Messaggistica Criptata: Valida come Prova nel Processo

La Corte di Cassazione ha rigettato il ricorso di un imputato in custodia cautelare per associazione a delinquere finalizzata al traffico di stupefacenti. La difesa sosteneva l’inutilizzabilità della messaggistica criptata proveniente da un’autorità estera. La Corte, richiamando una recente pronuncia delle Sezioni Unite, ha confermato la piena legittimità di tali prove, stabilendo che la loro acquisizione tramite ordine europeo di indagine è ammissibile e che l’impossibilità di verificare l’algoritmo di decriptazione non viola i diritti fondamentali. È stata inoltre confermata la gravità del quadro indiziario e la correttezza della misura cautelare in carcere.

A cura di Carmine Paul Alexander TEDESCO - Avvocato

Prenota un appuntamento

Per una consulenza legale o per valutare una possibile strategia difensiva prenota un appuntamento.

La consultazione può avvenire in studio a Milano, Pesaro, Benevento, oppure in videoconferenza.

PRENOTA

02.37901052

8:00 – 20:00
(Lun - Sab)

Pubblicato il 17 gennaio 2026 in Diritto Penale, Giurisprudenza Penale, Procedura Penale

Messaggistica Criptata: La Cassazione Conferma la Piena Utilizzabilità

L’evoluzione tecnologica pone costantemente nuove sfide al diritto processuale penale. Una recente sentenza della Corte di Cassazione affronta un tema di grande attualità: l’utilizzo della messaggistica criptata, acquisita tramite cooperazione internazionale, come prova in un procedimento per gravi reati. Questa decisione si allinea a un orientamento ormai consolidato, rafforzato da un precedente intervento delle Sezioni Unite, e chiarisce i confini della validità delle prove digitali ottenute dall’estero.

Il Caso: Dall’Arresto al Ricorso in Cassazione

Il caso in esame riguarda un soggetto sottoposto a custodia cautelare in carcere con l’accusa di far parte di un’associazione finalizzata al traffico di stupefacenti e di aver commesso plurimi reati legati alla detenzione e cessione di droga. L’ordinanza cautelare era stata confermata dal Tribunale del riesame.

Contro tale decisione, l’indagato ha proposto ricorso per Cassazione, basando la sua difesa su tre motivi principali: l’inutilizzabilità delle prove raccolte, la mancanza di un quadro indiziario sufficiente per il reato associativo e l’errata valutazione delle esigenze cautelari.

La Questione della Messaggistica Criptata e le Doglianze del Ricorrente

Il fulcro del ricorso era la contestazione sull’uso dei messaggi provenienti da una piattaforma di comunicazione criptata. La difesa ha sollevato dubbi cruciali sulla legittimità di questa prova digitale.

L’Inutilizzabilità della Prova Digitale

Il ricorrente sosteneva che i dati, forniti da un’autorità francese, non permettevano alcuna verifica sulle modalità di acquisizione e decriptazione. In particolare, si lamentava l’indisponibilità dei codici “Hash”, che avrebbero potuto garantire l’integrità e l’autenticità dei messaggi. Secondo la difesa, ciò rendeva la prova non verificabile e, quindi, inutilizzabile. Si contestava inoltre l’applicabilità del principio secondo cui la legittimità della prova va valutata secondo la legge dello Stato estero che l’ha raccolta, citando una pronuncia della Cassazione francese che avrebbe evidenziato delle irregolarità.

La Carenza di Gravità Indiziaria

In secondo luogo, si deduceva che, anche ammettendo la validità dei messaggi, da essi non emergevano elementi sufficienti a dimostrare un rapporto stabile e organico con l’associazione criminale. Si contestava inoltre la riconducibilità del telefono criptato all’indagato e la sua consapevolezza di agire all’interno di una complessa organizzazione.

L’Analisi della Corte e l’Importanza della Messaggistica Criptata

La Corte di Cassazione ha rigettato integralmente il ricorso, ritenendo i motivi infondati. La decisione si fonda in larga parte sui principi stabiliti da una recentissima e fondamentale sentenza delle Sezioni Unite (n. 23756 del 2024).

La Corte ha ribadito che l’acquisizione dei risultati di intercettazioni svolte all’estero, tramite un Ordine Europeo di Indagine, non rientra nella disciplina speciale dell’art. 234-bis cod. proc. pen., ma in quella generale dell’art. 270 cod. proc. pen. Questo significa che le prove già in possesso delle autorità di un altro Stato membro possono essere legittimamente richieste e acquisite dal pubblico ministero italiano senza una preventiva autorizzazione del giudice.

