Articolo Pubblicazioni

Le conversazioni con un chatbot come fonte di prova: acquisizione e valutazione

di · Pubblicato il 14 novembre 2026

Abstract

Le conversazioni con gli assistenti di intelligenza artificiale generativa cominciano a comparire nelle indagini e nelle cause, come traccia di un’intenzione, di una ricerca o di un documento prodotto. L’articolo spiega dove risiedono questi dati, fra account, dispositivi e integrazioni aziendali, come si acquisiscono applicando le regole già note per web e cloud e quali cautele servono nel valutarli, dalla paternità del prompt al rischio che il testo sia stato manipolato.

Vincenzo Calabrò | Le conversazioni con un chatbot come fonte di prova: acquisizione e valutazione
 

Una nuova fonte di tracce

Milioni di persone chiedono ogni giorno a un assistente di intelligenza artificiale come scrivere una lettera, come funziona un farmaco, come aggirare un controllo o come calcolare una somma. Quelle conversazioni dicono che cosa una persona cercava, quando e con quali parole, e possono diventare rilevanti in un’indagine penale, in una causa di lavoro, in una contestazione su un documento scritto con l’aiuto dell’IA o in un incidente di sicurezza in cui un dipendente ha incollato dati riservati in un servizio esterno.

Dove si trovano i dati

  • Nell’account del servizio, che conserva la cronologia delle conversazioni, gli allegati caricati, le immagini generate e spesso le impostazioni di memoria persistente, salvo che l’utente le abbia disattivate o cancellate;
  • Sul dispositivo, nelle cache dell’app o del browser, nella cronologia di navigazione, negli appunti e nei file scaricati o incollati altrove;
  • Nell’organizzazione, quando il servizio è usato con un account aziendale, attraverso i registri di audit della piattaforma, i log del proxy o della soluzione di prevenzione della perdita di dati e le integrazioni con posta e documenti;
  • Nei link di condivisione, pagine pubbliche che riproducono una conversazione e che l’autore può modificare o rimuovere.

Come acquisirle

Valgono le regole dell’acquisizione di contenuti web e cloud. Con le credenziali consegnate in modo formale, o con un provvedimento dell’autorità giudiziaria verso il fornitore, si acquisisce l’area dell’account in una postazione controllata, registrando il video dell’intera sessione e il traffico di rete. Si richiede poi l’esportazione completa dei dati che quasi tutti i servizi offrono, la si scarica, se ne calcola l’hash e la si confronta con quanto visibile nell’interfaccia. Per i link condivisi si usano le modalità di acquisizione delle pagine web, con servizi terzi di archiviazione a supporto. Sul dispositivo si procede con la copia forense, cercando le tracce locali. Ogni file acquisito riceve firma digitale e marca temporale, e la relazione descrive strumenti, versioni e passaggi.

Come valutarle

Una conversazione con un chatbot va letta con cautele specifiche. La prima riguarda la paternità, perché un account può essere condiviso e il prompt può essere stato scritto da qualcun altro, e serve quindi correlare orari, indirizzi IP e uso del dispositivo. La seconda riguarda l’integrità. Le interfacce permettono di modificare un prompt e rigenerare la risposta, di cancellare messaggi o intere conversazioni, e un’immagine della chat è facile da falsificare quanto uno screenshot di messaggistica. Conta quindi l’esportazione originale, mentre la sua stampa vale poco.
La terza cautela riguarda il significato. La risposta del modello è un testo generato, che può contenere errori o invenzioni, e la domanda di un utente non dimostra da sola un’intenzione, perché le persone chiedono per curiosità, per lavoro o per scrivere un romanzo. Il contesto, le altre prove e la sequenza delle azioni successive restano decisivi. Infine, i documenti processuali stessi possono contenere istruzioni nascoste rivolte agli assistenti di IA, e chi usa questi strumenti per analizzare atti e prove deve saperlo.

Le regole interne

Per le organizzazioni la lezione è pratica. Conviene stabilire quali servizi di IA sono autorizzati, usare account aziendali con registri di audit attivi, definire tempi di conservazione delle conversazioni coerenti con le esigenze legali e prevedere nelle procedure di risposta agli incidenti anche la raccolta di queste tracce.

Un esempio di acquisizione

In un’indagine aziendale si sospetta che un dipendente abbia incollato in un assistente di IA il codice sorgente di un prodotto. Con l’autorizzazione e le garanzie previste, si acquisiscono i log del proxy aziendale, che mostrano le connessioni al servizio con orari e volumi di dati inviati, e quelli della soluzione di prevenzione della perdita di dati, se registra i contenuti incollati. Se il servizio è usato con un account aziendale, l’amministratore esporta i registri di audit e le conversazioni conservate. Sul computer del dipendente la copia forense mostra la cronologia del browser, gli appunti e i file aperti nello stesso intervallo. Le diverse fonti, correlate per orario, ricostruiscono che cosa è stato inviato e quando.

Dati conservati dai fornitori

I fornitori di assistenti di IA conservano le conversazioni secondo le proprie politiche, che cambiano per tipo di account, per impostazioni scelte dall’utente e per obblighi di legge. Alcuni permettono di disattivare la cronologia o di usare conversazioni temporanee, che vengono cancellate dopo un periodo breve. I contratti aziendali spesso prevedono tempi di conservazione configurabili e l’esclusione dei dati dall’addestramento. Prima di contare su questi dati in un’indagine conviene verificare che cosa prevede il contratto, e con quale procedura l’autorità giudiziaria può chiederli al fornitore.

Privacy e proporzionalità

Le conversazioni con un assistente contengono spesso informazioni molto personali, come salute, relazioni e opinioni, perché le persone le usano come un confidente. La loro acquisizione deve rispettare le stesse garanzie previste per la corrispondenza e per i dati personali, con una selezione limitata a quanto pertinente all’indagine. In ambito lavorativo valgono i limiti ai controlli sui dipendenti, e un esame indiscriminato delle conversazioni con l’IA di tutto il personale sarebbe difficilmente giustificabile.
 
 
Vincenzo Calabrò | Ingegnere informatico specializzato in sicurezza informatica e investigazioni digitali. Funzionario informatico del Ministero dell'Interno; su incarico autorizzato si occupa di sicurezza informatica e di perizie informatiche forensi. Autore di articoli e saggi. Lecturer, Speaker, Trainer.
Profili: Google Scholar · ORCID · ResearchGate · Academia.edu · CyberSecurity360 · AgendaDigitale · ICT Security Magazine · LinkedIn