Perché non basta “guardare meglio”?
Quando si sospetta che una foto sia stata alterata spesso si tende a cercare il dettaglio che “stona”, come un bordo troppo netto, un’ombra incoerente o una prospettiva improbabile; il problema è che, con gli strumenti attuali, una manipolazione può risultare estremamente credibile, soprattutto se l’immagine è stata compressa, ridimensionata o condivisa più volte.
Per questo, in ambito forense, l’analisi non parte dall’idea di trovare per forza un difetto evidente, ma dalla necessità di verificare la coerenza tecnica dell’intero file, integrando più livelli di controllo e mantenendo un approccio prudente.
Il mito dell’ELA e perché non è una prova
L’ELA (Error Level Analysis) viene spesso presentata come la scorciatoia per “scoprire” immagini manipolate, perché evidenzia differenze nei livelli di compressione di un JPEG; tuttavia, interpretarla come dimostrazione di alterazione è un errore frequente. Un’immagine autentica può mostrare pattern irregolari semplicemente perché è stata salvata più volte, convertita, caricata su piattaforme che la ricomprimono, oppure perché contiene aree naturalmente più complesse dal punto di vista della compressione; di conseguenza l’ELA può produrre falsi positivi e risultati ambigui. In un’analisi seria può avere un ruolo preliminare, ma non sostituisce verifiche più robuste sulla struttura del file e sulla coerenza del contenuto. https://www.fotoforensics.org/
Analisi della compressione e “storia” del file
Un passaggio importante consiste nel valutare come il file è stato compresso e se presenta indizi compatibili con salvataggi successivi o ricodifiche; nel JPEG, ad esempio, la compressione lavora per blocchi e segue regole che, quando l’immagine viene modificata e reinserita nel file, possono lasciare discontinuità statistiche o differenze locali. L’analisi può concentrarsi sulla coerenza della qualità globale rispetto ai dettagli, su eventuali tracce di ricompressione e su segnali di elaborazioni successive; tuttavia, anche qui la conclusione non è automatica, perché una ricompressione indica un passaggio tecnico, non necessariamente una manipolazione fraudolenta.
Incoerenze visive e fisiche: luce, ombre e prospettiva
Accanto alla parte digitale, si valuta anche la coerenza fisica della scena; un inserimento artificiale, infatti, può non rispettare la direzione della luce, la forma e la densità delle ombre, i riflessi su superfici lucide o la geometria prospettica della fotografia. Questi controlli, però, richiedono cautela: lenti diverse, condizioni ambientali complesse, sorgenti luminose multiple e compressione possono generare effetti apparentemente “sospetti” ma perfettamente naturali. Per questo l’osservazione visiva non deve mai essere isolata, bensì sostenuta da riscontri tecnici sul file.
Tracce del sensore e impronte digitali del dispositivo
Un livello di analisi più avanzato riguarda le tracce lasciate dal sensore, come la PRNU (Photo Response Non-Uniformity), che può funzionare come una sorta di impronta del dispositivo; in presenza di campioni idonei è possibile confrontare la coerenza di queste tracce con altre immagini attribuite alla stessa fotocamera o smartphone. Se alcune aree risultano incompatibili con il pattern atteso potrebbe emergere l’ipotesi di una composizione o di un’integrazione da sorgenti diverse; si tratta però di analisi delicate, che dipendono dalla qualità dei file, dalla disponibilità di confronti e da strumenti specifici.
Metadati: utili, ma non decisivi
I metadati EXIF possono offrire indicazioni su dispositivo, parametri di scatto o software di editing, ma vanno letti con prudenza perché possono essere rimossi, riscritti o alterati; inoltre, molte piattaforme eliminano i metadati durante la condivisione.
La presenza di un software di editing non implica automaticamente una manipolazione dolosa, così come l’assenza di tracce non dimostra autenticità; i metadati sono quindi un tassello utile, ma non possono diventare l’unico fondamento di una conclusione.
Perché serve un’analisi integrata e “senza scorciatoie”?
Il punto centrale è che un’analisi foto manipolataaffidabile non si regge su un singolo test, ma su una convergenza di elementi; compressione, struttura del file, coerenza fisica della scena, eventuali tracce del sensore e lettura prudente dei metadati devono dialogare tra loro. In ambito forense le conclusioni vengono formulate in termini di compatibilità tecnica e motivate con riscontri documentabili, evitando affermazioni assolute prive di metodo.
Come preservare una foto se può avere rilevanza legale
Se l’immagine può avere rilevanza legale, contrattuale o reputazionale, la gestione iniziale è spesso determinante; ulteriori salvataggi, conversioni di formato, ridimensionamenti o upload su piattaforme che ricomprimono il contenuto possono cancellare o alterare informazioni utili.
Conservare il file originale e, se necessario, richiedere una valutazione tecnica preliminare consente di capire quali verifiche siano possibili e con quale livello di affidabilità, riducendo il rischio di perdere elementi importanti già nelle prime fasi.
