nel procedimento in qualunque momento. Mai dimenticare che disponibilità tecnica, possibilità pratica di acquisizione forense, producibilità in Giudizio, ammissibilità e utilizzabilità processuale non sono necessariamente la stessa cosa.

Un dato che sarebbe stato possibile ottenere e produrre tempestivamente può risultare molto più difficile – o in alcuni casi impossibile – da introdurre nel processo quando siano già maturate determinate preclusioni, questo rende ancora più importante il coordinamento tra legale e consulente tecnico nelle fasi iniziali della controversia: il consulente deve sapere non soltanto quali informazioni potrebbero avere valore tecnico, ma anche quali siano le esigenze e le tempistiche processuali entro le quali devono essere identificate, acquisite e messe a disposizione del difensore.

Acquisire ma valutare cosa produrre in Giudizio

Esiste però anche il problema opposto: non sempre acquisire indiscriminatamente grandi quantità di informazioni e riversarle integralmente nel procedimento costituisce la scelta migliore. Una corretta attività forense dovrebbe certamente preservare le fonti rilevanti nella maniera più completa possibile, ma acquisizione, analisi e produzione processuale sono momenti differenti.

È perfettamente possibile – e spesso opportuno – acquisire integralmente una fonte digitale per garantirne la conservazione e l’autenticità, per poi individuare attraverso l’analisi gli elementi effettivamente pertinenti alle questioni oggetto del procedimento.

Prima di produrre documentazione tecnica occorre inoltre conoscerne realmente il contenuto: capita più frequentemente di quanto si possa immaginare che un’e-mail, un file di log, uno screenshot, i metadati di un documento o una porzione di una timeline contengano elementi che non rafforzano la ricostruzione inizialmente prospettata ma, al contrario, la indeboliscono, la contraddicono oppure offrono alla controparte una diversa chiave interpretativa dei fatti.

Il compito del consulente tecnico non è ignorare questi elementi, al contrario, una seria analisi forense deve individuarli, contestualizzarli e segnalarli al legale, affinché quest’ultimo possa valutare consapevolmente la strategia processuale e informare correttamente il cliente.

Un consiglio, in tal senso, è quello di acquisire separatamente le evidenze digitali, in modo da poterle poi eventualmente scorporare, produrne soltanto una parte (ad esempio quella positiva) ed escluderne un’altra (ad esempio quella negativa, superflua o neutra) senza che ciò che viene prodotto in causa possa subirne un’influenza.

La qualità dell’evidenza digitale

Un ulteriore insegnamento riguarda il rapporto tra completezza dell’evidenza e forza delle conclusioni: la sentenza prende in esame una perizia che aveva quantificato differenze economiche molto rilevanti pur in assenza di documenti contrattuali che risultavano necessari per verificare alcune delle anomalie ipotizzate. Il problema metodologico, in termini generali, è evidente: quanto più incompleto è il dato di partenza, tanto maggiore deve essere la cautela nella formulazione delle conclusioni.

Nell’informatica forense lo stesso principio vale in modo trasversale: l’assenza di una parte dei log, l’indisponibilità del dispositivo originario, una timeline incompleta, la mancanza di dati lato server o l’impossibilità di validare un artefatto possono non impedire ogni valutazione, ma vi è il rischio che incidano sul livello di confidenza attribuito alla conclusione.

Una relazione tecnicamente corretta dovrebbe quindi dichiarare con chiarezza quali fonti sono state esaminate, quali non erano disponibili, quali assunzioni sono state necessarie e con quale grado di certezza o probabilità può essere sostenuta ciascuna conclusione, anche se sta sempre poi al legale valutare come giustificare l’inserimento di una prova piuttosto che un’altra, specificando eventuale indisponibilità, mancata opportunità o semplicemente non motivando l’assenza dei dati non prodotti.

La valutazione preliminare delle evidenze digitali

Per questo motivo, una corretta strategia processuale dovrebbe partire, nei casi nei quali la componente tecnica ha un peso significativo, da una vera e propria valutazione preliminare delle evidenze digitali, fatta dal legale con lo stretto supporto del consulente informatico forense.

