Alla filiale Crédit Agricole di piazzale Medaglie d’Oro i rapinatori hanno sequestrato clienti e dipendenti, violato cassette di sicurezza e sono spariti nel reticolo sotterraneo. Ma il punto non è la spettacolarità del colpo. Il punto è un altro: che cosa si può dimostrare davvero.
Certe rapine non colpiscono solo per il denaro, o per il rischio, o per la paura. Colpiscono perché sembrano scritte per diventare racconto. È il caso della rapina avvenuta il 16 aprile 2026 a Napoli, nella filiale Crédit Agricole di piazzale Medaglie d’Oro. Le notizie pubbliche parlano di 25 ostaggi, di decine di cassette di sicurezza forzate e di una fuga dei banditi attraverso un foro nel pavimento collegato alla rete fognaria. Una scena che impressiona. Una scena che si presta a titoli forti. Ma una scena, da sola, non è ancora una prova.
Ed è qui che la cronaca si divide dalla tecnica forense. La cronaca cerca il dettaglio che colpisce. La tecnica cerca il dettaglio che regge. Cerca la traccia utile, il dato verificabile, la timeline coerente, il file nativo, il rilievo ripetibile. In un fatto come questo non basta sapere che i rapinatori sono entrati, hanno tenuto in ostaggio persone e sono fuggiti nel sottosuolo. Bisogna stabilire come siano entrati, quando abbiano cominciato a operare, quali passaggi siano documentati, quali lacune restino e quali evidenze possano reggere il vaglio di un contraddittorio tecnico.
Il primo nodo è il sopralluogo. In una rapina del genere la scena del crimine non coincide con la sola banca. La scena è composta da più spazi connessi: l’area clienti, il caveau, il foro nel pavimento, il percorso sotterraneo, le condotte, gli accessi esterni, gli eventuali punti di appoggio logistico. Tutto deve essere letto come un’unica architettura operativa. Qui entrano in gioco il rilievo metrico, la documentazione fotografica completa, la ricostruzione tridimensionale, la ricerca di microtracce, la lettura dei punti di contatto e la verifica di compatibilità tra tragitto interno e rete fognaria. Anche le valutazioni metriche, quando corrette, non producono scorciatoie: restituiscono range compatibili, non verità assolute costruite a occhio.
Il secondo nodo è il video-forense, che quasi sempre viene banalizzato. Il pubblico pensa che basti vedere un filmato. Non basta. Un consulente deve sapere da quale apparato proviene il file, se si tratta dell’estrazione originaria, se il sistema aveva un orologio corretto, se vi siano interruzioni, se la compressione abbia alterato dettagli, se la qualità consenta comparazioni affidabili. Le linee SWGDE impongono una regola semplice e decisiva: l’originale si preserva, l’analisi si svolge sulla copia di lavoro, e ogni operazione deve essere documentata in modo da poter essere ripetuta e controllata. Senza questa disciplina, il video diventa un elemento fragile. Con questa disciplina, il video può diventare un cardine della ricostruzione.
Nel caso di Napoli, questo significa una cosa molto concreta. Non si tratta solo di verificare che cosa sia successo dentro la banca. Si tratta di costruire una cronologia unica tra le telecamere interne, le riprese stradali, gli apparati privati della zona, gli accessi possibili al sottosuolo e le eventuali traiettorie del mezzo usato dalla banda. Secondo le ricostruzioni pubbliche, la scientifica ha già effettuato rilievi su un’auto rubata con targa falsa. Ma anche questo dato, da solo, non basta. Il lavoro tecnico richiede comparazioni sulle caratteristiche del veicolo, sui tempi di transito, sulla coerenza con i percorsi possibili e sulla compatibilità con le immagini disponibili. Ogni salto oltre ciò che le immagini consentono sarebbe una forzatura metodologica.
Poi c’è il livello che quasi nessuno vede, ma che spesso pesa più di tutti: il livello digitale e telecomunicativo. I log degli allarmi, gli orari di attivazione, gli accessi ai sistemi, i dispositivi presenti nell’area, le cronologie tecniche, i dati di cella e le compatibilità temporali possono dare profondità all’indagine. Ma anche qui la tecnica impone onestà. Le raccomandazioni SWGDE sulla historical cell site analysis chiariscono che una cella telefonica colloca un’utenza in un’area approssimativa, non nel punto esatto del fatto. È una precisazione fondamentale. Perché una prova digitale usata male non chiarisce. Confonde.
Esiste infine un altro errore tipico delle grandi vicende mediatiche. Appena iniziano a circolare immagini, clip, estratti, fotogrammi e file rielaborati, si pensa che ogni anomalia equivalga a manipolazione. Non è così. Le linee ENFSI in materia di image authentication ricordano che differenze di formato o di struttura non significano automaticamente falsificazione. Bisogna distinguere tra originalità, autenticità strutturale e genuinità del contenuto. È una distinzione che nel dibattito pubblico quasi scompare, ma in sede tecnico-forense è essenziale. Perché un file può non essere nativo e restare comunque informativamente genuino. E può, al contrario, essere formalmente integro ma tecnicamente insufficiente per alcune valutazioni di dettaglio.
È questo il punto che rende la rapina di Napoli un caso perfetto per capire il valore della forense. La vera domanda non è soltanto chi abbia fatto il colpo. La vera domanda è quali dati siano davvero dimostrabili, con quale margine di attendibilità e con quale percorso di verifica. La cronaca ha bisogno di immagini forti. Il processo ha bisogno di metodo. E in mezzo, tra queste due esigenze, c’è il lavoro tecnico: freddo, rigoroso, controllabile. È lì che una rapina da film smette di essere leggenda urbana e diventa, eventualmente, prova.
