La Cassazione torna sul cd. “overruling” giurisprudenziale per il reato di accesso abusivo

Il diritto penale dell’informatica conosce, nell’ordinamento italiano, una stagione di profonda rielaborazione, che si dispiega lungo due direttrici distinte ma convergenti. Sul versante giurisprudenziale, la Corte di cassazione prosegue l’opera di perimetrazione della fattispecie di accesso abusivo a un sistema informatico o telematico (art. 615-ter c.p.): in particolare, con la sentenza n. 22017 dell’11 giugno 2025, la Quinta Sezione penale ha escluso che la successione tra le Sezioni Unite Casani (2011) e Savarese (2017) integri un overruling imprevedibile, ritenendo pertanto conforme all’art. 7 CEDU l’applicazione retroattiva dell’esegesi più sfavorevole. Muovendo da una ricognizione del quadro delle fonti, il contributo esamina criticamente la pronuncia del 2025 alla luce della giurisprudenza della Corte europea dei diritti dell’uomo in tema di prevedibilità del diritto di formazione giurisprudenziale, per poi analizzare struttura e collocazione sistematica delle nuove fattispecie.

Sommario. 1. Introduzione. – 2. Ricognizione delle fonti. – 3. L’art. 615-ter c.p.: la fattispecie e il problema del soggetto abilitato. – 3.1. Origini e tecnica di incriminazione. – 3.2. Il testo vigente dopo la L. n. 90/2024. – 3.3. Il bene giuridico tutelato. – 3.4. Gli elementi costitutivi. – 3.5. Il criterio oggettivo: Casani (2011). – 3.6. Il riemergere del contrasto (2012-2016). – 3.7. Il criterio funzionale: Savarese (2017). – 3.8. Le ragioni dell’attualità della questione. – 4. Cass. pen., Sez. V, 11 giugno 2025, n. 22017: la prevedibilità della svolta Savarese. – 4.1. Il fatto e lo svolgimento del processo. – 4.2. La motivazione. – 4.3. Il parametro convenzionale. – 4.4. Rilievi critici. – 5. Considerazioni critiche e conclusioni.

1. Introduzione

La criminalità informatica, a lungo relegata ai margini della riflessione penalistica come fenomeno settoriale e di interesse prevalentemente tecnico, si è progressivamente imposta quale capitolo strutturale della parte speciale, investendo categorie dogmatiche consolidate e sollecitando una costante opera di adeguamento tanto del legislatore quanto dell’interprete.

In questo percorso l’ordinamento italiano occupa una posizione di rilievo. Con la L. 23 dicembre 1993, n. 547, esso è stato tra i primi ordinamenti europei a dotarsi di un corpus organico di fattispecie in materia di criminalità informatica, recependo pressoché integralmente le indicazioni della Raccomandazione del Comitato dei Ministri del Consiglio d’Europa n. R (89) 9 del 13 settembre 1989, tanto con riguardo alla c.d. lista minima quanto, in larga parte, alla c.d. lista facoltativa, e anticipando di otto anni la Convenzione di Budapest del 2001.

Non si tratta, a rigore, di un primato in senso assoluto, giacché discipline specifiche erano già state adottate negli Stati Uniti (1984), nella Repubblica federale tedesca (1986), in Francia (1988) e nel Regno Unito (1990). L’originalità del modello italiano risiede piuttosto nell’ampiezza dell’intervento e nella scelta di politica criminale che lo ha ispirato: rifiutata l’opzione della legislazione speciale, il legislatore ha seguito la tecnica della c.d. integrazione evolutiva, inserendo le nuove figure criminose all’interno del codice, accanto alle fattispecie poste a presidio dei beni giuridici ritenuti più affini, dall’inviolabilità del domicilio al patrimonio, dalla fede pubblica all’ordine pubblico. A distanza di oltre un trentennio, quell’impostazione precoce e marcatamente codicistica continua a condizionare in modo significativo le categorie attraverso le quali la giurisprudenza legge i fenomeni tecnologici.

Due sviluppi intervenuti nell’ultimo biennio rendono l’esperienza italiana particolarmente significativa nella prospettiva comparata.

Il primo attiene al diritto vivente. L’art. 615-ter c.p. si è affermato come lo strumento elettivo attraverso il quale la giurisprudenza sanziona l’utilizzo distorto di banche dati pubbliche e private da parte di soggetti formalmente abilitati: appartenenti alle forze di polizia, pubblici dipendenti, dipendenti di istituti di credito. Il discrimine tra uso consentito e uso abusivo del titolo di legittimazione è stato tracciato, in misura determinante, dalle Sezioni Unite, e ogni ridefinizione di quel confine pone il problema della sua conoscibilità da parte dei destinatari del precetto. La sentenza n. 22017/2025 affronta tale problema con riferimento al più rilevante di questi passaggi, la successione tra Casani e Savarese.