Un punto chiave della motivazione riguarda la presunta inverificabilità della decriptazione. Le Sezioni Unite hanno chiarito che l’impossibilità per la difesa di accedere all’algoritmo di criptazione non costituisce una violazione dei diritti fondamentali. Il contenuto di un messaggio è, infatti, inscindibilmente legato alla sua chiave di cifratura: una chiave errata non permetterebbe alcuna decriptazione, neanche parziale, scongiurando così il rischio di alterazione dei dati.

Le Motivazioni della Decisione

La Corte ha smontato punto per punto le argomentazioni della difesa. Per quanto riguarda l’identificazione dell’utilizzatore del telefono criptato, i giudici hanno sottolineato come il Tribunale del riesame avesse basato la sua conclusione su una complessa e meticolosa attività investigativa. Erano state verificate le coincidenze tra le celle telefoniche del dispositivo criptato e quelle del telefono personale dell’indagato, gli spostamenti fisici, e persino eventi personali menzionati nelle chat, come la data di nascita del figlio, che coincidevano con la realtà. Questa mole di riscontri fattuali rendeva certa l’attribuzione dell’utenza.

Sul merito del reato associativo, la Corte ha evidenziato come l’ordinanza impugnata avesse ricostruito in modo dettagliato le plurime condotte illecite legate al traffico di stupefacenti gestito dall’indagato, inserendole nel contesto più ampio dell’attività associativa in cui un’altra famiglia svolgeva un ruolo di vertice. Le doglianze del ricorrente sono state quindi giudicate generiche.

Infine, anche il motivo sulle esigenze cautelari è stato ritenuto manifestamente infondato. Per reati come l’associazione finalizzata al traffico di droga, l’art. 275 cod. proc. pen. prevede una doppia presunzione: si presume sia l’esistenza di esigenze cautelari sia l’adeguatezza esclusiva della custodia in carcere. Il ricorrente non ha fornito alcun elemento concreto capace di superare tale presunzione legale.

Conclusioni: Implicazioni Pratiche della Sentenza

Questa sentenza consolida un principio di fondamentale importanza pratica: le prove digitali provenienti da sistemi di messaggistica criptata, se acquisite attraverso gli strumenti di cooperazione giudiziaria europea, sono pienamente utilizzabili nel processo penale italiano. La decisione chiarisce che le garanzie difensive non sono violate dalla natura tecnica di tali prove, purché il quadro probatorio complessivo sia solido e basato su riscontri oggettivi. Per gli operatori del diritto, ciò significa che le sfide probatorie si spostano sempre più sul piano dell’analisi dei contenuti e della loro contestualizzazione, piuttosto che sulla validità formale dell’acquisizione tecnologica.

I messaggi da una piattaforma criptata, acquisiti da un’autorità straniera, possono essere usati in un processo penale italiano?
Sì. Secondo la Corte di Cassazione, che si conforma a una decisione delle Sezioni Unite, i risultati di intercettazioni già effettuate da un’autorità giudiziaria straniera possono essere legittimamente acquisiti dal pubblico ministero italiano tramite un ordine europeo di indagine e sono pienamente utilizzabili come prova.

È necessario che la difesa possa verificare l’algoritmo di decriptazione dei messaggi per garantirne l’autenticità?
No. La Corte ha stabilito che l’impossibilità per la difesa di accedere all’algoritmo utilizzato per criptare i messaggi non determina una violazione dei diritti fondamentali, poiché il contenuto di un messaggio è inscindibilmente legato alla sua chiave di cifratura, escludendo il pericolo di alterazione dei dati.

In caso di gravi reati di droga, è facile ottenere gli arresti domiciliari al posto del carcere?
No. Per i reati di associazione finalizzata al traffico di stupefacenti, l’art. 275 del codice di procedura penale stabilisce una presunzione legale secondo cui la custodia in carcere è l’unica misura adeguata. Per ottenere una misura meno afflittiva, l’indagato deve fornire elementi specifici e concreti in grado di vincere tale presunzione, cosa che nel caso di specie non è avvenuta.

Testo del provvedimento

Sentenza di Cassazione Penale Sez. 6 Num. 33029 Anno 2024

Penale Sent. Sez. 6 Num. 33029 Anno 2024

Presidente: COGNOME NOME

Relatore: COGNOME NOME

Data Udienza: 11/07/2024

SENTENZA

sul ricorso proposto da

COGNOME NOME, nato a Pescara il DATA_NASCITA

avverso l’ordinanza del 26/5/2023 emessa dal Tribunale di Reggio Calabria visti gli atti, l’ordinanza impugnata e il ricorso; udita la relazione del consigliere NOME COGNOME; udito il Pubblico Ministero, in persona del AVV_NOTAIO, che ha chiesto il rigetto del ricorso.

