Che cosa significa davvero furto di identità sui social network

Nel linguaggio comune “furto di identità” indica qualsiasi situazione in cui qualcuno si spaccia per noi. Sul piano tecnico e giuridico le cose sono più articolate, e distinguere fa la differenza quando bisogna decidere che cosa denunciare e a chi.

Esistono almeno tre scenari diversi, che le persone tendono a confondere e che richiedono risposte diverse:

• Profilo clone: qualcuno crea un account nuovo usando il vostro nome e le vostre foto. Il vostro account originale resta intatto e sotto il vostro controllo. È lo scenario più frequente e, paradossalmente, il meno grave sul piano tecnico.
• Account takeover: qualcuno entra nel vostro account reale, cambia password e recovery, e da quel momento parla al posto vostro alle persone che vi conoscono davvero. Qui il danno corre molto più veloce, perché il messaggio arriva da un profilo che i vostri contatti considerano autentico.
• Identità sintetica: i vostri dati vengono mescolati con dati di altre persone, o con dati inventati, per costruire un soggetto che non esiste ma che risulta credibile a una verifica automatica. È la forma più difficile da scoprire, perché nessun singolo controllo suona l’allarme.

La distinzione conta perché le procedure di segnalazione delle piattaforme sono progettate quasi esclusivamente per il primo caso. Quando siete vittima di un account takeover vi ritrovate a chiedere aiuto a un sistema che, per verificare che siate voi, vi chiede di accedere a un account a cui non avete più accesso. È una situazione circolare che chiunque l’abbia vissuta riconosce immediatamente.

Quanto è diffuso il fenomeno in Italia, senza allarmismi

Sui numeri conviene essere precisi, perché su questo tema circolano stime gonfiate che servono a vendere qualcosa. Partiamo da un dato di contesto: secondo l’indagine ISTAT sull’uso delle tecnologie, l’83,1% delle persone dai 6 anni in su ha usato Internet nei tre mesi precedenti la rilevazione, con una punta di oltre il 98% nella fascia 15-24 anni. Nella stessa rilevazione, però, solo il 54,3% delle persone tra 16 e 74 anni possiede competenze digitali almeno di base, un dato consultabile nel comunicato ISTAT su cittadini e ICT. Quasi tutti sono online, meno di due su tre sanno riconoscere un rischio elementare. Questo divario è il terreno di caccia.

Sul fronte delle violazioni, il Garante per la protezione dei dati personali ha ricevuto 2.415 notifiche di data breach nel 2025, in crescita di circa il 10% rispetto all’anno precedente, di cui 1.901 dal settore privato. Sono i numeri della relazione annuale sull’attività dell’Autorità. Ogni violazione notificata è un archivio di dati personali finito dove non doveva finire, e una parte di quei dati alimenta esattamente le tecniche descritte più avanti.

C’è però anche una notizia meno cupa. I dati Eurostat sul 2025 dicono che il 76,9% degli utenti Internet europei ha adottato almeno una misura per proteggere i propri dati, e che il 46,0% ha limitato l’accesso ai propri profili social e allo storage in cloud, in crescita di cinque punti rispetto al 2023. Il quadro completo è nella rilevazione Eurostat sulla protezione dei dati online. Vuol dire che meno della metà delle persone chiude i propri profili. Vuol dire anche che la percentuale sta salendo, e che le misure funzionano quando qualcuno le applica.

Come lavora chi ruba un’identità: l’anatomia di un attacco

Nella mia pratica di analisi tecnica ho ricostruito parecchi di questi casi, e la struttura si ripete con una monotonia quasi noiosa. Chi ruba un’identità non improvvisa: segue tre fasi, e ognuna lascia tracce diverse. Capirle serve a due cose. Serve a riconoscere l’attacco mentre è in corso invece che a cose fatte, e serve a sapere che cosa cercare quando si raccolgono le prove.

Fase uno: la raccolta

Il primo passaggio non richiede alcuna competenza tecnica particolare. Si chiama OSINT, raccolta di informazioni da fonti aperte, ed è esattamente ciò che fa qualsiasi analista di sicurezza quando valuta la superficie esposta di un’organizzazione. La differenza sta solo nell’intenzione.

Da un profilo social medio si ricavano, senza forzare nulla: nome e cognome completi, città, datore di lavoro attuale e precedenti, nome del coniuge, nomi dei figli, nome dell’animale domestico, marca dell’auto, palestra frequentata, orari abituali, periodo delle vacanze. Aggiungete gli auguri di compleanno pubblicati sulla bacheca e avete anche la data di nascita. Aggiungete le foto dei documenti che qualcuno pubblica per festeggiare la patente nuova o il primo contratto e avete un numero di documento leggibile.

La domanda giusta non è “che cosa ho pubblicato”. È “che cosa emerge dall’unione di ciò che ho pubblicato io e di ciò che hanno pubblicato gli altri su di me”. Perché la seconda parte non la controllate. Se volete rendervi conto della mole di dati che una piattaforma raccoglie e correla per suo conto, il tema è affrontato in modo diretto nell’articolo su quello che Facebook sa di voi.

Fase due: la costruzione

Con il materiale raccolto si costruisce il vettore. Può essere un profilo clone, che replica foto e biografia e comincia a inviare richieste di amicizia ai vostri contatti reali. Può essere un messaggio mirato, credibile perché contiene dettagli che solo qualcuno vicino a voi dovrebbe conoscere. Può essere una risposta a una domanda di sicurezza, visto che il nome del primo animale domestico è ancora una delle domande più usate dai sistemi di recupero password.

Qui entra in gioco un elemento nuovo rispetto a cinque anni fa. La generazione sintetica di voce e video ha abbassato drasticamente il costo di una impersonificazione convincente. Un messaggio vocale di pochi secondi, con la vostra voce, che chiede a un collega di anticipare un bonifico, non è più fantascienza. È una cosa che si compra, e il salto di qualità degli ultimi due anni è stato netto.

Fase tre: la monetizzazione

L’identità rubata quasi mai viene usata contro la vittima diretta. Viene usata contro le persone che si fidano della vittima. È una distinzione che le persone faticano ad accettare, e che spiega perché tanti sottovalutano un profilo clone: “tanto io non ho niente da rubare”. Non serve che abbiate qualcosa. Serve che qualcuno vi creda.

Da lì si arriva a richieste di denaro ai contatti, ad aperture di utenze e contratti, a raccolte fondi false, a truffe sentimentali che usano le vostre foto con un’altra identità, fino ad arrivare a ricatti costruiti su materiale reale o generato. In alcuni casi l’account rubato serve solo come trampolino: viene usato per pochi giorni, per colpire un bersaglio più interessante nella vostra rete, e poi abbandonato.

Le tecniche più usate, spiegate per quello che sono

Il vecchio elenco di tecniche che si trova ovunque online è invecchiato male. Alcune voci sono ancora attualissime, altre sono reperti archeologici. Vale la pena separarle.

Phishing e smishing. Restano il primo vettore in assoluto. La versione via SMS, lo smishing, è oggi più efficace di quella via email, perché sul telefono l’URL è troncato e la fretta è maggiore. Le campagne che imitano corrieri, banche e piattaforme di pagamento sono continue e sempre più curate. Ho analizzato nel dettaglio la meccanica di una di queste campagne nell’approfondimento su come funziona il phishing che imita PayPal: la struttura è sempre la stessa, cambia solo il marchio imitato.

Credential stuffing. Questa è la tecnica che spiega la maggior parte degli account takeover, e quasi nessuno la nomina. Non c’è nessun hacker che indovina la vostra password. C’è un archivio di credenziali già rubate da un altro sito, e un programma che le prova automaticamente su decine di piattaforme. Se avete usato la stessa password su due servizi, la violazione del più debole apre il più forte. Verificare se il proprio indirizzo compare in una violazione nota è un’operazione di cinque minuti, e ho spiegato la procedura nella guida su come capire se la vostra email è stata compromessa.

App e permessi concessi. Il vecchio consiglio sui “giochini” che chiedono l’accesso alla bacheca conserva un fondo di verità, anche se le piattaforme hanno stretto molto le maglie. Il rischio si è spostato: oggi il problema principale sono le app di terze parti collegate all’account che nessuno ha mai revocato. Molte persone hanno decine di autorizzazioni attive concesse anni fa a servizi che non esistono più. Se il servizio è stato dismesso e il dominio è stato acquistato da qualcun altro, quell’autorizzazione è una porta aperta su un edificio che ha cambiato proprietario.

Skimming e bin raiding. La clonazione fisica delle carte e il recupero di documenti dalla spazzatura esistono ancora, ma incidono ormai poco sul furto di identità che nasce online. Continuano a comparire in ogni articolo sul tema per inerzia editoriale, non perché siano il rischio principale per chi usa i social. Meglio dirlo con chiarezza che riempire un paragrafo.

Malware e infostealer. Qui invece il rischio è cresciuto molto. Un infostealer installato sul computer o sul telefono non ruba una password: ruba l’intero contenuto del gestore password del browser, i cookie di sessione attivi e i token di accesso. Con un cookie di sessione valido si entra in un account saltando completamente l’autenticazione a due fattori. Se sospettate una compromissione del dispositivo, i segnali da controllare sono descritti nell’articolo su come riconoscere se il proprio computer è infetto.

Il capitolo che quasi nessuno tratta: quando a essere clonata è un’azienda

Tutti gli articoli su questo tema parlano di persone. Praticamente nessuno parla di imprese, e questo è il vuoto più grosso che ho trovato leggendo ciò che circola sull’argomento. Eppure per una piccola o media impresa il furto di identità sui social network è un problema operativo concreto, non teorico.

Gli scenari che ricorrono sono tre. Il primo è la clonazione della pagina aziendale: nasce un profilo identico, con lo stesso logo e le stesse foto, che risponde ai messaggi dei clienti reali. Chiede acconti, comunica un IBAN, annuncia promozioni che non esistono. I clienti scrivono all’azienda vera solo quando il bonifico è partito.

Il secondo è la clonazione del profilo personale del titolare o di un responsabile commerciale, usata per scrivere ai fornitori. Questa è la variante che fa più danni, perché il fornitore riceve un messaggio da qualcuno che conosce, su un canale informale dove le procedure di controllo aziendali non arrivano. È il cugino social della frode del CEO.

Il terzo, il più insidioso, è la falsa selezione del personale. Un profilo che si presenta come l’ufficio risorse umane dell’azienda raccoglie curriculum completi, documenti di identità e codici fiscali di decine di candidati. Nessuno sospetta nulla, perché inviare un documento a un potenziale datore di lavoro sembra normale.

Su quest’ultimo punto c’è una questione che come consulente privacy mi tocca sollevare, anche se è scomoda. Quando un clone raccoglie dati personali fingendosi la vostra azienda, il trattamento illecito non è il vostro, e l’azienda non è titolare di quel trattamento. Questo però non chiude la faccenda. Se venite a conoscenza della cosa, avete l’onere di attivarvi: segnalare, avvisare pubblicamente, documentare. Un’azienda che sapeva e non ha fatto nulla si trova in una posizione difficile da difendere, sia verso i soggetti coinvolti sia in un eventuale contenzioso. Il tema si intreccia con gli obblighi generali di sicurezza previsti dal Regolamento, che ho affrontato nella sezione dedicata alla consulenza GDPR. La valutazione del caso specifico va sempre fatta insieme al vostro legale: qui mi fermo alla dimensione tecnica e organizzativa, che è il mio terreno.

Che cosa dice la legge italiana, senza semplificazioni

Il riferimento che tutti citano è l’articolo 494 del codice penale, sostituzione di persona. Il testo punisce chi, per procurare a sé o ad altri un vantaggio o per arrecare ad altri un danno, induce qualcuno in errore sostituendo la propria all’altrui persona, o attribuendo a sé o ad altri un falso nome o un falso stato. La pena prevista è la reclusione fino a un anno, se il fatto non costituisce un altro delitto contro la fede pubblica.

Vale la pena leggere quella norma con attenzione, perché contiene due elementi che vengono regolarmente ignorati. Il primo è il dolo specifico: non basta aver aperto un profilo con il nome di un altro, serve la finalità di trarne un vantaggio o di arrecare un danno. Il secondo è la clausola di sussidiarietà finale, quel “se il fatto non costituisce un altro delitto”. Nella pratica il profilo falso raramente resta un fatto isolato: si accompagna a frode informatica, a trattamento illecito di dati personali, a diffamazione. Le qualificazioni si sommano, e cambia sia il quadro sanzionatorio sia il percorso processuale.

Quando il profilo clone viene usato per pubblicare contenuti offensivi a nome vostro si apre un secondo fronte, con dinamiche e tempi propri, che ho trattato separatamente nell’analisi sulla diffamazione su Facebook. E quando la vittima è un minore, il quadro si complica ulteriormente e si intreccia con dinamiche di gruppo che meritano una lettura a parte, come quelle descritte nell’approfondimento su chi sono i cyberbulli.

Una precisazione che faccio sempre e che qualcuno trova antipatica: aprire un account con il nome di un amico “per scherzo” rientra nella stessa norma. Il fatto che l’intenzione sia goliardica non elimina il reato, sposta al massimo la valutazione sul dolo. Non è un consiglio prudenziale, è come funziona.

Come si conserva una prova che regge davvero

Questa è la parte che nella mia esperienza fa la differenza tra una vicenda che si chiude e una che si trascina per anni, e non l’ho trovata trattata seriamente in nessuno degli articoli che circolano sull’argomento. Nell’attività di consulenza tecnica ho visto ricostruzioni cadere non perché il fatto non fosse avvenuto, ma perché il materiale portato dalla parte era inutilizzabile.

Perché lo screenshot da solo è fragile

Uno screenshot è un’immagine. Un’immagine si modifica con qualsiasi strumento gratuito, in trenta secondi, senza lasciare tracce evidenti a occhio nudo. Non porta con sé alcuna informazione verificabile su quando è stato acquisito, da quale indirizzo, con quale account, né su che cosa ci fosse realmente sullo schermo in quel momento. Se nessuno lo contesta può bastare. Se qualcuno lo contesta, e chi ha interesse a contestarlo di solito lo fa, il valore che gli si può attribuire si riduce parecchio.

Non sto dicendo di non fare screenshot. Fateli, subito, prima che il profilo sparisca. Sto dicendo che lo screenshot è il primo strato, non l’unico, e che chi si ferma lì rischia di ritrovarsi a mani vuote proprio nel momento in cui gli serve.

Che cosa raccogliere, e in che ordine

La sequenza che consiglio, e che ha il pregio di essere alla portata di chiunque senza strumenti particolari, è questa:

1. URL completo e identificativo numerico del profilo, non solo il nome utente. Il nome utente si cambia in un istante, l’identificativo interno della piattaforma no. È il dato che rende il profilo rintracciabile anche dopo che è stato rinominato.
2. Salvataggio della pagina, non solo dello schermo. Il browser permette di salvare la pagina completa o di stamparla in PDF: il file che ne risulta conserva il codice sorgente e i riferimenti, mentre l’immagine conserva solo l’aspetto.
3. Marcatura temporale. Esistono servizi di validazione temporale certificata e strumenti di archiviazione pubblica delle pagine web che assegnano una data verificabile da terzi. Cinque minuti di lavoro che spostano il baricentro della discussione.
4. Ricevute delle segnalazioni alla piattaforma, con numero di riferimento e data. Servono a dimostrare due cose: che vi siete attivati, e quando. Sono anche l’unica traccia che resta se poi la piattaforma rimuove il contenuto.
5. Conservazione dei messaggi originali nel loro contesto, esportati dove la piattaforma lo consente, senza cancellare la conversazione. Cancellare per “ripulire” è l’errore più comune e il più irreparabile.

Un’avvertenza che vale più di tutto l’elenco: fate questo lavoro prima di segnalare, non dopo. Una segnalazione andata a buon fine fa sparire il profilo, e con lui sparisce il materiale che avreste dovuto raccogliere. È un paradosso crudele, e ho visto persone rimanere senza nulla in mano esattamente per questo motivo. La stessa logica vale, con dettagli tecnici propri, per le compromissioni che riguardano strumenti a valore legale, un tema che ho affrontato nell’articolo sul furto di firma digitale.

Cosa fare nelle prime quarantotto ore

La finestra utile è stretta, e l’ordine delle operazioni conta più di quanto sembri. Se scoprite un profilo clone o un accesso non autorizzato, questa è la sequenza che ha più probabilità di limitare il danno.

1. Documentate, seguendo i cinque punti della sezione precedente. Prima di ogni altra cosa.
2. Mettete in sicurezza gli account collegati, partendo dalla casella email di recupero. È la chiave di volta: chi controlla l’email controlla il reset di tutto il resto. Cambiate la password, revocate le sessioni attive, attivate un secondo fattore che non sia l’SMS.
3. Avvisate la vostra rete, sui canali che il clone non controlla. Un messaggio breve e chiaro ai contatti, e un post pubblico se avete visibilità professionale. Le truffe che partono da un clone si fermano quasi sempre così, molto prima di qualsiasi intervento della piattaforma.
4. Segnalate alla piattaforma usando la procedura specifica per l’impersonificazione, non la segnalazione generica. Sono percorsi diversi con esiti diversi.
5. Sporgete denuncia alla Polizia Postale o ai Carabinieri, portando il materiale raccolto su supporto digitale oltre che stampato. Se ci sono di mezzo movimenti di denaro, la denuncia non è una formalità: è il presupposto di qualsiasi tentativo di recupero.
6. Se siete un’azienda, aggiungete una comunicazione ai clienti e ai fornitori, e valutate con il vostro consulente privacy se ricorrono i presupposti di una notifica. Meglio una valutazione fatta e archiviata che una domanda evitata.

Sulla tempistica delle piattaforme conviene essere onesti invece che rassicuranti. La rimozione di un profilo clone può richiedere giorni, a volte settimane, e in molti casi la prima segnalazione viene respinta da un sistema automatico. Insistere funziona, ma nel frattempo l’unica difesa reale che avete è la vostra rete avvisata.

Come ridurre il rischio prima che accada

La prevenzione su questo tema è meno faticosa di quanto si creda, perché poche misure coprono la grande maggioranza dei casi. Il problema non è la difficoltà, è che nessuno le applica finché non succede qualcosa.

La prima e la più importante riguarda le password. Una password diversa per ogni servizio, generata e conservata da un gestore, elimina in un colpo solo l’intera categoria del credential stuffing. È la misura con il miglior rapporto tra fatica richiesta e rischio eliminato, e continua a essere quella che le persone rimandano più a lungo. Subito dopo viene l’autenticazione a due fattori, preferibilmente con app di generazione codici o chiave fisica invece che via SMS, dato che il numero di telefono si può dirottare.

Poi c’è la parte che riguarda ciò che pubblicate. Non serve sparire dai social, e chi lo consiglia sta dando un consiglio che nessuno seguirà. Serve ridurre la superficie: profilo con visibilità limitata ai contatti reali, lista amici non pubblica, nessuna foto di documenti, nessun dettaglio che coincida con le risposte alle domande di sicurezza. Una revisione periodica delle app di terze parti collegate all’account, magari due volte l’anno, chiude porte che avete dimenticato di aver aperto. Se volete un quadro più ampio delle misure applicabili in ambito domestico e su più dispositivi, l’ho descritto nella guida su come migliorare la sicurezza informatica in casa.

Per le aziende si aggiunge un livello che riguarda le persone più che la tecnologia: una procedura scritta che imponga la verifica su un canale diverso per qualsiasi richiesta di pagamento o variazione di IBAN arrivata via messaggio, chiunque sembri averla mandata. Costa poco, è noiosa da rispettare, e ferma la quasi totalità delle frodi basate su impersonificazione. Il monitoraggio periodico del proprio nome e del proprio marchio sulle piattaforme completa il quadro: scoprire un clone dopo tre mesi è molto diverso dallo scoprirlo dopo tre giorni.

Risorse per approfondire

Il furto di identità sui social network è un pezzo di un problema più ampio, che tocca la sicurezza dei dispositivi, la gestione degli accessi e gli obblighi normativi di chi tratta dati altrui. Chi vuole affrontare la questione in modo strutturato, e non solo reattivo, trova un quadro d’insieme nella pagina dedicata alla consulenza in sicurezza informatica, dove il tema viene affrontato dal punto di vista di chi deve proteggere un’organizzazione e non solo un profilo personale.

Riepilogo dei punti chiave

Il furto di identità sui social network assume tre forme distinte, che richiedono risposte diverse: il profilo clone, l’account takeover e l’identità sintetica. L’attacco segue quasi sempre tre fasi: raccolta di informazioni da fonti aperte, costruzione del vettore e monetizzazione, che nella grande maggioranza dei casi colpisce non la vittima diretta ma le persone che si fidano di lei. Le tecniche oggi più rilevanti sono lo smishing, il credential stuffing e gli infostealer capaci di rubare cookie di sessione e aggirare l’autenticazione a due fattori, mentre skimming e bin raiding hanno perso peso. Per le imprese il rischio concreto è la clonazione della pagina aziendale, del profilo del titolare o di un finto ufficio risorse umane che raccoglie documenti dai candidati. Sul piano normativo il riferimento è l’articolo 494 del codice penale, che richiede però il dolo specifico e cede il passo quando il fatto integra reati più gravi. Il punto decisivo, e il più trascurato, riguarda le prove: uno screenshot da solo è fragile, e vanno raccolti URL e identificativo numerico del profilo, salvataggio della pagina completa, marcatura temporale e ricevute delle segnalazioni, sempre prima di segnalare e mai dopo. Nelle prime quarantotto ore la sequenza corretta è documentare, mettere in sicurezza l’email di recupero, avvisare la propria rete, segnalare alla piattaforma e sporgere denuncia.

Domande frequenti sul furto di identità sui social network

Cosa fare se ti rubano l’identità su Instagram?

Per prima cosa documentate il profilo falso raccogliendo URL completo, nome utente, screenshot e salvataggio della pagina in PDF, prima di segnalare: una segnalazione accolta fa sparire il profilo e con lui le prove. Poi usate la procedura specifica di Instagram per l’impersonificazione, che è distinta dalla segnalazione generica e richiede un documento di identità. Nel frattempo avvisate i vostri contatti tramite storie e messaggi diretti, perché la difesa più efficace nell’immediato è che nessuno creda al clone. Se invece avete perso l’accesso al vostro account reale, partite dal recupero della casella email collegata, che è la chiave di tutto il resto, e conservate ogni ricevuta delle richieste inviate.

È reato usare una falsa identità sui social media?

Sì, quando ricorrono i presupposti dell’articolo 494 del codice penale, che punisce la sostituzione di persona con la reclusione fino a un anno. La norma richiede però un dolo specifico: bisogna aver agito per procurare a sé o ad altri un vantaggio, oppure per arrecare un danno. Non è quindi automaticamente reato ogni pseudonimo, ma lo diventa quando si assume l’identità di una persona reale per indurre altri in errore. Vale anche per gli account aperti a scopo goliardico con il nome di un amico. La stessa norma prevede inoltre che, se il fatto integra un reato più grave contro la fede pubblica, si applichi quest’ultimo, e nella pratica la sostituzione di persona si accompagna spesso a frode informatica o trattamento illecito di dati.

Cosa fare se ti rubano l’identità su Facebook?

La procedura ricalca quella di Instagram, con una differenza rilevante: su Facebook il profilo clone tende a inviare richieste di amicizia alla vostra rete reale, quindi il danno si propaga più in fretta. Documentate il profilo falso salvando URL e identificativo numerico, poi pubblicate subito un avviso pubblico dal vostro account autentico e scrivete direttamente ai contatti più esposti. Segnalate usando il percorso dedicato all’impersonificazione. Se il clone ha già chiesto denaro a qualcuno, quella persona deve sporgere denuncia in proprio, perché è la parte offesa della truffa. Conservate ogni conversazione senza cancellarla.

Come si scopre un furto di identità?

I segnali più frequenti sono indiretti: un contatto vi chiede perché gli avete scritto quando non lo avete fatto, ricevete notifiche di accesso da dispositivi o città che non riconoscete, oppure arrivano email di conferma per servizi a cui non vi siete mai iscritti. Sul fronte finanziario contano le comunicazioni relative a contratti o utenze mai attivati. Ricerche periodiche del vostro nome e delle vostre foto sulle piattaforme aiutano a intercettare i cloni prima che agiscano. Infine, controllare se il vostro indirizzo email compare in violazioni di dati note è un’operazione rapida che spesso anticipa il problema di settimane.

A chi bisogna rivolgersi e dove si presenta la denuncia?

La denuncia si può presentare presso qualsiasi ufficio di polizia o stazione dei Carabinieri, ma per i reati informatici il riferimento specializzato è la Polizia Postale, che dispone anche di un portale online per segnalazioni e informazioni. Portate con voi il materiale raccolto sia stampato sia su supporto digitale, con URL, date e ricevute delle segnalazioni alle piattaforme. Se ci sono di mezzo movimenti di denaro, avvisate parallelamente la banca o l’emittente della carta il prima possibile. Nei casi che coinvolgono il trattamento illecito dei vostri dati personali potete valutare anche un reclamo al Garante per la protezione dei dati personali, che segue un percorso distinto da quello penale.

Uno screenshot basta come prova in caso di furto di identità?

Da solo è una base fragile. Uno screenshot è un’immagine modificabile che non porta con sé informazioni verificabili su data, ora e origine dell’acquisizione, e se la controparte lo contesta il valore che gli si può attribuire si riduce sensibilmente. Va fatto comunque, subito, ma affiancato da altri elementi: URL completo e identificativo numerico del profilo, salvataggio della pagina intera in PDF o come archivio web, una marcatura temporale certificata o un’archiviazione pubblica della pagina, e le ricevute delle segnalazioni inviate alla piattaforma. L’ordine conta: raccogliete tutto prima di segnalare, perché la rimozione del profilo cancella anche il materiale che vi serve.

Quali sono le conseguenze concrete di un furto di identità?

Le conseguenze si distribuiscono su tre piani. Sul piano economico ci sono le somme sottratte direttamente e quelle sottratte alle persone della vostra rete, che spesso superano le prime. Sul piano reputazionale ci sono i contenuti pubblicati a vostro nome, che possono richiedere mesi per essere rimossi e che nel frattempo restano indicizzati. Sul piano amministrativo ci sono contratti, utenze o posizioni creditizie aperte a vostro nome, la cui contestazione richiede tempo e documentazione. Per un’impresa si aggiunge il danno commerciale: clienti che hanno pagato un clone difficilmente distinguono tra la vostra responsabilità e quella dell’autore della truffa.

L’autenticazione a due fattori protegge sempre dal furto dell’account?

Riduce moltissimo il rischio, ma non lo azzera, e conviene saperlo. Un malware di tipo infostealer installato sul dispositivo può sottrarre i cookie di sessione già autenticati: chi li possiede entra nell’account senza dover superare alcun secondo fattore, perché il sistema lo considera già autenticato. Inoltre il secondo fattore via SMS è il più debole, perché il numero di telefono può essere dirottato con una portabilità fraudolenta. Le configurazioni più solide usano un’app di generazione codici o una chiave fisica, abbinate a un dispositivo mantenuto pulito e aggiornato.

Il punto, detto in poche righe

Il furto di identità sui social network non è un problema tecnologico: è un problema di informazioni che rendiamo disponibili e di fiducia che altri ripongono in noi. Le contromisure che funzionano sono poche e note, e il vero ostacolo è che quasi nessuno le mette in pratica prima di averne bisogno. Se dovessi indicare una cosa sola da fare dopo aver letto questo articolo, direi due: password diverse per ogni servizio con un gestore, e un secondo fattore che non passi dagli SMS. Il resto viene dopo.

Se invece il problema si è già presentato, la priorità è raccogliere il materiale nel modo giusto prima di segnalare. È l’unico passaggio che non si può recuperare a posteriori, ed è quello che nella mia esperienza fa la differenza tra una vicenda ricostruibile e una parola contro un’altra.

Per le aziende il discorso cambia scala. Un profilo clone che parla ai vostri clienti o ai vostri fornitori non è un fastidio reputazionale, è un canale di frode aperto sul vostro nome, e va affrontato con procedure scritte e monitoraggio, non con l’improvvisazione del momento. Prenota una consulenza strategica se volete valutare insieme l’esposizione della vostra organizzazione e definire le misure che hanno senso nel vostro contesto. Se preferite partire da un quadro tecnico dello stato attuale, potete richiedere una analisi preliminare del sito e della presenza online.

Che cos’è una errata corrige mail

Errata corrige è una locuzione latina che significa, letteralmente, “correggi le cose sbagliate”. Nasce in tipografia: era il foglietto che gli editori infilavano nei libri già stampati per segnalare i refusi sfuggiti alla revisione. Nella posta elettronica ha conservato la stessa funzione e ha perso la stessa fretta. Una errata corrige mail è un messaggio che rettifica un’informazione errata contenuta in una comunicazione inviata in precedenza, indicando in modo esplicito qual era il dato sbagliato e qual è quello corretto.

