top of page
Cerca

Tra WhatsApp e prove: quando i messaggi che spariscono mettono l’azienda in tribunale

Tra WhatsApp e prove: quando i messaggi che spariscono mettono l’azienda in tribunale

C’è un cambiamento che in molte aziende italiane è passato quasi inosservato perché non è arrivato con un progetto, un budget, un comitato.


È arrivato con una frase detta al volo: “scrivimi su WhatsApp”, “facciamo su Signal”, “mettiamo i messaggi a scomparsa così non si accumula roba”.


All’inizio sembra solo una scorciatoia: meno email, meno allegati, meno caos.

Poi, a distanza di mesi, quando spunta una contestazione disciplinare, una causa di lavoro, un’ispezione o un’indagine interna, quella scorciatoia diventa una curva stretta. Perché nel frattempo la conversazione vera – quella che spiega perché si è presa una decisione, chi l’ha autorizzata, cosa si sapeva e quando – si è spostata su canali che, per impostazione o per abitudine, cancellano da soli.


E qui nasce il conflitto, che non è tra “tecnologia moderna” e “avvocati conservatori”. È tra due logiche rispettabili che però non si parlano bene: da una parte l’idea di ridurre il rischio e l’esposizione, usando chat cifrate e messaggi che spariscono; dall’altra l’obbligo, spesso molto concreto, di conservare ciò che conta quando un contenzioso è prevedibile o quando un’autorità chiede conto di scelte e processi.


Chiamarlo legal hold è comodo, ma in italiano rende meglio un’espressione semplice: “da oggi non si cancella più niente di ciò che è rilevante”.


Immaginiamo una scena italianissima, senza drammi hollywoodiani. Un’azienda di servizi a Milano, squadra commerciale , clienti importanti.

Si lavora ibrido, si decide in chat.

Le trattative più delicate non passano dall’email, perché “l’email resta”.


Si preferisce un gruppo su Signal con cancellazione automatica: “così non circolano informazioni sensibili”. Un giorno un cliente contesta una fornitura, minaccia un’azione legale, chiede chiarimenti su tempi e promesse. Internamente parte la caccia alla ricostruzione: chi ha detto cosa? chi ha autorizzato quello sconto? chi ha promesso quella consegna? E la risposta, spesso, è un silenzio tecnologico: i messaggi sono scaduti.


Restano brandelli, magari qualche screenshot, qualche nota personale, ma non la sequenza. In quel momento capisci che la discussione non è “preferenze di canale”. È prova.


Succede anche in modo ancora più quotidiano nelle risorse umane.

Un responsabile di stabilimento in Emilia gestisce turni, assenze, richieste, frizioni. Per non intasare la posta, apre un gruppo WhatsApp con i capi reparto.

A un certo punto nasce un conflitto con un lavoratore, arrivano contestazioni, un avvocato domanda documenti e comunicazioni.


L’azienda scopre che il tono, le frasi, gli avvertimenti, persino alcune decisioni operative, non sono nei sistemi aziendali: stanno in un gruppo informale, magari su telefoni personali, magari con impostazioni di cancellazione o con messaggi “ripuliti” per abitudine.

E qui la realtà è brutale: non è più importante sapere se quella scelta fosse comoda. È importante sapere se era difendibile.


È interessante che queste situazioni, all’estero, sia diventata un tema da sanzioni pesanti proprio perché le autorità hanno iniziato a leggere l’uso di chat non conservate come un problema strutturale.


Negli Stati Uniti, la SEC ha contestato a sedici grandi operatori finanziari “diffuse” carenze nella conservazione delle comunicazioni, con sanzioni complessive superiori a 1,1 miliardi di dollari. Nello stesso giorno, la CFTC ha ordinato a undici istituzioni di pagare oltre 710 milioni di dollari per violazioni simili, legate all’uso diffuso di metodi di comunicazione non approvati. Sono vicende americane e settoriali, certo.


