Data certa di un file: come dimostrarla

La data che il computer mostra per un file dimostra molto poco, perché chiunque può cambiarla in pochi secondi. Quello che attesta quando un file esisteva è una registrazione conservata fuori dal file, da qualcuno diverso da te, e legata al suo contenuto esatto. Nell’UE la registrazione più solida di questo tipo è una marca temporale elettronica qualificata. Per i file che hai creato in passato non puoi produrla a posteriori, ma probabilmente hai già tracce esterne che vale la pena raccogliere. Questa guida copre entrambi i casi, per qualsiasi tipo di file: foto, musica, testi, design, video e codice.

Informazioni generali, non consulenza legale per una controversia specifica.

Perché la data del file è una prova debole

Ogni sistema operativo salva delle date insieme al file: creazione, modifica, ultimo accesso. Le foto contengono anche i dati EXIF della fotocamera, e i file Word o PDF hanno un proprio campo "creato il". Tutte queste date le scrive il tuo dispositivo, e tutte si possono modificare:

• Copiare cambia le date. Su Windows, copiare un file in un’altra cartella o disco di solito assegna alla copia una nuova data di creazione, quindi i tuoi file più vecchi potrebbero già mostrare date recenti.
• La data di una foto si può riscrivere. Strumenti gratuiti come ExifTool cambiano la data di scatto con un solo comando.
• Le date di Git le dichiara chi fa il commit. Le imposta il computer che crea il commit, e possono avere qualsiasi valore.

Questo non rende inutili i metadati: sono una parte coerente della storia. Da soli però la controparte li liquida con una frase: "avresti potuto cambiarla tu". Ti serve una registrazione che non avresti potuto cambiare.

Controlla cosa indica oggi il tuo file

Annota cosa mostra il file adesso, così conosci il tuo punto di partenza:

• Windows: clic destro sul file, Proprietà, scheda Generale (Creato, Modificato). Per le foto, la scheda Dettagli mostra la "Data acquisizione".
• macOS: seleziona il file e premi Cmd+I. Per più campi, esegui mdls tuofile.jpg nel Terminale.
• Linux: stat tuofile mostra Birth (creazione, sulla maggior parte dei file system moderni) e Modify.
• Foto: exiftool -time:all tuofile.jpg elenca tutte le date scritte dalla fotocamera e dai programmi di modifica.
• Codice: git log --format='%h %ad %cd %s' --date=iso mostra la data dell’autore e del commit per ogni commit.

Conserva questi valori come appunti, non come prova.

File che hai già creato: raccogli le tracce esterne

Non puoi tornare indietro nel tempo e apporre una marca temporale con data passata. Puoi però raccogliere le registrazioni che altri sistemi hanno fatto all’epoca. Ordinale con una sola domanda: chi ha scritto questa data, e avresti potuto cambiarla tu?

Due avvertenze. Primo, una traccia serve solo se indica proprio questo file: un’email "ecco il nuovo brano" senza allegato attesta meno di una con il file allegato. Secondo, ogni traccia data quella copia in quel momento. Se hai modificato il file da allora, la versione modificata è un altro file.

Cosa fare adesso: metti le tracce più solide in una cartella insieme alla versione del file a cui si riferiscono, e scrivi una breve nota con cosa mostra ciascuna e da dove viene. Poi proteggi il file da qui in avanti, come spiegato sotto.

File da adesso in poi: marca temporale prima di condividere

Il metodo affidabile è fissare una registrazione del file prima che qualcun altro lo veda: prima di inviare il demo, pubblicare la foto, proporre la sceneggiatura o consegnare il codice a un cliente.

Una marca temporale elettronica qualificata funziona in due passaggi:

1. Dal contenuto esatto del file si calcola un’impronta SHA-256. Sono 64 caratteri; se cambia un solo byte, cambia completamente.
2. Un prestatore di servizi fiduciari qualificato, un’azienda vigilata da un’autorità nazionale secondo il diritto dell’UE, firma quell’impronta insieme alla data e all’ora correnti.

Secondo l’articolo 41, paragrafo 2, del Regolamento eIDAS, una marca temporale elettronica qualificata gode della presunzione di accuratezza della data e dell’ora che indica e di integrità dei dati a cui è associata. Il paragrafo 3 la fa riconoscere come qualificata in tutti gli Stati membri. In Italia questo concetto si chiama data certa, e la marca temporale qualificata è uno dei modi riconosciuti per darla a un documento informatico: chi contesta la data deve dimostrare che è sbagliata.