Fin qui la definizione da vocabolario, che trovi ovunque e che non ti serve a niente. Quello che ti serve è capire una cosa che quasi nessuno dice: la mail di rettifica non è un atto di scrittura, è una decisione operativa. Ogni volta che ne mandi una stai spendendo tre risorse contemporaneamente. Spendi attenzione del destinatario, che è finita. Spendi credibilità, che si ricostruisce lentamente. E spendi reputazione tecnica del tuo dominio di invio, che è la più costosa delle tre perché quando finisce non te ne accorgi subito. La domanda giusta quindi non è “come la scrivo”, ma “conviene?”.

C’è poi una distinzione che nel B2B fa una differenza enorme e che la maggior parte delle guide ignora. Un conto è la comunicazione di marketing, dove l’errore è un problema di percezione. Un altro conto è la comunicazione che contiene dati personali, importi, condizioni contrattuali o scadenze: lì l’errore ha conseguenze che escono dal perimetro del marketing ed entrano in quello della compliance. Sono due mondi con due protocolli diversi, e più avanti li separo.

I primi quindici minuti: il protocollo che riduce il danno

Il momento peggiore per decidere è quello in cui te ne accorgi. L’istinto spinge verso il reinvio immediato, possibilmente con la parola SCUSATE in maiuscolo nell’oggetto. È quasi sempre la mossa sbagliata. Questo è l’ordine che uso con i clienti, cronometrato, perché avere una sequenza da eseguire toglie l’errore dalle mani dell’ansia.

Minuto 0-3: ferma l’emorragia

Prima di scrivere qualsiasi cosa, blocca ciò che è ancora bloccabile. Se la campagna è in invio progressivo, mettila in pausa dalla piattaforma. Se l’errore è dentro una sequenza automatica di email, sospendi il workflow, altrimenti continuerà a propagare lo sbaglio a ogni nuovo iscritto mentre tu scrivi le scuse a chi l’ha già ricevuto. Se l’errore è in una landing page o in un modulo linkato dalla mail, correggi lì per primo: molto spesso una parte del danno si ripara a monte, senza mandare niente a nessuno.

Minuto 3-10: misura, non giudicare

Adesso servono numeri, non opinioni. Quanti destinatari hanno effettivamente ricevuto il messaggio. Quanti l’hanno aperto. Quanti hanno cliccato sul link sbagliato. Se hai una piattaforma decente, questi tre dati li hai in due minuti. Sono la base di tutto, perché è qui che si capisce se stai gestendo un incidente reale o un incidente immaginario. Ho visto aziende mandare una rettifica a quarantamila contatti per un refuso presente in una mail aperta da milleduecento persone. Hanno esposto trentotto mila e ottocento persone a un errore che non avevano mai visto.

Minuto 10-15: decidi destinatari e canale

Solo ora scegli. Se il gruppo colpito è piccolo e identificabile, la rettifica non è quasi mai una campagna: è una mail uno a uno, magari una telefonata. Se il gruppo è ampio ma l’errore è a basso impatto, spesso la mossa migliore è non fare nulla e correggere nella comunicazione successiva. Se il gruppo è ampio e l’errore è ad alto impatto, allora sì, si manda, ma segmentata come spiego più avanti. La decisione richiede un criterio, non un’intuizione, e il criterio è nella tabella che segue.

La matrice di gravità: quando mandarla e quando tacere

Questo è lo schema che compilo con i clienti prima ancora che l’errore accada, così quando succede la decisione è già presa e nessuno improvvisa alle undici di sera. Incrocia due variabili: quanto l’errore incide sulle azioni del destinatario e quanto è ampia la platea esposta.

La riga più importante è la prima, ed è quella che nessuno rispetta. Il refuso non si corregge con una seconda mail. Mai. Una rettifica per una virgola comunica al lettore, con molta più forza di quanto tu creda, che nella tua azienda si perde tempo su cose che non contano. Il silenzio, in quel caso, è la scelta professionale.

A chi mandarla davvero: la segmentazione che protegge la reputazione

Qui siamo nel punto in cui le guide scritte prima del 2024 sono diventate pericolose, perché consigliano il reinvio di massa come se non avesse conseguenze tecniche. Ne ha, e sono aumentate parecchio. Dal 1° febbraio 2024 chi invia oltre cinquemila messaggi al giorno verso account Gmail deve rispettare requisiti stringenti: autenticazione del dominio con SPF, DKIM e DMARC, disiscrizione con un solo clic e, soprattutto, tasso di spam segnalato costantemente sotto lo 0,30%, come specificato nelle linee guida ufficiali per i mittenti pubblicate da Google. Yahoo ha adottato requisiti sostanzialmente allineati.

Traduciamolo in pratica. Lo 0,30% significa che su diecimila messaggi consegnati bastano trenta segnalazioni di spam per superare la soglia. Una mail di rettifica inviata all’intera lista è, dal punto di vista di un algoritmo antispam, un secondo invio ravvicinato con oggetto simile verso gli stessi indirizzi: il profilo tipico di ciò che i filtri sono addestrati a punire. Se una fetta di quei destinatari non aveva nemmeno aperto la prima mail, riceve un messaggio incomprensibile che si scusa per un errore che non ha mai visto, e la probabilità che clicchi “segnala spam” invece di cercare il link di disiscrizione sale in modo non trascurabile.

La regola operativa che ne deriva è semplice: rettifica solo il segmento che è stato realmente esposto all’errore. Chi ha aperto, se l’errore era nel corpo. Chi ha cliccato, se l’errore era nella destinazione. Tutti, solo quando l’errore riguarda un dato su cui la persona prenderà una decisione concreta indipendentemente dal fatto che abbia aperto o meno, come la data di un evento o un importo. Ogni contatto in più che includi senza motivo è rischio puro caricato sul tuo dominio. Se il tema della deliverability delle email ti è ancora nebuloso, è il momento buono per metterci mano, perché una reputazione di invio compromessa costa mesi di recupero e non si vede finché non è tardi.

Un secondo accorgimento tecnico che pochi applicano: la rettifica non deve avere lo stesso oggetto della mail originale con un prefisso appiccicato davanti. Cambia l’oggetto in modo sostanziale e, dove la piattaforma lo consente, spedisci la correzione con un flusso transazionale invece che con quello promozionale. Sono due infrastrutture di invio con reputazioni separate e la seconda è quella che vuoi tenere pulita.

Quando la rettifica non è marketing ma un obbligo di legge

Questa è la parte che nel mio lavoro vedo saltare più spesso, e che nelle guide di copywriting non compare quasi mai. Esiste una soglia oltre la quale correggere un’informazione smette di essere una scelta di comunicazione e diventa un adempimento. Come consulente privacy certificato e membro Federprivacy, e per l’attività che svolgo come consulente tecnico d’ufficio presso il Tribunale di Lodi, è una linea che mi trovo a tracciare con una certa frequenza.

Il Regolamento europeo sulla protezione dei dati personali stabilisce, all’articolo 5 paragrafo 1 lettera d), il principio di esattezza: i dati personali devono essere esatti e, se necessario, aggiornati. L’articolo 16 riconosce poi all’interessato il diritto di ottenere dal titolare del trattamento, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano, oltre all’integrazione di quelli incompleti. Il testo consolidato in italiano è consultabile sul portale EUR-Lex della Commissione europea.

La conseguenza operativa è che se la tua comunicazione conteneva un dato personale errato riferito al destinatario, non stai decidendo se mandare una mail gentile: stai adempiendo a un obbligo, e hai un orologio che corre. Il Garante per la protezione dei dati personali chiarisce che il termine per la risposta all’interessato è di un mese per tutti i diritti, prorogabile fino a tre mesi nei casi di particolare complessità e con obbligo di riscontro anche quando la richiesta viene respinta.

C’è poi lo scenario che fa perdere il sonno a chi gestisce le liste: l’invio a destinatari sbagliati. Se una comunicazione contenente dati personali finisce a persone che non dovevano riceverla, il problema non è più una rettifica, è una potenziale violazione di dati personali con i relativi obblighi di valutazione e, quando ne ricorrono i presupposti, di notifica all’autorità. In quel caso la mail di scuse è l’ultimo dei passaggi, non il primo, e va coordinata con chi presidia la conformità. Chi vuole capire come si costruisce a monte un impianto che riduce questi rischi trova un quadro d’insieme nella guida GDPR per i siti web.

Ultima nota, e qui mi fermo perché serve un legale e non un consulente digitale: se l’errore riguarda un prezzo o una condizione commerciale già comunicata, la questione tocca il tema dell’errore essenziale e riconoscibile e le regole sulle pratiche commerciali. Non è un terreno su cui improvvisare con una battuta simpatica nell’oggetto. Correggi in modo chiaro e tempestivo, conserva le prove dell’invio e della rettifica, e fai valutare il caso a chi di competenza.

Come scrivere una errata corrige mail: la struttura in sei elementi

Se sei arrivato qui vuol dire che la rettifica va mandata davvero. Bene. Una errata corrige efficace ha sei componenti, nessuna delle quali è opzionale, e si legge in meno di venti secondi.

1. L’oggetto deve dichiararsi subito

Chi apre la casella deve capire in due parole che quel messaggio annulla o corregge il precedente, senza aprirlo. Metti “Errata corrige” oppure “Correzione” all’inizio, seguito dal riferimento concreto. “Correzione: l’incontro è alle 15:00, non alle 11:00” funziona. “Ops, abbiamo fatto una frittata” no, perché non contiene informazione e costringe ad aprire per capire. La formula “annulla e sostituisce” resta la più chiara quando il messaggio precedente va considerato interamente superato.

2. L’informazione corretta nella prima riga

Non far scendere il lettore in fondo per trovare il dato giusto. Prima riga, in grassetto, il dato corretto affiancato a quello sbagliato. La forma che regge meglio è la coppia: “l’orario corretto è le 15:00, non le 11:00 come indicato nella comunicazione di stamattina”. Il contrasto fra vecchio e nuovo elimina ogni ambiguità e impedisce che qualcuno si porti dietro il dato sbagliato.

3. Scuse brevi e non teatrali

Una riga. Le scuse lunghe amplificano l’errore invece di chiuderlo, e trasformano un problema tuo in un problema di chi legge. “Ci scusiamo per il disguido” basta e avanza. Evita le costruzioni difensive del tipo “a causa di un problema tecnico del sistema”: il lettore non è interessato al tuo fornitore di software, è interessato a sapere se deve rifare qualcosa.

4. Che cosa deve fare il destinatario

È l’elemento che manca nel novanta per cento delle rettifiche che ricevo, ed è quello che ne determina l’utilità. Deve rifare l’iscrizione? Deve ignorare la mail precedente? Deve semplicemente prendere nota? Scrivilo in modo esplicito, in un rigo separato. Se non c’è nulla da fare, scrivi anche quello: “non è richiesta alcuna azione da parte tua” toglie un’incertezza a centinaia di persone.

5. Un riferimento che dia contesto

Indica la comunicazione a cui la rettifica si riferisce, con il suo oggetto e l’orario di invio. Chi riceve decine di messaggi al giorno deve poter collegare le due cose senza sforzo, altrimenti la correzione resta sospesa nel vuoto.

6. Una firma umana

Manda la rettifica da un indirizzo di persona, non da un noreply. Un errore ammesso da qualcuno che ha un nome viene perdonato molto più facilmente di uno ammesso da una casella automatica. È la ragione per cui vale la pena avere già configurata una infrastruttura di invio per le campagne DEM che consenta di cambiare mittente e reply-to senza dover ricostruire tutto in emergenza.

Tre modelli di errata corrige mail pronti da copiare

Adatta i campi fra parentesi quadre. Sono testi che ho ripulito da campagne reali, con i dati sensibili rimossi.

Modello 1: errore su data, orario o luogo

Oggetto: Correzione: [nome evento] si tiene il [data corretta], non il [data errata]

Ciao [nome],

La data corretta di [nome evento] è [data e ora corrette]. Nella comunicazione inviata questa mattina con oggetto “[oggetto originale]” abbiamo indicato per errore [data errata].

Ci scusiamo per il disguido.

Non devi rifare nulla: la tua iscrizione resta valida e riceverai il promemoria con i dati aggiornati il giorno prima.

[Nome e cognome], [ruolo] presso [azienda]

Modello 2: errore su prezzo, sconto o codice promozionale

Oggetto: Errata corrige: il codice corretto è [CODICE], annulla e sostituisce il precedente

Ciao [nome],

Il codice valido è [CODICE CORRETTO], attivo fino al [data]. Il codice [codice errato] indicato nel messaggio delle [ora] non è utilizzabile per un nostro errore di configurazione.

Ci dispiace davvero. Se hai già provato a usare il codice precedente e la procedura si è bloccata, scrivimi rispondendo a questa mail: sistemo io il tuo ordine, senza che tu debba ricominciare.

[Nome e cognome], [ruolo] presso [azienda]

Modello 3: errore su un dato operativo in ambito B2B

Oggetto: Correzione dati relativi a [riferimento pratica o progetto]

Gentile [nome],

Il dato corretto relativo a [oggetto] è [valore corretto]. Nella comunicazione del [data] ore [ora], oggetto “[oggetto originale]”, era riportato erroneamente [valore errato].

La comunicazione precedente è da considerarsi superata per questo aspetto. Tutti gli altri contenuti restano validi.

Resto a disposizione per qualsiasi verifica.

[Nome e cognome], [ruolo] presso [azienda]. Telefono diretto [numero]

Noterai che in nessuno dei tre c’è una battuta. L’ironia nelle mail di rettifica funziona in un solo scenario: quando l’errore è a impatto nullo, il brand ha una voce già dichiaratamente informale e il pubblico la conosce. In tutti gli altri casi rischia di comunicare che non hai capito la portata di quello che è successo. Se hai un dubbio, vuol dire che la risposta è no.

Come non arrivarci: la checklist di prevenzione

La miglior errata corrige mail è quella che non serve. Nelle aziende dove ho introdotto questi cinque controlli il numero di rettifiche è crollato, e nessuno di essi richiede software aggiuntivo.

1. Regola dei due occhi. Nessun invio parte senza che una seconda persona abbia letto l’anteprima. Non il testo nel documento, l’anteprima reale della mail.
2. Invio di prova a un gruppo interno. Tre o quattro indirizzi su provider diversi, aperti anche da smartphone. Metà degli errori di rendering e dei link rotti si vede solo lì.
3. Verifica dei link uno per uno, cliccati. Non guardati. Cliccati. Compresi quelli nel footer e nelle immagini, che sono i più dimenticati.
4. Controllo delle variabili di personalizzazione su un contatto reale. Il segnaposto che resta a vista è l’errore più frequente e più evitabile che esista.
5. Niente invii nei venti minuti prima di staccare. Le campagne mandate di fretta a fine giornata sono la causa più ricorrente delle rettifiche del mattino dopo.

Vale la pena aggiungere un elemento strutturale: se stai costruendo ora i tuoi flussi, imposta i controlli come passaggi obbligatori del processo e non come buone intenzioni. Le aziende che affrontano il tema con metodo, quelle che trovi descritte negli approfondimenti su marketing automation per le PMI, sbagliano semplicemente meno, perché hanno tolto l’improvvisazione dal ciclo di invio. Va detto con onestà che nessun processo azzera gli errori: li rende rari e li rende gestibili, che è un obiettivo diverso e realistico.

Riepilogo dei punti chiave

Una errata corrige mail è un messaggio che corregge un’informazione errata contenuta in una comunicazione precedente. Prima di inviarla vanno misurati tre elementi: quanti destinatari hanno ricevuto e aperto il messaggio, quanto l’errore incide sulle azioni di chi legge e se sono coinvolti dati personali. Refusi ed errori estetici non si rettificano mai con una seconda mail. Errori su date, prezzi o condizioni si rettificano subito. La correzione va inviata solo al segmento realmente esposto, perché dal febbraio 2024 i mittenti che superano i cinquemila messaggi giornalieri verso Gmail devono mantenere il tasso di spam sotto lo 0,30% e un reinvio massivo mette a rischio la reputazione del dominio. La struttura efficace prevede sei elementi: oggetto che si dichiara subito, dato corretto nella prima riga, scuse brevi, indicazione esplicita di cosa deve fare il destinatario, riferimento alla comunicazione originale e firma di una persona reale. Quando l’errore riguarda dati personali, la rettifica smette di essere una scelta di marketing: gli articoli 5 e 16 del GDPR impongono l’esattezza dei dati e il diritto di rettifica senza ingiustificato ritardo, con termine di riscontro di un mese.

Domande frequenti sulla errata corrige mail

Come scrivere una mail con errata corrige?

Scrivi nell’oggetto “Errata corrige” o “Correzione” seguito dal dato corretto, così il destinatario capisce di cosa si tratta senza aprire. Nella prima riga metti in evidenza l’informazione giusta accostata a quella sbagliata, per esempio “l’orario corretto è le 15:00, non le 11:00”. Aggiungi una riga di scuse, senza dilungarti. Indica in modo esplicito cosa deve fare chi legge, oppure specifica che non è richiesta alcuna azione. Richiama la comunicazione originale citandone oggetto e orario di invio. Firma con nome e ruolo di una persona reale, mai da un indirizzo noreply.

Come si scrive correttamente errata corrige?

La forma corretta è “errata corrige”, due parole separate, senza accenti e senza trattino. È una locuzione latina che significa “correggi le cose sbagliate”, dove “errata” è il neutro plurale di “erratum” e “corrige” è l’imperativo del verbo “corrigere”. Restando invariabile, la forma “errate corrige” è scorretta. Nell’oggetto di una email si scrive comunemente con le iniziali maiuscole, “Errata Corrige”, per renderla immediatamente riconoscibile.

Quando si usa errata corrige nelle mail?

Si usa quando una comunicazione già inviata contiene un’informazione errata che incide sulle decisioni o sulle azioni del destinatario: date, orari e luoghi di un evento, prezzi, codici sconto, condizioni commerciali, dati anagrafici o importi. Non si usa per refusi, errori grammaticali, problemi di impaginazione o personalizzazioni saltate: in quei casi inviare una seconda mail amplifica un problema che la maggior parte dei destinatari non aveva nemmeno notato. La regola pratica è chiedersi se qualcuno potrebbe prendere una decisione sbagliata basandosi sul dato errato: se la risposta è sì, la rettifica va inviata.

Come correggere una mail già inviata?

Una email già consegnata non si può ritirare né modificare: le funzioni di richiamo funzionano soltanto all’interno dello stesso sistema di posta aziendale e solo se il destinatario non ha ancora aperto il messaggio. La correzione avviene quindi con un secondo invio. Prima di procedere, sospendi eventuali invii ancora in corso o workflow automatici, correggi le eventuali pagine web collegate, poi verifica quanti destinatari hanno realmente aperto o cliccato. Invia la rettifica solo al segmento esposto all’errore, con un oggetto diverso da quello originale, per non compromettere la reputazione del dominio di invio.

Che cosa significa “annulla e sostituisce” in una errata corrige?

La formula “annulla e sostituisce” segnala che la comunicazione precedente va considerata interamente superata e che fa fede soltanto il nuovo messaggio. Si usa quando gli errori sono più di uno o riguardano elementi centrali della comunicazione, perché evita che il destinatario tenga conto di una parte del vecchio testo e di una parte del nuovo. Quando invece l’errore è circoscritto a un singolo dato, è preferibile usare “correzione” e specificare che tutti gli altri contenuti restano validi, così da non generare confusione inutile.

Inviare una errata corrige può danneggiare la deliverability?

Sì, se viene inviata all’intera lista invece che al solo segmento esposto. Un secondo invio ravvicinato con oggetto simile verso gli stessi indirizzi corrisponde al profilo che i filtri antispam sono addestrati a penalizzare, e chi non aveva aperto la prima mail ha una probabilità più alta di segnalare la seconda come spam. Dal febbraio 2024 i mittenti che superano i cinquemila messaggi giornalieri verso account Gmail devono mantenere il tasso di spam segnalato sotto lo 0,30%: su diecimila messaggi consegnati bastano trenta segnalazioni per superare la soglia. Segmentare la rettifica e differenziare l’oggetto riduce sensibilmente questo rischio.

Un errore gestito bene vale più di un errore evitato

Dopo trent’anni passati a guardare campagne partire, e a volte partire male, la cosa che mi ha sorpreso di più è questa: i clienti perdonano l’errore, non perdonano il silenzio e non perdonano la confusione. Una rettifica arrivata in fretta, scritta da una persona con un nome, che dice chiaramente cosa era sbagliato e cosa bisogna fare adesso, produce quasi sempre più fiducia di quanta ne avesse tolta l’errore. Non è un paradosso: è che l’errore mostra come lavori quando le cose vanno storte, ed è l’unico momento in cui il tuo pubblico può verificarlo davvero. Se poi vuoi che questi episodi diventino rari, il lavoro vero non sta nella mail di scuse: sta nel processo che le sta a monte, negli stessi meccanismi che governano l’engagement quando tutto funziona.

Se stai rivedendo i tuoi flussi di comunicazione e vuoi capire dove il tuo processo di invio è più esposto, prima che sia un errore a segnalartelo, parliamone. Richiedi una consulenza gratuita e valutiamo insieme la situazione. Se invece preferisci partire da solo, ti lascio una lettura utile: scarica gratis il libro Siti da Incubo, dove racconto una raccolta piuttosto ampia di cose che nel digitale vanno storte, e come si rimettono in piedi.

Che cos’è il social media marketing, detto in termini di business

Il social media marketing è l’insieme delle attività con cui un’impresa usa le piattaforme sociali per farsi conoscere da persone che non la stanno cercando, costruire una relazione con chi la conosce già, e raccogliere dati utili sul proprio mercato. La differenza rispetto ad altri canali sta tutta in quella prima riga: sui motori di ricerca intercetti una domanda già formulata, sui social intercetti un’attenzione distratta e devi meritartela.

Da questa definizione discende tutto il resto. Il social media marketing comprende i contenuti organici (post, video, storie che pubblichi senza pagare la distribuzione), il social advertising (l’acquisto di visibilità su un pubblico profilato), l’ascolto delle conversazioni che riguardano il tuo settore, e la gestione delle relazioni che nascono nei commenti e nei messaggi privati. Sono quattro attività diverse, con costi diversi e ritorni diversi. Trattarle come un blocco unico è il primo errore che vedo commettere.

Vale la pena chiarire subito tre termini che vengono usati come sinonimi e non lo sono, perché la confusione tra loro produce budget sprecati.

• Social media marketing è il livello strategico: perché essere sui social, con quale obiettivo di business, su quali piattaforme, con quale ruolo rispetto agli altri canali. È il tema di questo articolo.
• Social media planning è il livello progettuale: come si traduce quella strategia in un piano editoriale, in una calendarizzazione, in formati e temi. Se sei già oltre la fase di decisione e ti serve il metodo operativo, trovi tutto nella guida dedicata al social media planning per le PMI italiane.
• Social media management è il livello esecutivo e quotidiano: pubblicare, rispondere, moderare, monitorare, usare gli strumenti giusti. Anche qui esiste un approfondimento specifico sulla gestione operativa dei canali social.

Detto questo, la sequenza corretta è sempre la stessa: prima si decide se e perché, poi si pianifica, poi si esegue. Nella pratica accade quasi sempre il contrario, si apre la pagina e poi ci si chiede a cosa serva.

Perché è importante: i numeri italiani, non quelli globali

Gran parte degli articoli sul social media marketing apre citando miliardi di utenti attivi nel mondo. È un dato vero e quasi inutile, perché nessuna PMI italiana vende a un pubblico globale indifferenziato. I numeri che contano sono altri.

Secondo i dati pubblicati dall’Istat nella rilevazione Imprese e ICT relativa al 2025, il 59,0% delle imprese italiane con almeno dieci addetti utilizza i social media. Il dato però cambia parecchio a seconda del settore: si sale al 72,8% nel commercio e all’82,3% in alloggio e ristorazione. Dove il cliente sceglie guardando, confrontando, leggendo recensioni, la presenza sociale è ormai un prerequisito. Dove il cliente sceglie su capitolato, referenze o rapporto personale, non lo è affatto.

Questo è il primo motivo per cui il social media marketing è importante: non perché “ci sono tutti”, ma perché nel tuo settore specifico potrebbe essere diventato il luogo dove avviene la parte iniziale della scelta. Se il tuo concorrente compare mentre il cliente scorre distrattamente e tu no, hai perso un confronto che non sapevi nemmeno fosse in corso.

Il secondo motivo è meno evidente e più duraturo. I social sono l’unico canale in cui puoi osservare il tuo mercato mentre parla liberamente: quali obiezioni ricorrono, con che parole le persone descrivono il problema che risolvi, che cosa apprezzano dei tuoi concorrenti. Nella nostra esperienza con le imprese seguite in questi anni, il valore informativo raccolto nei commenti ha spesso superato quello delle vendite dirette generate nello stesso periodo. È un ritorno reale, semplicemente non compare in nessun cruscotto.

Una precisazione sui report di settore, visto che ne circolano molti. I grandi studi internazionali dei primi anni Dieci misuravano soprattutto quanti professionisti del marketing ritenessero i social importanti, e la risposta era ovviamente altissima. Era la domanda sbagliata. Oggi la domanda utile non è quante imprese li considerino rilevanti, ma quante li usino davvero con continuità e quante sappiano dire che cosa hanno ottenuto. Il divario tra il primo numero e il terzo è il vero tema di questo articolo.

Che cosa produce davvero, e che cosa non produce

Qui si gioca la parte onesta del discorso. Il social media marketing produce quattro cose in modo affidabile.

Produce notorietà, cioè il fatto che il tuo nome risulti familiare quando il cliente arriverà al momento della scelta. È l’effetto meno misurabile e più sottovalutato: se vuoi capire come funziona e come si costruisce nel tempo, l’approfondimento sulla brand awareness spiega il meccanismo. Produce relazione, cioè un canale diretto in cui il cliente ti scrive invece di cercare un modulo di contatto. Produce dati, sia quelli aggregati delle piattaforme sia quelli qualitativi delle conversazioni. E produce traffico qualificato, a condizione che tu abbia qualcosa di sensato dall’altra parte del clic.

Che cosa non produce, se non in casi molto specifici? Non produce vendite immediate a freddo su prodotti complessi o costosi. Non produce reputazione se il prodotto è mediocre, anzi la accelera nella direzione opposta. E non produce risultati stabili se l’attività è discontinua: due mesi di pubblicazioni, tre mesi di silenzio, poi una campagna sponsorizzata di recupero è uno schema che ho visto fallire per vent’anni, con nomi di piattaforma sempre diversi e dinamica sempre identica.

C’è poi una distinzione che pochi fanno e che cambia la valutazione del canale. Un conto è vendere sui social, un conto è vendere grazie ai social. Nel primo caso servono catalogo, logistica, assistenza e una strategia di conversione dedicata: il tema è più vicino alle leve per aumentare le vendite di un e-commerce che al social media marketing puro. Nel secondo caso i social alimentano un percorso che si chiude altrove, e vanno valutati per il loro contributo a quel percorso, non per le vendite dirette che generano. Confondere i due scenari porta sistematicamente a dichiarare fallito un canale che stava facendo il suo lavoro.

Come i social si incastrano nel resto del marketing

Il social media marketing isolato dagli altri canali rende poco, e questa è forse la ragione più frequente per cui le imprese ne restano deluse. Non è un canale autosufficiente: è un moltiplicatore di qualcosa che deve esistere prima.

Il modo più semplice per capirlo è guardare il percorso di un cliente reale. Una persona incontra il tuo nome scorrendo distrattamente, magari senza cliccare nulla. Qualche settimana dopo cerca su Google una soluzione al suo problema e trova il tuo sito, che questa volta apre perché il nome le dice qualcosa. Legge, si convince, lascia un contatto. Riceve due o tre email utili. Poi chiama. In quel percorso i social hanno fatto una cosa sola, ma insostituibile: hanno reso familiare un nome che altrimenti sarebbe stato uno dei tanti. Se avessi misurato quel canale sulle conversioni dirette avresti concluso che non funziona.

Da qui discendono tre regole pratiche di integrazione. La prima: ogni contenuto sociale che merita di durare deve avere una versione stabile sul tuo sito, perché è lì che si capitalizza. È la logica che collega social e content marketing, dove i social distribuiscono e il sito accumula. La seconda: i social devono avere un punto di uscita chiaro verso un asset che controlli, altrimenti costruisci pubblico per la piattaforma e non per te. La terza: le domande che ricevi nei commenti e nei messaggi sono la migliore fonte di argomenti per il sito, per le email e per la rete commerciale, e quasi nessuno le raccoglie in modo sistematico.

Questo approccio, che qualcuno chiama inbound applicato ai social, ha un vantaggio concreto: smette di misurare il canale su ciò che non può dare e inizia a misurarlo su ciò che effettivamente produce. Chi lavora sulla relazione commerciale diretta trova la naturale prosecuzione nelle logiche del social selling, che è la parte del lavoro dove il contatto sociale diventa conversazione di vendita.