Ricordiamo che avvocato e consulente tecnico di parte devono, per massimizzare la possibilità di vittoria e minimizzare quella di soccombenza, collaborare per pesare ogni singola evidenza digitale e l’opportunità (o il rischio) di utilizzo in causa.

Questa fase preliminare permette di comprendere non soltanto quali siano gli elementi favorevoli, ma anche quali prove manchino, quali non siano più acquisibili, quali presentino limiti tecnici e quali possano addirittura essere incompatibili – se non contrarie – con la ricostruzione prospettata dal cliente.

Il consulente tecnico e la tesi difensiva

Questo è probabilmente questo uno degli insegnamenti più interessanti che la vicenda può offrire a chi svolge attività di consulenza tecnica: il ruolo del consulente di parte non dovrebbe essere quello di costruire a posteriori una spiegazione tecnica compatibile con la tesi del proprio cliente, ma di sottoporre quella tesi a verifica.

Ciò significa ricercare gli elementi che la sostengono, ma anche quelli che potrebbero smentirla: verificare ipotesi alternative, esplicitare le assunzioni sulle quali si fondano le conclusioni, distinguere i fatti accertati dalle inferenze e dalle semplici possibilità tecniche.

Una perizia di parte metodologicamente debole – o formulata sulla base di dati insufficienti – non soltanto rischia di essere confutata dal CTU o dal consulente della controparte, ma può finire per compromettere l’intera impostazione della controversia.

Ancora più rischiosa è una consulenza nella quale le conclusioni siano state formulate prima di aver acquisito e analizzato le evidenze necessarie a verificarle, a meno che ovviamente tale formulazione non sia condivisa dal legale per strategia processuale e si decida di utilizzarla pur in mancanza di solide basi probatorie.

Il rapporto tra avvocato e consulente tecnico

La sentenza contiene anche un passaggio di particolare interesse sul rapporto tra competenza giuridica e competenza tecnica: il Tribunale osserva infatti che l’avvocato non poteva semplicemente sostenere di non essere in grado di verificare le valutazioni specialistiche contenute nella perizia.

Non si pretende naturalmente che il legale sostituisca il consulente tecnico nello svolgimento delle analisi tecniche, ma che eserciti almeno quel controllo necessario a verificare che le conclusioni sulle quali intende fondare l’azione siano basate su dati oggettivi, specifici e sufficientemente documentati.

Il principio è importante perché definisce correttamente i due ruoli: il consulente tecnico deve rispondere della metodologia utilizzata, dei dati analizzati, delle inferenze formulate e dei limiti delle proprie conclusioni mentre l’avvocato deve comprendere quale sia il valore probatorio di quelle conclusioni, verificarne la coerenza con la strategia processuale e chiedere gli approfondimenti necessari prima di farne il fondamento di un’azione giudiziaria.

Questo dovrebbe ricordare che lato legale e tecnico non sono due attività indipendenti che si incontrano soltanto al momento del deposito di una relazione tecnica, ma di competenze differenti che dovrebbero dialogare fin dalle prime fasi della controversia.

Quando le prove digitali non sono sufficienti

C’è infine un altro passaggio della sentenza che merita particolare attenzione: il Tribunale richiama espressamente il dovere dell’avvocato di informare, sollecitare e, ove necessario, dissuadere il cliente dall’intraprendere o proseguire un giudizio dall’esito probabilmente sfavorevole.

Il punto è che affinché il legale possa assolvere correttamente questo compito, quando il contenzioso dipende in misura significativa da questioni informatiche deve poter disporre di una valutazione tecnica sufficientemente affidabile, chiara, onesta e completa, al punto da includere, magari in via riservata, anche note sugli elementi mancanti o persino contrari alla linea difensiva.

Questo significa che anche il consulente dovrebbe avere la capacità – e l’indipendenza professionale – di dire che i dati disponibili non consentono di raggiungere la conclusione desiderata dal cliente o, peggio ancora, che parte delle prove potrebbe smontare la tesi legale.