Il secondo sviluppo è di ordine legislativo. Con la L. n. 132/2025 e con il D.lgs. n. 160/2026, l’Italia è divenuta uno dei primi Stati membri dell’Unione ad affiancare al Regolamento (UE) 2024/1689 (c.d. AI Act) un apparato di fattispecie incriminatrici specificamente dedicate all’intelligenza artificiale. La locuzione AI crimes cessa così di designare una mera categoria descrittiva, di matrice criminologica, per acquisire una precisa consistenza di diritto positivo.

Il contributo intende rispondere al seguente interrogativo:

secondo quali criteri la sentenza n. 22017/2025 declini il canone di prevedibilità di cui all’art. 7 CEDU rispetto a un mutamento giurisprudenziale in malam partem, e se il percorso argomentativo seguito risulti persuasivo?

L’indagine si articola come segue. Il § 2 è dedicato alla ricognizione del sistema delle fonti. Il § 3 delinea la struttura della fattispecie di accesso abusivo, il bene giuridico tutelato e gli elementi costitutivi, ricostruendo l’evoluzione della giurisprudenza di legittimità. Il § 4 analizza la sentenza n. 22017/2025. Il § 5 propone alcune considerazioni critiche conclusive.

2. Ricognizione delle fonti

Il diritto penale dell’informatica si colloca, nell’ordinamento italiano, all’intersezione di tre livelli normativi: il sistema convenzionale del Consiglio d’Europa, gli strumenti di armonizzazione e regolazione dell’Unione europea e il diritto penale interno, codicistico e complementare.

Sul piano del Consiglio d’Europa, il punto di riferimento resta la Convenzione sulla criminalità informatica, aperta alla firma a Budapest il 23 novembre 2001 (STE n. 185) e ratificata con L. 18 marzo 2008, n. 48, il cui art. 2 impone agli Stati parte di incriminare l’accesso intenzionale e senza diritto (without right) a un sistema informatico. Accanto a essa assume rilievo centrale l’art. 7 CEDU, nell’interpretazione della Corte di Strasburgo che, a partire almeno da Contrada c. Italia (n. 3) del 2015, estende la garanzia della prevedibilità al diritto di formazione giurisprudenziale. Più di recente, il Comitato europeo per i problemi criminali (CDPC) ha avviato l’elaborazione di una raccomandazione sulle risposte penali ai deepfake, destinata a operare come parametro di soft law per le fattispecie connesse all’IA (profilo, questo, che richiede ulteriore verifica sul testo definitivo).

Sul piano dell’Unione europea, la Direttiva 2013/40/UE relativa agli attacchi contro i sistemi di informazione (art. 3) ha fissato norme minime in materia di accesso illecito. Ben più incisivo, per le questioni qui esaminate, è il Regolamento (UE) 2024/1689 sull’intelligenza artificiale, che delinea un sistema di obblighi graduato in ragione del rischio, prevede all’art. 50 specifici obblighi di trasparenza per i deepfake e i cui termini di applicazione per i sistemi ad alto rischio sono stati differiti al biennio 2027-2028 dal Regolamento (UE) 2026/1744 (c.d. Digital Omnibus). Va infine richiamata la Direttiva (UE) 2024/1385 sulla lotta alla violenza contro le donne, il cui art. 5 impone agli Stati membri di incriminare la condivisione non consensuale di materiale intimo, inclusi i contenuti artificialmente generati, con termine di recepimento fissato al 14 giugno 2027.

Sul piano interno, la stratificazione normativa muove dalla L. n. 547/1993, che ha introdotto l’art. 615-ter c.p. e le prime fattispecie informatiche nel codice; prosegue con la L. n. 48/2008, che, nel ratificare la Convenzione di Budapest, ha riformato i delitti di danneggiamento informatico; e trova un significativo momento di inasprimento sanzionatorio nella L. 28 giugno 2024, n. 90, in materia di rafforzamento della cybersicurezza nazionale e di reati informatici. Ad essa si sono da ultimo aggiunte la L. 23 settembre 2025, n. 132, recante disposizioni e deleghe al Governo in materia di intelligenza artificiale, che ha introdotto l’art. 612-quater c.p. e la nuova aggravante comune, e il D.lgs. 9 settembre 2026, n. 160, attuativo della delega, che ha introdotto l’art. 437-bis c.p. e l’art. 25-vicies D.lgs. n. 231/2001.