Quando conviene a una PMI e quando invece no

Questa è la sezione che nei glossari non troverai, perché ammettere che un canale possa non convenire è controproducente per chi lo vende. Nella pratica di consulenza uso cinque domande, e servono tutte e cinque prima di consigliare un investimento.

Il tuo cliente sceglie guardando o sceglie valutando? Ristorazione, arredamento, moda, turismo, servizi alla persona, formazione: la scelta passa da una percezione visiva e da una prova sociale, e i social sono il terreno naturale. Componentistica industriale su specifica tecnica, servizi professionali su mandato fiduciario, forniture a gara: qui i social hanno un ruolo di presidio e credibilità, non di generazione domanda, e il budget va calibrato di conseguenza.

Hai qualcosa da mostrare con continuità? Non contenuti in senso astratto: lavorazioni, cantieri, prodotti che cambiano, persone che sanno spiegare. Un’impresa che produce un solo articolo, sempre uguale, senza processo raccontabile, farà molta fatica a sostenere un piano editoriale oltre i primi due mesi.

Hai una persona interna che ci mette la faccia e il tempo? Il social media marketing esternalizzato al 100%, senza nessuno in azienda che risponda ai messaggi e alimenti chi produce i contenuti, genera pagine formalmente corrette e commercialmente morte. Il fornitore esterno può fare metodo, formato e distribuzione. Non può fare la sostanza.

Il tuo sito regge il traffico che i social gli mandano? Portare persone su una pagina lenta, poco chiara o priva di un percorso di contatto significa pagare due volte: una per l’attenzione, una per la delusione. In questi casi la priorità è il sito, non i social.

Puoi sostenere l’attività per almeno nove o dodici mesi? Sotto quella soglia, quello che misuri è rumore. Se il budget disponibile copre tre mesi, quasi sempre conviene spostarlo su un canale con ciclo più breve e riprendere il discorso quando le condizioni cambiano.

Se rispondi no a tre di queste cinque domande, il social media marketing non è la tua priorità di quest’anno. Dirlo a un cliente costa un contratto e ne salva il rapporto.

Perché fallisce, quando fallisce

Periodicamente torna la domanda se il social media marketing stia fallendo. È una domanda vecchia di più di dieci anni e continua a riproporsi identica, il che dovrebbe già dire qualcosa. Non fallisce il canale. Falliscono modi ricorrenti di usarlo, e sono sempre gli stessi quattro.

L’obiettivo non è mai stato definito. Se all’inizio nessuno ha scritto che cosa doveva succedere grazie ai social, alla fine non c’è modo di dire se è successo. Nella maggior parte dei casi che ho visto, il progetto partiva dalla frase “dobbiamo esserci” e finiva con la frase “non serve a niente”, senza che in mezzo qualcuno avesse formulato un’ipotesi verificabile.

Si è confusa l’attenzione con il risultato. È il caso classico delle grandi campagne virali degli anni scorsi: enorme visibilità, premi di settore, e vendite ferme. Alcune multinazionali hanno cambiato direzione marketing e agenzia proprio dopo campagne sociali molto premiate e commercialmente inconcludenti. Se il tuo indicatore principale è la copertura, prima o poi ti troverai a difendere numeri che non hanno prodotto nulla.

Si è misurato niente. La ragione più banale e più diffusa. Molte imprese aumentano la spesa sui social senza mai costruire uno straccio di misurazione del ritorno, e poi si stupiscono di non saper dire com’è andata. È un tema su cui torno da anni, perché quasi nessuno misura davvero il ROI sui social media: non perché sia impossibile, ma perché misurarlo obbligherebbe a guardare numeri scomodi.

Si è delegato tutto, compresa la sostanza. Un fornitore esterno può costruire il metodo, il formato, il calendario e la distribuzione. Non può conoscere i tuoi clienti meglio di te, né rispondere al posto tuo a una domanda tecnica. Quando la delega arriva a coprire anche quello, il risultato è una pagina che pubblica regolarmente e non dice niente.

Nessuno di questi quattro fallimenti dipende dalla piattaforma. Dipendono tutti da decisioni prese prima di aprire il profilo, ed è per questo che la fase strategica conta più di qualunque ottimizzazione successiva.

L’elemento che distingue chi ottiene risultati

Mi capita spesso, con clienti e in aula, di ricevere la stessa domanda: esiste un segreto per una strategia di social media marketing che funziona? La risposta onesta è che non esiste una bacchetta magica, ma esiste un elemento senza il quale anche il progetto tecnicamente perfetto, con il budget più generoso, resta a rischio.

Quell’elemento sono le persone. Non il pubblico in astratto: le persone concrete che stanno dietro all’impresa e le persone concrete che stanno dall’altra parte dello schermo.

I marchi che sui social funzionano davvero, dai grandi nomi dell’alimentare alla moda, non vincono perché hanno il calendario editoriale più fitto. Vincono perché hanno smesso di parlare del prodotto e hanno iniziato a parlare di chi lo usa, restituendo alle persone un pezzo della loro identità. È una cosa che una PMI può fare meglio di una multinazionale, perché conosce i suoi clienti per nome e non deve inventarsi un’indagine di mercato per capire cosa gli interessa.

Il corollario operativo è meno poetico e più immediato. Un profilo aziendale che pubblica in automatico, che risponde con messaggi preconfezionati, che ricicla lo stesso contenuto su tutte le piattaforme cambiando solo il ritaglio, comunica esattamente quanta attenzione sta dedicando alla relazione. Non a caso i social odiano gli automatismi, e lo dimostrano nel modo più concreto possibile, cioè mostrando quei contenuti a meno persone. L’automazione ha senso sui compiti ripetitivi e sulla programmazione; non ce l’ha sulla conversazione.

Il costo nascosto: stai costruendo su un terreno in affitto

Questo è il punto in cui la maggior parte delle guide tace, e non per malafede: semplicemente non è mai stato un problema per chi scrive, mentre lo è per chi investe.

Ogni follower che acquisisci non è tuo. È un permesso di contatto concesso da una piattaforma privata, che può modificare unilateralmente quante delle tue pubblicazioni verranno mostrate, quanto ti costerà raggiungere quel pubblico, quali formati privilegiare e, in casi limite, se il tuo profilo può continuare a esistere. Chi lavora nel digitale dal 1993 ha visto questa dinamica ripetersi con una regolarità quasi noiosa: una piattaforma apre generosa, costruisce dipendenza, poi monetizza l’accesso al pubblico che tu stesso le hai portato.

Non è un argomento per stare fuori dai social. È un argomento per non far coincidere la propria presenza digitale con essi. La regola operativa che applico è semplice: ogni attività social deve produrre almeno un asset che rimane tuo anche se domani il profilo sparisce. Un indirizzo email, un contatto WhatsApp autorizzato, una visita al sito tracciata, un cliente reale. Se una campagna genera solo like e follower, non ha costruito nulla di trasferibile.

Il corollario riguarda i contenuti. Un video pubblicato solo su una piattaforma vive quanto la piattaforma decide. Lo stesso video appoggiato a un articolo sul tuo sito continua a lavorare per anni e diventa patrimonio indicizzabile.

Gli errori che costano reputazione

C’è una categoria di errori che non si misura in budget sprecato ma in danno, e vale la pena trattarla a parte perché le imprese ci cadono quasi sempre con le migliori intenzioni.

Il caso più frequente è l’aggancio a un tema di attualità drammatica. Ogni volta che accade un evento grave, un terremoto, un incidente, una tragedia collettiva, l’argomento diventa il più discusso in rete e qualche marchio decide che è l’occasione per esserci. Il risultato oscilla tra l’imbarazzante e l’offensivo, e resta online molto più a lungo del picco di attenzione che voleva cavalcare. La regola che applico è semplice fino alla banalità: se un evento produce vittime, il tuo marchio non ha niente da dire, a meno che non stia effettivamente facendo qualcosa di utile, nel qual caso lo comunica senza logo e senza hashtag promozionali.

Il secondo errore riguarda il tono nelle discussioni. Un profilo aziendale che risponde male a una critica trasforma un commento visto da dieci persone in uno screenshot visto da diecimila. E siccome siamo in Italia, aggiungo l’aspetto che quasi nessuno considera: le parole scritte su un social hanno rilevanza giuridica. Come consulente tecnico d’ufficio ho visto abbastanza fascicoli per sapere che insultare qualcuno su Facebook ha conseguenze legali concrete, e che vale sia per il privato sia per chi scrive dall’account dell’azienda.

Il terzo errore è più sottile e riguarda le prove sociali. Recensioni sollecitate in modo scorretto, testimonianze costruite, numeri gonfiati: sono scorciatoie che oggi hanno un costo normativo oltre che reputazionale, perché la riprova sociale è disciplinata anche sul piano legale. Funziona benissimo quando è autentica. Diventa un problema serio quando non lo è.

Su questi tre fronti la prevenzione vale infinitamente più della gestione. La gestione strutturata delle crisi, con protocolli e ruoli definiti, appartiene alla fase di pianificazione ed è trattata nell’articolo dedicato al piano editoriale.

Il rischio che nessun glossario cita: la sicurezza degli account aziendali

Nella mia attività di consulente con certificazione CPEH in ethical hacking, e in quella di consulente tecnico d’ufficio presso il Tribunale di Lodi, i casi legati ai social che finiscono in una perizia non riguardano quasi mai le strategie di contenuto. Riguardano account persi.

Lo schema si ripete. Un’impresa affida la pagina aziendale a un collaboratore o a un’agenzia. Le credenziali restano personali, spesso legate a un profilo privato. Il rapporto si interrompe, a volte male. L’impresa scopre di non avere accesso amministrativo a un asset su cui ha investito per anni, e non ha in mano nessun documento che dimostri la titolarità. Oppure la variante più brutale: un messaggio che sembra provenire dall’assistenza della piattaforma, una finta segnalazione di violazione del copyright, un clic, e la pagina passa di mano nel giro di minuti.

Le contromisure sono banali e quasi sempre assenti. La proprietà dell’account aziendale deve essere intestata a un profilo di controllo dell’impresa, mai a quello del collaboratore di turno. L’accesso ai collaboratori si concede per ruoli, revocabili, mai condividendo password. L’autenticazione a due fattori va attivata su tutti i profili con privilegi amministrativi, e va usata un’app di autenticazione, non l’SMS. L’elenco di chi ha accesso va riletto ogni sei mesi, perché nella pratica contiene sempre almeno un nome che non c’entra più nulla. Infine, i contenuti prodotti vanno conservati anche fuori dalla piattaforma, in un archivio aziendale.

Sono cinque righe di buon senso che valgono più di qualsiasi ottimizzazione dell’orario di pubblicazione. Le cito qui perché fanno parte, a tutti gli effetti, del costo reale del social media marketing, e nessuno le mette nel preventivo mentale quando decide di partire.

Le regole cambiate: AGCOM, privacy e contenuti generati dall’AI

Il quadro normativo attorno alla comunicazione sociale si è irrigidito parecchio, e chi fa social media marketing per un’impresa non può più permettersi di ignorarlo. Tre fronti meritano attenzione.

Il primo riguarda la collaborazione con i creatori di contenuto. L’Autorità per le garanzie nelle comunicazioni ha approvato linee guida e un codice di condotta destinati agli influencer, con obblighi puntuali su riconoscibilità delle comunicazioni commerciali, tutela dei minori e proprietà intellettuale, applicabili ai profili che superano soglie definite di follower o di visualizzazioni medie mensili. Anche quando il creatore con cui collabori resta sotto soglia, il principio di trasparenza vale comunque e la responsabilità reputazionale ricade sul committente. Se stai valutando questo tipo di collaborazione, il ragionamento su quanto funzioni davvero l’influencer marketing vale la pena di essere fatto prima della firma, non dopo.

Il secondo fronte è la protezione dei dati. Ogni pubblico personalizzato caricato su una piattaforma pubblicitaria, ogni modulo di contatto compilato dentro un social, ogni pixel installato sul sito è un trattamento di dati personali che ha bisogno di una base giuridica, di un’informativa coerente e di una gestione del consenso che regga a un controllo. Il Garante per la protezione dei dati personali ha aggiornato la propria guida dedicata alla privacy nei social media, ed è una lettura che consiglio a chiunque gestisca canali aziendali, non solo agli addetti alla conformità. Da membro Federprivacy aggiungo un’osservazione pratica: la maggior parte delle contestazioni che ho visto nascere non riguarda scelte tecniche sofisticate, ma informative copiate da un altro sito e mai lette.

Il terzo fronte è nuovo e riguarda l’uso dell’intelligenza artificiale nella produzione dei contenuti. La stessa rilevazione Istat citata sopra registra che il 16,4% delle imprese italiane con almeno dieci addetti usa ormai almeno una tecnologia di IA, più del doppio rispetto all’anno precedente, e la generazione di testi e immagini è tra gli usi più diffusi. Le regole europee spingono con decisione verso la trasparenza sui contenuti sintetici. Tradotto in pratica per chi fa social media marketing: usare l’AI per produrre bozze, varianti e sottotitoli è oggi una scelta di efficienza ragionevole; spacciare per autentica una testimonianza generata, o un volto che non esiste, è un rischio legale e reputazionale sproporzionato rispetto al risparmio. L’adozione dell’AI ha senso quando è concreta e misurabile, non quando serve a riempire un calendario editoriale che nessuno legge.

Come capire se sta funzionando, prima ancora di guardare le metriche

Le dashboard delle piattaforme sono generose di numeri e avare di significato. Prima di aprirle, tre domande dicono già quasi tutto.

Le persone che ti contattano ti conoscono già? Se chi ti scrive o ti chiama arriva sapendo chi sei, che cosa fai e con quale approccio, il canale sta lavorando anche quando i numeri di copertura sembrano modesti. Un aumento della qualità delle conversazioni commerciali è il primo segnale, e precede sempre i numeri.

Il tuo ciclo di vendita si è accorciato? Nelle attività dove i social funzionano davvero, la parte iniziale della trattativa si riduce, perché una porzione di lavoro persuasivo è già avvenuta prima del contatto. È un effetto misurabile con i dati che hai già in azienda, senza bisogno di strumenti aggiuntivi.

Stai ricevendo domande che prima non ricevevi? Obiezioni nuove, richieste su prodotti secondari, curiosità su come lavori: significa che stai raggiungendo persone fuori dal tuo giro abituale. È il segnale che la notorietà si sta estendendo, ed è il momento in cui ha senso passare da un presidio leggero a un investimento strutturato.

Solo dopo queste tre domande ha senso guardare copertura, interazioni, clic e conversioni. Sul piano del marchio, poi, esistono modi strutturati per misurare brand e reputazione che vanno oltre il conteggio delle interazioni e restituiscono un quadro più stabile nel tempo.

Gestire internamente o affidarsi a qualcuno

La domanda arriva sempre a questo punto, ed è quasi sempre posta male. Non è “meglio interno o esterno”, è “quale parte del lavoro può stare fuori e quale no”.

La parte che può stare fuori comprende il metodo, l’architettura del piano, i formati, la produzione tecnica, la gestione dell’investimento pubblicitario e la lettura dei dati. Sono competenze specialistiche che una PMI raramente ha senso costruire internamente, e su cui un professionista esperto porta un vantaggio reale.

La parte che non può stare fuori è la conoscenza del cliente, la risposta nel merito a una domanda tecnica, e la decisione su che cosa l’impresa vuole rappresentare. Se un fornitore accetta di occuparsi anche di quello senza chiedertelo, dovresti preoccuparti invece che rassicurarti.

Ne discende un criterio pratico per valutare chi ti propone un servizio. Chi ti chiede subito quanti post al mese vuoi sta vendendo produzione. Chi ti chiede prima che cosa deve succedere nella tua azienda perché il progetto si possa dire riuscito sta facendo strategia. La differenza si vede nei primi dieci minuti di conversazione, e vale più di qualsiasi portfolio. Ho scritto anni fa perché non conviene assumere un social media expert senza aver prima chiarito questi punti, e da allora ho cambiato poco di quel ragionamento.

Vale un’ultima considerazione sulla struttura del rapporto. Chiunque gestisca i canali, l’impresa deve mantenere la titolarità degli account, l’accesso amministrativo e una copia dei contenuti prodotti. Non è sfiducia verso il fornitore: è la stessa ragione per cui si intesta il dominio del sito all’azienda e non a chi l’ha realizzato.

Riepilogo dei punti chiave

Il social media marketing è il livello strategico della presenza sociale di un’impresa: decide se, perché e su quali piattaforme essere presenti, mentre la pianificazione editoriale e la gestione quotidiana sono fasi successive e distinte. In Italia lo utilizza il 59,0% delle imprese con almeno dieci addetti, con punte oltre l’80% nella ristorazione e nell’ospitalità, quindi la sua rilevanza dipende dal settore e non da una regola universale. Produce in modo affidabile notorietà, relazione diretta, dati di mercato e traffico qualificato; non produce vendite immediate a freddo su prodotti complessi né compensa un prodotto debole, e rende poco se resta isolato dagli altri canali. Conviene quando il cliente sceglie guardando, quando esiste qualcosa da mostrare con continuità, quando una persona interna presidia il canale, quando il sito regge il traffico e quando l’investimento è sostenibile per almeno nove o dodici mesi. Quando fallisce, le cause sono quattro e nessuna dipende dalla piattaforma: obiettivo mai definito, attenzione scambiata per risultato, misurazione assente, delega estesa anche alla sostanza. Restano infine tre costi che quasi nessuno mette a preventivo: la dipendenza da piattaforme che possono cambiare regole e costi in qualsiasi momento, la sicurezza degli account aziendali (titolarità, ruoli revocabili, autenticazione a due fattori), e gli obblighi normativi su comunicazioni commerciali, protezione dei dati personali e trasparenza dei contenuti generati con l’intelligenza artificiale.

Domande frequenti su social media marketing

Che cosa fa concretamente chi si occupa di social media marketing?

Chi si occupa di social media marketing definisce l’obiettivo di business del canale, sceglie le piattaforme coerenti con il pubblico dell’impresa, imposta i temi e i formati della comunicazione, gestisce l’eventuale investimento pubblicitario e interpreta i risultati per correggere la rotta. È un lavoro di analisi e decisione prima che di pubblicazione: la produzione dei contenuti e la loro messa online quotidiana appartengono rispettivamente alla pianificazione editoriale e alla gestione operativa, che sono attività distinte e spesso affidate a persone diverse.

Qual è la differenza tra digital marketing e social media marketing?

Il digital marketing è l’insieme di tutte le attività di marketing che passano da canali digitali: sito web, motori di ricerca, email, pubblicità online, e-commerce e social. Il social media marketing è una delle sue componenti, quella che lavora specificamente sulle piattaforme sociali. La differenza pratica sta nel tipo di domanda intercettata: sui motori di ricerca raggiungi persone che stanno già cercando una soluzione, sui social raggiungi persone che non ti stavano cercando e a cui devi dare un motivo per fermarsi.

Che differenza c’è tra social media marketing, social media planning e social media management?

Sono tre livelli della stessa attività. Il social media marketing è la strategia: perché essere sui social, con quale obiettivo e su quali piattaforme. Il social media planning è la progettazione: piano editoriale, temi, formati, calendario e sistema di misurazione. Il social media management è l’esecuzione quotidiana: pubblicare, rispondere ai messaggi, moderare i commenti, monitorare le performance con gli strumenti adeguati. Saltare il primo livello e partire direttamente dal terzo è l’errore più frequente e il motivo principale per cui molte imprese non ottengono risultati.

Il social media marketing sta fallendo?

La domanda torna ciclicamente da oltre dieci anni, sempre negli stessi termini, e la risposta non cambia: non fallisce il canale, falliscono modi ricorrenti di usarlo. Le cause sono quattro e nessuna dipende dalla piattaforma: l’obiettivo di business non è mai stato definito, l’attenzione ottenuta è stata scambiata per un risultato commerciale, non è stato costruito alcun sistema di misurazione del ritorno, e la delega a un fornitore esterno è stata estesa anche alla sostanza che solo l’impresa può fornire. Corretti questi quattro punti, il canale continua a produrre esattamente ciò che è in grado di produrre.

Esiste un segreto per una strategia di social media marketing vincente?

Non esiste una tecnica risolutiva, e chi la promette sta vendendo qualcosa. Esiste però un elemento senza il quale anche un progetto tecnicamente ineccepibile resta fragile: le persone. I marchi che ottengono risultati sui social hanno smesso di parlare del prodotto e hanno iniziato a parlare di chi lo usa. È un vantaggio alla portata di una PMI più che di una grande impresa, perché una PMI conosce i suoi clienti per nome. Il segnale contrario è altrettanto chiaro: profili che pubblicano in automatico, rispondono con messaggi preconfezionati e riciclano lo stesso contenuto ovunque ottengono meno visibilità, perché le piattaforme penalizzano proprio quel comportamento.

Conviene gestire i social internamente o affidarsi a un professionista?

La domanda va riformulata: non è interno contro esterno, è quale parte del lavoro può stare fuori. Metodo, architettura del piano, formati, produzione tecnica, gestione dell’investimento pubblicitario e lettura dei dati sono competenze specialistiche che ha senso affidare a chi le esercita ogni giorno. La conoscenza del cliente, la risposta nel merito alle domande tecniche e la decisione su che cosa l’impresa vuole rappresentare non possono essere delegate. Un criterio pratico per valutare un fornitore: chi chiede subito quanti post al mese vuoi sta vendendo produzione, chi chiede prima che cosa deve succedere in azienda perché il progetto si possa dire riuscito sta facendo strategia.

Il social media marketing funziona anche per un’impresa B2B?

Funziona, ma con un ruolo diverso. Nel B2B i social raramente generano una richiesta commerciale diretta: servono a rendere l’impresa riconoscibile e credibile prima che il contatto avvenga, a supportare la rete commerciale con materiale a cui appoggiarsi, e a presidiare il proprio nome quando un potenziale cliente lo cerca per verificarne la solidità. L’errore tipico è pretendere dal canale B2B le metriche di conversione tipiche del commercio al consumo, e dichiararlo fallito quando non le raggiunge.

Servono i social se ho già un sito che porta clienti?

Non sempre, e la risposta dipende da dove si trova il collo di bottiglia. Se il sito porta abbastanza contatti e il problema è la capacità produttiva o la conversione commerciale, aggiungere i social non risolve nulla e disperde attenzione. Se invece il sito intercetta bene la domanda esistente ma l’impresa fatica a farsi conoscere da chi non la sta ancora cercando, i social lavorano esattamente su quel vuoto. La verifica preliminare da fare è sempre sul sito: se è lento o poco chiaro, il traffico che i social gli manderanno andrà sprecato.

Quanto tempo serve prima di vedere risultati dal social media marketing?

Con un investimento pubblicitario si vedono reazioni in pochi giorni, ma si tratta di risultati che si fermano nel momento in cui si ferma la spesa. Per l’effetto strutturale, quello che rende un’impresa riconoscibile e riduce la fatica commerciale, il riferimento realistico è di nove-dodici mesi di attività continuativa. Sotto quella soglia i dati raccolti non sono sufficienti a distinguere un canale che non funziona da un canale che non ha ancora avuto tempo di funzionare, e la decisione di interrompere rischia di essere presa sulla base di rumore statistico.

Da dove partire, se stai valutando i social per la tua impresa

Riassumendo in modo utile: il social media marketing è importante quando il tuo cliente sceglie anche guardando, quando hai qualcosa da mostrare con continuità e quando puoi sostenere l’attività abbastanza a lungo da poterla valutare. In quel caso è uno dei pochi canali che costruisce notorietà e relazione insieme. Quando queste condizioni mancano, è una spesa che sposta risorse da altre priorità e produce l’illusione di stare facendo marketing.

Il passo successivo dipende da dove ti trovi. Se la decisione è presa e ti serve il metodo, il percorso naturale è la costruzione del piano editoriale e poi l’organizzazione della gestione quotidiana. Se la decisione non è presa, la cosa più sensata è mettere in fila i cinque criteri di questo articolo applicandoli alla tua situazione reale, con i tuoi numeri, prima di aprire qualsiasi profilo. Ammetto un limite: nessuna griglia sostituisce la conoscenza del proprio mercato, e su alcuni settori di nicchia la risposta si trova solo guardando che cosa fanno davvero i clienti, non le medie nazionali.

Richiedi una consulenza gratuita: se vuoi capire se i social hanno senso per la tua impresa prima di investirci, puoi parlarne direttamente con me e valutare la tua situazione senza impegno.

Cosa significa davvero ottimizzare un sito internet

La definizione da manuale dice che ottimizzare un sito internet è l’insieme delle attività tecniche, editoriali e strategiche che ne migliorano la visibilità sui motori di ricerca. È corretta, ma è anche inutile, perché non dice nulla su cosa fare lunedì mattina. Preferisco una definizione operativa: ottimizzare significa ridurre l’attrito. L’attrito che un crawler incontra nel leggere il sito, l’attrito che una persona incontra nel trovare la risposta, l’attrito che un potenziale cliente incontra nel decidere di contattarti.

Ogni attività di ottimizzazione ricade in una di queste tre categorie. Comprimere un’immagine riduce l’attrito tecnico. Riscrivere un titolo confuso riduce l’attrito cognitivo. Mettere il numero di telefono dove serve riduce l’attrito commerciale. Se un intervento non riduce nessuno dei tre, molto probabilmente non serve, per quanto bene faccia figurare il punteggio di qualche tool.

Questo cambia radicalmente il modo in cui si costruisce un piano di lavoro. Non parti da una checklist scaricata da un blog, parti da una diagnosi. Un sito lento con contenuti eccellenti ha un problema. Un sito velocissimo che parla di sé invece che del cliente ne ha uno molto più grave, e nessun intervento tecnico lo risolverà.

Vale la pena chiarire anche una confusione ricorrente. Indicizzazione, ottimizzazione e posizionamento sono tre cose diverse. L’indicizzazione è la condizione minima: Google conosce la pagina e l’ha archiviata. L’ottimizzazione è il lavoro che fai tu. Il posizionamento è il risultato, e non dipende solo da te, perché dipende anche da quanto sono bravi gli altri. Confondere i tre livelli porta a conversazioni surreali, tipo quella in cui un imprenditore chiede perché il sito appena pubblicato non è primo su una query in cui competono portali da milioni di visite al mese.

Se il tuo sito non compare affatto, il problema è a monte e va diagnosticato prima di qualunque intervento: ho raccolto i quattro verdetti possibili nell’analisi dedicata al caso in cui il sito non compare su Google, e nove volte su dieci la causa non è quella che si immagina.

Un’ultima precisazione sul perimetro di questa guida, perché serve a non farti perdere tempo. Qui si parla di sito, cioè di decisioni che riguardano l’insieme: quali pagine tenere, come distribuire l’autorevolezza, dove sta il collo di bottiglia infrastrutturale, quali obblighi ricadono sul dominio. Il lavoro sulla singola URL, dal title alla struttura del testo fino alla verifica del risultato, segue regole sue e l’ho descritto passo per passo nel pezzo dedicato all’ottimizzazione SEO di una pagina. Sono due mestieri complementari: se stai cercando cosa scrivere nel tag title, quello è l’articolo giusto, non questo.

La sequenza che quasi nessuno rispetta

Il motivo per cui tanti progetti di ottimizzazione non producono risultati non è la mancanza di competenze. È l’ordine sbagliato delle operazioni. Si comincia dalla parte divertente, cioè scrivere contenuti nuovi, mentre il sito ha ancora problemi di scansione, hosting inadeguato e pagine duplicate che si cannibalizzano tra loro. È come rifare la tappezzeria di un’auto con il motore fuso.

La sequenza che funziona ha cinque momenti, ed è deliberatamente noiosa all’inizio.

Primo: la diagnosi. Prima di toccare qualsiasi cosa, misuri. Quante pagine sono realmente indicizzate rispetto a quante ne hai pubblicate. Quali query portano già impression e clic. Quali pagine ricevono traffico e quali non l’hanno mai ricevuto in vita loro. Quanti errori di scansione ci sono e di che tipo. Questa fase costa poco tempo e cambia tutto il resto del piano, perché quasi sempre rivela che il problema non è dove si pensava. Lo strumento principale è gratuito ed è di Google: se non l’hai mai configurato davvero, parti dalla guida a Google Search Console.

Secondo: la bonifica. Si elimina il danno prima di aggiungere valore. Pagine sottili che non serviranno mai a nessuno, contenuti duplicati, categorie e tag generati automaticamente che moltiplicano URL vuoti, redirect a catena, vecchie pagine di servizio mai cancellate. La bonifica è impopolare perché il risultato immediato è un sito con meno pagine, e a molti sembra un passo indietro. Non lo è.

