Cos'è l'e-discovery? Fasi, costi e strumenti spiegati
Riassunto
Cos'è l'e-discovery? È il processo con cui si individuano, conservano, esaminano e consegnano dati elettronici come email, chat e file, quando una causa o un'indagine li rende prova. La parte più costosa è la revisione, per questo contano la revisione assistita da tecnologia e gli strumenti IA. La preparazione costa poco: una mappa dei dati, un modello di vincolo di conservazione e impostazioni di conservazione verificate.
L'e-discovery è il processo con cui si individuano, conservano, esaminano e consegnano le informazioni archiviate in formato elettronico (email, messaggi di chat, file, record di database) quando una causa, un'indagine o una richiesta normativa le trasforma in prova. Se si chiede cos'è l'e-discovery, conviene pensarla come la divulgazione dei documenti nell'era digitale: ciascuna parte deve consegnare i dati rilevanti, e il modo in cui lo fa è a sua volta regolato. Ecco che cosa copre il termine, in linguaggio semplice, con le fasi, i costi e le trappole più comuni.
Che cosa rientra nelle informazioni archiviate elettronicamente?
Il termine giuridico è ESI, dall'inglese electronically stored information. È volutamente ampio. Nelle Federal Rules of Civil Procedure statunitensi, che hanno plasmato la prassi in molti altri paesi, le ESI comprendono qualsiasi informazione conservata in forma elettronica che possa incidere su una controversia.
In pratica non si tratta solo della posta elettronica. Un caso tipico coinvolge:
Email e allegati, comprese le caselle archiviate
Chat e strumenti di collaborazione come Slack, Teams o le conversazioni WhatsApp
Unità condivise, documenti in cloud e cronologia delle versioni
Database, record CRM e log di sistema
Messaggi di testo e file presenti su telefoni e portatili
Metadati: chi ha creato un file, quando è stato modificato, chi lo ha aperto
I metadati contano più di quanto si pensi. Una modifica contrattuale che «c'era sempre» appare diversa quando le proprietà del file mostrano che è stata creata tre giorni dopo l'inizio della controversia.
Quali sono le fasi dell'e-discovery?
I professionisti usano il modello EDRM (Electronic Discovery Reference Model) come mappa comune. Elenca nove fasi: identificazione, conservazione, raccolta, elaborazione, revisione, produzione, presentazione e disposizione, con l'analisi che attraversa tutte le altre. Nei progetti reali pesano soprattutto le fasi centrali.
Identificazione. Stabilire chi detiene i dati rilevanti e dove si trovano. Nell'elenco entrano sia le persone, chiamate custodi, sia i sistemi.
Conservazione. Impedire che i dati rilevanti vengano modificati o cancellati. Qui entra in gioco il vincolo di conservazione.
Raccolta. Copiare i dati in modo da mantenerne intatti i metadati.
Elaborazione. Convertire i file in una forma leggibile per la revisione, eliminare i duplicati ed estrarre il testo.
Revisione. I legali decidono che cosa è rilevante, che cosa è coperto da privilegio e che cosa è riservato.
Produzione. Consegnare alla controparte il set concordato, in un formato concordato.
Presentazione. Usare la prova in un interrogatorio, un'udienza o un processo.
La disposizione, l'ultima fase, è quella che si dimentica più spesso: a conclusione della causa i dati conservati possono essere rilasciati o eliminati secondo una politica difendibile.
Perché il vincolo di conservazione viene prima di tutto?
Un vincolo di conservazione (legal hold) è un'istruzione scritta a non eliminare nulla che possa essere rilevante. L'obbligo di conservare di solito scatta quando una causa è ragionevolmente prevedibile, non quando arriva la citazione. È proprio questo scarto temporale a sorprendere le aziende.
In pratica, l'impostazione automatica di cancellazione delle chat dopo 30 giorni, configurata anni fa dal reparto IT, va disattivata in fretta per le persone coinvolte. I tribunali possono irrogare sanzioni quando dati elettronici rilevanti vanno perduti perché una parte non ha adottato misure ragionevoli; il testo della Federal Rule of Civil Procedure 37(e) descrive come funziona per i dati elettronici persi.