Ma il messaggio che arriva anche a chi lavora in Italia è semplice: quando le comunicazioni di lavoro “scappano” fuori dai canali controllabili, il tema non è più solo disciplinare o organizzativo. Diventa un problema di ricostruzione dei fatti, e quindi di responsabilità.

Nel Regno Unito, la FCA nel 2025 ha fotografato un fenomeno che somiglia molto a ciò che vediamo nelle nostre aziende, anche se con regole diverse: su undici banche, otto hanno riportato un totale di 178 violazioni delle proprie policy nell’arco di dodici mesi, con 131 concentrate in tre soli soggetti; e una quota rilevante coinvolge personale di livello “director o superiore”. Qui non interessa tanto il numero in sé, quanto il dettaglio culturale: non è “un problema dei giovani” o “di chi non ha disciplina”.


Quando il canale informale diventa il canale che funziona, ci finisce dentro anche chi dovrebbe dare l’esempio.


E infatti, nella pratica, l’effetto più tossico delle chat a scomparsa non è la cancellazione.

 È l’abitudine mentale che porta con sé. Se ci abituiamo all’idea che “tanto sparisce”, cambiamo il modo di scrivere, cambiamo il modo di decidere, cambiamo perfino il modo di ricordare.


La memoria collettiva dell’azienda si sposta dall’archivio alla percezione. Quando poi arriva una richiesta formale di conservazione, si chiede alle persone di fare un salto controintuitivo: non solo smettere di cancellare, ma rendere conservabile ciò che, per impostazione, non lo è. E spesso lo si chiede tardi, quando i messaggi sono già evaporati.

A questo punto, di solito, qualcuno propone soluzioni “pratiche” che sembrano ragionevoli e invece sono fragili: “facciamo gli screenshot”, “copiamo e incolliamo in una mail”, “salviamo solo ciò che serve”.


Chi lavora con la prova sa dove porta questa strada: a una raccolta parziale, contestabile, senza contesto, dove diventa difficile dimostrare completezza e autenticità. Non è solo un problema tecnico, è un problema di fiducia. Perché quando produci un frammento, l’altra parte ti chiede subito: e il resto? e cosa è stato cancellato? e perché proprio questi messaggi e non altri? Il vuoto, in un procedimento, non resta mai neutro a lungo.


E poi c’è un secondo livello, più delicato, che molte aziende italiane sottovalutano finché non le colpisce: il momento in cui la cancellazione non appare più come “igiene”, ma come distruzione di ciò che andava conservato.


Negli Stati Uniti, in un caso FTC (Federal Trade Commission) contro Noland, il giudice ha affrontato proprio la perdita di comunicazioni legate a Signal e alla funzione di cancellazione automatica, discutendo la perdita di informazioni e le conseguenze processuali. Non serve entrare nei tecnicismi: basta cogliere il punto umano.


Quando sai di essere sotto attenzione – un’indagine, una richiesta formale, una disputa che si prepara – continuare a usare canali che cancellano può essere letto come un modo per sottrarre elementi. E in tribunale, questa lettura pesa.


Non a caso, nel gennaio 2024 FTC e Dipartimento di Giustizia statunitense hanno aggiornato le loro indicazioni sulla conservazione dei documenti proprio per ribadire che gli obblighi valgono anche per strumenti moderni di collaborazione e per applicazioni che permettono messaggi a scomparsa, citando esplicitamente piattaforme come Slack, Microsoft Teams e Signal. È un segnale chiaro: le autorità non considerano più l’effimero una “zona grigia tecnologica”. Lo trattano come un rischio prevedibile che deve essere governato.


Se traduciamo questa lezione in un contesto italiano, la scena più concreta è spesso quella dell’incidente informatico.


Un’azienda di logistica a Bologna subisce un attacco, attiva il team interno e un consulente esterno. Per prudenza, si decide di coordinarsi su una chat cifrata con messaggi che spariscono: “meno dati in giro, meno rischio”. Ha senso, sul piano dell’urgenza.

