Il caso spiegato

Cybersecurity e Trojan: i nuovi limiti all'uso dei captatori informatici

6 min di lettura · Aggiornato a luglio 2026 · Supervisione editoriale: Avv. Federico Papa

L'evoluzione tecnologica degli strumenti d'indagine ha posto i cosiddetti Trojan al centro del dibattito giuridico, sollevando interrogativi cruciali sull'inviolabilità del domicilio. Come emerso dal dibattito giurisprudenziale recente, la Corte di Cassazione ha tracciato un confine netto tra l'uso legittimo dei captatori informatici e la sorveglianza indiscriminata, specialmente quando l'attività investigativa incide sulla sfera privata in assenza di reati di criminalità organizzata. In questo articolo esamineremo come i giudici di legittimità abbiano ridefinito i poteri del GIP nella fase autorizzativa, garantendo una più rigorosa tutela costituzionale all'indagato. Attraverso la ricostruzione dei fatti di cronaca e l'analisi delle disposizioni del Codice di procedura penale, individueremo le condizioni necessarie affinché le captazioni ambientali non incorrano nella sanzione dell'inutilizzabilità. Concluderemo l'approfondimento con «Il caso gemello», una simulazione didattica utile a comprendere l'applicazione pratica dei principi di diritto e le strategie difensive adottabili di fronte a un potenziale abuso dello strumento informatico.

In sintesi

L'impiego dei captatori informatici, noti come Trojan, rappresenta una delle questioni più complesse del diritto processuale penale. L'articolo esamina i recenti orientamenti della Corte di Cassazione, i quali pongono limiti rigorosi all'attivazione dei microfoni nei luoghi di privata dimora con riferimento ai reati comuni. Attraverso l'analisi normativa e la disamina di un caso pratico ricostruito, vengono delineate le garanzie necessarie per la legittimità della prova e le tutele spettanti all'indagato a fronte della pervasività tecnologica delle indagini moderne.

  1. Il fatto

    La vicenda trae origine da un'inchiesta riguardante presunti reati di corruzione e delitti contro la Pubblica Amministrazione, ampiamente documentata da testate quali AGI, Il Dubbio e Diritto e Giustizia.

    Secondo quanto riportato, gli inquirenti avevano installato un cosiddetto Trojan nello smartphone di un dirigente pubblico per effettuarne il monitoraggio ambientale. Il GIP aveva emesso un decreto autorizzativo che tuttavia non specificava né i luoghi né i tempi certi per l'attivazione del microfono all'interno di luoghi di privata dimora.

    La difesa ha impugnato l'ordinanza del Tribunale del Riesame, sostenendo che tale mancanza rendesse le intercettazioni domiciliari illegittime per violazione dell'Art. 14 della Costituzione. Il caso è giunto in Cassazione, la quale ha annullato con rinvio l'ordinanza impugnata, sancendo l'inutilizzabilità delle captazioni avvenute in domicilio in assenza di motivazioni specifiche nel decreto autorizzativo.

  2. Le norme in gioco

    Il quadro normativo ruota attorno al Codice di procedura penale. L'art. 266, comma 2-bis, disciplina l'uso del captatore informatico per le intercettazioni tra presenti, distinguendo tra reati di criminalità organizzata e reati comuni.

    L'art. 267 impone che, per i reati comuni, il decreto del giudice debba indicare espressamente le ragioni che rendono necessaria la captazione nel domicilio, a meno che non si ritenga che l'attività criminosa sia in atto proprio in quel luogo. Infine, l'art. 271 stabilisce la sanzione dell'inutilizzabilità: i risultati delle intercettazioni eseguite senza il rispetto di queste forme non possono essere usati come prova nel processo.

  3. Cosa dice la giurisprudenza

    La giurisprudenza di legittimità ha chiarito nel tempo che il cosiddetto Trojan non può essere considerato uno strumento onnivoro o a strascico. Mentre per i reati di mafia e terrorismo esiste una deroga che permette la captazione domiciliare costante, per tutti gli altri reati deve prevalere la tutela del domicilio.

    I giudici hanno stabilito che il decreto del GIP non può essere generico, ma deve contenere una motivazione autonoma e specifica che perimetri l'uso dello strumento. Senza questa delimitazione spaziale e temporale, l'intercettazione si trasforma in una sorveglianza totale incompatibile con i principi dello Stato di diritto.

  4. Analisi redatta e verificata con edit.legal

    Per verificare le norme citate nell'articolo abbiamo usato edit.legal. Metti alla prova la nostra AI giuridica su fonti ufficiali e applicala alle tue pratiche.

    Prova l'AI di edit.legal
  5. Cosa insegna ai professionisti

    1. Verifica meticolosa del decreto: è essenziale controllare se il GIP ha motivato specificamente l'attivazione del Trojan nel domicilio per reati non mafiosi.

    2. Analisi dei file di log: gli avvocati devono richiedere l'accesso ai log di sistema per verificare l'esatto momento e luogo di attivazione dei microfoni.

    3. Eccezione tempestiva: l'inutilizzabilità delle prove deve essere eccepita alla prima occasione utile per evitare preclusioni processuali.

    4. Tutela dei terzi: occorre valutare se lo strumento abbia captato conversazioni coperte da segreto professionale, eccependo le relative violazioni.

Riferimenti: Art. 14 Costituzione ItalianaArt. 266 comma 2-bis c.p.p.Art. 267 c.p.p.Art. 271 c.p.p.D.Lgs. 216/2017L. 7/2020

Avv. Federico Papa
Supervisione editoriale: Avv. Federico Papa·ICAM

Domande frequenti

Quali sono le pene previste per chi subisce un'intercettazione Trojan?

Il Trojan è uno strumento di ricerca della prova, non una fattispecie di reato. Le pene dipendono dal reato per cui si è indagati (es. corruzione, frode). Se l'intercettazione è illegittima, non può essere usata per fondare il giudizio di colpevolezza.

Esiste una prescrizione per l'uso dei dati raccolti dal Trojan?

I dati seguono i termini di prescrizione del reato per cui si procede. Tuttavia, se i dati vengono dichiarati inutilizzabili, ne deve essere ordinata la distruzione secondo le procedure previste dal codice di procedura penale, rendendoli definitivamente indisponibili.

Cosa fare se si sospetta la presenza di un Trojan sul telefono?

È opportuno consultare un legale e, se necessario, un esperto di cybersecurity per una perizia tecnica. È fondamentale non tentare di rimuoverlo autonomamente per preservare l'integrità degli elementi probatori da far valere nel processo.

Ricerca e redazione con fonti verificate su edit.legal

Ricerca giuridica e redazione con citazioni riscontrate sulle banche dati ufficiali. edit.legal si prova gratis, senza carta di credito.

Prova edit.legal gratis