Un risultato negativo, inconcludente o incompatibile con l’ipotesi iniziale non costituisce necessariamente il fallimento dell’attività forense: può invece essere proprio l’informazione che consente al legale e al cliente di evitare un contenzioso privo di sufficienti basi probatorie, l’importante è essere chiari, anticipare le possibili mosse/contestazioni di controparte, pensare a cosa il legale potrebbe dover conoscere per poter fare le sue valutazioni.

Dove scaricare la Sentenza del Tribunale di Milano

È possibile ottenere il download gratuito della Sentenza n. 6677 dell’11 agosto 2026, proc. RG 45156/2021 del Tribunale di Milano presso la Banca Dati di Merito del Ministero della Giustizia accedendo al portale BDP Giustizia all’indirizzo https://bdp.giustizia.it accedendo con SPID o CIE: il servizio è gratuito per tutti i cittadini italiani e si possono scaricare direttamente i PDF di sentenze, decreti e ordinanze provenienti dal SICI.

Download gratuito delle Sentenze del Tribunale

All’interno della Banca Dati sono disponibili gratuitamente per la ricerca, la consultazione e il download degli abstract e i provvedimenti civili (sentenze, decreti e ordinanze) provenienti dal Sistema Informatico del Settore Civile (SICI) dal 01/01/2016 ad oggi.

La Banca Dati BDP del Ministero della Giustizia non include i provvedimenti relativi a famiglia, minori e stato persona ed è stata progettata per fornire un accesso agevole e affidabile a provvedimenti pubblicati in ambito civile.

Per scaricare direttamente la Sentenza n. 6677 dell’11 agosto 2026, proc. RG 45156/2021 del Tribunale di Milano e avviare il download del PDF del documento pubblico è sufficiente collegarsi alla banca dati BDP e inserire i dati della sentenza:

  • Distretto: MILANO
  • Ufficio: TRIBUNALE DI MILANO
  • Numero: 6677
  • Anno: 2026

A questo punto è sufficiente cliccare sul bottone Ricerca per ottenere la sentenza desiderata.

In alternativa, si può accedere direttamente alla Sentenza n. 6677 dell’11 agosto 2026, proc. RG 45156/2021 del Tribunale di Milano (NRG 45156/2021 deposito minuta 11/08/2026, pubblicazione 11/08/2026) cliccando direttamente su questo link, conformato per ottenere la sentenza specifica senza aprire i risultati della ricerca.

Conclusioni

In base a quanto abbiamo rilevato con l’analisi della sentenza, possiamo concludere che prima di iniziare una causa è fondamentale che l’avvocato, anche grazie al supporto del consulente tecnico, abbia piena consapevolezza non soltanto delle prove favorevoli, ma anche di quelle mancanti, non più acquisibili, tecnicamente insufficienti, ambigue o addirittura contrarie alla tesi che si vorrebbe sostenere, valutando con lucidità il rischio processuale che ne deriva e mettendo il cliente nella condizione di assumere una decisione realmente informata.

La digital forensics, in altre parole, non dovrebbe servire soltanto a produrre una perizia informatica quando la causa è già iniziata, ma dovrebbe intervenire prima, per verificare se esistano realmente evidenze sufficienti per iniziarla e, soprattutto, per comprendere con quali limiti quelle evidenze consentano di sostenere la ricostruzione che si intende portare in giudizio.

Nota metodologica

Le considerazioni in materia di prova digitale contenute in questo articolo costituiscono un’estensione tecnico-professionale dei principi e dei fatti esaminati nella sentenza n. 6677 dell’11 agosto 2026, proc. RG 45156/2021, Tribunale di Milano.

