Prove digitali e cloud negli accertamenti fiscali ai forfettari

Il calendario di Google, la casella email, i file su Drive: in un accertamento possono diventare elementi di prova. Per i contribuenti in regime forfettario, che non tengono la contabilità ordinaria, la questione è particolarmente delicata, perché le tracce digitali rischiano di diventare il principale materiale su cui il Fisco ricostruisce i ricavi.

Perché il forfettario è più esposto

Il regime forfettario prevede un'imposta sostitutiva del 15%, ridotta al 5% per le start-up, entro la soglia di 85.000 euro di ricavi o compensi¹. Chi vi aderisce è esonerato dalla tenuta delle scritture contabili ordinarie, ai sensi dell'art. 1, comma 67, della L. 190/2014².

L'esonero semplifica la gestione, ma ha un effetto collaterale sul piano difensivo: senza registri da opporre, l'Amministrazione finanziaria può procedere con accertamenti induttivi fondati su presunzioni gravi, precise e concordanti, anche di natura digitale, secondo l'art. 39 del DPR 600/1973³.

La Circolare dell'Agenzia delle Entrate n. 10/2025 ha chiarito che i controlli sui forfettari si concentrano sulla verifica dell'effettivo volume dei ricavi attraverso fonti extracontabili⁴. L'incrocio tra i dati SDI delle fatture elettroniche, i versamenti con F24 e le banche dati dell'Anagrafe Tributaria consente di ricostruire il volume d'affari reale⁵. Accanto a questi dati "istituzionali", però, cresce il peso delle prove digitali di natura privata. Sul punto si veda anche l'approfondimento sulle prove digitali usate dal Fisco contro i finti forfettari.

Screenshot ed email: il valore probatorio

La Corte d'Appello di Firenze, con la sentenza n. 2372 del 25 giugno 2026, ha stabilito che gli screenshot di messaggi WhatsApp costituiscono piena prova quando la controparte non ne disconosce l'autenticità⁶.

Il principio è stato affermato in ambito civile. La sua possibile estensione al contenzioso tributario passa per l'art. 116 c.p.c., che affida al giudice la valutazione delle prove secondo il suo prudente apprezzamento⁷. Si tratta di un'interpretazione, non di una regola espressa per il processo tributario: la logica, tuttavia, è applicabile a qualsiasi comunicazione digitale, dalle email ai messaggi su piattaforme cloud fino ai file condivisi. Il D.Lgs. 546/1992, del resto, non esclude i documenti informatici dal novero delle prove ammissibili³.

Smartphone, cloud e log di accesso

Sul versante investigativo, la Cassazione ha fissato i criteri per il sequestro degli smartphone e l'acquisizione dei dati digitali, regole che si riflettono anche sulle verifiche fiscali condotte dalla Guardia di Finanza⁸. Email, calendari e archivi cloud possono documentare il volume e la natura dell'attività effettivamente svolta⁸.

A questo si aggiungono i log di accesso ai servizi cloud. Il Codice delle comunicazioni elettroniche (D.Lgs. 259/2003) viene richiamato come base per l'acquisizione di dati quali timestamp, geolocalizzazione e attività registrate, che documentano presenza e operatività del professionista e possono fungere da indizi sul reale carico di lavoro⁹.

Un esempio pratico

Il perimetro degli elementi utilizzabili si allarga in modo significativo. Si pensi a un consulente che dichiara 80.000 euro di compensi, ma il cui calendario online registra centinaia di appuntamenti, o il cui spazio cloud contiene documenti di lavoro per committenti che non risultano fatturati. In una situazione del genere, la combinazione tra assenza di contabilitಠe presunzioni ricavabili dai dati digitali³ può sostenere una ricostruzione induttiva dei ricavi difficile da smontare. Lo stesso meccanismo presuntivo opera sui movimenti bancari, come spiegato nella guida sui controlli fiscali sui conti correnti e le presunzioni a carico dei professionisti.

Cosa fare adesso

Il forfettario che lavora in digitale deve considerare ogni dato in cloud come potenzialmente rilevante in sede di controllo. Le azioni da mettere in campo:

• Separare gli account. Tenere distinti l'account professionale e quello personale su Google Workspace, Microsoft 365 o iCloud, per evitare che dati privati vengano letti come indizi di attività.
• Conservare i propri log. Chi non ha contabilità ordinaria deve poter opporre prove digitali contrarie per superare le presunzioni del Fisco³: conservare e, dove possibile, certificare la propria attività digitale è un investimento difensivo.
• Verificare la coerenza con i ricavi. Confrontare il numero di prestazioni tracciabili con i compensi dichiarati, soprattutto vicino alla soglia di 85.000 euro: il superamento comporta l'uscita dal regime dall'anno successivo, mentre oltre 100.000 euro la cessazione è immediata⁴.
• Non trascurare il disconoscimento. Il principio affermato dalla Corte d'Appello di Firenze indica che il mancato disconoscimento di uno screenshot fa sì che il documento faccia piena prova⁶: di fronte a materiale digitale prodotto dalla controparte, occorre valutare subito con il difensore se e come contestarne l'autenticità.

La traccia digitale non è un dettaglio tecnico ma uno dei terreni su cui si gioca il controllo fiscale. Per valutare l'orizzonte temporale entro cui questi dati possono essere utilizzati, è utile anche l'approfondimento sui controlli fiscali ai forfettari estesi a cinque anni.