Due profili di questo quadro meritano di essere sottolineati sin d’ora. Il primo è che l’art. 615-ter c.p. precede cronologicamente tanto la Convenzione di Budapest quanto la Direttiva 2013/40/UE: la sua formulazione, ampia e debitrice del modello della violazione di domicilio (“contro la volontà espressa o tacita di chi ha il diritto di escluderlo”), ha di fatto rimesso alla giurisprudenza il compito di delimitarne il perimetro applicativo. Il secondo è che le fattispecie in materia di IA costituiscono le prime figure di reato informatico, nell’ordinamento interno, costruite in rapporto di integrazione con un regolamento dell’Unione anziché con una direttiva. Il loro contenuto precettivo dipende, dunque, da una fonte direttamente applicabile, i cui obblighi acquistano efficacia secondo una scansione temporale differenziata: circostanza, questa, gravida di implicazioni sul piano della determinatezza.

3. L’art. 615-ter c.p.: la fattispecie e il problema del soggetto abilitato

Le ipotesi che più hanno impegnato l’elaborazione giurisprudenziale in tema di accesso abusivo non riguardano l’intrusione dall’esterno dell’hacker, per la quale la fattispecie era stata originariamente concepita, bensì la condotta del soggetto interno che, titolare di credenziali valide, se ne avvalga per finalità che il titolare del sistema non avrebbe mai inteso autorizzare. Il quesito è se, e a quali condizioni, una simile condotta integri un’introduzione o un mantenimento nel sistema “contro la volontà espressa o tacita” di chi ha il diritto di escludere.

3.1 Origini e tecnica di incriminazione

Anteriormente alla L. n. 547/1993, il codice penale non conteneva alcuna disposizione idonea a sanzionare l’accesso non autorizzato ai sistemi informatici. Non mancarono, in giurisprudenza come in dottrina, tentativi di ricondurre le intrusioni informatiche a fattispecie preesistenti, quali la violazione di domicilio (art. 614 c.p.), la sostituzione di persona (art. 494 c.p.) o la cognizione e interruzione illecita di comunicazioni telefoniche e telegrafiche (art. 617 c.p.). Si trattò, tuttavia, di orientamenti isolati, fondati su operazioni ermeneutiche che finivano per tradursi in un’applicazione analogica in malam partem, e che la giurisprudenza maggioritaria e la dottrina prevalente respinsero come incompatibili con i principi di legalità e di tassatività, auspicando un intervento chiarificatore del legislatore.

Il legislatore del 1993 ha accolto tale sollecitazione, muovendo da una precisa opzione sistematica. Le condotte di criminalità informatica non sono state concepite come espressione di un bene giuridico autonomo, tale da giustificare la creazione di un titolo apposito del codice, bensì come nuove forme di aggressione, connotate dal mezzo o dall’oggetto materiale, a beni giuridici già presidiati nelle diverse parti del codice.

Nella relazione al disegno di legge n. 2773, infatti, i sistemi informatici sono stati qualificati come un’espansione ideale dell’area di rispetto pertinente al soggetto, garantita dall’art. 14 Cost. e penalmente tutelata, nei suoi aspetti più essenziali, dagli artt. 614 e 615 c.p. Ne è conseguita la collocazione dell’art. 615-ter nella Sezione IV del Capo III del Titolo XII del Libro II, tra i delitti contro l’inviolabilità del domicilio, nell’ambito dei delitti contro la libertà individuale.

3.2 Il testo vigente dopo la L. n. 90/2024

Nella formulazione vigente, il primo comma dell’art. 615-ter c.p. punisce con la reclusione fino a tre anni chiunque abusivamente si introduce in un sistema informatico o telematico protetto da misure di sicurezza ovvero vi si mantiene contro la volontà espressa o tacita di chi ha il diritto di escluderlo. L’ipotesi base è procedibile a querela della persona offesa.