Terzo: le fondamenta tecniche. Hosting, certificato, velocità, resa su mobile, struttura degli URL, gerarchia dei link interni. Qui si lavora una volta sola e bene, perché sono interventi che poi restano.

Quarto: i contenuti. Solo ora ha senso scrivere. E si scrive partendo dalle pagine che già ricevono impression senza clic, perché sono quelle dove Google ti sta già mostrando e le persone non ti stanno scegliendo. È il punto di leva più economico che esista.

Quinto: l’autorevolezza esterna. Menzioni, citazioni, collaborazioni, presenza nei luoghi dove il tuo settore discute davvero. Viene per ultima non perché conti poco, ma perché costruire autorevolezza verso un sito che non regge il traffico è uno spreco.

Detto questo, la sequenza non è un dogma. Se hai un problema di sicurezza attivo salti tutto e risolvi quello. Ma in assenza di emergenze, rispettare l’ordine fa la differenza tra sei mesi di lavoro che si compone e sei mesi di attività scollegate.

I tre vincoli che azzerano l’ottimizzazione prima che cominci

Qui arriviamo al punto che le guide sull’ottimizzazione dei siti web quasi sempre saltano, probabilmente perché non è un argomento comodo da vendere. Esistono tre condizioni che, se non sono soddisfatte, rendono irrilevante qualunque altra attività. Non le peggiorano: le annullano. Li chiamo vincoli perché funzionano come un tetto: puoi spingere quanto vuoi da sotto, oltre non passi.

Il vincolo infrastrutturale

Un sito ospitato su un hosting condiviso saturo, con tempi di risposta del server che oscillano tra mezzo secondo e tre secondi a seconda dell’ora, non può essere ottimizzato in modo stabile. Puoi comprimere ogni immagine, minificare ogni foglio di stile, attivare tre livelli di cache: il collo di bottiglia resta a monte e si ripresenta ogni volta che il vicino di server ha un picco di traffico.

Il segnale diagnostico è semplice. Se misuri la stessa pagina cinque volte in momenti diversi della giornata e ottieni risultati molto distanti tra loro, il problema non è la pagina. Nella pratica quotidiana questo è il singolo intervento con il miglior rapporto tra sforzo e risultato che vedo nelle PMI, ed è anche quello a cui si oppone più resistenza, perché migrare fa paura. Ho raccolto i criteri di scelta nella guida su come scegliere un hosting performante, che tiene conto anche di un fattore recente: i crawler dei sistemi di intelligenza artificiale sono meno pazienti di Googlebot e abbandonano prima.

Il vincolo di sicurezza

Qui il punto di vista che porto è quello della certificazione CPEH, e riguarda una cosa che dal lato marketing non si vede: la compromissione non colpisce una pagina, colpisce il dominio. Ho trattato altrove il meccanismo di iniezione a livello di singola pagina, quando racconto il rischio tecnico nell’ottimizzazione di una pagina. Su scala di sito il problema cambia natura, e cambia anche il modo di accorgersene.

Quello che si osserva è una crescita anomala del numero di URL conosciuti. Search Console segnala migliaia di indirizzi che tu non hai mai creato, quasi sempre concentrati in sottocartelle che non fanno parte della tua struttura. Il crawler spende su quelle il tempo che avrebbe dedicato alle tue pagine di servizio, e le tue pagine di servizio smettono di essere aggiornate nell’indice. Il traffico cala senza che nessuna posizione sia stata persa per demerito: semplicemente, Google sta guardando altrove dentro il tuo dominio.

Il controllo su scala di sito costa cinque minuti e va fatto su tre livelli. Confronta il numero di URL indicizzati con il numero di pagine che sai di avere: se lo scarto è di ordini di grandezza, hai una risposta. Guarda il rapporto sui problemi di sicurezza in Search Console. Cerca il tuo dominio con l’operatore di ricerca per sito e scorri fino all’ultima pagina dei risultati, che è il punto in cui le cose sgradevoli tendono a nascondersi. Chi pianifica mesi di lavoro senza aver fatto questi tre controlli sta costruendo su fondamenta che potrebbero non esserci.

C’è anche un aspetto meno drammatico ma molto più diffuso, ed è la coerenza del protocollo su tutto il dominio. Non basta averlo attivato una volta sulla home: certificati scaduti su sottodomini dimenticati, risorse caricate in chiaro dentro pagine sicure e redirect mal configurati producono segnali contrastanti proprio dove nessuno guarda. Su questo ho scritto tempo fa perché HTTPS è un fattore di posizionamento, e da allora il peso della questione è solo aumentato.

Il vincolo normativo

Terzo vincolo, e anche questo è quasi assente dalle guide sull’ottimizzazione. Dal 28 giugno 2025 l’accessibilità digitale non riguarda più soltanto la pubblica amministrazione. Il decreto legislativo che ha recepito la direttiva europea nota come European Accessibility Act estende gli obblighi a un’ampia platea di operatori economici privati, e AgID è stata designata autorità di vigilanza. Come riportato dall’Agenzia per l’Italia Digitale nella comunicazione sulle linee guida sull’accessibilità dei servizi, dalla data di applicazione gli operatori che forniscono i prodotti e servizi previsti devono garantire che siano progettati e realizzati in modo accessibile alle persone con disabilità, con ambito che comprende siti web, app, e-commerce e servizi bancari.

Non sono un avvocato e non ti dirò se la tua azienda rientra o meno nel perimetro, perché dipende da attività, dimensioni e servizi erogati e va valutato caso per caso con un professionista. Quello che posso dirti è che il lavoro tecnico richiesto per l’accessibilità e quello richiesto per l’ottimizzazione coincidono per larga parte: struttura degli heading coerente, testi alternativi sensati sulle immagini, contrasto leggibile, navigazione da tastiera, form etichettati correttamente, linguaggio chiaro. Sono le stesse cose. Chi ha già lavorato bene sull’accessibilità si ritrova a metà strada sull’ottimizzazione, e viceversa.

Al vincolo di accessibilità si aggiunge quello sul consenso. Un banner cookie configurato male non è solo un rischio sanzionatorio: rompe la misurazione, e senza misurazione l’ottimizzazione diventa un esercizio di fede. Come membro di Federprivacy vedo con regolarità aziende che hanno perso mesi di dati analitici senza accorgersene, perché il consenso non veniva registrato correttamente e nessuno controllava il confronto tra sessioni tracciate e clic effettivi.

Questi tre vincoli non sono SEO in senso stretto. Sono le condizioni che rendono la SEO possibile. È interessante notare quanto raramente compaiano nelle proposte commerciali di ottimizzazione, e quanto spesso siano invece la vera causa dei risultati mancati.

Ottimizzazione tecnica: cosa misurare e con quali soglie

Superati i vincoli, si entra nel lavoro tecnico vero. Qui il rischio opposto è l’ossessione per i punteggi. Un punteggio di sintesi non è un obiettivo di business, è un indicatore, e come tutti gli indicatori si può inseguire fino a rovinare la cosa che dovrebbe misurare.

Le metriche che contano davvero sono tre e sono documentate direttamente da Google. Secondo la documentazione ufficiale su Core Web Vitals di Google Search Central, aggiornata a dicembre 2025, l’obiettivo è avere un Largest Contentful Paint entro i primi 2,5 secondi, un Interaction to Next Paint inferiore a 200 millisecondi e un Cumulative Layout Shift sotto 0,1. Google aggiunge che buoni valori di queste metriche, insieme agli altri aspetti dell’esperienza di pagina, sono allineati con ciò che i sistemi di ranking principali cercano di premiare.

Due precisazioni che fanno la differenza nella pratica. La prima: queste soglie si valutano sui dati di campo, cioè sull’esperienza reale degli utenti raccolta nel tempo, non sul test di laboratorio che fai adesso dal tuo ufficio con la fibra. Un sito può avere un ottimo punteggio simulato e pessimi dati reali, tipicamente quando il traffico arriva prevalentemente da mobile in condizioni di rete mediocri. La seconda: l’INP ha sostituito la vecchia metrica sulla latenza del primo input, e ha spostato l’attenzione dal caricamento all’interattività continua. Questo penalizza in modo particolare i siti sovraccarichi di script di terze parti, che è esattamente la condizione di gran parte dei siti aziendali con tre pixel di tracciamento, due chat, un widget di recensioni e un banner di consenso pesante.

Ho approfondito la parte diagnostica nella guida ai Core Web Vitals, mentre la parte di intervento pratico, dalla cache alla gestione dei font, la trovi nell’approfondimento su come velocizzare un sito web.

Oltre alle tre metriche, la checklist tecnica minima per ottimizzare un sito internet comprende poche voci ma non negoziabili: un file robots che non blocchi risorse necessarie al rendering, una sitemap XML che contenga solo URL indicizzabili e restituisca stato 200, tag canonici coerenti, assenza di catene di redirect, gestione corretta della paginazione, immagini in formato moderno con dimensioni dichiarate per evitare lo spostamento del layout. Nessuna di queste voci è affascinante. Tutte producono effetti misurabili.

Ottimizzazione dei contenuti: l’intento viene prima della keyword

Se il lato tecnico è quello dove si perde tempo, il lato editoriale è quello dove si perdono i risultati. La causa quasi sempre è la stessa: si sceglie una parola chiave e si scrive un testo attorno a quella parola, invece di capire cosa vuole ottenere chi la digita.

Ricerca delle parole chiave, fatta al contrario

La ricerca delle parole chiave classica parte dal volume e scende verso la difficoltà. Funziona, ma produce liste enormi e piani editoriali che nessuna PMI riesce a eseguire. Il metodo che uso parte dall’altro capo: quali sono le cinque domande che i tuoi clienti ti fanno al telefono prima di comprare? Quelle domande, tradotte in query, sono quasi sempre a volume modesto e a intento altissimo. Una query da 40 ricerche al mese fatta da chi sta per decidere vale più di una da 5.000 fatta da studenti che devono scrivere una tesina.

Solo dopo aver coperto quelle domande ha senso allargare verso il volume. Il metodo completo, con gli strumenti e i criteri di selezione, è nella guida alla keyword research. Un avvertimento sulla densità: non esiste una percentuale magica di ripetizione della parola chiave, e inseguirla produce testi che nessuno legge volentieri. Conta molto di più coprire il campo semantico dell’argomento in modo completo.

Struttura del testo e heading

Un solo titolo principale per pagina, sottotitoli che descrivono il contenuto della sezione invece di ammiccare, paragrafi che rispondono nella prima riga e argomentano nelle successive. Questa struttura serve tre lettori contemporaneamente: la persona che scansiona la pagina in dieci secondi, il crawler che deve capire di cosa parli, e i sistemi generativi che devono poter estrarre un blocco autoconsistente da citare.

Un errore ricorrente è usare gli heading come elementi grafici, scegliendoli in base a quanto sono grandi invece che alla gerarchia logica. Rompe l’accessibilità e confonde l’estrazione automatica. Costa niente sistemarlo, e il metodo passo per passo l’ho descritto nell’analisi su come ottimizzare una singola pagina.

Aggiornare e potare, non solo pubblicare

La convinzione che ottimizzare significhi pubblicare di più è responsabile di parecchi archivi ingestibili. In un progetto tipico, meno del venti per cento delle pagine porta più dell’ottanta per cento del traffico organico. Il resto va diviso in tre gruppi: pagine da aggiornare perché hanno potenziale, pagine da fondere perché dicono la stessa cosa in modo peggiore, pagine da rimuovere perché non serviranno mai a nessuno.

Sull’aggiornamento vale la pena essere onesti su un punto: cambiare la data di pubblicazione senza cambiare il contenuto non aggiorna nulla. Google confronta il testo, non il timestamp. Nella documentazione su come creare contenuti utili e affidabili, aggiornata a dicembre 2025, si legge che i sistemi di ranking sono progettati per dare priorità a informazioni utili create a beneficio delle persone, non a contenuti creati per manipolare il posizionamento, e che l’affidabilità è l’aspetto più importante dell’insieme di segnali noto come E-E-A-T. Lo stesso documento chiarisce che l’uso dell’automazione, inclusa la generazione tramite intelligenza artificiale, dovrebbe essere evidente ai visitatori.

Tradotto per una PMI: puoi usare l’AI per lavorare più in fretta, e sarebbe sciocco non farlo. Non puoi usarla per produrre in serie testi che nessun essere umano ha verificato, perché quello è esattamente il pattern che i sistemi anti spam cercano. Nel mio lavoro di consulenza spingo sempre verso un’adozione dell’intelligenza artificiale concreta e misurabile, e la misura qui è semplice: se il contenuto generato non aggiunge nulla che un lettore non trovi altrove, non pubblicarlo.

Struttura del sito, link interni e profondità

L’architettura è la parte più trascurata dell’ottimizzazione di un sito internet, forse perché non si vede. Eppure determina come si distribuisce l’autorevolezza tra le pagine e quanto facilmente un visitatore arriva dove deve arrivare.

Tre regole pratiche. La prima riguarda la profondità: ogni pagina che conta dovrebbe essere raggiungibile dalla home in pochi clic, perché la distanza dalla home è un segnale di importanza che il crawler legge e che le persone percepiscono. Su questo ho analizzato i dati nell’articolo sulla profondità del clic, dove spiego anche quando invece la profondità conta molto meno di quanto si teme.

La seconda regola riguarda i testi dei link interni. Un collegamento con anchor generica non trasferisce nessuna informazione. Un collegamento con anchor descrittiva dice al motore e alla persona cosa troveranno dall’altra parte. Non serve forzare la parola chiave esatta ogni volta, serve essere descrittivi.

La terza riguarda la coerenza dei gruppi tematici. Le pagine che parlano dello stesso argomento devono linkarsi tra loro e convergere verso una pagina principale. Quando questo non accade, succede la cosa peggiore che possa capitare a un sito ben scritto: due o tre pagine competono per la stessa query, si dividono i segnali, e nessuna arriva dove sarebbe arrivata da sola.

Ottimizzare per una SERP che risponde da sola

C’è un fatto che rende questa guida diversa da quelle scritte due o tre anni fa, e riguarda proprio la query che stai leggendo. Su “ottimizzare sito internet”, oggi, il primo elemento della pagina dei risultati non è un sito: è una risposta generata automaticamente da Google. Il primo risultato organico viene dopo. Questo non è un dettaglio, è un cambio di regole.

Su scala di sito la conseguenza non è tanto come si scrive una pagina, quanto quali pagine vale ancora la pena di avere. Il tuo archivio va riletto dividendolo in tre gruppi, e la divisione è più netta di quanto sia comodo ammettere.

Il primo gruppo è quello delle pagine esposte: contenuti definitori, glossari, spiegazioni di concetti generali, “cos’è” e “come funziona” senza nulla di tuo dentro. Sono esattamente ciò che un sistema generativo produce meglio, e stanno perdendo traffico ovunque. Tenerle non fa danno, investirci sì. Il secondo gruppo è quello delle pagine difendibili: casi, metodi applicati, dati raccolti da te, verdetti su questioni dove esistono opinioni diverse. Sono le pagine su cui conviene concentrare il tempo che prima si spendeva a produrre nuove definizioni. Il terzo gruppo è quello delle pagine indifferenti al fenomeno, cioè le pagine di servizio, di contatto, di catalogo e le pagine locali, dove l’utente vuole comprare o telefonare e nessuna sintesi automatica sostituisce quel gesto.

La conseguenza pratica sull’architettura è che i link interni vanno riorientati verso il secondo e il terzo gruppo, non distribuiti in modo uniforme come si faceva quando ogni pagina informativa portava comunque il suo traffico. C’è poi una decisione che si prende a livello di dominio e non di pagina, ed è come regolare l’accesso dei crawler dei sistemi di intelligenza artificiale nel file robots. Non esiste una risposta valida per tutti: chi vive di traffico pubblicitario e chi vive di lead qualificati hanno interessi opposti, e la scelta va fatta consapevolmente invece che per inerzia.

D’altra parte, non tutto è cambiato. Il traffico informativo generico si è ridotto, il traffico transazionale e locale molto meno. Ho messo in fila i numeri e le contromosse nell’analisi su come sono cambiate le SERP di Google, che è il complemento naturale di questa guida.

Autorevolezza esterna, senza scorciatoie

La parte off-site dell’ottimizzazione è quella dove si concentrano più promesse e più danni. Il principio è semplice: i collegamenti e le menzioni da fonti pertinenti e credibili aiutano motori e persone a capire quanto conti la tua azienda nel suo settore. Il problema è che questo principio è stato industrializzato fino a diventare un mercato di link comprati a peso.

Dico apertamente una cosa scomoda: una quota rilevante dei preventivi di link building che vedo passare sotto gli occhi dei miei clienti propone posizionamenti su siti costruiti unicamente per vendere link. Funzionano finché non smettono di funzionare, e quando smettono il danno ricade su chi ha pagato, non su chi ha venduto. Ho descritto il meccanismo e i segnali per riconoscerlo nella guida ai private blog network.

L’alternativa è meno rapida e più solida. Presenza reale nelle associazioni di categoria, contributi tecnici dove il tuo settore discute, dati originali che valga la pena citare, collaborazioni con fornitori e partner, coerenza dei dati aziendali su tutte le schede e le directory in cui compari. Per un’azienda locale, la coerenza tra nome, indirizzo e telefono su tutte le piattaforme vale più di dieci link comprati.

Il caso particolare delle aziende che vendono su un territorio

Buona parte delle PMI italiane non compete su scala nazionale e non ne ha alcun bisogno. Un’officina, uno studio professionale, un impianto di produzione che serve una filiera regionale hanno un bacino geografico definito, e questo cambia completamente le priorità di ottimizzazione. Chi applica a un’attività territoriale il manuale scritto per i portali nazionali spreca il novanta per cento dell’energia.

Cosa cambia, concretamente? Il volume di ricerca smette di essere il criterio guida. Una query da trenta ricerche mensili nella tua provincia, digitata da chi ha un problema adesso, vale più di una da diecimila a livello nazionale. La conseguenza è che il piano editoriale si costruisce sulle combinazioni tra servizio e luogo, e su pagine dedicate che abbiano contenuto reale invece di essere copie con il nome del comune sostituito. Google riconosce quel pattern da anni e lo tratta per quello che è.

Cambia anche il peso della coerenza dei dati aziendali. Nome, indirizzo e numero di telefono devono essere identici ovunque compaiano, sul sito, sulla scheda dell’attività, nelle directory di settore, nelle pagine social. Ogni variante crea un’entità leggermente diversa agli occhi dei sistemi che aggregano queste informazioni, e la fiducia si disperde. È un lavoro noioso e non costa nulla, il che lo rende una delle poche occasioni in cui l’ordine mette d’accordo tutti.

Un terzo elemento è la gestione delle recensioni, che nel contesto locale pesa più di molti fattori tecnici. Non tanto per il punteggio medio, quanto per la frequenza e per la presenza di risposte. Un profilo con recensioni recenti e risposte curate comunica un’attività viva. Un profilo fermo a due anni fa comunica il contrario, indipendentemente da quanto sia veloce il sito.

Infine, le pagine di contatto. Nel locale la distanza tra visita e telefonata è brevissima, e ogni ostacolo costa denaro reale: numero non cliccabile da mobile, orari non aggiornati, indirizzo senza collegamento alle mappe, modulo che chiede otto campi per una richiesta di preventivo. Sono correzioni che si fanno in mezza giornata e che producono effetti più rapidi di qualunque intervento sull’algoritmo.

Quali numeri guardare, e in quale ordine temporale

Un piano di ottimizzazione senza criteri di verifica è un atto di fede, e la fede non si mette a bilancio. Le metriche da guardare cambiano con l’orizzonte temporale.

Nelle prime settimane si guardano segnali tecnici: pagine indicizzate rispetto a pagine inviate, errori di scansione in calo, dati di campo delle metriche di esperienza che migliorano. Sono indicatori anticipatori, non risultati.

Tra il secondo e il quarto mese si guardano impression e posizione media per gruppi di query, non per singola parola chiave. La singola keyword oscilla per ragioni che non dipendono da te, il gruppo tematico racconta la tendenza vera. In questa fase è normale vedere le impression crescere prima dei clic.

Dal quarto mese in poi si guardano i clic organici, il tasso di clic per gruppo di query e, soprattutto, le conversioni assistite. Qui va detta un’altra cosa scomoda: se il sito converte l’uno per cento e nessuno tocca quel numero, raddoppiare il traffico raddoppia anche il costo per portare a casa lo stesso cliente. Molte volte l’intervento più redditizio non è portare più visite ma capire perché quelle che arrivano se ne vanno, che è terreno di user experience prima ancora che di SEO.

Un avvertimento sui confronti. Le oscillazioni dovute agli aggiornamenti dell’algoritmo possono mascherare o amplificare i risultati del tuo lavoro per settimane. Prima di trarre conclusioni conviene sempre verificare se nel periodo osservato è avvenuto un aggiornamento importante: ho tenuto il registro degli aggiornamenti Google degli ultimi anni proprio per poter distinguere il rumore dal segnale.

Cosa trovo più spesso quando apro il sito di un’azienda

Dopo oltre trent’anni e qualche migliaio di siti analizzati, alcune situazioni si ripresentano con una regolarità quasi comica. Le racconto in forma anonima perché i casi sono reali, e sono tutte questioni che esistono solo a livello di sito: nessuna di queste si vede guardando una pagina alla volta.

Il primo è il restyling che azzera tutto. Un’azienda manifatturiera rifà il sito, lo trova bellissimo, e nel giro di sei settimane perde gran parte del traffico organico. Causa: gli URL sono cambiati tutti e nessuno ha mappato i redirect. Il contenuto c’era ancora, ma a indirizzi diversi, e per Google era un sito nuovo senza storia. È un danno completamente evitabile, e il metodo per evitarlo è nella guida al restyling di un sito web.

Il secondo è il blog scritto per il settore invece che per il cliente. Decine di articoli tecnicamente ineccepibili, letti solo dai concorrenti. Nessuno di quei testi risponde a una domanda che un cliente si farebbe davvero.

Il terzo è la home page che parla dell’azienda. “Siamo leader nel settore dal 1985, la nostra mission è la qualità.” Chi atterra su quella pagina non sa ancora cosa vendi. L’intervento più rapido e redditizio che conosco è riscrivere le prime tre righe della home in modo che dicano cosa fai, per chi, e cosa dovrebbe fare adesso chi legge.

Il quarto è la delega cieca. “Ci pensa l’agenzia” detto da un imprenditore che non ha mai visto un report e non sa quali query porta il suo sito. Non serve diventare tecnici, serve saper leggere quattro numeri e fare domande. Chi non può o non vuole spiegarti quei numeri probabilmente non li sta guardando neanche lui.

Il quinto, il più costoso, è ottimizzare la pagina sbagliata. Mesi di lavoro su una pagina di servizio che non è quella che i clienti cercano, mentre una scheda dimenticata in fondo al sito riceve impression su query commerciali senza che nessuno se ne accorga. La diagnosi di partenza serve esattamente a evitare questo, ed è il motivo per cui insisto tanto sull’ordine delle operazioni. Ho raccolto la casistica completa nell’analisi sugli errori SEO che costano davvero traffico.

Quanto tempo serve e cosa determina l’impegno

Non troverai qui cifre, e non per reticenza: un numero fuori contesto è un’informazione inutile e spesso fuorviante. Quello che posso fare è dirti quali variabili determinano l’impegno reale, così puoi valutare qualunque proposta ricevi.

Pesano quattro fattori. Lo stato di partenza, perché bonificare un sito stratificato in dieci anni richiede molto più lavoro che impostare bene un progetto nuovo. Il livello competitivo del settore, perché competere con portali nazionali è un’altra disciplina rispetto a competere in un raggio di trenta chilometri. L’ampiezza del catalogo, perché un e-commerce con migliaia di referenze pone problemi di scala che un sito vetrina non ha. E la capacità interna dell’azienda, perché un cliente che sa fornire contenuti tecnici accurati accorcia i tempi in modo notevole.

Sui tempi sono altrettanto diretto. I primi segnali tecnici si vedono in poche settimane, i primi movimenti sulle query che contano tra il terzo e il sesto mese, i risultati commerciali stabili di norma oltre. Chiunque prometta prime posizioni in trenta giorni sta vendendo qualcos’altro. Se vuoi capire come si compone un investimento in ottimizzazione e cosa dovrebbe contenere una proposta seria, ho affrontato la questione nell’articolo su quanto costa la SEO.

Vale la pena aggiungere un dato di contesto sul livello di maturità digitale del tessuto produttivo italiano. Secondo il rapporto Imprese e ICT diffuso da Istat nel dicembre 2025, l’80% delle imprese con almeno dieci addetti raggiunge un livello base di intensità digitale, ma solo il 38,1% arriva a un livello alto, cioè svolge almeno sette delle dodici attività digitali censite. Fra le grandi imprese la quota di chi raggiunge il livello alto sale all’81,4%, e il divario racconta esattamente dove sta l’opportunità. Detto in altri termini: la barra da superare, per una PMI italiana che lavora bene sull’ottimizzazione, è più bassa di quanto si creda.

Risorse per lavorarci da subito

Se vuoi partire senza spendere nulla, tre strumenti gratuiti coprono l’ottanta per cento della diagnosi: Search Console per capire cosa Google vede e quali query ti mostrano, PageSpeed Insights per i dati di campo delle metriche di esperienza, e il rapporto sui problemi di sicurezza dentro Search Console per il controllo di cui parlavo prima. Aggiungi un foglio di calcolo con l’elenco delle tue pagine e tre colonne: traffico, intento servito, decisione. Aggiornare, fondere, rimuovere.

Se preferisci una lettura sistematica degli errori strutturali che affondano i siti aziendali, con i casi reali che ho incontrato in trent’anni, puoi scaricare gratuitamente il libro Siti da Incubo. È lo stesso materiale che uso come base nelle consulenze quando serve far capire a un imprenditore perché il suo sito non porta contatti.

Riepilogo dei punti chiave

Ottimizzare un sito internet significa ridurre l’attrito tecnico, cognitivo e commerciale che separa un’azienda dai suoi clienti, non spuntare una checklist. La sequenza corretta prevede cinque momenti in ordine: diagnosi con Search Console, bonifica delle pagine inutili, fondamenta tecniche, contenuti, autorevolezza esterna. Prima di tutto questo vanno verificati tre vincoli che azzerano qualunque altro lavoro: un hosting instabile, una compromissione di sicurezza che inserisce pagine nascoste nel sito, e la conformità normativa, dall’accessibilità obbligatoria dal 28 giugno 2025 alla corretta raccolta del consenso che rende possibile la misurazione. Sul piano tecnico contano tre soglie dichiarate da Google: LCP entro 2,5 secondi, INP sotto 200 millisecondi, CLS sotto 0,1, valutate sui dati di campo e non sui test di laboratorio. Sul piano editoriale conta l’intento di ricerca prima del volume, l’aggiornamento reale dei contenuti invece del cambio di data, e la capacità di offrire qualcosa che una risposta generata dall’AI non può contenere, dato che su questa stessa query la prima cosa che compare in SERP è ormai un riepilogo automatico. I risultati si misurano per gruppi di query e non per singola keyword, con segnali tecnici in poche settimane e movimenti commerciali stabili oltre il sesto mese.

Domande frequenti su ottimizzare un sito internet

Come posso ottimizzare il mio sito web?

Segui cinque passaggi in ordine. Primo, diagnostica: configura Google Search Console e verifica quante pagine sono indicizzate, quali query generano impression e quali errori di scansione esistono. Secondo, bonifica: elimina o unisci le pagine sottili, duplicate o mai visitate. Terzo, sistema le fondamenta tecniche, cioè hosting, certificato di sicurezza, velocità, resa su mobile e struttura degli URL. Quarto, lavora sui contenuti partendo dalle pagine che ricevono già impression senza ottenere clic, perché sono il punto di leva più economico. Quinto, costruisci autorevolezza esterna con menzioni e collaborazioni reali. Prima di tutto questo verifica tre condizioni bloccanti: che l’hosting risponda in modo stabile, che il sito non ospiti pagine iniettate da terzi, e che gli obblighi di accessibilità e di raccolta del consenso siano rispettati.

Come posso velocizzare il mio sito web?

Parti dal tempo di risposta del server, non dalla pagina. Misura la stessa URL in momenti diversi della giornata: se i risultati oscillano molto, il collo di bottiglia è l’hosting e nessuna ottimizzazione di pagina lo compenserà. Risolto quello, gli interventi con il miglior rapporto tra sforzo e risultato sono la riduzione degli script di terze parti, che pesano soprattutto sull’INP, la conversione delle immagini in formati moderni con dimensioni dichiarate per evitare lo spostamento del layout, l’attivazione di una cache a livello di pagina e il caricamento differito di tutto ciò che non è visibile all’apertura. Verifica sempre i dati di campo su PageSpeed Insights, che riflettono l’esperienza reale degli utenti, e non solo il punteggio simulato.

Quanto costa ottimizzare un sito internet?