Precisiamo che il provvedimento riguarda una controversia in materia bancaria e una perizia econometrica, non una perizia informatica e il consulente coinvolto nella causa non è un consulente informatico forense bensì un commercialista: i riferimenti a copia forense, log, dati dei provider, dispositivi, volatilità e analisi delle evidenze digitali sono quindi applicazioni generali ai contesti di informatica forense che ho voluto utilizzare per contestualizzare il problema in un’area che ritengo compatibile con quanto descritto in sentenza, non si tratta di affermazioni testuali del Tribunale su tali specifici strumenti, come si può peraltro verificare scaricando la sentenza originale dal sito della Banca Dati di Merito del Ministero della Giustizia.

Le Prove Digitali nel Processo Civile – Convegno per Ordine Avvocati di Torino

Giovedì 28 maggio 2026 dalle 14:30 alle 17:30 si terrà in presenza presso l’Aula 74 – COA Torino, Palazzo di Giustizia, ingresso 18, primo piano – e in FAD tramite piattaforma zoom il seminario “Le Prove Digitali nel Processo Civile – Tipologia, Valore Probatorio, Produzione e Disconoscimento” durante il quale si parlerà di come tecnologia e informatica hanno consolidato nuovi scenari nella acquisizione forense di immagini, video e dati che, in caso di contenzioso, possono assumere rilevanza determinante al fine di fornire la prova della realtà fattuale.

Il seminario, organizzato dalla Commissione Scientifica dell’Ordine degli Avvocati di Torino è coordinato e moderato dagli Avv. Guido Napolitano, Avv. Fausta De Stefano ed Avv. Simona Castagna, Componenti della Commissione Scientifica del Consiglio dell’Ordine degli Avvocati di Torino e vede gli interventi di due relatori, il Dott. Paolo DAL CHECCO, Consulente Informatico Forense e il Prof. Avv. Alberto RONCO.

Il seminario approfondirà il tema della prova digitale nel processo civile, affrontando sia gli aspetti tecnici sia quelli giuridici. Verranno analizzati documenti informatici, immagini, video, email, screenshot, pagine web e dati cloud, con attenzione alla loro acquisizione, conservazione, autenticità e possibile manipolazione anche tramite Intelligenza Artificiale.

Saranno inoltre esaminati il valore probatorio dei documenti digitali, le modalità di produzione in giudizio, il disconoscimento e le più recenti pronunce giurisprudenziali in materia.

Il programma completo dell’evento “Le Prove Digitali nel Processo Civile” che si terrà a Torino presso il Tribunale, Aula 74, dalle 14:30 alle 17:30 di giovedì 28 maggio 2026 è il seguente:

Dott. Paolo DAL CHECCO, Consulente informatico forense.
I documenti informatici. Il documento informatico non sottoscritto elettronicamente.
Le immagini digitali, gli screenshot, i video digitali, le pagine web, i messaggi di posta elettronica, le scansioni di documenti cartacei. La ripartizione di informazioni e dati tra dispositivi, sistemi cloud e log di accesso. La copia forense e le modalità informatiche preferibilmente da attuare per la produzione dei documenti digitali nei diversi formati disponibili, anche in previsione di possibili future verifiche peritali. La verifica informatica della genuinità della prova informatica, in considerazione degli sviluppi della tecnologia, delle possibilità di modifica e manipolazione dei file e dell’avvento dell’Intelligenza Artificiale.

Prof. Avv. Alberto RONCO
L’inquadramento giuridico dei documenti informatici. La produzione del documento informatico. La necessità e/o l’opportunità di attestarne la conformità ad un originale e l’individuazione di che cosa sia questo originale. I termini e le modalità per la contestazione della provenienza e/o della veridicità del documento informatico (anche in funzione della tipologia della sua sottoscrizione). La contestazione di immagini digitali, screenshot, video digitali, pagine web, SMS, mail non certificate. Le conseguenze della contestazione e del disconoscimento e gli oneri della parte che ha prodotto il documento disconosciuto o contestato. La prova della trasmissione del documento e la distribuzione dell’onere relativo. Le più recenti pronunce di legittimità sui vari profili.