Su StampR bastano pochi minuti. Selezioni il file, l’impronta SHA-256 viene calcolata nel tuo browser e le viene associata una marca temporale qualificata di BORICA B-Trust, insieme alla tua dichiarazione di esserne l’autore. Viene inviata solo l’impronta, a meno che tu non scelga di conservarne una copia. Ricevi un certificato PDF con l’ora certificata, l’impronta e un codice QR, e chiunque può controllare l’impronta sulla pagina di verifica senza doversi fidare di te o di StampR.

Cosa attesta una marca temporale, e cosa no

Conviene essere precisi, perché la controparte lo sarà:

• Attesta che proprio questo file esisteva al più tardi alla data del certificato e non è cambiato da allora.
• Non attesta che hai creato tu il file, che nessuno ha fatto qualcosa di simile prima, né da quanto tempo il file esisteva prima della marca.
• Non crea né registra alcun diritto. Il diritto d’autore nasce con la creazione dell’opera.
• Non può retrodatare. Il certificato porta la data in cui è stato rilasciato.

Per questo conta il momento. Una marca apposta il giorno in cui finisci un’opera, prima che chiunque altro ce l’abbia, lascia pochissimo spazio a una copia precedente altrove. Una marca apposta a controversia iniziata data solo la controversia.

Checklist per tipo di file

Il metodo è lo stesso per qualsiasi file. Cambia solo ciò che conservi.

Due regole valgono per ogni riga. Conserva invariato il file esatto su cui hai messo la marca: aprire e salvare di nuovo una foto o un documento può cambiarne l’impronta, quindi lavora sulle copie. E metti la marca su ogni versione che conta: un certificato copre una versione; se il montaggio finale è diverso dal demo, serve il suo. Per un intero servizio fotografico o un’intera base di codice non serve un certificato per file: un certificato su un manifesto di impronte li copre tutti.

Metti la marca sul file che meno vorresti perdere in una controversia. Il primo certificato di un account costa 4,90 €.

Se qualcuno contesta la data

Quello che consegni, alla controparte, a una piattaforma o a un avvocato, deve rispondere a "quando" senza chiedere a nessuno di fidarsi di te:

1. il certificato PDF;
2. il file esatto che copre, così chiunque può ricalcolare l’impronta e confrontarla;
3. le tracce esterne di prima e dopo: email, post, cronologia delle versioni;
4. le tue bozze e i file di lavoro, che mostrano come è nata l’opera.

La marca temporale ancora la data; tracce e bozze raccontano la storia intorno. Il peso che un giudice dà a ciascun elemento dipende dal paese e dal caso. Per una controversia reale, rivolgiti a un avvocato del tuo paese.

Il quadro generale: la protezione del diritto d’autore: come nasce il diritto e dove è debole nella pratica.

Letture correlate

• Documentare la paternità di un’opera: tutte le opzioni a confronto
• Marca temporale su molti file con un solo certificato
• Le marche temporali reggono in tribunale?

Domande frequenti

Si può cambiare la data di creazione di un file?

Sì. Su tutti i sistemi operativi più diffusi le date di creazione e modifica si cambiano con comandi integrati o strumenti gratuiti, e la data di una foto si riscrive con un editor EXIF. Per questo, da sole, sono una prova debole.

Mandarmi il file via email dimostra quando è stato creato?

Mostra che l’email, con quell’allegato, è passata da un server di posta in un certo momento, il che è meglio di niente. Ma i provider di posta non sono servizi di marcatura temporale regolamentati, va conservato il messaggio completo con le intestazioni, e data l’invio, non la creazione.

Posso mettere la marca su un file creato anni fa?

Sì, ma il certificato riporterà la data di oggi. Copre il file da adesso in poi; per il periodo precedente, affidati alle tracce esterne descritte sopra.

Una marca temporale dimostra che sono l’autore?

Non da sola. Dimostra che il file esisteva in un certo momento. La paternità si mostra con la marca insieme a bozze, file di lavoro e altri elementi. Un certificato rilasciato prima che chiunque altro avesse il file ne è una parte solida.

Una marca qualificata vale fuori dalla Bulgaria?

Nell’UE sì: l’articolo 41, paragrafo 3, del Regolamento eIDAS stabilisce che una marca qualificata rilasciata in uno Stato membro è riconosciuta come qualificata in tutti gli altri. Fuori dall’UE è una prova ordinaria il cui peso dipende dalle norme locali.

Fonti

• Regolamento (UE) n. 910/2014 (eIDAS), articolo 41: effetti giuridici delle marche temporali elettroniche qualificate.
• Documentazione di ExifTool: lettura e scrittura delle date di una foto.
• Documentazione di git-commit, formati di data: le date di autore e commit le imposta chi fa il commit.
• Internet Archive, Save Page Now: una copia datata da terzi di una pagina pubblica.

Fonti verificate il 2026-11-05.