L’impegno dipende da quattro variabili e ogni cifra data senza conoscerle è priva di significato. La prima è lo stato di partenza, perché bonificare un sito stratificato negli anni richiede molto più lavoro che impostare bene un progetto nuovo. La seconda è il livello competitivo del settore e dell’area geografica in cui vuoi essere visibile. La terza è l’ampiezza del sito, dato che un catalogo con migliaia di referenze pone problemi di scala che un sito vetrina non ha. La quarta è quanto l’azienda riesce a contribuire con contenuti tecnici propri, perché riduce i tempi in modo sensibile. Una proposta seria dichiara le attività previste, la frequenza dei rapporti e i criteri di verifica dei risultati, e non promette posizioni garantite in tempi brevi.

Quanto guadagna un sito con 10.000 visite al giorno?

Non esiste una risposta valida in generale, perché il ricavo non dipende dal volume di visite ma dal modello di business e dalla qualità del traffico. Un sito informativo monetizzato con pubblicità e un sito di servizi B2B con lo stesso numero di visite producono ordini di grandezza completamente diversi. Le variabili che contano davvero sono il tasso di conversione, il valore medio del cliente acquisito e la quota di traffico che ha un intento realmente commerciale. Per una PMI, poche centinaia di visite al giorno provenienti da query di acquisto valgono normalmente più di diecimila visite generiche. Per questo la metrica da guardare non è il traffico complessivo ma le conversioni assistite per gruppo di query.

Meglio ottimizzare il sito che ho o rifarlo da zero?

Nella maggior parte dei casi conviene ottimizzare, perché un sito esistente porta con sé una storia che un sito nuovo non ha: URL conosciuti, pagine già indicizzate, collegamenti ricevuti dall’esterno negli anni. Rifare da zero significa rinunciare a quel patrimonio, e il rischio concreto è di perdere traffico che si stava già ricevendo. Il rifacimento diventa la scelta razionale in tre situazioni: quando la piattaforma non è più aggiornabile e quindi non è più mettibile in sicurezza, quando l’architettura è così disordinata che rimetterla in ordine costa più che ricostruirla, e quando il posizionamento aziendale è cambiato al punto che il sito parla a un pubblico diverso da quello attuale. In ogni caso, prima di decidere, va fatta la mappatura completa degli URL esistenti e dei loro redirect: è la precauzione che separa un rifacimento riuscito da una perdita di traffico che richiede mesi per essere recuperata.

Come capisco se due pagine del mio sito competono per la stessa ricerca?

Il segnale più affidabile lo trovi in Google Search Console. Apri il rapporto sul rendimento, filtra per una singola query e guarda quali pagine ricevono impression per quella query: se ne compaiono due o più del tuo sito che si alternano nel tempo, e nessuna si stabilizza, i segnali si stanno dividendo. Un secondo controllo consiste nel cercare la query su Google aggiungendo l’operatore che limita i risultati al tuo dominio, e osservare quale pagina Google sceglie: spesso non è quella che avresti scelto tu. Quando la sovrapposizione è confermata hai tre strade, e vanno valutate in questo ordine: differenziare davvero l’intento delle due pagine, riscrivendone una per rispondere a una domanda diversa; unire i contenuti nella pagina più forte e reindirizzare l’altra; oppure, se entrambe servono a pubblici distinti, tenerle separate e sistemare i link interni in modo che ciascuna riceva collegamenti coerenti con il proprio tema.

Serve ottimizzare il sito se vendo solo sul mio territorio?

Serve, ma con priorità diverse da quelle di un sito che compete su scala nazionale. Il volume di ricerca smette di essere il criterio guida: una query da poche decine di ricerche mensili nella tua provincia, digitata da chi ha un problema in quel momento, vale più di una query nazionale ad alto volume. Le tre leve che contano di più sono la coerenza assoluta di nome, indirizzo e numero di telefono su tutte le piattaforme in cui l’attività compare, la gestione attiva delle recensioni con risposte recenti, e l’assenza di ostacoli nelle pagine di contatto, dal numero cliccabile da smartphone agli orari aggiornati. Le pagine dedicate alla combinazione fra servizio e luogo funzionano solo se contengono informazione reale su quel territorio: le copie con il nome del comune sostituito sono un pattern che Google riconosce da anni e tratta di conseguenza.

I tre controlli da fare questa settimana

Se dovessi ridurre tutto a tre azioni da fare questa settimana, sarebbero queste. Cerca il tuo dominio su Google con l’operatore di ricerca per sito e scorri fino all’ultima pagina dei risultati, per escludere che qualcuno abbia pubblicato al posto tuo. Apri Search Console e ordina le query per impression alte e clic bassi, perché lì c’è il traffico che stai già quasi ottenendo. Misura il tempo di risposta del server in tre momenti diversi della giornata, per capire se il tuo tetto è infrastrutturale.

Sono tre controlli che costano un’ora e che, nella maggior parte dei casi che ho seguito, riscrivono le priorità del piano di ottimizzazione. Quello che non farei è cominciare dai contenuti nuovi: è la parte più piacevole e quasi sempre la meno urgente.

Se preferisci partire da una fotografia esterna e imparziale del tuo sito, puoi richiedere l’analisi gratuita e ricevere il quadro dei problemi in ordine di impatto, senza impegno.

Richiedi una consulenza gratuita: se vuoi capire quali di questi interventi hanno senso per la tua azienda e in che ordine affrontarli, scrivimi e ne parliamo insieme.

Che cosa significa davvero data driven seo

Nella definizione minima, la seo data driven è un approccio all’ottimizzazione per i motori di ricerca in cui ogni intervento nasce da un’evidenza misurata e viene valutato su una metrica decisa prima di partire. Non è una tecnica, è una disciplina di processo: cambia il modo in cui si sceglie cosa fare, non cosa si fa.

La differenza con la seo tradizionale non sta negli strumenti. Anche chi lavora “a sensazione” apre Search Console. La differenza sta nel fatto che in un approccio data driven l’ipotesi viene scritta prima dell’intervento, la metrica di verifica viene fissata prima di vedere il risultato, e la soglia oltre la quale si dichiara il successo viene concordata quando ancora non si sa come andrà. Se decidi il criterio dopo aver visto i numeri, non stai facendo analisi, stai facendo narrativa.

Il contesto italiano rende la cosa più urgente di quanto sembri. Secondo la rilevazione Istat sulle imprese e le tecnologie dell’informazione, la quota di imprese italiane con almeno dieci addetti che dichiara di svolgere analisi dei dati è passata dal 26,6% al 42,7% tra il 2023 e il 2025, mentre tra le aziende che valutano l’adozione di sistemi di intelligenza artificiale il 45,2% indica proprio la qualità e la disponibilità dei dati come ostacolo principale, come documentato nel comunicato Istat “Imprese e Ict” del dicembre 2025. Tradotto: le aziende hanno iniziato a guardare i dati molto più di prima, e proprio per questo hanno iniziato a scoprire quanto sono sporchi.

È il momento buono per dirlo ad alta voce. Nella pratica di questi trent’anni ho visto pochissimi progetti fallire perché mancava un tool. Ne ho visti moltissimi fallire perché qualcuno aveva costruito una strategia sopra un numero che non voleva dire quello che sembrava dire.

I tre tagli che i tuoi dati subiscono prima che tu li apra

Qui sta il punto che quasi nessuna guida sulla data driven seo affronta. Prima ancora che tu formuli la tua prima ipotesi, il dataset che hai in mano ha già perso pezzi. Non per un errore di configurazione, non perché hai sbagliato un tag: per costruzione. Ci sono tre tagli distinti, con cause diverse e rimedi diversi, e confonderli è il modo più rapido per prendere decisioni sbagliate con la faccia sicura di chi ha guardato i numeri.

Il taglio del consenso

Il primo taglio arriva dal banner dei cookie. Ogni visitatore che non accetta il tracciamento non entra nei tuoi report di analytics. Non è un caso limite: su un sito italiano medio, a seconda del settore e di come è progettato il banner, si parla di una porzione di pubblico che va da una fetta minoritaria a quasi la metà del totale. Quel pubblico esiste, naviga, in alcuni casi compra, ma nei tuoi grafici semplicemente non c’è.

La conseguenza operativa è pesante e sistematicamente sottovalutata. Se il tasso di consenso varia tra segmenti di traffico, e varia quasi sempre, ogni confronto tra segmenti è distorto. Il traffico organico da mobile e quello da desktop non hanno lo stesso tasso di accettazione. Un pubblico più giovane e più abituato ai rifiuti sistematici sparisce dai report più di un pubblico meno smaliziato. Quando poi qualcuno confronta la conversione dei due segmenti e conclude che “il mobile converte peggio”, sta misurando anche il comportamento del banner, non solo quello degli utenti.

Il quadro normativo, per altro, si sta stringendo anziché allargarsi. Il Garante per la protezione dei dati personali è intervenuto di recente anche su forme di tracciamento che molti consideravano zone grigie, con le linee guida del 17 aprile 2026 sull’utilizzo dei tracking pixel nelle comunicazioni di posta elettronica, che ribadiscono il principio del consenso preventivo e della revoca agevole e granulare. Da consulente privacy certificato e membro Federprivacy, la lettura che do ai clienti è sempre la stessa: la direzione di marcia è chiara e non torna indietro, quindi conviene progettare da subito un impianto di misurazione che regga anche quando il consenso cala, invece di costruire dashboard che funzionano solo finché nessuno fa domande.

Il taglio di Google

Il secondo taglio lo fa Google stesso, e lo dichiara. Search Console non ti mostra tutte le query: quelle troppo rare vengono omesse per ragioni di privacy, e la loro somma finisce in un residuo che non puoi esplorare. La finestra storica si ferma a sedici mesi, il che significa che confronti anno su anno lunghi sono possibili una sola volta e poi il dato evapora. E c’è di più: la stessa documentazione ufficiale avverte che i totali del grafico possono differire da quelli della tabella per come vengono aggregati i dati a livello di proprietà o di pagina, e che i valori indicati con un trattino o una tilde diventano zeri quando esporti, come spiegato nella guida ufficiale al report sul rendimento di Search Console.

Questo non è un difetto da denunciare. È il contratto d’uso dello strumento, ed è perfettamente ragionevole. Il problema nasce quando qualcuno esporta un CSV, somma una colonna, la confronta con il totale a schermo e passa una settimana a cercare il bug che non esiste. Oppure, peggio, quando costruisce un report per il cliente su una somma di righe filtrate e la presenta come se fosse il traffico complessivo.

La posizione media è il caso più insidioso di tutti. È una media di medie, calcolata solo sulle ricerche in cui il tuo sito è comparso, il che la rende una metrica che può migliorare mentre perdi visibilità e peggiorare mentre la guadagni. Se entri in SERP su cento query nuove in posizione trentesima, la tua posizione media crolla e la tua visibilità è aumentata. Chiunque presenti la posizione media come indicatore di successo, senza spiegare questo meccanismo, sta comunicando male anche in buona fede.

Il taglio dell’AI

Il terzo taglio è il più recente e quello con meno letteratura affidabile alle spalle. Le risposte generate direttamente in pagina cambiano la relazione tra impressione e clic: l’utente può ottenere quello che cerca senza mai arrivare sul tuo sito, e la tua impressione viene comunque conteggiata. Il risultato è un click through rate che scende senza che tu abbia fatto nulla di sbagliato, su query dove sei rimasto esattamente dove eri.

Questo rompe una delle euristiche più diffuse del mestiere, quella per cui un calo di CTR a parità di posizione segnala un problema di title o di snippet. Oggi può segnalare quello, oppure può segnalare semplicemente che quella query ha smesso di generare clic per tutti. Distinguere i due casi richiede di guardare la SERP con i propri occhi, non solo il foglio di calcolo, e di confrontare il comportamento di un gruppo di query simili invece di reagire alla singola riga.

Google stesso, nella documentazione su come diagnosticare i cali di traffico, invita a estendere l’intervallo di analisi ai sedici mesi disponibili proprio per distinguere una flessione strutturale da un effetto stagionale o da un artefatto, e ricorda che piccole fluttuazioni sono fisiologiche e non richiedono alcun intervento. Vale la pena leggere per intero la guida ufficiale su come eseguire il debug dei cali di traffico nella Ricerca Google prima di riscrivere mezzo sito in preda al panico.

Come quantificare il buco invece di ignorarlo

Sapere che i dati sono incompleti non serve a niente se resta un’osservazione filosofica. Serve trasformarla in un numero che sta accanto agli altri numeri. Nella nostra pratica lo facciamo con tre misure semplici, che chiunque può ricavare senza strumenti esotici.

La prima è il tasso di copertura del consenso. Si ottiene confrontando le sessioni registrate dall’analytics con una fonte di conteggio che non dipende dal consenso, tipicamente i log del server o le statistiche dell’hosting, sullo stesso intervallo e sullo stesso perimetro di URL. Il rapporto tra i due numeri ti dice quale frazione della realtà stai osservando. Se è il sessanta per cento, ogni conversione che vedi va letta sapendo che ne esiste un’altra porzione invisibile, e soprattutto ogni confronto tra segmenti va fatto con cautela.

La seconda è la quota di query anonimizzate. Si ottiene sommando i clic delle query visibili in Search Console per un periodo e confrontando quella somma con il totale clic dichiarato per lo stesso periodo. La differenza è la porzione che non puoi analizzare. Su siti piccoli e molto verticali può essere marginale. Su siti con coda lunga molto ampia arriva a pesare parecchio, e in quel caso qualsiasi analisi basata sull’elenco delle query top è un’analisi condotta su una minoranza del traffico.

La terza è la stabilità del dato nel tempo. Prendi lo stesso intervallo, esportalo oggi e riesportalo tra sette giorni, poi confronta. Se cambia in modo non banale, significa che stai leggendo dati ancora in consolidamento e che le decisioni prese sull’ultima settimana sono decisioni prese sulla sabbia. È una verifica che costa dieci minuti e che evita un’intera classe di errori.

Queste tre misure vanno scritte in cima al report, non nascoste in appendice. Un consulente che dichiara “sto osservando circa il sessanta per cento del traffico reale e il trentacinque per cento delle query non è visibile” non sta ammettendo una debolezza. Sta facendo l’unica cosa che rende difendibile tutto quello che scrive dopo. Se vuoi vedere come si applica lo stesso principio di trasparenza a una singola pagina, ho descritto il metodo completo nell’articolo dedicato a come ottimizzare una pagina per posizionarla bene sui motori di ricerca.

Quali kpi seo contano davvero e quali fanno perdere tempo

Una volta accettato che il dataset è parziale, la scelta dei kpi seo diventa una scelta di robustezza. Bisogna preferire metriche che sopravvivono alle amputazioni e diffidare di quelle che si deformano al minimo cambiamento di contesto.

Le metriche robuste sono poche e sono sempre le stesse. I clic organici su un insieme di pagine coerente, letti su finestre di almeno ventotto giorni e confrontati con lo stesso periodo dell’anno precedente. Il numero di URL che generano almeno un clic in un mese, che è forse l’indicatore più onesto di salute complessiva di un sito perché non si lascia dominare da una singola pagina fortunata. Le conversioni assistite dall’organico, lette in valore assoluto e non in percentuale, perché le percentuali su base parziale mentono due volte. E il tempo che passa tra la pubblicazione e il primo clic, che dice moltissimo sull’autorità reale del dominio e che quasi nessuno misura.

Le metriche fragili sono altrettanto riconoscibili. La posizione media, per i motivi già visti. Il bounce rate, che dipende da come è configurato il tracciamento e cambia significato a ogni aggiornamento della piattaforma. Il numero di parole chiave posizionate, che sale semplicemente pubblicando di più e non dice nulla sulla qualità del traffico. E qualsiasi indice proprietario di autorità del dominio, utile per farsi un’idea comparativa ma inutile come obiettivo, perché non è una metrica di Google e non ha alcuna relazione causale diretta con il posizionamento.

Una regola pratica che uso da anni: se una metrica può migliorare senza che sia migliorato nulla per l’utente o per il fatturato, quella metrica non va nel contratto e non va nella slide finale. Può stare negli strumenti di lavoro, dove serve, ma non diventa un obiettivo. Su questo tema ho raccolto altrove i casi più frequenti di misurazione mal impostata, nell’articolo sugli errori seo che costano davvero traffico.

Il problema che nessuno vuole affrontare: la significatività statistica

Qui arriviamo alla parte più scomoda, quella che le guide anglosassoni sulla data driven seo saltano perché scritte pensando a siti con volumi enormi. La maggior parte delle PMI italiane non ha abbastanza traffico per fare inferenza statistica seria.

Il conto è brutale. Per rilevare con ragionevole confidenza un miglioramento relativo del dieci per cento su un tasso di conversione che parte dal due per cento, servono decine di migliaia di sessioni per variante. Un sito che fa trecento sessioni organiche al mese impiegherebbe anni a raccoglierle, e nel frattempo Google avrà cambiato algoritmo una decina di volte, rendendo il campione non omogeneo e quindi il test privo di senso. Non è pessimismo, è aritmetica.

Questo non significa che una PMI debba rinunciare a un approccio data driven. Significa che deve cambiare il tipo di evidenza che cerca. Con volumi bassi, l’inferenza statistica classica non è disponibile, ma restano disponibili tre strategie che funzionano bene.

La prima è aggregare invece di isolare. Non testare una pagina, testa una classe di pagine: applica lo stesso intervento a trenta schede prodotto simili e misura l’effetto sull’insieme. Il campione diventa la somma, non il singolo caso.

La seconda è misurare più a monte nel funnel. Le impressioni sono ordini di grandezza più numerose delle conversioni, quindi un cambiamento sulle impressioni è rilevabile molto prima. Se un intervento non muove nemmeno le impressioni dopo otto settimane, difficilmente sta muovendo qualcosa di più profondo.

La terza, la più sottovalutata, è accettare che alcune decisioni si prendono per principio e non per evidenza. Rendere un sito accessibile, veloce e sicuro non richiede un test A/B, richiede di farlo e basta, perché sono decisioni il cui costo è noto e il cui beneficio è strutturale anche quando non lo misuri. Su questo fronte i Core Web Vitals sono un esempio perfetto: non li ottimizzi perché hai dimostrato che porteranno più conversioni sul tuo sito specifico, li ottimizzi perché sono un requisito di qualità che non ha senso mettere in discussione.

Detto questo, va riconosciuto che il divario di competenze è reale e diffuso. Secondo la ricerca degli Osservatori Digital Innovation del Politecnico di Milano, il 76% delle PMI italiane non ha investito né prevede di investire in intelligenza artificiale e solo il 7% ha avviato programmi strutturati di formazione. In un contesto così, promettere a un imprenditore un impianto di sperimentazione continua è una promessa che non verrà mantenuta. Meglio costruire tre misure solide che vengono guardate ogni mese davvero.

Il ciclo operativo di una seo basata sui dati

Nella pratica, un ciclo data driven ben fatto ha sei momenti e dura un trimestre. Non tre settimane, non un anno: un trimestre, perché è il tempo minimo perché un intervento organico produca un segnale leggibile e il tempo massimo oltre il quale il contesto cambia troppo.

Si parte dalla baseline. Prima di toccare qualsiasi cosa, si congela lo stato attuale: clic, impressioni, URL attivi, conversioni, e le tre misure di incompletezza viste sopra. Questa fotografia va salvata fuori dagli strumenti, perché i sedici mesi di Search Console scadono e con loro sparisce la possibilità di verificare quello che avevi promesso.

Poi viene la formulazione dell’ipotesi. Scritta, datata, con una struttura fissa: intervengo su questo insieme di pagine, mi aspetto questo effetto su questa metrica, entro questo tempo, e considero l’ipotesi falsificata se succede quest’altro. La clausola di falsificazione è la parte che quasi tutti omettono ed è quella che distingue un metodo da un rituale.

Segue la ricerca a supporto, che è il momento in cui una keyword research fatta bene smette di essere un elenco di parole e diventa una mappa di domanda reale, con volumi, stagionalità e intento. Per il mercato italiano gli strumenti nazionali danno una fotografia più affidabile di quelli internazionali sulle query a coda lunga, e ne ho parlato in dettaglio nella guida a SEOZoom.

Quarto momento: l’implementazione, con una regola non negoziabile. Un’ipotesi per volta su un dato insieme di pagine. Se cambi title, struttura interna e velocità nello stesso mese, hai rinunciato in partenza a capire cosa ha funzionato. È la cosa più difficile da far accettare a un cliente impaziente, ed è anche l’unica che rende il lavoro replicabile.

Quinto: la lettura, dopo un periodo di silenzio deliberato. Guardare i numeri ogni giorno nelle prime quattro settimane produce solo rumore e ansia. Il momento della verifica va fissato in anticipo e rispettato. Per orientarsi tra i report disponibili senza perdersi, resta valida la guida completa a Google Search Console.

Sesto: la decisione documentata. L’ipotesi è confermata, falsificata o inconclusiva. Quest’ultima opzione deve esistere, altrimenti ogni risultato ambiguo verrà spinto nella casella “confermata” dalla pressione a mostrare progressi. Un archivio di ipotesi inconclusive, dopo due anni, vale più di qualsiasi report trimestrale, perché è l’unica memoria attendibile di cosa non funziona su quel sito specifico.

Quando i dati seo diventano una prova

C’è un uso dei dati SEO di cui non si parla quasi mai e che cambia radicalmente il livello di rigore richiesto. In qualità di Consulente Tecnico d’Ufficio presso il Tribunale di Lodi mi è capitato di trovarmi davanti dati di traffico e report di posizionamento portati come elementi a supporto in controversie tra aziende e fornitori. Contratti contestati, risultati promessi e non raggiunti, migrazioni finite male, penali.

In quel contesto emerge con brutale chiarezza quanto sia fragile il modo in cui la maggior parte dei report viene costruita. Uno screenshot di una dashboard non è un dato: non ha una data certa, non dichiara i filtri applicati, non specifica il perimetro di URL, non indica se il periodo confrontato è omogeneo. Un rialzo di posizione su una parola chiave, senza l’indicazione del dispositivo, della localizzazione e del momento della rilevazione, non dimostra nulla, perché la stessa query rilevata da due punti diversi restituisce due SERP diverse.

La conseguenza pratica è utile a chiunque, anche a chi in tribunale non ci finirà mai. Un report costruito in modo che reggerebbe una verifica tecnica di parte è automaticamente un report che regge anche la riunione con la direzione. Serve la fonte, l’intervallo esatto, i filtri applicati dichiarati esplicitamente, il metodo di rilevazione, e i limiti noti del dato. Cinque righe in fondo a ogni report. Quasi nessuno le mette, e sono l’unica differenza tra un documento professionale e una raccolta di grafici colorati.

Questa è anche la ragione per cui insisto tanto sull’archiviazione autonoma della baseline. Quando una collaborazione finisce male, la parte che ha conservato i dati grezzi con continuità ha una posizione radicalmente più solida di chi può solo mostrare quello che gli strumenti gli concedono oggi.

Strumenti, letture e prossimi passi

Gli strumenti servono, ma contano molto meno del metodo. Search Console e un sistema di analytics coprono l’ottanta per cento del fabbisogno di una PMI. Una suite di analisi keyword aggiunge la vista sulla concorrenza e sulla domanda latente. Un foglio di calcolo tenuto con disciplina, dove ogni mese si incolla la baseline e si annota l’ipotesi in corso, vale più di qualsiasi dashboard automatica, perché la dashboard mostra lo stato e il foglio conserva la storia.

Se stai valutando di strutturare questo tipo di lavoro, può esserti utile capire prima come si legge un preventivo e cosa deve contenere per non trasformarsi in una scatola chiusa: ne ho scritto nella pagina dedicata alla consulenza SEO. E se il tema più urgente per te è la qualità tecnica del sito prima ancora della misurazione, il libro “Siti da Incubo”, con la checklist dei 47 errori tecnici più frequenti, raccoglie i casi peggiori incontrati in trent’anni di lavoro ed è disponibile gratuitamente.

Riepilogo dei punti chiave

La data driven seo è un metodo di decisione, non un insieme di strumenti: l’ipotesi e la metrica di verifica si scrivono prima dell’intervento, non dopo aver visto il risultato. Il punto critico che quasi nessuna guida affronta è che i dati disponibili sono già incompleti per costruzione, a causa di tre tagli distinti: il consenso ai cookie che esclude una parte del pubblico dai report, le limitazioni dichiarate di Search Console (query anonimizzate, finestra di sedici mesi, discrepanze tra totali e righe) e le risposte generate in SERP che consumano impressioni senza produrre clic. Prima di analizzare conviene quantificare quel buco con tre misure: copertura del consenso, quota di query anonimizzate, stabilità del dato nel tempo. Sui kpi seo vanno preferite le metriche robuste (clic organici su finestre lunghe, numero di URL attivi, conversioni in valore assoluto) e vanno evitate quelle fragili, a partire dalla posizione media. Per le PMI italiane l’inferenza statistica classica quasi mai è praticabile per mancanza di volumi: si compensa aggregando gli interventi su classi di pagine, misurando più a monte nel funnel e accettando che alcune scelte si prendono per principio. Il ciclo operativo dura un trimestre e si chiude sempre con una decisione documentata, inclusa l’opzione “inconclusiva”. Infine, un report costruito per reggere una verifica tecnica di parte, con fonte, intervallo, filtri e limiti dichiarati, è anche il report che regge meglio qualsiasi riunione.

Domande frequenti su data driven seo

Che cos’è la data driven seo e in cosa si differenzia dalla seo tradizionale

La data driven seo è un approccio all’ottimizzazione per i motori di ricerca in cui ogni intervento nasce da un’evidenza misurata e viene valutato su una metrica stabilita prima di agire. La differenza con la seo tradizionale non sta negli strumenti, che sono gli stessi, ma nel processo decisionale: nell’approccio data driven l’ipotesi, la metrica di verifica e la soglia di successo vengono scritte prima dell’intervento, insieme a una clausola esplicita che dice a quali condizioni l’ipotesi va considerata falsificata. Se il criterio di valutazione viene scelto dopo aver visto i risultati, non si tratta di analisi ma di giustificazione a posteriori.

Perché i dati di Search Console e quelli di Analytics non coincidono mai

Perché misurano cose diverse con regole diverse. Search Console conta clic e impressioni dal lato del motore di ricerca, esclude le query troppo rare per ragioni di privacy e aggrega i dati in modi che possono generare differenze tra il totale mostrato nel grafico e la somma delle righe della tabella, come dichiarato dalla documentazione ufficiale. Analytics conta sessioni dal lato del sito e registra solo gli utenti che hanno prestato il consenso al tracciamento, quindi perde per costruzione la porzione di pubblico che rifiuta i cookie. Un divario tra i due strumenti è normale e va misurato, non eliminato: diventa un problema solo quando cambia bruscamente senza una causa nota.

Quali kpi seo bisogna monitorare per una PMI

Per una PMI sono sufficienti quattro indicatori robusti. I clic organici su un insieme coerente di pagine, letti su finestre di almeno ventotto giorni e confrontati con lo stesso periodo dell’anno precedente. Il numero di URL che generano almeno un clic nel mese, che misura la salute complessiva del sito senza farsi dominare da una singola pagina. Le conversioni assistite dal traffico organico in valore assoluto. E il tempo che intercorre tra la pubblicazione di un contenuto e il suo primo clic, che indica l’autorità reale del dominio. Vanno invece trattate con prudenza la posizione media, il bounce rate e il conteggio delle keyword posizionate, perché possono migliorare senza che nulla sia realmente migliorato.

Con poco traffico è possibile fare test A/B in ottica seo

Nella maggior parte dei casi no, e insistere produce solo conclusioni false. Per rilevare con ragionevole confidenza un miglioramento relativo del dieci per cento su un tasso di conversione basso servono decine di migliaia di sessioni per variante, volumi che un sito da poche centinaia di sessioni mensili non raggiunge in tempi utili. La soluzione non è rinunciare ai dati, ma cambiare il tipo di evidenza cercata: applicare lo stesso intervento a un’intera classe di pagine simili e misurare l’effetto aggregato, spostare la misurazione più a monte nel funnel dove i numeri sono più grandi, e riconoscere che alcune decisioni di qualità tecnica si prendono per principio senza attendere una prova statistica.

Le risposte generate dall’AI nelle SERP stanno falsando i dati seo

Stanno cambiando il significato di alcune metriche, ed è una distinzione importante. Quando l’utente ottiene la risposta direttamente nella pagina dei risultati, l’impressione viene comunque conteggiata ma il clic non arriva: il click through rate scende a parità di posizione, senza che nulla sia peggiorato nel contenuto. Questo rende inaffidabile l’euristica classica secondo cui un calo di CTR segnala un problema di title o di snippet. Prima di intervenire conviene osservare direttamente la SERP per quelle query e ragionare su gruppi di query simili invece che sulla singola riga del report.