Le iscrizioni possono avvenire tramite la piattaforma “Riconosco”, la partecipazione è titolo per l’attribuzione di tre crediti formativi. l’evento potrà essere seguito in FAD gratuitamente dagli iscritti al Foro di Torino mentre per gli avvocati iscritti ad altri Fori la partecipazione prevede un costo di € 20,00: le indicazioni per il pagamento sono disponibili sulla piattaforma “Riconosco”.

La locandina ufficiale dell’evento “Le Prove Digitali nel Processo Civile – Tipologia, Valore Probatorio, Produzione e Disconoscimento” che si terrà presso il Tribunale di Torino giovedì 28 maggio 2026 è disponibile qui di seguito.

Lezione di specializzazione per l’avvocato penalista sulla prova digitale

Sabato 22 maggio 2026 si terrà la lezione del Corso Biennale di Specializzazione dell’Avvocato Penalista dal titolo “Le perquisizioni e i sequestri probatori informatici – La gestione del reperto informatico – L’acquisizione della prova digitale in dibattimento” che terrò insieme all’Avv. Marco Pittiruti.

La lezione – che fa parte del I° Corso di specializzazione dell’avvocato penalista 2025 – 2027, organizzato da UCPI in convenzione con il CNF e i Dipartimenti Universitari di Milano Bicocca, Bologna, Benevento, Palermo, Roma Tre, Unitelma Sapienza – sarà in presenza dalla sede della Scuola di Roma, Via del Banco di S. Spirito n.42.

Per una problematica dell’ultimo momento io parteciperò da remoto, l’Avv. Pittiruti sarà invece in presenza ew sono certo che sarà un’ottima occasione di confronto su temi attuali in ambito legale oltre che tecnico informatico forense.

Qui di seguito la locandina dell’evento di Roma su “Le perquisizioni e i sequestri probatori informatici – La gestione del reperto informatico – L’acquisizione della prova digitale in dibattimento.”, tenuto dai docenti Dr. Paolo Dal Checco – Consulente informatico forense – e Avv. Marco Pittiruti – Associato di diritto processuale penale Università degli Studi di Teramo.

Corso Biennale di Specializzazione Avvocato Penalista a Roma

L’Unione Camere Penali Italiane ha organizzato, in collaborazione con il Consiglio Nazionale Forense, il Dipartimento di Giurisprudenza dell’Università degli Studi di Milano –Bicocca, il Dipartimento di Scienze Giuridiche dell’Università degli Studi di Bologna “Alma Mater Studiorum”, la Scuola Superiore di Studi Giuridici dell’Università degli Studi di Bologna “Alma Mater Studiorum” il Dipartimento di Giurisprudenza dell’Università degli Studi di Roma Tre, l’Università degli Studi di Roma Unitelma Sapienza, il Dipartimento di Diritto e società digitale dell’Università degli Studi di Roma Unitelma Sapienza, il Dipartimento di Giurisprudenza dell’Università degli Studi di Palermo, il Dipartimento di Diritto, Economia, Management e Metodi quantitativi dell’Università degli Studi del Sannio Benevento, il I Corso di specializzazione dell’avvocato penalista indirizzo “Diritto penale dell’informazione, di internet e delle nuove tecnologie”.

Con Le Iene su IA, lavoro e contenuti online

L’AI sta sostituendo il lavoro umano?

In prossimità della festa dei lavoratori è andato in onda un servizio de Le Iene sull’Intelligenza Artificiale che sta, velocemente, sostituendo i lavoratori. È venuto fuori davvero un piccolo capolavoro, grazie all’abile conduzione di Alessandro Sortino, la sempre ottima regia di Marco Fubini e il puntuale intervento di Salvatore Aranzulla, che ha raccontato la sua esperienza di divulgatore informatico e imprenditore.

Alessandro Sortino e Paolo Dal Checco nella puntata sulla AI a Le Iene

Nel pezzo – al quale ho contribuito come consulente informatico forense per Le Iene – partiamo dal mondo del lavoro mostrando come quello che sembrava un futuro lontano sia già diventato realtà. Le grandi aziende tech, come Meta, stanno tagliando migliaia di posti di lavoro: solo nel 2025 le Big Tech hanno lasciato a casa 100.000 persone, e la stessa Meta ha annunciato un taglio del 20% della sua forza lavoro.