Il secondo comma, nel testo risultante dall’art. 16 L. n. 90/2024, in vigore dal 17 luglio 2024, eleva la pena alla reclusione da due a dieci anni (in luogo della precedente cornice da uno a cinque anni) in presenza di tre ordini di circostanze:

la qualifica soggettiva dell’agente, ove il fatto sia commesso da un pubblico ufficiale o da un incaricato di pubblico servizio con abuso dei poteri o con violazione dei doveri inerenti alla funzione o al servizio, da chi esercita anche abusivamente la professione di investigatore privato o con abuso della qualità di operatore del sistema (n. 1);
le modalità della condotta, ove il colpevole usi minaccia o violenza sulle cose o alle persone ovvero sia palesemente armato (n. 2);
le conseguenze del fatto, ove da esso derivino la distruzione o il danneggiamento del sistema o l’interruzione totale o parziale del suo funzionamento, ovvero la distruzione, il danneggiamento, la sottrazione, anche mediante riproduzione o trasmissione, o l’inaccessibilità al titolare dei dati, delle informazioni o dei programmi in esso contenuti (n. 3).

La riforma del 2024 ha inoltre arricchito la seconda ipotesi con il riferimento alla minaccia e la terza con la sottrazione e l’inaccessibilità dei dati. Il terzo comma prevede, infine, la reclusione da tre a dieci anni e da quattro a dodici anni, rispettivamente per l’ipotesi base e per quelle aggravate, qualora i fatti riguardino sistemi di interesse militare o relativi all’ordine pubblico, alla sicurezza pubblica, alla sanità, alla protezione civile o comunque di interesse pubblico. In tutte le ipotesi diverse da quella del primo comma si procede d’ufficio. Sul versante della responsabilità degli enti, l’art. 24-bis D.lgs. n. 231/2001 commina ora la sanzione pecuniaria da duecento a settecento quote, in luogo della precedente forbice da cento a cinquecento.

Ai fini della presente indagine merita particolare attenzione l’inquadramento dell’ipotesi di cui al secondo comma, n. 1. Secondo un orientamento della giurisprudenza di legittimità, essa non integra una mera circostanza aggravante, ma un’autonoma figura di reato, legata alla fattispecie base da un rapporto di specialità: il primo comma attiene all’intrusione di chi non sia in alcun modo abilitato, mentre il secondo comma, n. 1, disciplina l’abuso dell’abilitazione da parte di chi ne sia titolare (Cass., Sez. V, n. 1727/2009). La questione dei soggetti interni si colloca, pertanto, prevalentemente su questo terreno.

3.3 Il bene giuridico tutelato

L’individuazione dell’oggettività giuridica dell’art. 615-ter c.p. costituisce uno dei profili più controversi della fattispecie, anche in ragione della sua peculiare collocazione sistematica.

Secondo una prima impostazione, che valorizza l’argomento topografico, la norma tutelerebbe il c.d. domicilio informatico, concepito come proiezione spaziale della persona ed espansione ideale dell’area di rispetto a essa pertinente; il legislatore avrebbe esteso al luogo informatico lo ius excludendi che caratterizza il domicilio fisico, sicché la tutela opererebbe indipendentemente dalla natura e dal contenuto dei dati custoditi (Pica, Borruso, Galdieri). A tale costruzione si è obiettato che essa dilata impropriamente la sfera della riservatezza e mal si attaglia ai sistemi informatici impiegati in ambito industriale, bancario e pubblico, cui pure il terzo comma fa espresso riferimento, i quali poco o nulla hanno in comune con gli spazi di libera esplicazione della personalità tutelati dall’art. 614 c.p.; il sistema informatico, è stato osservato, presenta semmai maggiori affinità con il tradizionale cassetto che con il domicilio (Pecorella).
Una seconda impostazione riconduce il bene protetto all’indisturbata fruizione del sistema da parte del titolare, in un rapporto di analogia con la tutela della proprietà fondiaria offerta dall’art. 637 c.p. avverso l’ingresso abusivo nel fondo altrui (Berghella, Blaiotta). La tesi è stata criticata per l’eterogeneità degli interessi assimilati, l’uno di natura patrimoniale, l’altro di natura personale, e per la manifesta sproporzione delle rispettive cornici edittali.
Una terza impostazione individua l’oggetto della tutela nell’integrità del sistema e dei dati e programmi in esso contenuti, esposti a pericolo dall’accesso non autorizzato (M. Mantovani, Picotti). Le si è tuttavia rimproverato di introdurre un requisito di fattispecie, la messa in pericolo dell’integrità, privo di riscontro testuale e di determinare una sovrapposizione con le fattispecie specificamente preposte a tale tutela, quali gli artt. 635-bis e 615-quinquies c.p.
Una quarta opinione ravvisa, infine, il bene giuridico nella riservatezza dei dati e dei programmi, ritenendo che l’intervento penale si giustifichi in ragione del contenuto e non del contenitore; ne discende, in chiave di offensività, l’esclusione del reato ove il sistema violato sia privo di dati ovvero contenga soltanto dati di pubblico dominio (Pecorella, F. Mantovani).