Quanto tempo serve prima di valutare i risultati di un intervento seo

Un trimestre è la finestra di riferimento. È il tempo minimo perché un intervento organico produca un segnale leggibile, considerando i tempi di scansione, di rielaborazione e di assestamento del posizionamento, ed è anche il tempo massimo oltre il quale il contesto competitivo e algoritmico cambia abbastanza da rendere il confronto poco omogeneo. Guardare i numeri quotidianamente nelle prime settimane produce soltanto rumore: il momento della verifica va fissato in anticipo e rispettato, e la lettura va sempre fatta su finestre di almeno ventotto giorni per neutralizzare la stagionalità settimanale.

Da dove partire domani mattina

Se dovessi ridurre tutto a una sola azione, sarebbe questa: prima di aggiungere un altro strumento alla tua cassetta, misura quanto è grande il buco nei dati che già possiedi. Calcola la copertura del consenso, calcola la quota di query anonimizzate, verifica se il dato dell’ultima settimana è stabile. Poi scrivi quei tre numeri in cima al foglio dove tieni i tuoi kpi seo e lasciali lì, visibili, per sempre.

Da quel momento ogni decisione che prenderai avrà un margine di errore dichiarato invece che nascosto, e sarà una decisione migliore anche quando si rivelerà sbagliata, perché saprai esattamente perché lo era. Il passo successivo è costruire il ciclo trimestrale: baseline congelata, un’ipotesi per volta scritta con la sua clausola di falsificazione, lettura al momento stabilito, decisione documentata anche quando è inconclusiva. Non serve altro, e soprattutto non serve prima.

Va detto con onestà: questo metodo non garantisce risultati, nessun metodo può farlo su un canale che dipende da un algoritmo di terzi. Garantisce però che saprai sempre distinguere ciò che hai ottenuto da ciò che è semplicemente successo, e nella mia esperienza è proprio quella distinzione a separare i progetti che crescono per anni da quelli che si fermano al primo cambio di contesto.

Richiedi una consulenza gratuita: se vuoi capire quanto sono affidabili i dati su cui stai basando le tue decisioni SEO, parliamone insieme partendo dai numeri che hai già.

Cosa cerca davvero chi legge, e perché quasi tutti sbagliano qui

Chi arriva su un articolo di blog non cerca un articolo. Cerca la risposta a una domanda che si è formata nella sua testa qualche secondo prima di aprire Google. Sembra una distinzione da manuale, invece è la differenza tra un contenuto che trattiene e uno che viene abbandonato in otto secondi.

Nella mia pratica quotidiana con le PMI italiane vedo ripetersi sempre lo stesso schema. L’imprenditore decide l’argomento partendo da quello che vuole raccontare, non da quello che il suo pubblico sta cercando. Il risultato è un pezzo tecnicamente ben scritto che non risponde a nessuna domanda reale. Google lo indicizza, nessuno lo legge, e dopo sei mesi qualcuno conclude che “il blog non funziona”.

Il punto di partenza corretto è l’intento di ricerca. Chi digita “come scrivere un articolo per un blog” vuole un metodo replicabile, non un saggio sulla storia del blogging. Chi digita “esempi di articoli per blog” vuole vedere, non capire. Chi digita “quanto deve essere lungo un articolo” vuole un numero e una motivazione. Tre query vicine, tre contenuti diversi.

C’è poi una variabile che in Italia pesa più che altrove. Secondo l’ultima rilevazione ISTAT, nel 2025 solo il 54,3% degli italiani tra 16 e 74 anni possiede almeno competenze digitali di base, con un divario enorme tra i giovani e la fascia over 65, come documenta il report Cittadini e ICT dell’ISTAT. Se il tuo pubblico è italiano e non è composto da addetti ai lavori, scrivere “implementa una strategia omnicanale data-driven” è un modo elegante per farti chiudere la pagina. Questo dato dovrebbe cambiare il tuo registro molto più di qualsiasi consiglio sul tone of voice.

Il lavoro che viene prima della scrittura

Un buon articolo si decide prima di aprire l’editor. La fase di preparazione occupa, nella mia esperienza, tra il 30% e il 40% del tempo totale, ed è quella che i blog aziendali saltano quasi sempre.

Scegliere l’argomento partendo dai dati

Le idee vengono da tre posti, in quest’ordine di affidabilità: le domande che i clienti fanno davvero (email, telefonate, commenti, assistenza), i dati di ricerca reali su volumi e difficoltà, e infine l’intuizione. L’ordine conta. Un argomento con 50 ricerche mensili e un’intenzione commerciale chiara vale più di uno con 5.000 ricerche generiche che non porteranno mai un contatto.

Vale la pena guardare anche cosa già copre il tuo sito. Se hai un contenuto che tratta lo stesso tema da un’angolazione simile, non ne servono due: si finisce per farsi concorrenza da soli, e Google sceglie male al posto tuo. Prima di aprire un pezzo nuovo, chiediti se non convenga rafforzare quello che c’è. Ho scritto una guida dedicata a quali contenuti si posizionano bene su Google che approfondisce questo criterio di selezione.

Studiare la SERP prima di scrivere una riga

Apri Google, cerca la tua query, e guarda cosa c’è. Non per copiarlo, ma per capire due cose: qual è il formato che Google sta premiando (guida lunga, lista, tutorial, pagina di confronto) e cosa manca a tutti. Il secondo punto è quello che decide se il tuo articolo avrà una possibilità.

Se i primi cinque risultati sono tutti guide da 2.000 parole strutturate allo stesso modo, pubblicare la sesta guida identica è tempo buttato. Serve un angolo: un dato che nessuno ha, un’esperienza diretta che nessuno può raccontare, una sezione che affronta un aspetto che gli altri evitano. Senza angolo, la lunghezza non salva niente.

Definire il lettore e l’obiettivo

Due domande, risposta scritta, prima di iniziare. Chi è la persona che leggerà questo pezzo e in che momento del suo percorso si trova? Cosa deve succedere dopo che ha finito di leggere? Se la seconda risposta è “niente”, stai scrivendo un diario, il che è perfettamente legittimo ma richiede regole diverse.

La struttura di un articolo che regge

La struttura non è un vincolo estetico. È il modo in cui il lettore capisce dove si trova e decide se restare. Un articolo ben strutturato si legge anche a salti, ed è esattamente così che viene letto sul telefono.

Il titolo

Il titolo ha due lavori distinti: farsi cliccare nei risultati di ricerca e mantenere la promessa una volta aperto. Deve contenere la parola chiave principale in forma naturale, restare sotto i 60 caratteri circa per non venire tagliato, e dire con precisione cosa il lettore otterrà. “Consigli utili per il tuo blog” non dice niente. “Come scrivere un articolo per un blog: la struttura in 7 passaggi” dice tutto.

Evita la promessa che non puoi mantenere. Un titolo che annuncia “il metodo definitivo” seguito da tre consigli generici produce un abbandono immediato, e quel segnale Google lo raccoglie.

L’introduzione

Hai due frasi. La prima deve riconoscere il problema del lettore in modo che lui pensi “sì, è esattamente il mio caso”. La seconda deve promettere la soluzione e anticipare cosa troverà. La parola chiave principale va nel primissimo periodo, non per compiacere Google ma perché conferma al lettore di essere nel posto giusto.

Il cestino delle introduzioni contiene sempre le stesse formule: “in questo articolo esploreremo”, “il mondo del digitale è in continua evoluzione”, “come tutti sappiamo”. Sono parole che occupano spazio senza portare informazione. Tagliale.

Il corpo

Ogni sezione H2 affronta un blocco tematico autonomo, ogni H3 lo articola. La regola pratica che uso: se una sezione supera le 400 parole senza un sottotitolo, probabilmente contiene due argomenti travestiti da uno. Se una sezione sta sotto le 80 parole, probabilmente non meritava un titolo proprio.

I titoli devono essere descrittivi, non creativi. “Il momento della verità” non dice al lettore cosa troverà sotto. “Come misurare i risultati dopo la pubblicazione” sì. Vale anche per le AI che leggono il tuo testo: un heading chiaro è un’etichetta semantica, un heading poetico è rumore. Sulla gerarchia dei titoli ho affrontato il tema in modo specifico parlando della struttura di un blog e degli errori più frequenti che vedo nei siti aziendali.

La chiusura

La conclusione non è un riassunto. È il punto in cui trasformi la lettura in azione. Ricapitola in due frasi la cosa più importante, poi indica il passo successivo concreto: un altro contenuto da leggere, uno strumento da provare, una conversazione da iniziare. Una chiusura che finisce con “speriamo che questo articolo ti sia stato utile” è una chiusura sprecata.

Come si scrive concretamente: ritmo, chiarezza, formattazione

Qui entriamo nel mestiere vero e proprio. Sapere come scrivere un articolo per un blog in modo che venga effettivamente letto fino in fondo dipende da tre variabili che si possono controllare.

Il ritmo. Alterna frasi brevi e frasi lunghe. Una sequenza di frasi tutte della stessa lunghezza produce un effetto ipnotico e monotono che allontana il lettore, e tra l’altro è uno dei segnali più riconoscibili dei testi generati automaticamente senza revisione. Tre frasi consecutive della stessa misura sono già troppe.

La chiarezza. Preferisci la forma attiva. Elimina gli avverbi che non aggiungono informazione. Sostituisci ogni termine tecnico che il tuo lettore potrebbe non conoscere, oppure spiegalo la prima volta che lo usi. Un test che funziona: leggi il paragrafo ad alta voce. Se ti manca il fiato o inciampi, la frase va spezzata.

La formattazione. Paragrafi da tre o quattro righe su desktop, che diventano sei o sette su smartphone. Grassetti sui concetti chiave, non su frasi intere. Elenchi puntati quando ci sono elementi realmente paralleli, non per spezzare visivamente un ragionamento che è discorsivo per natura. L’abuso di liste è oggi uno dei difetti più diffusi, e rende il testo impossibile da seguire come argomentazione.

Un avvertimento sulla lunghezza. Non esiste un numero magico di parole. Esiste la lunghezza necessaria a esaurire l’argomento per quel preciso intento di ricerca. Se la risposta sta in 800 parole, scriverne 3.000 è un danno, non un vantaggio. Se l’argomento è complesso e la concorrenza copre 4.000 parole, fermarsi a 1.200 significa arrivare al tavolo senza carte.

Quale tipo di articolo scegliere, e perché la scelta viene prima della scrittura

Non tutti gli articoli fanno lo stesso lavoro. Trattare ogni contenuto allo stesso modo è un errore di impostazione che si paga in conversioni, non in posizionamento. Prima di scrivere conviene decidere quale formato serve, perché il formato determina la struttura, la lunghezza e il tipo di prova che devi portare.

Questa è la mappa che uso con i clienti quando costruiamo un piano editoriale. La colonna che conta di più è l’ultima, perché è quella che dice se quel contenuto porterà contatti o soltanto visite.

Qualche osservazione su questa tabella, perché i numeri da soli ingannano. Le lunghezze indicate sono intervalli osservati, non obiettivi da raggiungere: valgono come ordine di grandezza rispetto a quello che di solito serve per quel tipo di intento, e vanno sempre confrontati con la SERP specifica.

Il case study è il formato più sottovalutato dalle PMI italiane, e non per pigrizia. Il motivo che sento ripetere è il timore di esporre dati dei clienti. È un timore legittimo che si risolve con l’anonimizzazione: settore, dimensione dell’azienda, problema, intervento, risultato, senza nome e senza dettagli identificabili. Un caso raccontato così resta perfettamente credibile e non crea problemi di riservatezza, a patto che il cliente sia informato e d’accordo.

L’errore di impostazione più frequente è invece l’opposto: produrre solo guide lunghe informative, arrivare a un buon volume di traffico e non capire perché non arrivano richieste. Un blog fatto esclusivamente di contenuti alti in imbuto attira persone che sono a mesi di distanza da qualsiasi decisione. Serve un equilibrio, che nella mia esperienza funziona bene con circa metà dei contenuti informativi, un terzo operativi e il resto orientati alla valutazione.

Ottimizzare per la ricerca senza scrivere per i motori

L’ottimizzazione oggi è molto meno meccanica di quanto si racconti in giro. La densità di parole chiave come metrica ha smesso di essere utile da almeno un decennio, e insistere su quella strada produce testi innaturali che vengono penalizzati proprio per questo.

Quello che conta davvero è la copertura semantica: trattare l’argomento in modo completo, usando naturalmente il vocabolario che appartiene a quel tema. Se scrivi di articoli per blog e non compaiono mai parole come intento di ricerca, struttura, revisione, pubblico, allora probabilmente non stai coprendo l’argomento.

Le poche cose tecniche che vale la pena curare sono queste. Il tag title, che è ciò che appare nei risultati e che può differire dal titolo visibile in pagina. La meta description, che non è un fattore di posizionamento ma influenza pesantemente il tasso di clic. Un URL breve e leggibile. I link interni verso i contenuti correlati del tuo sito, che distribuiscono autorevolezza e aiutano il lettore a proseguire. I link esterni verso fonti autorevoli, che sono un segnale di affidabilità e non una perdita di traffico come molti temono ancora.

Google stesso è esplicito su cosa cerca. Nella documentazione ufficiale sui contenuti utili, l’azienda invita a chiedersi se il contenuto dimostra chiaramente l’esperienza in prima persona e una conoscenza approfondita, per esempio quella che deriva dall’uso effettivo di un prodotto o dalla visita di un luogo. Non è una formula di rito: è il criterio operativo con cui i contenuti vengono valutati, e trova riscontro anche nelle linee guida per i quality rater di Google.

Scrivere per essere citati dalle AI, non solo per posizionarsi

Questo è il capitolo che nella SERP italiana su questo argomento oggi manca completamente. Ho controllato i primi cinque risultati: nessuno lo affronta.

Il fatto è che una quota crescente di ricerche si esaurisce dentro una risposta generata, senza che l’utente clicchi su nulla. Se il tuo articolo non viene selezionato come fonte di quella risposta, per quella query semplicemente non esisti, anche se sei in prima pagina.

La buona notizia è che Google è stato chiaro sul metodo. Nella documentazione dedicata alle funzionalità AI, l’azienda afferma che non esistono requisiti aggiuntivi o ottimizzazioni speciali per comparire nelle AI Overviews o in AI Mode: non servono file speciali, non serve markup dedicato, non serve schema.org particolare. Vale la SEO di sempre, applicata bene.

Detto questo, nella pratica alcune scelte redazionali aumentano concretamente la probabilità di essere ripresi come fonte. Sono queste.

• Risposte autoconsistenti. Ogni sezione deve contenere una risposta compiuta che si regge da sola, senza rimandi impliciti a paragrafi precedenti. I sistemi generativi estraggono blocchi, non articoli interi.
• Affermazioni verificabili e attribuite. Un dato con fonte e anno vale infinitamente più di un’affermazione generica. “Molti studi dimostrano” non è citabile da nessuno.
• Definizioni esplicite. Se introduci un concetto, definiscilo in una frase autonoma. È il tipo di frase che finisce nei riassunti.
• Coerenza tra domanda e risposta. Un heading formulato come domanda seguito da una risposta diretta nel primo periodo è la struttura più facilmente estraibile che esista.

Resta il problema della misurazione, che è oggettivamente più difficile di prima. Le impressioni delle risposte generate confluiscono nei report di Search Console senza una separazione netta, quindi non puoi isolarle con precisione. Quello che si può fare, e che consiglio di fare con una certa regolarità, è un controllo manuale: prendi le dieci domande più importanti del tuo settore, ponile ai principali assistenti conversazionali e a Google, e verifica se il tuo sito compare tra le fonti citate. Non è una metrica elegante, richiede mezz’ora al mese e va annotata su un foglio. È però l’unico modo concreto che oggi abbiamo per capire se il lavoro sta producendo visibilità in quel canale, ed è esattamente il tipo di misurazione semplice e ripetibile che preferisco alle dashboard complicate che nessuno guarda dopo la prima settimana.

Vale la pena aggiungere una considerazione strategica. Se una parte crescente del traffico informativo viene intercettata a monte, l’unico contenuto che continua a produrre valore è quello che porta qualcosa di non replicabile: dati propri, esperienza diretta, casi reali, opinioni argomentate. Ho sviluppato questo ragionamento in modo più ampio nell’analisi sul futuro dei blog nell’era delle AI.

Contenuti scritti con l’AI: cosa cambia dal 2 agosto 2026

Qui arriviamo alla parte che nessuna guida italiana su questo argomento sta trattando, e che invece riguarda chiunque pubblichi contenuti online.

Il Regolamento europeo sull’intelligenza artificiale, il Regolamento (UE) 2024/1689 noto come AI Act, prevede all’articolo 50 una serie di obblighi di trasparenza che sono diventati operativi il 2 agosto 2026. Tra questi c’è un punto che tocca direttamente i blog: chi pubblica testi generati o manipolati con l’intelligenza artificiale allo scopo di informare il pubblico su questioni di interesse pubblico deve dichiarare la natura artificiale del contenuto.

Le tre condizioni devono ricorrere insieme. Il testo deve essere pubblicato, quindi accessibile a un pubblico indeterminato e non oggetto di comunicazione privata. Deve avere lo scopo di informare, cioè comunicare fatti, conoscenze o opinioni. E deve riguardare questioni di interesse pubblico, categoria che comprende salute, tutela dei consumatori, ambiente, sviluppi scientifici ed economici. Un articolo su come scrivere per un blog probabilmente non rientra. Un articolo aziendale su un tema sanitario, ambientale o economico molto spesso sì.

Esiste però un’esenzione, ed è quella che interessa la maggior parte delle redazioni. L’obbligo di dichiarazione non si applica quando il contenuto è stato sottoposto a un esame sostanziale da parte di persone con competenza professionale adeguata e quando una persona fisica o giuridica identificabile si assume la responsabilità editoriale del testo, rendendo facilmente reperibili i propri contatti. Attenzione al dettaglio: qualsiasi intervento sostanziale dell’AI successivo al via libera editoriale fa venire meno l’esenzione.

Tradotto in pratica operativa, per chi gestisce un blog aziendale significa quattro cose concrete.

• Un autore reale e identificabile per ogni articolo, con biografia e contatti raggiungibili in pagina.
• Una revisione umana documentata e sostanziale, non un’approvazione formale. Il fact checking è il minimo, non il massimo.
• Una pagina che spieghi la policy editoriale del sito sull’uso dell’AI, scritta in modo comprensibile.
• Nessuna modifica generata automaticamente dopo l’approvazione editoriale.

Come consulente privacy certificato e membro Federprivacy mi trovo a discutere questo tema con le aziende praticamente ogni settimana, e la reazione più comune è la sorpresa. Molte PMI hanno adottato strumenti di scrittura assistita nel 2024 e nel 2025 senza mai porsi il problema della tracciabilità editoriale. Non è un adempimento burocratico da rimandare: è un requisito che, dove applicabile, si somma a quelli già esistenti in materia di dati personali e di responsabilità dei contenuti pubblicati. Nulla di quanto scritto qui sostituisce una valutazione legale sul caso specifico, che va fatta con il proprio consulente.

Dimostrare l’esperienza: l’E-E-A-T che si vede, non quello che si dichiara

Tutti citano l’E-E-A-T, quasi nessuno spiega come si mette in pratica la prima E, quella di Experience. Eppure è l’unica delle quattro dimensioni che non si può simulare.

Autorevolezza e competenza si possono costruire nel tempo. L’esperienza diretta o c’è o non c’è, e si riconosce da segnali molto concreti dentro il testo. Un numero che solo chi ha fatto quella cosa può conoscere. Un errore raccontato dall’interno. Uno screenshot originale invece di uno stock. Una data, un contesto, una conseguenza.

Ti faccio un esempio di quello che intendo. Scrivere “aggiornare i vecchi articoli è importante” è una dichiarazione generica. Scrivere che su un blog aziendale seguito nel settore manifatturiero abbiamo riscritto in profondità sedici contenuti pubblicati tra il 2012 e il 2016, mantenendo gli URL invariati, e che il traffico organico su quelle pagine ha impiegato circa quattro mesi a stabilizzarsi su valori superiori, è un’informazione che ha una fonte. Puoi contestarla, puoi replicarla, ma non è aria fritta.

Questo vale anche in senso difensivo. In trent’anni di lavoro nel digitale, dal 1993 a oggi, e in particolare nell’attività di consulente tecnico d’ufficio, ho visto quanto conta poter dimostrare chi ha scritto cosa e quando. Un blog senza autore identificabile, senza date di aggiornamento, senza cronologia delle revisioni è un problema che si manifesta solo quando è troppo tardi.

Le azioni concrete per rendere visibile l’esperienza sono poche e replicabili: una firma vera con una biografia che spieghi perché quella persona può parlare di quell’argomento, la data di pubblicazione e quella di ultimo aggiornamento entrambe visibili, le fonti citate e linkate, i limiti dichiarati apertamente quando ci sono. Quest’ultimo punto è il più controintuitivo e il più efficace. Un articolo che dice “questo approccio funziona nel caso A ma non nel caso B” è molto più credibile di uno che promette risultati sempre e comunque.

Pubblicare non è finire: il ciclo di vita dell’articolo

Il momento della pubblicazione è l’inizio, non la conclusione. Questa è la parte che nel 90% dei blog aziendali non viene mai fatta, e spiega buona parte dei risultati deludenti.

Le prime settimane

Nei primi trenta o sessanta giorni l’articolo va distribuito attivamente: newsletter, canali social pertinenti, eventuale inserimento nei contenuti già esistenti che trattano temi vicini. Un pezzo lasciato solo in balia dell’indicizzazione può metterci mesi a trovare la sua posizione, e a volte non la trova affatto.

La misurazione

Dopo tre mesi guardi i numeri veri, non le impressioni. Quali query portano impressioni e quali portano clic. Se ci sono query per cui compari in posizione 8-15 ma con un tasso di clic bassissimo, spesso il problema è il titolo o la descrizione, non il contenuto. Se ci sono query pertinenti su cui compari senza averle mai considerate, quella è una sezione da aggiungere.

L’aggiornamento

Un articolo che porta traffico va rivisto almeno una volta all’anno. Non un ritocco cosmetico: verifica dei dati, aggiornamento delle fonti, aggiunta delle sezioni mancanti emerse dai dati di ricerca, revisione dei link interni verso contenuti pubblicati nel frattempo.

Una regola che considero non negoziabile: l’URL non si tocca mai. Riscrivere il contenuto mantenendo l’indirizzo conserva l’autorità accumulata, i backlink ricevuti e la cronologia della pagina. Cambiare slug per farlo “più bello” è uno degli autogol più costosi e più frequenti che vedo fare, e la gestione dei redirect successivi non recupera mai del tutto quello che si è perso. Questo articolo che stai leggendo, per inciso, è un esempio esatto di quel principio applicato.

Gli errori che vedo ripetere da trent’anni

Alcuni schemi non cambiano mai, indipendentemente dalla tecnologia disponibile. Questi sono quelli che incontro più spesso nei blog aziendali italiani.

Scrivere per l’azienda invece che per il cliente. L’articolo che racconta quanto siamo bravi, con la foto del team e la storia della fondazione, non risponde a nessuna ricerca. Ha il suo posto sul sito, ma non è un contenuto di blog.

Pubblicare a raffica e poi sparire. Dodici articoli in due mesi, poi silenzio per un anno. Meglio uno al mese per tre anni. La costanza vale più del volume, e questo vale anche per chi sta valutando come creare un blog di successo partendo da zero.

Delegare al più giovane perché “è pratico di internet”. Scrivere contenuti che posizionano richiede competenza sull’argomento, non dimestichezza con i social. Sono due mestieri diversi.

Usare l’AI come sostituto invece che come acceleratore. Un testo generato e pubblicato senza revisione si riconosce, non porta risultati e oggi, in certi ambiti, apre anche un tema di conformità. Usata bene, invece, l’AI accorcia drasticamente la fase di ricerca e di strutturazione. È esattamente la differenza tra adozione concreta e misurabile e adozione di facciata, che è poi il criterio con cui affronto questi progetti con le aziende che seguo. Se ti interessa capire quali strumenti hanno senso, ho raccolto una panoramica ragionata di tools di intelligenza artificiale utili in questo flusso di lavoro.

Ignorare la parte tecnica del sito. Un articolo eccellente su un sito lento, non sicuro o mal strutturato rende una frazione del suo potenziale. La velocità di caricamento e la solidità tecnica non sono dettagli da rimandare.

Strumenti e risorse per lavorare meglio

Gli strumenti servono, ma solo dopo che il metodo è chiaro. In ordine di utilità reale: uno strumento di analisi delle parole chiave per la fase di ricerca, la Search Console per la misurazione, un correttore ortografico e grammaticale serio, un assistente AI per la strutturazione e la revisione, e un semplice foglio di calcolo per il calendario editoriale.

Sul versante della scrittura orientata alla conversione, che è un mestiere parallelo e complementare a quello descritto qui, trovi un approfondimento dedicato nella guida sul SEO copywriting. Se invece il tuo problema non è il singolo articolo ma l’impostazione complessiva della strategia organica, la pagina sulla consulenza SEO spiega come affronto questo tipo di lavoro.

Riepilogo dei punti chiave

Scrivere un articolo per un blog nel 2026 richiede tre livelli di lavoro. Il primo è la preparazione: scegliere l’argomento dai dati e dalle domande reali dei clienti, studiare la SERP per individuare il formato premiato e soprattutto il vuoto da colmare, definire lettore e obiettivo prima di scrivere. Il secondo è la scrittura: titolo che promette qualcosa di preciso, introduzione che riconosce il problema nelle prime due frasi, corpo articolato in sezioni autonome con heading descrittivi, ritmo variato e formattazione pensata per la lettura da smartphone. Il terzo livello è quello che oggi fa la differenza: rendere il contenuto estraibile dai sistemi generativi con risposte autoconsistenti e dati attribuiti, dimostrare l’esperienza diretta con numeri, casi e limiti dichiarati invece di affermazioni generiche, e gestire la conformità all’articolo 50 dell’AI Act, operativo dal 2 agosto 2026, per i testi scritti con l’AI destinati a informare il pubblico su questioni di interesse pubblico. Dopo la pubblicazione servono distribuzione attiva, misurazione a tre mesi e aggiornamento annuale, mantenendo sempre invariato l’URL della pagina.

Domande frequenti su come scrivere un articolo per un blog

Come si inizia a scrivere un articolo?

Si inizia prima di scrivere. Il primo passo è definire la domanda esatta a cui l’articolo risponde e la persona che se la sta ponendo. Il secondo è analizzare i risultati di ricerca già presenti su quella query per capire quale formato Google sta premiando e quale aspetto nessuno ha coperto. Solo a quel punto si costruisce una scaletta con i titoli delle sezioni, e si scrive l’introduzione per ultima o quasi. Aprire l’editor e cominciare dalla prima frase senza questo lavoro preliminare è il motivo più comune per cui gli articoli si arenano dopo due paragrafi.

Quanto deve essere lungo un articolo per un blog?

Non esiste una lunghezza ideale in assoluto. La lunghezza corretta è quella che esaurisce l’argomento per l’intento di ricerca specifico, misurata rispetto a quanto già offrono i contenuti posizionati su quella query. Se i primi risultati coprono l’argomento in 800 parole perché la domanda è semplice, scriverne 3.000 peggiora l’esperienza di lettura. Se la concorrenza copre 4.000 parole su un tema complesso, fermarsi a 1.200 significa offrire meno degli altri. Il criterio operativo è guardare il contenuto più completo tra quelli posizionati e chiedersi cosa manca ancora al lettore dopo averlo letto.

Come si struttura un blog e un singolo articolo?

Il singolo articolo si struttura con un titolo che contiene la parola chiave e una promessa precisa, un’introduzione di 100-150 parole che riconosce il problema e anticipa la soluzione, un corpo diviso in sezioni H2 tematicamente autonome con eventuali H3 di dettaglio, e una conclusione che indica il passo successivo. A livello di blog, la struttura efficace prevede pochi temi principali presidiati con contenuti approfonditi, collegati tra loro da link interni coerenti, invece di molti articoli scollegati su argomenti eterogenei. Gli heading devono essere descrittivi e non creativi, perché servono sia al lettore che scorre sia ai sistemi che estraggono blocchi di testo.

Posso scrivere articoli per un blog con l’intelligenza artificiale?

Sì, e Google non penalizza i contenuti per il solo fatto di essere stati prodotti con l’AI: valuta la qualità e l’utilità del risultato. Esiste però un vincolo normativo da conoscere. Dal 2 agosto 2026 sono operativi gli obblighi di trasparenza dell’articolo 50 dell’AI Act europeo, che impongono di dichiarare la natura artificiale dei testi generati o manipolati con l’AI e pubblicati per informare il pubblico su questioni di interesse pubblico. L’obbligo non si applica quando il contenuto è sottoposto a revisione umana sostanziale da parte di persone competenti e una persona identificabile se ne assume la responsabilità editoriale. In pratica: autore reale, revisione documentata, contatti raggiungibili e nessuna modifica automatica dopo l’approvazione.