Non è un rischio teorico. È ciò che i contenziosisti vedono regolarmente: la controversia in sé è gestibile, a fare male sono i messaggi mancanti.
Quanto costa l'e-discovery e perché la revisione è la parte più cara?
La revisione è la fase più costosa perché è l'unica che cresce con il numero dei documenti e richiede il giudizio di un avvocato. Raccolta ed elaborazione sono in gran parte tecniche e vengono fatturate a gigabyte. La revisione si fattura a ore, e una controversia di medie dimensioni può comprendere centinaia di migliaia di documenti.
Per questo il settore è passato dalla revisione lineare (una persona legge ogni documento) alla cosiddetta technology-assisted review, abbreviata TAR. Un revisore classifica un campione come rilevante o no, il software ne impara lo schema e ordina il resto. Tribunali statunitensi e britannici hanno accettato questo approccio quando è documentato e validato.
Gli strumenti più recenti vanno oltre. I modelli linguistici possono riassumere un documento, suggerire una valutazione di rilevanza e spiegarla in una frase. Accorciano il primo passaggio, ma non sostituiscono l'avvocato che firma la valutazione sul privilegio. Conviene diffidare di qualsiasi fornitore che promette una revisione senza supervisione umana.
Che cosa significa proporzionalità per il perimetro?
La proporzionalità è il principio secondo cui la discovery va dimensionata sul caso. Ai sensi della Rule 26(b)(1), i tribunali statunitensi valutano l'importanza delle questioni in gioco, l'entità di ciò che è in discussione, l'accesso di ciascuna parte alle informazioni, l'onere di produrle e se il beneficio giustifica la spesa.
Ne derivano due conseguenze. Primo, raramente bisogna cercare tutto: concordare presto i custodi, gli intervalli di date e i termini di ricerca riduce sensibilmente il volume. Secondo, «sarebbe costoso» non è una difesa automatica, perché l'onere va dimostrato con elementi concreti.
La discussione di meet-and-confer prevista dalla Rule 26(f) è il momento in cui si fanno queste scelte. Chi arriva con una mappa dei dati e una proposta realistica di solito mantiene il controllo del processo. Chi arriva senza, spesso si vede imporre il perimetro.
L'e-discovery riguarda solo gli Stati Uniti?
No, ma il lessico cambia. I tribunali inglesi parlano di «disclosure» e hanno un regime di e-disclosure fondato sulla Practice Direction 57AD nelle Business and Property Courts, con un documento strutturato di revisione della disclosure. La Svizzera e la maggior parte dei paesi UE di civil law non conoscono una discovery all'americana: le parti producono di norma le prove su cui si basano, e le richieste di esibizione sono più circoscritte.
Questo conta nei casi transfrontalieri. Una società svizzera o austriaca citata davanti a un tribunale statunitense può trovarsi di fronte a obblighi di discovery molto ampi, mentre la normativa sulla protezione dei dati (il GDPR, la legge federale svizzera sulla protezione dei dati, FADP) limita ciò che può essere trasferito all'estero. Prima di trasferire i dati del personale a un fornitore statunitense, verifichi le regole con il Suo consulente legale. La risposta dipende dalla giurisdizione, e una checklist generica sbaglia quasi sempre.
Quali sono i tempi realistici?
Prendiamo una controversia commerciale di media entità tra un fornitore di software e un cliente. Il primo giorno una comunicazione di vincolo va a otto persone. Entro una settimana l'IT conferma quali caselle, spazi di chat e cartelle condivise rientrano nel perimetro. La raccolta richiede alcuni giorni, l'elaborazione altrettanti, e il set di revisione arriva su una piattaforma prima della fine del primo mese.