Ragionando sui posti di lavoro che possono più facilmente essere sostituiti, emerge una discriminante piuttosto secca: chiunque faccia smart working o lavoro agile oggi è tra i primi a rischiare la sostituzione da un’IA addestrata per svolgere le stesse mansioni da remoto, dato che l’interfaccia con il resto del mondo è digitale (chat, email, telefono, etc…) e su questo canale l’IA è sempre più forte, al punto che ormai è possibile interagire con centri di assistenza totalmente gestiti da intelligenza artificiale senza rendersi conto che dall’altra parte non ci sono esseri umani.

Paolo Dal Checco - Perito Informatico Forense collabora con Le Iene

Alessandro Sortino ha spostato il piano di analisi dal tecnico agli aspetti umani e pratici: non sono infatti a rischio solo i lavori intellettuali, dato che già oggi esistono robot umanoidi sempre più avanzati in grado di fare lavori manuali, capaci di cambiarsi la batteria da soli per lavorare all’infinito, cucinare, pulire la casa e persino imitare le espressioni facciali umane, con tanto di pelle riscaldata per sembrare ancora più veri.

Il “Furto” dei Contenuti e la Crisi del Web

Con Salvatore Aranzulla abbiamo poi affrontato la crisi che sta colpendo chi produce contenuti sul web. L’IA di Google e di altri motori di ricerca ormai scandaglia la rete e fornisce riassunti diretti agli utenti tramite le cosiddette AI Overview, eliminando la necessità di cliccare sui link originali. Aranzulla stesso ha visto il traffico del suo storico sito ridursi a un quarto. Denuncia apertamente quello che definisce di fatto un “furto” di contenuti: l’IA legge, riassume e usa il lavoro altrui senza che i creatori percepiscano alcun guadagno.

Il pericolo imminente è che, senza gli introiti pubblicitari derivanti dalle visite, i siti di informazione spariscano, spostando gli inserzionisti direttamente sulle piattaforme di IA. Questo porta a implicazioni inquietanti, come la “cannibalizzazione” dell’IA: i modelli finiranno per studiare e acquisire informazioni prodotte da altre intelligenze artificiali, moltiplicando le “allucinazioni” e finendo per fornire risposte errate o obsolete.

Un Rischio per la Democrazia e la Qualità dell’Informazione

L’ulteriore rischio è per la democrazia e la qualità dell’informazione. Se i siti tradizionali non riescono a sopravvivere, chi controllerà l’esattezza dei contenuti?. Chi resterà in piedi sarà costretto a finanziarsi con attività editoriali pesantemente sponsorizzate (ad esempio recensioni pilotate per favorire determinati marchi di cellulari) inquinando i dati di partenza dell’IA.

Inoltre, se poche grandi aziende arriveranno a controllare l’informazione globale decidendo qual è “l’opinione giusta”, verrà meno la possibilità per gli utenti di confrontare alternative libere, minando le basi stesse della democrazia.

L’Esperimento: Come Difendersi e il “Ricatto” dei Motori di Ricerca

Sempre nell’ambito della collaborazione fornita a Le Iene come consulente tecnico forense, ho mostrato un test pratico su come possiamo difenderci provando a bloccare l’accesso delle IA ad alcuni siti di test inserendo specifiche restrizioni o file di blocco.

Nell’ambito del test, abbiamo pubblicato una notizia falsa – riguardante Filippo Roma in veste di calciatore professionista – e bloccato l’ingresso ai bot IA su quel sito.

Filippo Roma Calciatore per il servizio de Le Iene con Alessandro Sortino

I risultati sono interessanti: sebbene alcune IA come Perplexity rispettino il divieto e trovino “la porta chiusa”, bot come ChatGPT aggirano il blocco riassumendo frammenti di testo giustificandosi con presunti “limiti di copyright”, mentre altri come Claude lo ignorano completamente, riportando la notizia parola per parola.