Come faccio a essere citato dalle AI e nelle risposte generate?

Google dichiara che non servono ottimizzazioni speciali, file dedicati o markup particolari per comparire nelle AI Overviews o in AI Mode: valgono le buone pratiche SEO di sempre, applicate a contenuti utili e indicizzabili. Sul piano redazionale aiutano concretamente quattro accorgimenti: costruire sezioni che contengono risposte autoconsistenti leggibili fuori contesto, attribuire ogni dato a una fonte con anno, definire i concetti in frasi autonome, e far seguire agli heading formulati come domanda una risposta diretta nel primo periodo. Contenuti con dati originali ed esperienza diretta restano quelli con la maggiore probabilità di essere ripresi.

Ogni quanto va aggiornato un vecchio articolo del blog?

Un articolo che porta traffico va rivisto almeno una volta all’anno, mentre i contenuti su temi normativi o tecnologici in rapida evoluzione richiedono controlli più frequenti. L’aggiornamento utile non è cosmetico: comporta la verifica dei dati citati, la sostituzione delle fonti obsolete, l’aggiunta delle sezioni suggerite dalle query emerse in Search Console e la revisione dei link interni. La regola fondamentale è mantenere invariato l’URL della pagina, perché è l’indirizzo ad avere accumulato autorità, backlink e cronologia. Cambiare slug durante una riscrittura è uno degli errori più costosi e più difficili da recuperare.

Da dove partire domani mattina

Se dovessi ridurre tutto a una sequenza operativa, sarebbe questa: scegli un argomento che nasce da una domanda reale dei tuoi clienti, guarda cosa manca ai contenuti già posizionati, scrivi qualcosa che porti un dato o un’esperienza che nessun altro può portare, firma con il tuo nome, cita le fonti e torna a rivederlo tra un anno senza mai cambiare l’indirizzo della pagina.

Il resto sono raffinamenti. Utili, ma raffinamenti. La differenza tra un blog che produce contatti e uno che produce solo lavoro sta quasi sempre nella prima e nella terza di quelle sei azioni: la scelta dell’argomento e la sostanza che porti in dote. Tutto il resto, compresa la parte tecnica, amplifica quello che c’è oppure amplifica il vuoto. Non lo crea.

Se il tuo blog aziendale pubblica da tempo senza risultati misurabili, o se stai valutando come impostare da zero una strategia di contenuti che tenga conto anche degli obblighi introdotti dall’AI Act, possiamo guardare insieme la situazione specifica. Richiedi una consulenza gratuita: scrivimi il tuo caso e ne parliamo.

Se invece vuoi partire dagli errori tecnici che affossano i contenuti prima ancora che vengano letti, puoi scaricare gratuitamente il libro Siti da Incubo.

Che cos’è la riprova sociale e perché il cervello la usa come scorciatoia

La riprova sociale (in inglese social proof) è il principio secondo cui, in condizioni di incertezza, consideriamo corretto un comportamento nella misura in cui vediamo altre persone metterlo in atto. Non è pigrizia mentale, è economia cognitiva: valutare da zero ogni singola decisione costerebbe un tempo che non abbiamo. Osservare la scelta degli altri è un’euristica che nella maggior parte dei casi funziona.

Il principio compare come uno dei sei pilastri delle armi della persuasione secondo Robert Cialdini, insieme a reciprocità, impegno e coerenza, autorità, simpatia e scarsità. Cialdini ne parla come della leva più ambigua del gruppo, perché è quella che funziona meglio proprio quando il soggetto è più fragile: quando è indeciso, quando è nuovo in un contesto, quando ha paura di sbagliare.

I tre fattori che accendono la riprova sociale

Non tutte le prove sociali pesano allo stesso modo. Dalla ricerca sperimentale e da quello che si osserva sul campo emergono tre variabili che ne determinano l’intensità.

L’incertezza. È il moltiplicatore principale. Più la persona è insicura sulla decisione da prendere, più cerca conferme esterne. Un cliente che compra per la prima volta un servizio che non sa valutare tecnicamente si aggrappa alle recensioni molto più di un cliente esperto che sa già cosa guardare. Questo spiega perché la riprova sociale funziona benissimo su servizi professionali complessi e molto meno su commodity dove il prezzo decide tutto.

La similarità. Il parere di qualcuno che ci somiglia pesa più del parere di uno sconosciuto qualunque. Un artigiano che legge la testimonianza di un altro artigiano della sua dimensione la sente vicina. La stessa testimonianza firmata da un manager di una multinazionale gli dice poco o niente. È il motivo per cui una testimonianza segmentata per settore converte meglio di una testimonianza generica e prestigiosa.

Il numero. La quantità conta, ma non in modo lineare. Passare da zero recensioni a dieci cambia tutto. Passare da mille a duemila non cambia quasi nulla. Esiste una soglia oltre la quale il segnale satura, e continuare ad accumulare volume è uno spreco di energie che potresti investire sulla qualità e sulla specificità delle prove che già hai.

Riprova sociale e social proof: stessa cosa, due nomi

Vale la pena chiarirlo perché genera confusione: riprova sociale e social proof indicano esattamente lo stesso concetto. “Riprova sociale” è la traduzione italiana consolidata dell’edizione di Influence, “social proof” è il termine originale. Nella letteratura accademica italiana si trova anche “prova sociale” o “validazione sociale”. Non ci sono sfumature di significato che giustifichino la scelta di un termine rispetto all’altro. Il fenomeno collegato dell’imitazione di massa, invece, ha un nome suo: effetto carrozzone, o bandwagon effect, che descrive la spirale per cui più una cosa è popolare più diventa popolare.

I sei tipi di riprova sociale che puoi usare davvero

Le classificazioni in circolazione sono tante e in gran parte sovrapposte. Nella pratica quotidiana con le PMI ne uso sei, ordinate per rapporto tra costo di acquisizione e resa.

1. I clienti: recensioni e testimonianze

È la forma più diretta e la più credibile, a patto che sia verificabile. Una testimonianza forte contiene tre elementi: la situazione di partenza, cosa è cambiato e un dato concreto. “Ottimo servizio, consigliato” non convince nessuno, perché è esattamente ciò che scriverebbe una recensione comprata. “Avevamo il gestionale e il sito che non si parlavano, adesso gli ordini entrano da soli e abbiamo recuperato due ore al giorno” convince, perché è troppo specifico per essere inventato a tavolino.

La regola operativa che do sempre: chiedi la testimonianza nel momento di massima soddisfazione, non tre mesi dopo. E chiedila con domande guidate, non con un generico “ci lasci una recensione”. Le persone non sanno cosa scrivere, e nel dubbio scrivono la frase vuota. Se vuoi capire quanto pesa davvero una recensione a 5 stelle nel processo decisionale, il ragionamento vale sia per il locale sotto casa sia per lo studio professionale.

2. Gli esperti: la validazione di chi ne sa

Il parere di un professionista riconosciuto nel settore vale molto più di dieci opinioni generiche, soprattutto quando il prodotto è tecnico e il cliente non ha gli strumenti per giudicarlo. Qui però c’è un vincolo che molti sottovalutano: se l’esperto è pagato per esprimersi, quel rapporto va dichiarato. Non è una questione di eleganza, è pubblicità e come tale va segnalata.

3. La folla: i numeri di adozione

“Usato da 2.400 aziende”, “12.000 download”, “oltre mille clienti in dodici paesi”. Funziona quando il numero è grande abbastanza da impressionare e piccolo abbastanza da essere credibile. Un numero enorme e tondo genera sospetto. Un numero preciso, con le cifre non arrotondate, genera fiducia perché sembra letto da un contatore reale. E, dettaglio non banale, deve essere vero: dichiarare numeri gonfiati è una pratica commerciale scorretta, non una licenza poetica.

4. Celebrità e influencer

È la forma più costosa e la meno stabile. Il testimonial porta attenzione, raramente porta fiducia duratura, e trascina con sé il rischio reputazionale della persona. Chi si occupa di influencer marketing in modo serio lo sa: il micro influencer settoriale con cinquemila follower veri converte meglio del personaggio televisivo con due milioni, perché attiva la similarità invece della sola notorietà.

Su questo fronte l’AGCM ha alzato l’asticella in modo netto. Nel giugno 2025 l’Autorità ha chiuso una serie di istruttorie con sanzioni per 65.000 euro complessivi, contestando fra le altre cose l’uso di follower non autentici e la diffusione di “testimonianze e recensioni esclusivamente positive e non immediatamente verificabili”, come si legge nel comunicato ufficiale dell’Autorità. Quattro dei soggetti coinvolti hanno chiuso il procedimento impegnandosi a inserire disclaimer pubblicitari e a rimuovere i follower non autentici. Tradotto per chi fa impresa: la prova sociale costruita male non è solo inefficace, è sanzionabile.

5. I pari: il passaparola e le community

Il consiglio di un conoscente resta la forma di riprova sociale più potente in assoluto, ed è anche l’unica che non puoi comprare. Puoi però costruirne le condizioni: programmi di referral, gruppi di utenti, contenuti così utili che vale la pena inoltrarli. È lenta, è faticosa, ed è l’unica che non ti si ritorce contro.

6. Certificazioni, albi e badge

Sono la riprova sociale delegata a un ente terzo. Un numero di iscrizione a un albo professionale, una certificazione tecnica, un’affiliazione a un’associazione di categoria dicono al cliente che qualcuno ha già fatto le verifiche al posto suo. Hanno un vantaggio enorme rispetto a tutte le altre: sono controllabili in autonomia. Chiunque può prendere il mio numero CPEH n°4053103 o l’iscrizione Federprivacy n°FP-9572 e verificarli negli elenchi pubblici. Una testimonianza non la verifichi. Un badge sì.

Dove collocarla: le posizioni che spostano davvero le conversioni

Avere buone prove sociali e metterle nel posto sbagliato è uno degli sprechi più comuni che vedo nelle analisi. Una prova sociale non è un elemento decorativo da mettere in fondo alla home, è un antidoto all’esitazione, e va posizionata dove l’esitazione nasce.

Accanto al punto di attrito, non lontano da esso. Il momento in cui il visitatore dubita è quello in cui deve compiere l’azione: premere “acquista”, compilare il modulo, inserire i dati di pagamento. La prova sociale deve stare lì, a distanza di sguardo dal pulsante, non in una sezione “dicono di noi” che nessuno raggiunge.

Sulla scheda prodotto, sopra la piega. Recensioni e valutazione media vanno viste senza scorrere. Nella struttura della scheda prodotto di un e-commerce questo è uno dei fattori che sposta di più il tasso di aggiunta al carrello, insieme alla chiarezza sui tempi di consegna.

Nel form di contatto. Poche righe: quante richieste sono state gestite, in quanto tempo si riceve risposta, chi ha già scritto. Il modulo di contatto è il punto in cui il visitatore ha già deciso di fidarsi e sta solo cercando l’ultima conferma.

Nelle email transazionali. È il territorio più trascurato in assoluto. Dopo l’acquisto la riprova sociale serve a ridurre il rimorso post decisionale, che è il vero motore dei resi e delle disdette. Ricordare al cliente che ha fatto la stessa scelta di altre persone come lui, subito dopo il pagamento, riduce l’ansia da spesa.

Una nota sul contesto italiano che conviene tenere presente. Secondo i dati ISTAT relativi al 2025, l’83,1% delle persone dai 6 anni in su ha usato Internet negli ultimi tre mesi, ma solo il 54,3% dei 16-74enni possiede competenze digitali almeno di base, come riportato nell’indagine Cittadini e ICT dell’Istituto nazionale di statistica. Metà del tuo pubblico naviga senza avere gli strumenti per valutare autonomamente ciò che legge. Proprio per questo si affida al giudizio altrui. E proprio per questo usarla in modo scorretto non è un peccato veniale.

Cosa è cambiato nel 2026: la riprova sociale adesso è anche una questione di legge

Questa è la parte che non troverai negli altri articoli sulla riprova sociale, perché quasi tutti sono stati scritti prima e non sono stati aggiornati. Il 23 marzo 2026 è stata pubblicata in Gazzetta Ufficiale la Legge 11 marzo 2026 n. 34, legge annuale sulle piccole e medie imprese, entrata in vigore il 7 aprile 2026. Fra le sue disposizioni c’è una disciplina specifica delle recensioni online che tocca direttamente chiunque le usi come leva di marketing.

I punti che cambiano il lavoro quotidiano

Le regole più rilevanti dal punto di vista operativo sono quattro, e conviene conoscerle prima di impostare una strategia di raccolta.

La finestra temporale. La recensione deve riferirsi a un’esperienza effettiva e va pubblicata entro un termine breve dalla fruizione del servizio. Le campagne di sollecito che ripescano clienti serviti l’anno prima perdono senso, e non solo per ragioni di conversione.

La prova dell’esperienza. Chi recensisce deve avere effettivamente e personalmente usufruito del servizio. La documentazione fiscale, cioè scontrino o fattura, è l’elemento che rende dimostrabile l’autenticità. Questo significa che il tuo processo di raccolta deve essere agganciato al gestionale, non a un modulo aperto a chiunque passi.

Il divieto di contropartite. La recensione ottenuta in cambio di sconti, benefici o altre utilità è illecita. Il “lasciaci cinque stelle e ti diamo il dieci per cento sul prossimo ordine” era una prassi diffusissima nelle PMI italiane. Adesso è un problema.

La responsabilità delle piattaforme. Le piattaforme che certificano una recensione come “verificata” rispondono di quella certificazione, con sanzioni che nel quadro della tutela del consumatore possono arrivare a cifre molto pesanti. Questo cambierà nel giro di poco il modo in cui i portali di recensioni raccolgono e mostrano i contenuti.

Il punto di sostanza è un altro, e va oltre le singole norme. Per vent’anni la riprova sociale è stata un terreno in cui l’astuzia veniva premiata. Chi era più bravo a stimolare recensioni, a raccogliere endorsement, a costruire numeri, vinceva. Adesso siamo entrati in una fase in cui la riprova sociale è un asset regolato, esattamente come lo sono la fatturazione o la privacy. Non è più solo una questione di quanto sei bravo a raccoglierla. È una questione di quanto sei in grado di dimostrarla.

Testimonianze e GDPR: il pezzo che quasi nessuno considera

Qui entro in un terreno che frequento da anni come consulente privacy, e ti dico subito la cosa scomoda: la quasi totalità delle sezioni “dicono di noi” che ho analizzato nelle PMI italiane è fuori norma. Non per malafede, per distrazione.

Il ragionamento è lineare. Nome e cognome di un cliente, la sua foto, il nome della sua azienda, il suo ruolo, la sua città sono dati personali. Pubblicarli sul tuo sito è un trattamento. Un trattamento ha bisogno di una base giuridica, di un’informativa, di una finalità dichiarata e di un limite temporale. La frase “mi ha mandato la testimonianza su WhatsApp, quindi era d’accordo” non è una base giuridica valida, e non regge se il cliente cambia idea due anni dopo e chiede la rimozione.

Cosa serve davvero, in pratica:

• un consenso raccolto in forma documentabile, che indichi dove verrà pubblicata la testimonianza, per quanto tempo e con quali dati (solo nome, nome e iniziale del cognome, nome completo, con o senza foto);
• un’informativa che spieghi come revocare il consenso e a chi rivolgersi;
• una procedura interna che consenta di rimuovere la testimonianza in tempi ragionevoli quando la revoca arriva, inclusa la rimozione dalle copie cache e dai materiali già stampati o pubblicati sui social;
• attenzione particolare quando il settore è sensibile. Una testimonianza in ambito sanitario, legale o finanziario rivela per definizione informazioni delicate sulla persona, e va gestita con un livello di cautela superiore.

Se stai mettendo in ordine questi aspetti, il punto di partenza è capire come si incastrano gli adempimenti GDPR con quello che pubblichi ogni giorno. Vale la pena dirlo con chiarezza: non sto facendo consulenza legale in questo articolo, sto segnalando un rischio operativo che vedo tutti i giorni e che la maggior parte delle aziende scopre solo quando qualcuno protesta.

Il lato che nessuno racconta: review bombing, farm e recensioni generate dall’AI

Tutti gli articoli sull’argomento spiegano come costruirla. Nessuno spiega come viene attaccata. È una lacuna che trovo curiosa, perché nella mia esperienza le aziende passano molto più tempo a difendere la propria reputazione che a costruirla.

Il review bombing

È un attacco coordinato in cui decine o centinaia di recensioni negative arrivano in una finestra temporale ristretta, tipicamente dopo una polemica, una presa di posizione pubblica o l’azione di un concorrente poco scrupoloso. L’obiettivo non è convincere il singolo lettore, è spostare la media aggregata, che è il numero su cui poggia tutto il meccanismo della riprova sociale.

I segnali tecnici che lo distinguono da una crisi reputazionale genuina sono riconoscibili: concentrazione anomala nel tempo, account creati di recente o con una sola recensione all’attivo, testi che condividono strutture sintattiche simili, assenza di dettagli operativi verificabili, provenienza geografica incoerente con il bacino di utenza reale. Documentare questi elementi mentre l’attacco è in corso, e non tre settimane dopo, è ciò che fa la differenza tra una segnalazione accolta e una segnalazione respinta. Il lavoro di reputation management serio comincia con la raccolta delle prove, non con la risposta emotiva.

Le farm di recensioni

Acquistare recensioni positive oggi costa poco ed è tecnicamente banale. Lo dico con il cappello della certificazione CPEH: i sistemi antifrode delle piattaforme sono migliorati parecchio, ma restano un gioco tra chi rileva pattern e chi impara a evitarli. Il rischio non è tanto essere scoperti dalla piattaforma. È che quelle recensioni finiscano in un fascicolo, e a quel punto la questione non è più il posizionamento, è la responsabilità.

Le recensioni scritte dai modelli linguistici

È la novità degli ultimi due anni ed è quella che cambierà di più il settore. Un modello linguistico oggi scrive una testimonianza plausibile, specifica, con il giusto grado di imperfezione, in pochi secondi. Le vecchie euristiche per riconoscere il falso, cioè testo troppo generico, entusiasmo eccessivo, italiano sgrammaticato, non funzionano più. Restano affidabili solo i segnali che il testo non controlla: la verificabilità dell’account, la coerenza dello storico, il collegamento con una transazione reale. È esattamente la direzione presa dal legislatore con l’aggancio alla documentazione fiscale, e da questo punto di vista la norma italiana ha visto giusto.

La conseguenza strategica è controintuitiva. Man mano che generare prove false diventa banale, il valore delle prove verificabili aumenta. Chi può dimostrare che le proprie recensioni sono agganciate a transazioni reali avrà un vantaggio competitivo crescente rispetto a chi ha solo una bella pagina di testimonianze. Sto già consigliando ai clienti di trattare la tracciabilità della prova sociale come un investimento, non come un adempimento.

Riprova sociale e SEO: perché le tue stelline non compaiono su Google

C’è un errore tecnico che ho trovato su un numero imbarazzante di siti aziendali, e che ha un impatto diretto sulla resa della riprova sociale in SERP. Molti installano un plugin di recensioni, lo popolano con le testimonianze raccolte, marcano tutto con structured data e poi aspettano le stelline nei risultati di ricerca. Le stelline non arrivano mai, e nessuno capisce perché.

La ragione è scritta nella documentazione ufficiale: se l’entità recensita controlla le recensioni su se stessa, le pagine che usano structured data di tipo LocalBusiness o Organization non sono idonee alla funzionalità delle stelline. Google specifica anche che la regola vale per i widget di terze parti incorporati e che non si possono aggregare valutazioni provenienti da altri siti. Trovi tutto nella pagina di Google Search Central dedicata ai review snippet.

Cosa fare, allora. Le recensioni sul tuo sito servono comunque, perché lavorano sulla conversione di chi è già arrivato. Ma il rich result con le stelline lo ottieni sui contenuti dove la marcatura è ammessa, tipicamente prodotti e ricette, mentre per l’azienda in sé la partita si gioca sulle piattaforme terze e sulla scheda dell’attività. Confondere i due piani porta a investire tempo su una marcatura che non produrrà mai il risultato atteso. È uno dei classici problemi tecnici che ho raccolto nel libro Siti da Incubo, dove trovi anche il resto della lista.

Gli errori che vedo più spesso, e cosa succede quando finiscono davanti a un giudice

In trent’anni di lavoro nel digitale, dal 1993, e con oltre duemila clienti seguiti in dodici paesi, alcuni schemi si ripetono con una regolarità quasi noiosa. Li metto in fila, dal più frequente al più costoso.

La testimonianza addomesticata. Il cliente manda due righe, l’azienda le riscrive per renderle “più efficaci”. Il risultato suona come tutte le altre e perde esattamente ciò che la rendeva credibile: le imperfezioni. Se devi correggere qualcosa, correggi i refusi e basta.

Il muro di cinque stelle. Una media di 5,0 su duecento recensioni non genera fiducia, genera sospetto. Le ricerche sul comportamento d’acquisto lo mostrano da anni, e il buon senso lo conferma: il punteggio più persuasivo non è quello perfetto, è quello alto con qualche crepa. Una recensione negativa gestita bene, con una risposta pubblica pacata e concreta, vale più di venti recensioni entusiaste.

La prova sociale scaduta. Testimonianze del 2018 con loghi di aziende che non esistono più, contatori fermi, “oltre 500 clienti” scritto quando i clienti erano 500 e oggi sono 2.000. Una prova sociale vecchia comunica che l’azienda ha smesso di crescere.

Lo scambio di endorsement. Due professionisti che si recensiscono a vicenda pensando di aiutarsi. È trasparente per chiunque guardi, ed è precisamente il tipo di pratica che oggi rientra nel perimetro delle contropartite vietate.

Sul contenzioso vero e proprio posso dire qualcosa in più, avendo lavorato come Consulente Tecnico d’Ufficio presso il Tribunale di Lodi. Quando una vicenda legata a recensioni finisce in causa, per diffamazione, per concorrenza sleale o per pratica commerciale scorretta, si scopre una cosa che sorprende quasi tutti: quello che conta non è chi ha ragione nel merito, è chi ha conservato le prove. Log, screenshot datati e certificati, esportazioni con i metadati intatti, corrispondenza con la piattaforma. Chi ha documentato regge. Chi ha solo la propria versione dei fatti, per quanto vera, ha una posizione debole.

È una cosa che alle aziende nessuno dice mai, perché non è marketing e non fa vendere pacchetti. Ma se la riprova sociale è un asset, come qualsiasi asset va conservata con criterio. E questo vale a maggior ragione se scegli un approccio di marketing etico, che è poi l’unico sostenibile nel lungo periodo.

Come capire se la riprova sociale sta funzionando

Misurare l’effetto di questo principio è possibile, ma richiede di smettere di guardare le metriche di vanità. Il numero di recensioni raccolte non è un indicatore di risultato, è un indicatore di attività.

Gli indicatori che uso e che consiglio sono quattro. Il primo è il tasso di conversione della pagina con e senza il blocco di prove sociali, misurato con un test A/B che duri abbastanza da avere un campione decente: nelle PMI questo significa spesso settimane, non giorni, e va accettato. Il secondo è il tempo che intercorre tra la prima visita e la conversione, perché la prova sociale efficace accorcia il ciclo decisionale prima ancora di aumentare il totale delle conversioni. Il terzo è il tasso di abbandono nei punti di attrito, in particolare sul modulo e sul checkout. Il quarto, il più trascurato, è il tasso di reso o di disdetta nei primi novanta giorni: se la prova sociale sta promettendo qualcosa che il prodotto non mantiene, questo numero peggiora anche mentre le vendite salgono, e quella è una vittoria di Pirro.

Un’avvertenza onesta sui limiti. La riprova sociale amplifica, non crea. Su un prodotto che funziona accorcia le esitazioni e velocizza le decisioni. Su un prodotto mediocre accelera l’arrivo di clienti che se ne andranno delusi, aumentando i costi di assistenza e peggiorando la reputazione futura. Non esiste una quantità di testimonianze capace di compensare un servizio che non regge, e chiunque ti dica il contrario ti sta vendendo qualcosa.

Risorse per approfondire

Per la parte teorica il riferimento resta Le armi della persuasione di Robert Cialdini, seguito da Pre-suasione, che sposta l’attenzione sul momento precedente al messaggio. Sul versante delle scienze cognitive applicate al web è utile il lavoro di chi studia neuromarketing e scienze cognitive applicati alle interfacce, perché lì trovi il collegamento tra il principio psicologico e la sua traduzione in elementi di pagina. Se invece il tuo problema è più a monte, cioè costruire le condizioni perché le persone si fidino prima ancora di vedere una recensione, il tema è quello di come ottenere fiducia online, che riguarda trasparenza, contatti verificabili e coerenza tra quello che dici e quello che il sito dimostra.

Riepilogo dei punti chiave

La riprova sociale è il principio per cui, in condizioni di incertezza, consideriamo giusto ciò che vediamo fare agli altri. La sua intensità dipende da tre fattori: quanto la persona è insicura, quanto chi fornisce la prova le somiglia e quante persone la forniscono. Le forme utilizzabili sono sei: recensioni e testimonianze dei clienti, validazione degli esperti, numeri di adozione, celebrità e influencer, passaparola tra pari, certificazioni e badge verificabili. Vanno collocate vicino al punto di attrito, non in una sezione isolata del sito. Dal 2026 in Italia la materia è regolata: la Legge 34/2026 impone che la recensione derivi da un’esperienza reale e documentabile, vieta le contropartite e responsabilizza le piattaforme che certificano le recensioni come verificate. Pubblicare testimonianze con nome e foto è inoltre un trattamento di dati personali che richiede consenso documentabile e possibilità di revoca. Sul piano tecnico servono difese contro review bombing, farm di recensioni e testimonianze generate da modelli linguistici, e va tenuto presente che Google non assegna le stelline alle recensioni che l’azienda ospita e controlla sul proprio sito. La riprova sociale amplifica un prodotto valido, non ne sostituisce uno debole.

Domande frequenti sulla riprova sociale

Cosa vuol dire riprova sociale?

Riprova sociale significa che tendiamo a considerare corretto un comportamento nella misura in cui vediamo altre persone metterlo in atto. È una scorciatoia mentale che il cervello usa per decidere in fretta quando non ha informazioni sufficienti per valutare da solo. In pratica, se molte persone scelgono un ristorante, un fornitore o un prodotto, diamo per scontato che quella scelta sia sensata e la imitiamo. Il principio è stato codificato dallo psicologo Robert Cialdini ed è tanto più forte quanto più la persona è incerta e quanto più chi fornisce l’esempio le somiglia.

Cosa si intende per social proof?

Social proof è il termine inglese originale di cui riprova sociale è la traduzione italiana consolidata. Indicano esattamente lo stesso concetto, senza differenze di significato. Nel marketing digitale con social proof si intende l’insieme degli elementi che dimostrano che altre persone hanno già scelto, apprezzato o validato un’offerta: recensioni, testimonianze, valutazioni a stelle, numeri di clienti, loghi di aziende servite, certificazioni, contenuti generati dagli utenti e menzioni di esperti del settore.

Quali sono i principi di persuasione di Robert Cialdini?

Nell’edizione originale del 1984 Cialdini individua sei principi: reciprocità, impegno e coerenza, riprova sociale, autorità, simpatia e scarsità. Nel 2016, con Pre-suasione, ne ha aggiunto un settimo, l’unità, cioè il senso di appartenenza condivisa tra chi persuade e chi viene persuaso. Per questo si trova scritto sia “i 6 principi” sia “i 7 principi”: la differenza dipende semplicemente da quale delle due opere si prende come riferimento. La riprova sociale è considerata il principio più pervasivo nell’ambiente digitale, perché online quasi ogni decisione avviene in condizioni di informazione incompleta.

Quali sono alcuni esempi concreti di riprova sociale?

Gli esempi classici sono la coda davanti a un locale, che ci fa presumere che si mangi bene, e le risate registrate nelle sitcom, che ci suggeriscono quando ridere. Online gli esempi più comuni sono la valutazione media a stelle su una scheda prodotto, il contatore di persone che stanno guardando la stessa camera d’albergo, i loghi dei clienti in home page, il numero di iscritti a una newsletter, le testimonianze video, le certificazioni di settore e i contenuti pubblicati dagli utenti che mostrano il prodotto in uso.

Come si applica la riprova sociale a un e-commerce?

Su un e-commerce la riprova sociale va collocata dove nasce il dubbio. Valutazione media e numero di recensioni vanno sulla scheda prodotto senza bisogno di scorrere, vicino al pulsante di acquisto. Le recensioni con foto reali dei clienti convertono più di quelle solo testuali, perché sono più difficili da falsificare. Sul carrello e sul checkout servono elementi che riducano l’ansia da pagamento: badge di sicurezza, politica di reso chiara, numero di ordini già evasi. Dopo l’acquisto, le email transazionali possono includere prove sociali per ridurre il rimorso post decisionale e quindi i resi. Fondamentale è che le recensioni siano agganciate a ordini reali, sia perché è ciò che la normativa richiede sia perché è l’unico modo per difenderle in caso di contestazione.