RITENUTO IN FATTO

Il Tribunale del riesame di Reggio Calabria confermava l’ordinanza cautelare con la quale NOME COGNOME era sottoposto alla custodia cautelare in carcere, in quanto gravemente indiziato del reato di cui all’art. 74 D.P.R. 9 ottobre 1990, n. 309 e di plurime ipotesi di detenzione e cessione illecita di stupefacenti.

Avverso la suddetta ordinanza, il ricorrente ha formulato tre motivi di

ricorso.

2.1. Con il primo motivo, deduce l’inutilizzabilità della nnessaggistica acquisita sulla piattaforma Sky-Ecc ed asseritamente riferita ad un cellulare criptato in uso al ricorrente. Si assume, in particolare, che il dato fornito dall’autorità francese non consentirebbe alcuna verifica in ordine alle modalità di acquisizione, estrapolazione e conversazione dei messaggi. In particolare, la decriptazione sarebbe stata effettuata dall’autorità francese senza la possibilità di sottoporla a verifica, stante l’indisponibilità dei codici di “Hash”, come evidenziato anche da una consulenza di parte.
Assume il ricorrente che non potrebbe neppure invocarsi il principio secondo cui, in tema di ordine di indagine europeo, la valutazione circa la legittima acquisizione della prova è rimessa esclusivamente all’autorità estera che la effettua secondo le regole valevoli in quell’ordinamento. Si assume, infatti, che la Corte di cassazione francese, con sentenza n. 1226 dell’Il ottobre 2022, avrebbe rilevato l’inosservanza delle norme in tema di raccolta dei dati telefonici o telematici, segnalando la non opponibilità alla difesa del segreto per la difesa nazionale, relativo alle modalità utilizzate per accedere ai server contenenti la messaggistica in questione.
2.2. Con il secondo motivo, deduce il vizio di motivazione in ordine alla ritenuta sussistenza della gravità indiziaria relativamente al reato associativo, evidenziando come non vi siano elementi dai quali desumere stabili rapporti con i restanti associati. Peraltro, neppure i messaggi scambiati mediante Sky-Ecc risulterebbero significativi, posto che questi denoterebbero al più rapporti amicali tra COGNOME e COGNOME NOME, ma non certo il diretto coinvolgimento in attività illecite..

Infine, si rappresentano elementi idonei a contestare la riconducibilità a COGNOME dell’utilizzo del cellulare criptato, nonchè la consapevolezza di svolgere attività delittuosa nell’ambito di una più complessa organizzazione criminale.

2.3. Con il terzo motivo, infine, deduce il vizio di motivazione relativamente alla valutazione delle esigenze cautelari ed all’esclusione dell’adeguatezza degli arresti domiciliari con l’adozione di sistemi di controllo a distanza.

Il ricorso è stato trattato con rito orale, non producendo effetti la sopravvenuta rinuncia alla discussione effettuata con memoria del 24 giugno 2024.

,2(

CONSIDERATO IN DIRITTO

1. Il ricorso è infondato.

Le doglianze proposte con il primo motivo di ricorso, tutte vedenti sull’utilizzabilità dell’acquisizione di intercettazioni svolte all’estero sul siste denominato Sky-Ecc, sono superare alla luce delle recenti sentenze rese sul tema dalle Sezioni Unite.

In particolare, le tematiche sollevate dal ricorrente hanno trovato tutte soluzione avendo le Sezioni unite ritenuto che:

in materia di ordine europeo di indagine, l’acquisizione dei risultati di intercettazioni disposte da un’autorità giudiziaria straniera in un procedimento penale pendente davanti ad essa, ed effettuate su una piattaforma informatica criptata e su criptofonini, non rientra nell’ambito di applicazione dell’art. 234-bis cod. proc. pen., che opera al di fuori delle ipotesi di collaborazione tra autorità giudiziarie, ma è assoggettata alla disciplina di cui all’ad. 270 cod. proc. pen.;

le prove già in possesso delle autorità competenti dello Stato di esecuzione possono essere legittimamente richieste ed acquisite dal pubblico ministero italiano senza la necessità di preventiva autorizzazione da parte del giudice del procedimento nel quale si intende utilizzarle;