La giurisprudenza di legittimità ha accolto, nella sostanza, la tesi del domicilio informatico. Pronunciandosi per la prima volta sull’oggetto giuridico della norma, la Sesta Sezione ha affermato che essa non mira soltanto a garantire la riservatezza delle informazioni, ma l’intera sfera della personalità del titolare, ivi compresi i profili di carattere economico-patrimoniale, risultando irrilevanti tanto il contenuto dei dati quanto le finalità perseguite dall’agente (Cass., Sez. VI, 4 ottobre 1999, n. 3067). La scelta non è priva di conseguenze sul problema che ci occupa: se oggetto della tutela è lo ius excludendi del titolare, la questione decisiva diviene quella dell’estensione di tale volontà escludente nei confronti di chi al sistema sia stato legittimamente ammesso.

3.4 Gli elementi costitutivi

La condotta tipica si articola in due modalità alternative, entrambe ricalcate sullo schema della violazione di domicilio. L’introduzione richiede, secondo l’orientamento prevalente, un accesso c.d. logico, ossia il superamento delle barriere poste a presidio della memoria interna del sistema e l’instaurazione di un dialogo con il software; non è sufficiente il mero accesso fisico all’elaboratore, né è richiesta l’effettiva presa di conoscenza dei dati, collocandosi la soglia di punibilità in uno stadio anteriore. Il mantenimento investe, invece, la condotta di chi, introdottosi lecitamente o casualmente, permanga nel sistema nonostante il dissenso del titolare ovvero oltre i limiti modali e temporali dell’autorizzazione ricevuta. È in questa seconda modalità che si radica, sul piano strutturale, la problematica dei soggetti abilitati (Meloni, Lombardo, §§ 14-15).

Il requisito della protezione mediante misure di sicurezza è inteso in senso ampio. Secondo la dottrina prevalente e la giurisprudenza consolidata, è sufficiente qualsiasi misura, anche agevolmente superabile, poiché la sua funzione non è quella di opporre un ostacolo effettivo, bensì di rendere inequivoca la volontà del titolare di riservare l’accesso a determinati soggetti, al pari del cartello di divieto apposto all’ingresso di un fondo aperto. In tale prospettiva la giurisprudenza più recente ha riconosciuto rilevanza anche a misure di carattere meramente organizzativo, quali le prescrizioni che individuano i soggetti abilitati all’utilizzo di un sistema ad accesso tracciato (Cass., Sez. V, n. 2905/2025), e ha escluso che la legittima acquisizione delle credenziali, o la loro comunicazione volontaria all’agente, valga a elidere il carattere abusivo dell’accesso (Cass., Sez. V, n. 3025/2025) (Meloni, Lombardo, § 12).

Sotto il profilo soggettivo è richiesto il dolo generico, consistente nella coscienza e volontà di introdursi o mantenersi nel sistema altrui in assenza del consenso del titolare e nella consapevolezza della predisposizione di misure di protezione (Meloni, Lombardo, § 18). Il reato è prevalentemente qualificato come di pericolo astratto. Quanto al locus commissi delicti, le Sezioni Unite hanno chiarito che il delitto si consuma nel luogo in cui l’agente digita le credenziali di accesso o esegue la procedura di login, e non in quello in cui è collocato il server (Cass., Sez. U, n. 17325/2015, Rocco) (Meloni, Lombardo, § 19).

Il nodo interpretativo di maggiore delicatezza è rappresentato dal requisito dell’abusività. La disposizione impiega, infatti, tanto l’avverbio “abusivamente” quanto l’inciso “contro la volontà espressa o tacita” del titolare. Secondo una prima lettura, le due espressioni si risolverebbero in un’unica qualifica di illiceità speciale, coincidente con l’assenza del consenso del titolare; secondo un’altra, l’avverbio assumerebbe un significato autonomo, aprendo il varco a ipotesi scriminanti ulteriori rispetto alle cause di giustificazione codificate (Meloni, Lombardo, § 16). La giurisprudenza in materia di soggetti abilitati, cui si rivolge ora l’attenzione, costituisce in definitiva una risposta a tale interrogativo.