Come ha evidenziato Salvatore Aranzulla nel pezzo, il rischio dei blocchi è che se vengono fatti male tagliano fuori anche i motori di ricerca normali, impedendo così sostanzialmente l’accesso al sito tranne che per chi ne digita direttamente l’indirizzo sulla barra del browser, cose che non fa praticamente nessuno.

Le Iene - Alessandro Sortino e il servizio TV sulla Intelligenza Artificiale

Il vero dramma per chi crea contenuti si trasforma quindi in un subdolo ricatto: se un editore decide di bloccare un’intelligenza artificiale legata a un motore di ricerca per non farsi cannibalizzare i dati, rischia di bloccare il motore di ricerca stesso, sparendo così per sempre da internet.

È una puntata che fa riflettere sul nostro futuro, non dobbiamo allarmarci ma gestire in tempo l’evoluzione veloce e radicale: per chi fosse interessato la puntata de Le Iene sull’Intelligenza Artificiale con Alessandro Sortino, Salvatore Aranzulla e Paolo Dal Checco è disponibile al seguente link sul sito Mediaset.

DRIFT Linux: la nuova live distro forense italiana

Nel panorama delle distribuzioni Linux dedicate alla digital forensics, arriva una novità interessante: DRIFT Linux, una live distro forense italiana progettata dall’esperto Massimiliano Dal Cero come un vero e proprio laboratorio per professionisti DFIR, consulenti d’informatica forense e forze dell’ordine.

DRIFTLINUX Distro Informatica Forense basata su Linux per acquisizioni e copie forensi

L’Italia è nota da anni per le live distro forensi, a partire dalle storiche DEFT e Caine, seguite da Tsurugi (alla quale Massimiliano Dal Cero contribuisce e continuerà a fornire supporto) e altre distro minori, si è però sempre sentita l’esigenza di un approccio minimale e con un occhio all’utilizzo pratico che gli informatici forensi fanno delle distribuzioni live, che poi possono essere utilizzate anche in macchine virtuali VM oppure installate su un PC.

Cos’è DRIFT Linux?

DRIFT nasce come sistema live pensato per operare direttamente sul campo in attività di acquisizione di dispositivi, raccolta di evidenze (anche da web e cloud) e alcune delle prime fasi di analisi. L’obiettivo di DRIFT Linux è offrire uno strumento immediato, pronto all’uso e completo già dal boot.

DRIFT Linux Digital Forensics Live Distro

La live distro per digital forensics DRIFT Linux si avvia in pochi secondi e mostra un menù completo di tutti gli strumenti indispensabili per attività d’incident response e informatica forense.

Caratteristiche principali

DRIFTLinux ha alcune caratteristiche che lo rendono un progetto interessante per chi si occupa d’informatica forense:

  • Live system operativo e portabile
    Nessuna installazione necessaria: avvio immediato e utilizzo su qualsiasi macchina.
  • Focus su acquisizione e raccolta evidenze
    Supporto per copia forense di dispositivi fisici e acquisizione di contenuti web completi, analizzabili offline, tramite un tool di web forensics.
  • Toolset integrato per DFIR
    DRIFT Linux Include strumenti essenziali per iniziare subito le attività di investigazione digitale.
  • Struttura modulare e razionale
    Progettata per essere organizzata, estendibile e facilmente mantenibile.

Essendo progettata in modo modulare e minimale, la live distro DRIFT Linux permette l’avvio in RAM tramite il parametro di boot al kernel “toram” selezionabile direttamente all’avvio.

DRIFT Linux boot in RAM con toram

Allo stesso modo, si può selezionare l’avvio grafico o testuale, verbose o con persistenza, eventualmente anche con una modalità avanzata e troubleshooting in caso di problemi di boot.

Per poter fare mount in modalità read-only viene fornito un “DRIFT Forensics Mount Manager” con lo scopo di permettere di selezionare e verificare la modalità di mount di ogni periferica.

