Analisi forense delle immagini

Analisi forense di immagini digitali: prove, non impressioni

Quando devi stabilire se una fotografia è autentica, «mi sembra vera» non basta: servono prove tecniche che si possano mostrare e discutere.

L'analisi forense di un'immagine digitale esamina due cose insieme: ciò che il file racconta (dati tecnici, provenienza, passaggi di salvataggio) e ciò che la fotografia mostra (luce, ottica, materiali, microtessitura). Uthentic le legge entrambe e consegna un referto scritto, con le aree sospette evidenziate e i limiti dichiarati — non un punteggio da prendere sulla fiducia.

Cosa viene esaminato

Dati del file: EXIF e provenienza

La storia nascosta del file viene letta prima dell'immagine stessa.

Modello della fotocamera, data, ottica, passaggi di salvataggio: quando un file conserva la sua storia, quella storia entra nel referto. Quando è stata cancellata o riscritta, il referto lo dichiara invece di ignorarlo — anche l'assenza di dati è un'informazione.

Tracce di provenienza (C2PA)

Le credenziali di contenuto, quando presenti, vengono verificate e riportate.

Alcuni file portano con sé una dichiarazione firmata su come sono stati prodotti o modificati. Uthentic la legge, la riporta nel referto e la confronta con ciò che l'immagine mostra davvero: una dichiarazione e un'evidenza non sono la stessa cosa.

Luce, ombre e materiali

La fotografia viene letta come la leggerebbe un fotografo in sala posa.

Direzione della luce rispetto alle ombre, riflessi che ripetono o non ripetono l'ambiente, profondità di campo coerente con l'ottica dichiarata, comportamento della pelle alla retroilluminazione. Sono controlli da mestiere, e sono quelli che le immagini generate sbagliano più spesso.

Microtessitura e aree sospette

Le zone che tradiscono la generazione vengono evidenziate sulla foto, una per una.

Texture ripetute, bordi troppo uniformi, dettagli che si dissolvono: ogni area segnalata porta con sé il motivo della segnalazione, così puoi verificare tu stesso il ragionamento invece di fidarti di un numero.

Cosa dice il referto — e cosa non dice

Il referto distingue sempre tre situazioni: immagine generata, immagine autentica lavorata in post produzione, ed evidenza insufficiente. La seconda è la distinzione che conta di più per chi lavora con le immagini: un contrasto spinto, una pelle ripulita o un cielo sostituito sono interventi sulla fotografia, non prove di generazione, e vengono descritti come tali. La terza è una scelta di onestà: quando i segnali si contraddicono o il file è troppo degradato, il referto sospende il giudizio invece di forzare una percentuale.

Il documento finale è un PDF con la sintesi, le aree segnalate, una checklist di verifica e un codice che permette a chi lo riceve di controllarne l'autenticità. Serve a chi deve mostrare il risultato a una redazione, a un cliente, a un legale o a una piattaforma. Il file analizzato, intanto, è già stato eliminato: serve solo durante l'elaborazione e non alimenta l'addestramento di alcun modello.