3.5 Il criterio oggettivo: Casani (2011)

Chiamate a comporre il contrasto insorto tra le Sezioni semplici, le Sezioni Unite, con la sentenza Casani (Cass., Sez. U, 27 ottobre 2011, n. 4694, dep. 2012), hanno affermato che integra la fattispecie la condotta di accesso o di mantenimento posta in essere da un soggetto che, pur essendo abilitato, violi le condizioni e i limiti risultanti dal complesso delle prescrizioni impartite dal titolare del sistema per delimitarne oggettivamente l’accesso, ovvero ponga in essere operazioni di natura ontologicamente diversa da quelle di cui è incaricato. Restano invece irrilevanti, ai fini della configurabilità del reato, gli scopi e le finalità che soggettivamente hanno motivato l’ingresso nel sistema. Il dissenso tacito del dominus loci non si desume, dunque, dalla direzione finalistica della condotta, ma dall’oggettiva violazione delle disposizioni del titolare circa l’uso del sistema. L’opzione ermeneutica rispondeva a una evidente esigenza di certezza: l’abusività veniva ancorata a parametri esterni e verificabili, sottratti all’indagine sull’atteggiamento interiore dell’agente.

3.6 Il riemergere del contrasto (2012-2016)

L’equilibrio raggiunto si è rivelato precario. Il contrasto si è presto riproposto con riferimento ai pubblici ufficiali e agli incaricati di pubblico servizio, il cui accesso ai sistemi è disciplinato non tanto da prescrizioni tecniche puntuali, quanto dalle finalità istituzionali dell’ufficio. Secondo la ricostruzione operata dalla stessa sentenza n. 22017/2025, un primo indirizzo, espresso da Sez. 5, n. 22024/2013 (Carnevale), valorizzava il fine perseguito dall’agente quale indice dello sviamento dal perimetro istituzionale; un indirizzo opposto, espresso da Sez. 5, n. 44390/2014 (Mecca), negava invece che l’abusività potesse essere desunta dalla violazione dei principi che presiedono all’azione amministrativa di cui alla L. n. 241/1990.

3.7 Il criterio funzionale: Savarese (2017)

Il contrasto è stato composto dalle Sezioni Unite Savarese (Cass., Sez. U, 18 maggio 2017, n. 41210), secondo le quali integra il delitto, nella forma di cui al secondo comma, n. 1, la condotta del pubblico ufficiale o dell’incaricato di pubblico servizio che, pur essendo abilitato e pur non violando le prescrizioni formali impartite dal titolare del sistema, acceda o si mantenga in esso per ragioni ontologicamente estranee e comunque diverse rispetto a quelle per le quali soltanto gli è attribuita la facoltà di accesso. Con tale pronuncia viene recepita in ambito penale la categoria amministrativistica dello sviamento di potere, e la finalità dell’accesso, espunta dal giudizio di tipicità da Casani, vi rientra quale elemento qualificante della condotta, quantomeno con riguardo ai soggetti pubblici.

3.8 Le ragioni dell’attualità della questione

La rilevanza pratica del problema si è ulteriormente accentuata. Le recenti indagini concernenti la consultazione massiva di banche dati di polizia e di informazione finanziaria da parte di pubblici ufficiali hanno collocato l’accesso abusivo dei soggetti interni al centro del dibattito pubblico (sul punto potrebbe utilmente farsi riferimento a specifici procedimenti), mentre la L. n. 90/2024 ha sensibilmente inasprito il trattamento sanzionatorio. Ogni giudizio avente a oggetto fatti anteriori al maggio 2017 ripropone, così, il medesimo interrogativo: era l’esito interpretativo accolto da Savarese ragionevolmente prevedibile per l’agente al momento della condotta? Sul punto la giurisprudenza di legittimità ha fornito risposte divergenti, e la sentenza n. 22017/2025 prende posizione, seguita a breve distanza da Cass., Sez. V, n. 30516/2025, a conferma del progressivo consolidarsi dell’indirizzo della Quinta Sezione.

4. Cass. pen., Sez. V, 11 giugno 2025, n. 22017: la prevedibilità della svolta Savarese

Con la sentenza in commento, la Quinta Sezione ha enunciato il principio secondo cui la successione tra le Sezioni Unite Casani e Savarese non integra un overruling imprevedibile e, pertanto, l’applicazione della seconda a fatti commessi nel 2016, anteriormente alla sua pronuncia, non si pone in contrasto con l’art. 7 CEDU.