DRIFTLinux Forensic Mount Manager

Altra piccola ma importante accortezza: la rete (ethernet, wifi, etc…) è sconnessa all’avvio a meno che l’utente non la abiliti dopo il boot tramite il “DRIFT Connection Panel”, in modo da rimanere silente anche sulla parte di connettività.

DRIFT Linux Network Connections Panel

Filosofia progettuale alla base di DRIFT Linux

Alcuni degli aspetti più interessanti dietro la distribuzione forense DRIFT Linux che emergono dal sito web e da una prima visione del prodotto sono:

  • Approccio pragmatico: strumenti utili, concreti, pronti all’uso sul campo
  • Modularità: ogni componente ha uno scopo chiaro, evitando complessità inutili
  • Portabilità totale: l’idea di “forensic lab in tasca” è centrale nello sviluppo
  • Efficienza operativa: ridurre il tempo tra acquisizione e analisi

Questa visione richiama la tradizione Linux/Unix, nella quale vengono privilegiati gli strumenti semplici, focalizzati e componibili, nell’ottica di una sempre maggiore efficacia e chiarezza.

Download e versioni a confronto

DRIFT Linux è disponibile per il download gratuito al link “Download DRIFT Linux” sulla home page del progetto, nella quale vengono proposte ben quattro alternative:

DRIFT Fast 2026.01: La versione standard, 1256MB di software preconfigurati per l’informatica forense e la gestione degli incidenti informatici (drift-linux-FAST-hybrid.iso, MD5: b5aa7a8e9e18cbe4b462dfa3bc81a4cd58ac31fc).

DRIFT Fast XS 2026.01: La versione ridotta per le sole acquisizioni forensi e primo intervento, 782 MB di strumenti pronti all’uso che possono essere caricati in RAM anche su PC con poca disponibilità di memoria (drift-linux-FAST-XS-hybrid.iso, MD5: 829e71ad69e0189b93e63afb93093564).

DRIFT Fast Micro 2026.01: La versione ultra minimalista, che a breve sarà disponibile e occuperà poco spazio sia su disco sia eventualmente in memoria, con i soli tool per acquisizioni forensi in contesti dove l’occupazione di risorse e la compatibilità possono essere un problema.

DRIFT Paddock 2026.01: La versione installabile per chi preferisce lavorare su una workstation in versione permanente e non dover avviare tutte le volte una distribuzione live che risiede soltanto in RAM.

Sempre nella pagina di Download di DRIFT Linux, Massimiliano Dal Cero ha deciso di ripubblicare le “vecchie glorie“, le distribuzioni DEFT Zero delle quali era già uno degli autori al tempo, distribuzioni che ancora oggi vengono utilizzate perché pur se obsolete si sono dimostrate stabili e minimali:

DEFT Zero 2017.1: La versione DEFT Zero originale, “senza zucchero e tool aggiunti”, ideale per sole acquisizioni forensi e massima compatibilità (deftZ-2017-1.iso, SHA256 beb575e34d948536474770c0af96c15111275e63e3e9975fa79fb337294a2cb0)

DEFT Zero 2018.2: nelle due versioni Original 2O (deftZ-2018-2O-resurrected.iso, SHA256 d207c31e880a46629a0a8c179502644ae76d3e10613bd7ee7a4a929a8ce0fff2) e Updated 2U (deftZ-2018-2U-resurrected.iso, SHA256: 112a7e3ebc5f063e7b80a3f035cb6dca498aec40323c2f0cc271e20c7f81a6dd)

Manuale d’uso e video tutorial

Il sito web contiene utile documentazione relativa al progetto, inclusi alcuni video tutorial di DRIFT Linux in azione che mostrano in modo immediato le caratteristiche principali della live distro.

Una volta scaricata la ISO della versione prescelta della live distro, è sufficiente creare una “live usb” tramite balenaEtcher, Rufus, Ventoy o dd e avviare la distribuzione dalla porta USB del PC ove s’intente utilizzare DRIFT Linux.