Poi inizia il lavoro vero. Un primo gruppo classifica i documenti per rilevanza, un secondo controlla il privilegio e il legale senior campiona i risultati per verificarne la qualità. Se le parti hanno concordato presto i termini di ricerca, il set è una frazione di quello che avrebbe prodotto un approccio del tipo «raccogli tutto». Se non l'hanno fatto, bisogna attendersi settimane di discussioni sul perimetro prima che venga prodotto un solo documento.
La lezione è semplice: le decisioni prese nei primi dieci giorni (chi è custode, quali sistemi contano, quale intervallo di date) determinano il costo dei sei mesi successivi.
Quali errori tornano sempre?
Quattro errori compaiono nella maggior parte delle analisi a posteriori, e nessuno richiede tecnologie sofisticate per essere evitato:
Vincoli tardivi. La comunicazione parte quando la controversia è già pubblica e settimane di cancellazioni automatiche sono già avvenute.
Fonti dimenticate. Si conserva la posta elettronica ma si perde l'app di messaggistica effimera che il team di progetto usava davvero.
Raccolta eccessiva. Estrarre tutte le caselle dell'azienda gonfia i costi di revisione senza migliorare la prova.
Assenza di documentazione. Nessuno registra perché è stato scelto un termine di ricerca o esclusa una fonte, e quella scelta in seguito non si può difendere.
Ogni errore è un fallimento di processo, non tecnologico. Un protocollo di una pagina, con un responsabile nominato, ne previene la maggior parte.
Che ruolo hanno i contratti nell'e-discovery?
I contratti sono spesso i primi documenti richiesti, e il testo delle clausole decide che cosa succede dopo. Prima che inizi una controversia meritano attenzione tre tipi di clausole:
Clausole di conservazione e di audit: per quanto tempo vanno conservate le registrazioni e che cosa può ispezionare la controparte.
Clausole di riservatezza e di localizzazione dei dati: influenzano la possibilità di affidare i dati di una controparte a un fornitore di revisione.
Clausole di cooperazione e di notifica: alcuni accordi impongono di avvisare l'altra parte quando una pretesa è minacciata.
Uno strumento di analisi contrattuale può segnalare queste clausole in un intero portafoglio in pochi minuti, così che, quando parte un vincolo di conservazione, si sappia già quali accordi aggiungono vincoli. Lo strumento analizza; la decisione resta umana, e tutto ciò che può incidere sugli obblighi di conservazione va verificato con il proprio consulente legale.
Quali strumenti di e-discovery vale la pena conoscere?
Il mercato si divide in tre gruppi. Le piattaforme dedicate di e-discovery gestiscono dalla raccolta alla produzione su larga scala. Gli assistenti legali generalisti basati sull'IA, come Harvey e CoCounsel, aiutano a riassumere, ricercare e svolgere una prima revisione. Gli strumenti focalizzati sui contratti, come Kira Systems, estraggono le clausole dagli accordi.
Scelga in base a quattro criteri: dove sono ospitati i dati, se il fornitore addestra i modelli sui Suoi documenti, se i risultati sono spiegati in modo che un revisore possa verificarli, e come vengono gestite le esportazioni per la produzione. Scarti qualsiasi strumento che non sappia rispondere per iscritto alla seconda domanda.
Che cosa fare questa settimana?
Non serve un contenzioso per prepararsi. Tre azioni danno risultati rapidi:
Redigere una mappa dei dati. Elencare sistemi, responsabili e periodi di conservazione per posta elettronica, chat, unità condivise e telefoni.
Preparare un modello di vincolo di conservazione. Farlo approvare dal legale ora, per non doverlo scrivere sotto pressione.
Rivedere le impostazioni di conservazione di chat ed email, sapendo come sospendere la cancellazione per persone specifiche entro un giorno.
Questa è la risposta pratica alla domanda su cosa sia l'e-discovery: una disciplina che consiste nel sapere dove si trovano i propri dati, conservarli quando contano e rivedere solo ciò che il caso richiede. Faccia verificare il punto più delicato dal proprio consulente legale prima di agire.