l’emissione, da parte del pubblico ministero, di ordine europeo di indagine diretto ad ottenere i risultati di intercettazioni disposte da un’autorità giudiziari straniera in un procedimento penale pendente davanti ad essa, ed effettuate attraverso l’inserimento di un captatore informatico nel server di una piattaforma criptata, è ammissibile, perché attiene ad esiti investigativi ottenuti con modalità compatibili con l’ordinamento italiano, e non deve essere preceduta da autorizzazione del giudice italiano, quale condizione necessaria ex art. 6 Direttiva 2014/41/UE, perché tale autorizzazione non è richiesta nella disciplina nazionale;
l’impossibilità per la difesa di accedere all’algoritmo utilizzato nell’ambito di un sistema di comunicazioni per criptare il testo delle stesse non determina una violazione dei diritti fondamentali, dovendo escludersi, salvo specifiche allegazioni di segno contrario, il pericolo di alterazione dei dati in quanto il contenuto di ciascun messaggio è inscindibilmente abbinato alla sua chiave di cifratura, ed una chiave errata non ha alcuna possibilità di decriptarlo anche solo parzialmente (Sez.U, n. 23756 del 29/2/2024, NOME).
Si tratta di principi che vanno confermati in questa sede e che, peraltro, avevano trovato già affermazione nell’orientamento maggioritario formatosi prima della rimessione della questione all’esame delle Sezioni unite.

Il secondo motivo di ricorso è manifestamente infondato, non confrontandosi con l’esaustiva motivazione resa dal Tribunale del riesame relativamente, in primo luogo, all’identificazione del ricorrente quale utilizzatore del cellulare criptato.

Invero, all’attribuzione dell’utenza cellulare intercettata a COGNOME si è pervenuti sulla base di una complessa attività investigativa, consistita nella preventiva verifica della coincidenza tra le cellule utilizzate dal telefono in uso a COGNOME e l’utenza criptata. Successivamente si è proceduto, sulla base dei riferimenti che emergevano dalle conversazioni, a verificare la loro sicura coincidenza con gli spostamenti di COGNOME, nonché con eventi particolari dallo stesso riferiti (controlli presso l’abitazione ove COGNOME NOME era ristretto ai domiciliari; coincidenza tra la data di nascita del figlio di COGNOME e quanto da questi riferito circa i festeggiamenti svolti nel corso di un colloquio con COGNOME NOME).
Il ricorrente, pertanto, non si confronta adeguatamente con i plurimi elementi fattuali, frutto di precisi e circostanziati riscontri, sulla cui base il Tribunale riesame ha ritenuto di poter individuare con certezza in COGNOME l’utilizzatore del cellulare criptato indicato con il codice TARGA_VEICOLO (si vedano pg.24-25).

Superato tale aspetto, emerge la genericità delle doglianze in ordine all’attribuzione a COGNOME del ruolo di partecipe all’associazione, posto che l’ordinanza impugnata fornisce una dettagliata e puntuale ricostruzione delle plurime condotte illecite, legate al traffico di stupefacente gestita da COGNOME in Pescara, collegate direttamente alla più ampia attività associativa nel cui ambito gli appartenenti alla famiglia COGNOME svolgevano un ruolo verticistico.

L’ultimo motivo di ricorso, concernente la valutazione delle esigenze cautelari e dell’esclusiva idoneità della custodia in carcere, è manifestamente infondato, in considerazione della doppia presunzione prevista dall’art. 275 cod. proc. pen., in relazione alla quale non è stato addotto alcun elemento idoneo a ne ritenere il superamento.

Le considerazioni sopra svolte conducono al rigetto del ricorso, con conseguente condanna del ricorrente al pagamento delle spese processuali.

P.Q.M.

Rigetta il ricorso e condanna il ricorrente al pagamento delle spese processuali.

Manda alla cancelleria per gli adempimenti di cui all’art.94, comaal-ter, disp.att. cod. proc. pen.

Così deciso 1’11 luglio 2024

Il Consigliere estensore COGNOME

Il Pré ‘ dente

La selezione delle sentenze e la raccolta delle massime di giurisprudenza è a cura di Carmine Paul Alexander TEDESCO, Avvocato a Milano, Pesaro e Benevento.

Desideri approfondire l'argomento ed avere una consulenza legale?

Prenota un appuntamento. La consultazione può avvenire in studio a Milano, Pesaro, Benevento, oppure in videoconferenza / conerence call e si svolge in tre fasi.

Prima dell'appuntamento: analisi del caso prospettato. Si tratta della fase più delicata, perché dalla esatta comprensione del caso sottoposto dipendono il corretto inquadramento giuridico dello stesso, la ricerca del materiale e la soluzione finale.

Durante l’appuntamento: disponibilità all’ascolto e capacità a tenere distinti i dati essenziali del caso dalle componenti psicologiche ed emozionali.

Al termine dell’appuntamento: ti verranno forniti gli elementi di valutazione necessari e i suggerimenti opportuni al fine di porre in essere azioni consapevoli a seguito di un apprezzamento riflessivo di rischi e vantaggi. Il contenuto della prestazione di consulenza stragiudiziale comprende, difatti, il preciso dovere di informare compiutamente il cliente di ogni rischio di causa. A detto obbligo di informazione, si accompagnano specifici doveri di dissuasione e di sollecitazione.

Il costo della consulenza legale è di € 150,00.