4.1 Il fatto e lo svolgimento del processo

La vicenda riguarda un pubblico ufficiale in servizio presso la sezione di polizia giudiziaria di una Procura della Repubblica, imputato del delitto di cui all’art. 615-ter c.p. per essersi introdotto nel sistema informatico dell’ufficio al fine di monitorare l’andamento di un procedimento iscritto a carico di ignoti e concernente un dirigente del medesimo ufficio. I fatti risalivano al giugno 2016. Assolto in primo grado, l’imputato veniva condannato dalla Corte d’appello, in accoglimento dell’impugnazione del pubblico ministero, alla pena di sei mesi di reclusione, oltre al risarcimento del danno in favore della parte civile costituita. Con il ricorso per cassazione la difesa lamentava l’applicazione retroattiva di un orientamento giurisprudenziale sopravvenuto e più sfavorevole, formatosi successivamente alla commissione del fatto: la decisione impugnata si fonderebbe sul principio di diritto enunciato da Savarese, laddove all’epoca dei fatti il diritto vivente era rappresentato da Casani, che non attribuiva rilievo alle finalità dell’accesso del soggetto abilitato.

4.2 La motivazione

Il percorso argomentativo della Corte può essere scandito in quattro passaggi.

In primo luogo, il Collegio richiama il consolidato orientamento in tema di prevedibilità del mutamento giurisprudenziale: in ossequio agli artt. 2 c.p., 25 Cost. e 7 CEDU, l’applicazione retroattiva dell’interpretazione più sfavorevole è consentita soltanto qualora il relativo esito fosse ragionevolmente prefigurabile al momento del fatto.

In secondo luogo, la Corte afferma che la non prevedibilità deve essere esclusa ove, all’epoca della condotta, sussistesse un contrasto giurisprudenziale, giacché in tal caso l’esito interpretativo sfavorevole, per quanto controverso, era già presente nel panorama applicativo.

In terzo luogo, il Collegio rileva che, nel periodo compreso tra Casani e i fatti di causa, le Sezioni semplici avevano reso numerose pronunce che, pur aderendo al principio del 2011, ritenevano punibili le operazioni eccedenti sul piano oggettivo le regole stabilite per l’accesso (sono richiamate le sentenze Crescenzi, Gorziglia, Russo, Papa, Leo e Provenzano). Savarese non avrebbe dunque ribaltato un indirizzo consolidato e pacifico, ma costituirebbe la naturale risposta a un’esigenza di specificazione e integrazione del principio Casani, già avvertita dalla giurisprudenza; del resto, le stesse Sezioni Unite del 2011 avevano ricompreso nella condotta vietata le operazioni ontologicamente diverse da quelle per le quali l’accesso era consentito.

In quarto luogo, la Corte aderisce espressamente a Sez. 5, n. 47510/2018 (Dilaghi), che in una vicenda analoga aveva escluso la configurabilità di un overruling ad opera di Savarese, e prende invece le distanze da Sez. 6, n. 28594/2024 (Boezi), che aveva qualificato il mutamento giurisprudenziale in malam partem come causa di esclusione della colpevolezza ai sensi dell’art. 5 c.p. Ne consegue il rigetto del ricorso, con condanna del ricorrente al pagamento delle spese processuali e alla rifusione di quelle sostenute dalla parte civile.

4.3 Il parametro convenzionale

La pronuncia deve essere letta alla luce della giurisprudenza della Corte europea dei diritti dell’uomo, la quale, com’è noto, ricomprende nella nozione di “legge” di cui all’art. 7 CEDU anche il diritto di formazione giurisprudenziale, esigendo che la norma, come interpretata dai giudici, sia accessibile e ragionevolmente prevedibile per il destinatario, se del caso con l’ausilio di un consulente legale. In Contrada c. Italia (n. 3) (Corte EDU, 14 aprile 2015), la Corte ha ravvisato la violazione dell’art. 7 proprio perché il concorso esterno in associazione di tipo mafioso, all’epoca dei fatti, non costituiva una figura sufficientemente chiara e prevedibile, essendo stata stabilizzata soltanto dal successivo intervento delle Sezioni Unite; analogo rilievo ha assunto la prevedibilità dei mutamenti giurisprudenziali in Del Río Prada c. Spagna (Grande Camera, 21 ottobre 2013). Ebbene, la Corte di cassazione offre di Contrada una lettura sensibilmente restrittiva, ritenendo che la mera preesistenza di un contrasto basti a rendere prevedibile l’esito più sfavorevole. Il precedente di Strasburgo sembra, tuttavia, deporre in senso opposto: è proprio l’esistenza, al momento del fatto, di orientamenti giurisprudenziali contrastanti ad aver fondato il giudizio di imprevedibilità.