Ma dopo, quando bisogna ricostruire la linea temporale, capire chi ha autorizzato certe azioni, verificare cosa è stato comunicato al fornitore o al cliente, quell’urgenza lascia una scia di buchi. E quei buchi, in un’analisi successiva o in una disputa contrattuale, diventano domande. Non sempre gentili.


Il nodo, quindi, non è vietare per principio. È decidere consapevolmente dove l’effimero può vivere e dove no. Perché ci sono conversazioni che possono anche sparire senza danni, e ce ne sono altre che, se spariscono, rendono l’azienda più fragile.


La differenza la fa la “densità probatoria” di ciò che stai scrivendo: se stai coordinando un pranzo, poco importa; se stai autorizzando un pagamento, definendo una clausola, discutendo un licenziamento, gestendo un incidente o un reclamo, stai creando materiale che un domani qualcuno potrebbe chiederti di esibire.


Qui entra in gioco la responsabilità del management, e non è un modo di dire. Il Dipartimento di Giustizia statunitense, nel documento usato dai procuratori per valutare i programmi di integrità aziendale, chiede di guardare anche alle regole e all’uso delle applicazioni di messaggistica, includendo quelle che rendono i dati poco accessibili o poco conservabili, e al fatto che l’organizzazione debba poter recuperare comunicazioni rilevanti. In altre parole: non basta scrivere una policy.


Conta se, nella realtà, l’azienda può davvero accedere a ciò che serve quando serve.

E questo ci riporta, con i piedi per terra, alle aziende italiane.

Perché il problema spesso non è la cattiva volontà. È la frattura tra “come si lavora davvero” e “come l’azienda pensa di lavorare”. Molte imprese credono di essere ordinate perché hanno un sistema documentale e un’email aziendale.


Poi scoprono che le decisioni più sensibili passano in chat informali, e che quelle chat non sono governate. A quel punto, ogni contenzioso diventa più costoso e più imprevedibile, perché devi ricostruire con testimonianze ciò che, se fosse rimasto in un canale conservabile, sarebbe stato chiaro.


La soluzione, quando funziona, non assomiglia a una crociata contro le chat. Assomiglia a un patto interno che tutti capiscono. Un patto espresso in linguaggio semplice: su certi temi non si usa la chat che cancella. Se la stai usando e scatta un obbligo di conservazione, la prima cosa da fare non è “mandare una circolare”, ma fermare davvero la cancellazione automatica dove è tecnicamente possibile, e spostare le conversazioni rilevanti su un canale che l’azienda può preservare.


E poi, soprattutto, educare con esempi concreti: far vedere cosa succede quando manca il contesto, far vedere come un solo messaggio fuori posto può cambiare la lettura di una decisione.


Le chat a scomparsa non sono “buone” o “cattive”.

Sono potenti, e proprio per questo vanno REGOLAMENTATE.

Il rischio vero nasce quando diventano il canale naturale per decisioni e fatti che un domani dovranno essere dimostrati.


Le autorità estere hanno già mostrato che la mancata conservazione delle comunicazioni può tradursi in sanzioni e conseguenze pesanti. In un’azienda italiana, spesso, il costo arriva prima ancora delle sanzioni: arriva come perdita di controllo, perdita di memoria, aumento del contenzioso e difficoltà nel difendersi.


Spunti di discussione:

Mi piacerebbe sapere come state affrontando, nelle vostre realtà, la distanza tra canali “ufficiali” e canali “che funzionano davvero”.

Quando scatta un obbligo di conservazione, avete un modo pratico – non solo teorico – per fermare la cancellazione e mettere al sicuro le conversazioni rilevanti?

 E, domanda ancora più concreta, chi ha l’autorità di imporlo in tempo reale quando l’urgenza spinge nella direzione opposta, soprattutto durante un incidente o una crisi?

Ho anche una curiosità professionale: nelle aziende italiane, è più difficile governare il tema per ragioni tecniche o per ragioni di cultura manageriale, cioè per l’idea (Purtroppo ancora diffusa) che “se non resta scritto, non esiste”?


Yuri Lucarini informatico Forense - Criminologo


Fonti per approfondire: 



 
 
 

Commenti

bottom of page