4.4 Rilievi critici

Tre ordini di considerazioni inducono a dubitare della persuasività dell’impianto motivazionale.

Il criterio del contrasto prova troppo. Se qualsiasi divergenza pregressa fosse sufficiente a fondare la prevedibilità dell’esito sfavorevole, la garanzia dell’art. 7 CEDU risulterebbe sistematicamente neutralizzata proprio rispetto agli interventi delle Sezioni Unite, che sono di regola sollecitati dall’esistenza di un contrasto (artt. 610, comma 2, e 618 c.p.p.) e che rappresentano, nella prassi, le pronunce maggiormente idonee a modificare il diritto vivente. L’argomento appare tanto più problematico ove si consideri il rafforzamento della funzione nomofilattica delle Sezioni Unite operato dall’art. 618, comma 1-bis, c.p.p., introdotto dalla L. n. 103/2017, che ne accentua la vocazione a fissare, e non semplicemente a registrare, il significato del precetto.

La Corte sovrappone piani distinti. Le pronunce Boezi e Dilaghi non divergono soltanto nell’esito, ma collocano il problema su livelli diversi della teoria del reato. Dilaghi e la sentenza n. 22017/2025 configurano la prevedibilità come attributo oggettivo dell’ordinamento, riconducibile al principio di legalità (art. 25, comma 2, Cost. e art. 7 CEDU); Boezi la colloca invece sul piano della colpevolezza, nel solco tracciato da Corte cost. n. 364/1988 in tema di ignoranza inevitabile della legge penale (art. 5 c.p.). Le due prospettive non si escludono reciprocamente: un’interpretazione ben può risultare oggettivamente prevedibile per la comunità dei giuristi e, nondimeno, inevitabilmente ignota al singolo agente. Il netto rifiuto dell’impostazione di Boezi lascia così inesplorato il secondo livello di verifica.

La qualifica soggettiva dell’imputato avrebbe offerto un fondamento più solido. L’argomento di maggiore pregnanza a sostegno della decisione non risiede nel criterio del contrasto, bensì nella posizione funzionale dell’agente. Un ufficiale di polizia giudiziaria che consulti un procedimento riguardante i vertici del proprio ufficio si trova nella condizione più favorevole per avvedersi che l’accesso è privo di qualsiasi giustificazione istituzionale; e, alla stregua dello stesso criterio enunciato da Casani, un simile accesso ben potrebbe qualificarsi come operazione ontologicamente diversa da quelle consentite. Ancorare la decisione a tale profilo avrebbe consentito di pervenire al medesimo esito senza svilire lo standard convenzionale della prevedibilità.

La sentenza consolida, in definitiva, l’indirizzo inaugurato da Dilaghi ed è destinata verosimilmente a orientare la definizione dei giudizi pendenti per fatti anteriori al 2017. La divergenza tra la Quinta e la Sesta Sezione permane, tuttavia, irrisolta, e non può escludersi né una rimessione della questione alle Sezioni Unite né un nuovo vaglio da parte della Corte di Strasburgo.

5. Considerazioni critiche e conclusioni

La sentenza n. 22017/2025 abbassa sensibilmente la soglia di prevedibilità dei mutamenti giurisprudenziali sfavorevoli.

Alla stregua del criterio del contrasto, un’interpretazione in malam partem deve ritenersi prevedibile sol che una precedente pronuncia l’abbia accolta. Una simile lettura si concilia con difficoltà con la giurisprudenza di Strasburgo, che in Contrada ha individuato proprio nel contrasto interpretativo esistente al momento del fatto la ragione della violazione dell’art. 7 CEDU.

L’esito decisorio risulta, peraltro, difendibile su basi più circoscritte, quali la posizione funzionale dell’imputato e il riferimento, già contenuto in Casani, alle operazioni ontologicamente diverse da quelle consentite. Più persuasivo sarebbe un modello di verifica articolato su due livelli: il primo, attinente alla prevedibilità oggettiva della regola per la comunità degli interpreti; il secondo, attinente all’evitabilità soggettiva dell’errore per il singolo agente ex art. 5 c.p., nella lettura offerta da Corte cost. n. 364/1988.

La persistente divergenza tra la Quinta Sezione (Dilaghi, n. 22017/2025, n. 30516/2025) e la Sesta Sezione (Boezi) sembra, in ogni caso, sollecitare un intervento chiarificatore delle Sezioni Unite.

Di Alessia Palladino Assegnista di ricerca e Cultore della Materia in «Informatica giuridica» e «Computer Law» presso l’Università degli Studi di Cagliari.