Le recensioni false sono illegali in Italia?

Sì. Pubblicare o commissionare recensioni non veritiere rientra nelle pratiche commerciali scorrette sanzionate dall’AGCM e, in alcune circostanze, può assumere rilievo penale. Con la Legge 11 marzo 2026 n. 34, la legge annuale sulle piccole e medie imprese in vigore dal 7 aprile 2026, il quadro si è fatto più stringente: la recensione deve derivare da un’esperienza effettiva e personale, va pubblicata entro un termine breve dalla fruizione, non può essere ottenuta in cambio di sconti o altre utilità, e le piattaforme che la certificano come verificata rispondono di quella certificazione. Per le imprese questo significa che raccogliere recensioni è diventato un processo da progettare, con tracciabilità documentale, e non più un’attività informale.

Cos’è l’effetto carrozzone e che rapporto ha con la riprova sociale?

L’effetto carrozzone, o bandwagon effect, è la dinamica per cui la popolarità di un’idea, di un prodotto o di un candidato aumenta la probabilità che altre persone lo adottino, in una spirale che si autoalimenta. È una conseguenza diretta del principio applicato su larga scala: se molti scelgono, altri scelgono perché molti hanno scelto. Nel marketing spiega perché i prodotti già di successo tendono a diventare ancora più di successo, e perché il momento più difficile per qualsiasi offerta è quello iniziale, quando la prova sociale disponibile è nulla.

Perché le stelline delle recensioni sul mio sito non compaiono su Google?

Perché Google non assegna le stelline nei risultati di ricerca quando l’entità recensita controlla le recensioni su se stessa. Le pagine che usano structured data di tipo LocalBusiness o Organization con recensioni ospitate e gestite dall’azienda stessa non sono idonee alla funzionalità, e la regola vale anche per i widget di terze parti incorporati nella pagina. Non è un problema di configurazione del plugin: è una scelta di policy. Le recensioni sul sito restano utili per convincere chi è già arrivato, ma il rich result va cercato dove la marcatura è ammessa, tipicamente sui prodotti, oltre che sulle piattaforme esterne e sulla scheda dell’attività.

Da scorciatoia mentale a vantaggio competitivo

La riprova sociale resta la leva persuasiva più efficace che il marketing abbia a disposizione, e continuerà a esserlo finché le persone dovranno decidere con informazioni incomplete. Quello che è cambiato è il costo dell’errore. Fino a pochi anni fa usarla male significava semplicemente non ottenere risultati. Oggi significa esporsi a una sanzione, a una contestazione privacy, a un attacco reputazionale che non sai documentare o a un investimento tecnico che non produrrà mai il risultato che ti aspetti.

La buona notizia è che tutto questo lavora a favore di chi fa le cose per bene. Man mano che falsificare la prova sociale diventa banale, la prova sociale verificabile diventa un differenziatore reale. Recensioni agganciate a transazioni, consensi raccolti in modo pulito, certificazioni controllabili, procedure di conservazione delle evidenze: sono elementi noiosi da costruire, ed è esattamente per questo che pochi li costruiranno. Chi lo fa adesso si troverà tra due anni con un patrimonio che i concorrenti non potranno improvvisare.

Il passo successivo dipende da dove ti trovi. Se stai partendo da zero, comincia dal processo di raccolta e agganciarlo al gestionale. Se hai già molte recensioni, la priorità è verificare che siano difendibili e che la pagina delle testimonianze sia in regola. Se hai subito un attacco, la prima cosa è documentare, non rispondere.

Richiedi una consulenza gratuita: se vuoi capire in che stato è la riprova sociale della tua azienda e cosa va sistemato per prima cosa, scrivimi e ne parliamo insieme. E se prima preferisci farti un’idea degli errori tecnici più comuni sui siti aziendali italiani, puoi scaricare gratuitamente il libro Siti da Incubo.

Chi è Andrea Saletti e perché questo libro conta ancora

Andrea Saletti è SEO e web marketing manager di Pronesis, consulente e formatore di neuromarketing e psicologia della persuasione applicata al web. Non è un accademico prestato al marketing e non è un guru da palco. È una figura ibrida, e questo si sente nella scrittura: c’è la letteratura scientifica citata correttamente, ma c’è anche il progetto reale che ha dovuto convertire.

La tesi del libro sta in una frase che l’autore ripete in forme diverse: le decisioni online non sono razionali, sono emotive con una razionalizzazione successiva. Da questa premessa Saletti costruisce un modello operativo. Non si limita a spiegare come funziona il cervello, prova a dirti dove mettere il pulsante. È una scelta rara nella saggistica italiana di settore, dove il neuromarketing viene di solito trattato o come divulgazione neuroscientifica senza applicazione, oppure come raccolta di trucchetti senza fondamento.

Il valore del volume, a distanza di anni, sta proprio in questa cerniera. Se ti interessa capire perché una persona abbandona un carrello a tre passi dalla fine, la psicologia delle vendite ti dà la cornice generale, ma Saletti ti dà la mappa del percorso specifico. E la mappa, va detto, ha retto meglio di quanto mi aspettassi.

Come il libro spiega il cervello: tre livelli e una gerarchia scomoda

I primi capitoli sono dedicati al funzionamento cerebrale. Saletti adotta un modello a strati che semplifica volutamente la neuroanatomia: una parte arcaica che reagisce prima di pensare, una parte emotiva che assegna valore, una parte razionale che arriva per ultima e spesso serve solo a giustificare quello che le altre due hanno già deciso.

È una semplificazione, e l’autore lo dichiara. Vale la pena sottolinearlo perché il modello del cervello trino è oggetto di critiche serie nella letteratura neuroscientifica contemporanea, e chi lo usa senza dirlo fa un cattivo servizio al lettore. Saletti lo usa come strumento didattico, non come verità anatomica, e la distinzione regge.

Il capitolo sulle distorsioni cognitive è quello che invecchia meglio. Ancoraggio, avversione alla perdita, riprova sociale, effetto framing, paradosso della scelta: sono meccanismi documentati da decenni di ricerca comportamentale e non dipendono dalla tecnologia del momento. Chi ha letto Cialdini ritrova un terreno familiare, e non è un caso: le armi della persuasione secondo Robert Cialdini sono la radice teorica di buona parte di quello che Saletti applica al digitale. La differenza è il contesto. Cialdini descriveva il venditore di automobili, Saletti descrive la scheda prodotto.

L’Emotional Journey, il modello che regge il libro

Il cuore del volume è il modello Emotional Journey: cinque micro-momenti emotivi che l’utente attraversa durante la navigazione, ciascuno con uno stato d’animo dominante e ciascuno con leve specifiche.

1. Attenzione: l’utente non ti ha ancora visto. Il compito è emergere dal rumore senza urlare.
2. Attrazione: ti ha visto e deve decidere in pochissimo tempo se vale la pena restare.
3. Interesse: è rimasto, sta valutando se il problema che descrivi è davvero il suo.
4. Analisi: qui entra la parte razionale, che cerca ragioni per dire di no.
5. Azione: l’ultimo metro, dove si perdono le conversioni che sembravano fatte.

La forza del modello è che ti costringe a smettere di ragionare per pagine e iniziare a ragionare per stati mentali. La homepage non è “la homepage”: è il punto in cui una persona in stato di attrazione decide se restare. Il form di contatto non è un form: è l’ultimo metro di un percorso in cui la parte razionale sta cercando un motivo per fermarsi.

Nella mia esperienza sul campo, questo spostamento di prospettiva è la cosa più utile che il libro trasferisce. Ho visto team di sviluppo discutere per settimane sul colore di un bottone e non accorgersi che il problema era due schermate prima, dove l’utente non aveva ancora capito cosa stessimo vendendo. Il modello di Saletti, applicato con onestà, fa emergere quel tipo di errore. Se stai lavorando sul testo delle interfacce, il ragionamento su copywriting e UX si incastra bene con i cinque momenti: sono lo stesso problema visto da due angolature.

Il libro dedica poi capitoli separati a ciascun micro-momento, e qui la densità operativa è alta: esempi di interfacce, indicazioni su cosa misurare, riferimenti a strumenti tecnici come eye tracking e test A/B. È la parte che giustifica le 416 pagine.

C’è un aspetto del modello che merita attenzione e che nelle sintesi si perde quasi sempre. Saletti non presenta i cinque momenti come una scaletta rigida da percorrere in ordine. Una persona può entrare direttamente in fase di analisi perché arriva da un consiglio di un conoscente, oppure può retrocedere dall’azione all’interesse perché ha trovato qualcosa che non la convince. Il modello serve a diagnosticare dove si trova mentalmente chi hai davanti, non a costruire un imbuto da attraversare a senso unico. Chi lo applica come sequenza fissa ottiene percorsi rigidi che funzionano solo sul profilo di utente immaginato a tavolino, e questo è il fraintendimento più diffuso che incontro quando un cliente mi mostra un progetto ispirato a questa letteratura.

I numeri dietro il problema: perché tutto questo è diventato più rilevante, non meno

C’è un dato che vale la pena tenere in testa mentre si legge. Secondo il report ISTAT “Cittadini e ICT”, il 46,8% delle persone dai 14 anni in su ha effettuato acquisti online nei dodici mesi precedenti, con una crescita di 2,2 punti percentuali sull’anno prima, e l’81,9% della popolazione ha usato Internet negli ultimi tre mesi, come si legge nei dati ufficiali sui cittadini e le tecnologie dell’informazione. Quasi un italiano su due compra online, e la quota sale ogni anno.

Questo significa due cose in direzioni opposte. La prima è che il mercato a cui il libro si rivolge è più grande di quando è stato scritto, quindi la competenza vale di più. La seconda è che con un pubblico di quelle dimensioni le tecniche persuasive smettono di essere un affare privato tra te e il tuo tasso di conversione, e diventano un tema di tutela del consumatore. Il legislatore europeo se n’è accorto. Ed è qui che il libro mostra il suo unico vero limite.

Il capitolo che manca: dove la persuasione diventa un dark pattern sanzionabile

Faccio consulenza sul digitale dal 1993, sono consulente FederPrivacy e CTU del Tribunale di Lodi, e negli ultimi anni ho visto arrivare sul tavolo un tipo di contenzioso che dieci anni fa non esisteva: aziende che avevano implementato meccanismi persuasivi presi da manuali come questo e si trovavano contestata una pratica commerciale scorretta. Non per malafede. Per ignoranza del confine.

Il punto è semplice da enunciare e difficile da applicare: quasi tutti i meccanismi descritti nel libro esistono in due versioni, una lecita e una vietata, e la differenza spesso non sta nel meccanismo ma nella verità del dato che lo alimenta.

Prendi la scarsità. Saletti la tratta come leva del micro-momento “azione”, ed è corretto: la percezione di disponibilità limitata accelera la decisione. Se le unità rimaste sono davvero tre, comunicarlo è informazione utile. Se il contatore riparte da capo ogni volta che scade, è un’altra cosa. Nel giugno 2026 l’Autorità Garante della Concorrenza e del Mercato ha sanzionato con due milioni di euro un e-commerce italiano proprio per un countdown che, alla scadenza, rinnovava lo sconto alle medesime condizioni con un nuovo timer, creando un limite temporale artificioso e sfruttando l’euristica della scarsità: il provvedimento è pubblico sul sito dell’Antitrust. Stesso meccanismo del libro, esito completamente diverso.

Poi c’è il piano della protezione dei dati. Il Garante privacy ha pubblicato una pagina dedicata ai dark pattern, definendoli interfacce e percorsi di navigazione progettati per influenzare l’utente affinché compia azioni inconsapevoli o non desiderate ma favorevoli al gestore del servizio, e ne elenca sei categorie riprese dalle linee guida europee: overloading, skipping, stirring, hindering, fickle e left in the dark. Vale la pena leggere la scheda ufficiale del Garante sui modelli di progettazione ingannevoli con il libro accanto, perché la categoria “stirring”, cioè influenzare le scelte con appelli emotivi o sollecitazioni visive, è la descrizione quasi letterale di alcune tecniche che il manuale suggerisce per il micro-momento dell’attrazione. Non tutte diventano illecite, ma nessuna è neutra.

Il terzo piano è il più recente ed è quello che quasi nessuno ha ancora metabolizzato. L’articolo 5 dell’AI Act vieta i sistemi di intelligenza artificiale che usano tecniche subliminali, manipolative o ingannevoli capaci di distorcere materialmente il comportamento di una persona, e quelli che sfruttano vulnerabilità legate all’età o a condizioni di disabilità; il testo consolidato è consultabile nel Regolamento (UE) 2024/1689 su EUR-Lex e questi divieti sono applicabili dal 2 febbraio 2025. Tradotto: il momento in cui affidi a un modello la personalizzazione dinamica delle leve emotive descritte da Saletti, quello che era un problema di gusto diventa un problema di conformità. Chi gestisce anche il lato dati farebbe bene a rivedere il perimetro GDPR prima di automatizzare qualsiasi cosa somigli a un trigger emotivo profilato.

Voglio essere chiaro su una cosa, perché è facile fraintendere. Questo non è un difetto del libro. È un capitolo che il libro non poteva avere: l’edizione è del 2019, il DSA e l’AI Act non esistevano. È però un capitolo che devi scrivere tu prima di applicare quello che leggi.

Tre meccanismi del libro e il loro semaforo normativo

Provo a essere operativo, perché le considerazioni generali servono poco quando hai un backlog da smaltire.

Riprova sociale. Verde se i numeri sono veri e verificabili: recensioni raccolte con processo tracciabile, contatori di acquisto reali, testimonianze identificabili. Rosso se le recensioni sono comprate o generate, se il contatore “27 persone stanno guardando” è un numero casuale, se le testimonianze sono composite. Su questo fronte l’Antitrust italiana è particolarmente attiva.

Scarsità e urgenza. Verde quando riflette una condizione reale e il messaggio decade quando la condizione decade. Rosso quando il timer è ornamentale. La regola pratica che uso con i clienti è brutale ma funziona: se non sapresti spiegare a un funzionario da dove esce quel numero, non metterlo.

Framing e default. È l’area più grigia. Presentare l’opzione consigliata in evidenza è legittimo. Preselezionare una casella che comporta un consenso al trattamento, o rendere l’opzione meno favorevole visivamente irreperibile, ricade nelle categorie hindering e left in the dark. La differenza pratica sta nella simmetria: se accettare richiede un clic e rifiutare ne richiede cinque, sei già fuori.

Cosa è invecchiato del libro dopo sette anni

Sarebbe disonesto raccontarlo come se fosse uscito ieri. Alcune parti hanno preso polvere, e conviene sapere quali per non perderci tempo.

Il capitolo sugli strumenti tecnici è quello che soffre di più. Riferimenti a piattaforme di test, heatmap e software di eye tracking che nel frattempo hanno cambiato nome, prezzi, funzionalità o sono semplicemente scomparse. Non è colpa dell’autore, è la natura della saggistica tecnica, ma se cerchi consigli su cosa installare oggi cerchi nel posto sbagliato.

La seconda area è più interessante. Il modello Emotional Journey presuppone che l’utente arrivi sul tuo sito. Nel 2019 era un’assunzione ragionevole. Oggi una quota crescente di ricerche si esaurisce nella pagina dei risultati, con risposte generate che sintetizzano i contenuti senza che l’utente li visiti: il fenomeno delle ricerche senza click ha spostato il primo micro-momento, quello dell’attenzione, fuori dal perimetro che tu controlli. Attirare attenzione dentro un sistema che riassume il tuo contenuto prima che qualcuno lo legga è un problema che Saletti non affronta perché quando scriveva non esisteva.

C’è però un risvolto che gioca a favore del libro. Proprio perché l’intermediazione algoritmica cresce, la parte del modello che riguarda i momenti finali, analisi e azione, diventa più preziosa: quando l’utente finalmente arriva sulla tua pagina è già più avanti nel percorso decisionale, e sbagliare l’ultimo metro costa di più. Google stesso, nella documentazione sui contenuti utili, mette la fiducia come il più importante fra i fattori di valutazione della qualità, come si legge nelle linee guida ufficiali sui contenuti people-first. Un’interfaccia che manipola erode esattamente quella.

A chi serve questo libro e a chi non serve

Serve a chi ha responsabilità su un percorso di conversione e sente che il problema non è tecnico. Serve a chi progetta interfacce e vuole capire perché certe scelte funzionano invece di copiarle. Serve a chi scrive testi commerciali e ha esaurito il repertorio delle formule.

Serve, e questo lo dico per esperienza diretta, a chi si trova a difendere una scelta di progettazione davanti a un committente convinto di sapere già tutto: avere un modello con un nome e una struttura cambia il tono di quella conversazione.

Non serve a chi cerca risultati rapidi senza lavoro di analisi: il libro è denso, chiede tempo e chiede di misurare. Non serve a chi vuole approfondimento neuroscientifico rigoroso, perché la semplificazione, pur dichiarata, resta tale. E non serve, o meglio è pericoloso, a chi lo legge come un ricettario da applicare senza contesto normativo. Ho visto persone uscire da una lettura entusiasta e implementare in una settimana quattro meccanismi che messi insieme costruivano un percorso al limite dell’ingannevole, ciascuno preso singolarmente in buona fede.

Il test in cinque domande prima di implementare un meccanismo

È il filtro che applico quando un cliente mi porta una proposta ispirata a questa letteratura. Se anche una risposta è sbagliata, il meccanismo non passa.

• Il dato che alimenta il messaggio è vero e posso dimostrarlo con un log?
• Se l’utente scoprisse come funziona, si sentirebbe informato o preso in giro?
• Rifiutare costa quanto accettare, in numero di clic e in fatica cognitiva?
• Il meccanismo funziona anche su una persona attenta, o funziona solo su chi è distratto, anziano o in difficoltà?
• Saprei spiegarlo a un’autorità di controllo senza cambiare argomento?

La quarta domanda è quella che scarta più proposte, ed è anche quella normativamente più pesante, perché sfruttare vulnerabilità specifiche è esattamente ciò che le norme europee colpiscono con più durezza.

Detto questo, il test non serve solo a evitare guai. Nella pratica ha un effetto collaterale utile: costringe a verificare i dati che stai per mostrare, e quella verifica fa emergere quasi sempre problemi che con la conformità non c’entrano nulla. Contatori scollegati dal magazzino, recensioni raccolte senza processo, promozioni che nessuno sa più chi ha deciso. Ho fatto questo esercizio con e-commerce che fatturavano bene e la sorpresa non è mai stata di natura legale: era scoprire quanta parte del percorso di vendita fosse costruita su numeri che nessuno controllava da anni. Applicare bene “neuromarketing e scienze cognitive” comincia da lì, molto prima della psicologia.

Letture che si incastrano bene con questa

Se il tema ti interessa, ci sono altri volumi che ho recensito e che coprono lati adiacenti. Sul rapporto tra emozione e decisione la base resta l’intelligenza emotiva di Daniel Goleman, che spiega il perché psicologico di quello che Saletti applica al web. Sul versante della relazione commerciale Cardio Marketing di Patrizia Menchiari lavora sullo stesso terreno emotivo con un approccio più orientato alla relazione che alla conversione.

Se invece l’obiettivo è personale più che tecnico, restano validi Promuovi te stesso di Riccardo Scandellari sul posizionamento della propria figura professionale e il lavoro di Anthony Robbins sugli stati mentali, che sta a monte di qualsiasi tecnica di persuasione applicata agli altri.

Una frase del libro merita di essere riportata perché riassume la posizione dell’autore meglio di qualsiasi sintesi: “la persuasione è la capacità di capire e di sintonizzarsi con i propri interlocutori rispettando il principio Win-Win: vinco io e vince l’altro”. Chi legge il volume cercando scorciatoie a senso unico lo sta leggendo contro le intenzioni di chi l’ha scritto.

Riepilogo dei punti chiave

“Neuromarketing e scienze cognitive per vendere di più sul web” di Andrea Saletti, seconda edizione 2019, 416 pagine e tredici capitoli, resta il manuale italiano più solido sull’applicazione della psicologia cognitiva alla conversione online. Il suo contributo principale è il modello Emotional Journey: cinque micro-momenti emotivi, attenzione, attrazione, interesse, analisi e azione, ciascuno con leve specifiche. La parte sulle distorsioni cognitive è quella che invecchia meglio, perché poggia su ricerca comportamentale indipendente dalla tecnologia. Ha però un limite di contesto: essendo uscito prima del Digital Services Act e dell’AI Act, non affronta il confine tra persuasione lecita e dark pattern sanzionabile. Oggi quel confine è concreto: il Garante privacy ha classificato sei categorie di modelli di progettazione ingannevoli, l’AI Act vieta dal febbraio 2025 le tecniche manipolative basate su intelligenza artificiale, e nel giugno 2026 l’AGCM ha sanzionato con due milioni di euro un countdown artificioso. Chi applica il libro nel 2026 deve aggiungere di suo un filtro di conformità: dato vero e dimostrabile, simmetria tra accettare e rifiutare, nessuno sfruttamento di vulnerabilità. Il volume resta consigliato a chi progetta percorsi di conversione, meno utile a chi cerca strumenti tecnici aggiornati.

Domande frequenti su neuromarketing e scienze cognitive

Cosa si intende per neuromarketing?

Il neuromarketing è la disciplina che studia i processi cerebrali e cognitivi coinvolti nelle decisioni di acquisto, usando strumenti che vanno dalle neuroscienze all’economia comportamentale, per capire cosa spinge davvero una persona a scegliere. Applicato al web significa progettare pagine, testi e interfacce tenendo conto di come funziona realmente l’attenzione e la decisione umana, invece di basarsi sull’intuito o sulle preferenze estetiche di chi commissiona il progetto. Non è lettura del pensiero e non garantisce risultati: fornisce ipotesi più informate, che vanno comunque testate sui dati reali del progetto.

Quali sono le scienze cognitive?

Le scienze cognitive sono un campo interdisciplinare che studia la mente e i processi mentali mettendo insieme psicologia cognitiva, neuroscienze, linguistica, filosofia della mente, antropologia e intelligenza artificiale. L’oggetto comune è come si formano percezione, attenzione, memoria, linguaggio, ragionamento e decisione. Nel marketing digitale interessano soprattutto i filoni su attenzione selettiva, carico cognitivo, euristiche e distorsioni sistematiche del giudizio, perché spiegano perché un utente non legge la pagina come chi l’ha scritta immagina.

Quali sono le differenze tra neuroscienze e scienze cognitive?

Le neuroscienze studiano il substrato biologico: neuroni, circuiti, aree cerebrali, neurotrasmettitori, cioè l’hardware. Le scienze cognitive studiano i processi mentali e le loro regole di funzionamento a un livello più astratto, cioè il software, e lo fanno integrando più discipline di cui le neuroscienze sono una delle componenti. Le due prospettive si sovrappongono nella neuroscienza cognitiva, che cerca di collegare processo mentale e correlato neurale. Per chi lavora sul web la distinzione conta poco in pratica, ma serve a diffidare di chi promette risultati citando aree cerebrali senza mostrare alcun dato comportamentale.

Cosa si studia a scienze cognitive?

Nei corsi universitari di scienze cognitive si studiano psicologia generale e cognitiva, neuroscienze, statistica e metodi sperimentali, linguistica, logica e filosofia della mente, informatica e modelli computazionali, spesso con moduli su interazione uomo-macchina e intelligenza artificiale. Diversi atenei italiani hanno percorsi magistrali che includono insegnamenti dedicati a comunicazione e neuromarketing. Chi arriva al marketing da questi percorsi porta un vantaggio concreto: sa progettare un esperimento e sa riconoscere quando un risultato non è statisticamente sostenibile.

Il libro di Andrea Saletti è ancora attuale nel 2026?

In larga parte sì. Il modello Emotional Journey e i capitoli sulle distorsioni cognitive poggiano su ricerca comportamentale che non dipende dalla tecnologia, quindi reggono. Sono invecchiati i riferimenti agli strumenti tecnici, perché molte piattaforme citate sono cambiate o scomparse, e manca del tutto il tema della ricerca generativa e delle risposte fornite direttamente nella pagina dei risultati, che sposta il primo micro-momento fuori dal sito. Manca inoltre il quadro normativo introdotto dopo il 2019, che oggi va aggiunto di propria iniziativa prima di applicare qualsiasi meccanismo persuasivo.

Applicare il neuromarketing al proprio sito è legale?

Progettare tenendo conto di come funziona la mente umana è pienamente legittimo e fa parte di qualsiasi buon lavoro di design e comunicazione. Diventa illecito quando la tecnica scivola nell’inganno: dati falsi a supporto di riprova sociale o scarsità, percorsi asimmetrici che rendono difficile rifiutare, sfruttamento di vulnerabilità legate a età o condizione personale. Il Garante privacy ha classificato queste pratiche come dark pattern, l’AI Act vieta le tecniche manipolative implementate tramite sistemi di intelligenza artificiale e l’Antitrust italiana ha già sanzionato casi concreti nell’e-commerce. La verifica va fatta caso per caso, e per situazioni specifiche serve il parere di un legale.

Il giudizio, senza sconti e senza stroncature

“Neuromarketing e scienze cognitive per vendere di più sul web” resta un libro che consiglio, e lo consiglio più oggi di quanto lo consigliassi nel 2019. Il motivo è controintuitivo: proprio perché il contesto normativo si è irrigidito, capire davvero i meccanismi è diventato indispensabile per distinguere quelli che puoi usare da quelli che ti mettono nei guai. Chi non li capisce copia, e chi copia copia anche gli errori altrui.

Il consiglio pratico è di leggerlo in due passaggi. Il primo per il modello, prendendo appunti sui cinque micro-momenti applicati al tuo percorso reale. Il secondo con accanto le pagine del Garante sui dark pattern, segnando quali meccanismi vuoi implementare e quale prova hai che il dato sottostante sia vero. È un lavoro noioso e nessuno lo fa. È anche la ragione per cui chi lo fa ottiene risultati che durano invece di picchi seguiti da una lettera dell’Antitrust.

Se stai ripensando il percorso di conversione del tuo sito e vuoi capire quali leve puoi usare senza esporti, possiamo guardarlo insieme sul tuo caso concreto. Prenota una consulenza strategica: scegli un orario e ne parliamo.

Direct marketing: significato e definizione operativa

Il direct marketing, in italiano marketing diretto o marketing a risposta diretta, comprende tutte le attività promozionali rivolte a un destinatario noto e raggiungibile con un messaggio personalizzato, costruito per provocare un’azione tracciabile. La differenza con la pubblicità tradizionale non sta nel canale ma nella struttura del rapporto: un cartellone parla a chiunque passi, una campagna di direct marketing parla a Marco Rossi, che ha 47 anni, ha comprato due volte negli ultimi otto mesi e non apre le email il lunedì.

Questa distinzione ha tre conseguenze pratiche che vale la pena esplicitare, perché sono quelle che poi determinano tutto il resto.

La prima riguarda l’identificabilità. Per fare direct marketing devi sapere chi stai contattando, il che significa che stai trattando dati personali. La seconda riguarda la reciprocità: il messaggio contiene una richiesta esplicita di risposta, che sia un clic, una chiamata, un acquisto o una richiesta di preventivo. La terza riguarda la memoria: la risposta, o la sua assenza, torna in un archivio e cambia il messaggio successivo. Senza questo terzo elemento non stai facendo direct marketing, stai facendo pubblicità con una lista di indirizzi.

La definizione classica e cosa lascia fuori

Le definizioni accademiche più citate, quelle di Kotler e Armstrong e quella di Stone e Jacobs, descrivono il direct marketing come uso interattivo dei media pubblicitari per stimolare una modifica del comportamento del consumatore, con tracciamento e memorizzazione delle risposte in un database. Sono definizioni corrette e hanno più di trent’anni. Nascono in un contesto, quello statunitense degli anni Ottanta e Novanta, in cui il possesso di una lista era il vantaggio competitivo e nessuno ti chiedeva conto di come l’avevi ottenuta.

Oggi in Europa quel contesto non esiste più. Il possesso della lista non è il vantaggio: la sua legittimità lo è. Una lista di 50.000 contatti raccolti male vale meno di zero, perché è un rischio patrimoniale iscritto a bilancio senza che nessuno se ne sia accorto. Vale la pena tenerlo a mente prima di leggere qualsiasi elenco di canali.

Direct marketing e direct response non sono sinonimi

Capita spesso di vedere i due termini usati come equivalenti, e non lo sono. Il direct marketing è il perimetro strategico, ossia la scelta di comunicare uno a uno con destinatari noti. Il direct response è una tecnica di scrittura e di costruzione dell’offerta, nata sulla vendita per corrispondenza, che si può applicare anche fuori dal direct marketing: una landing page pubblica scritta in stile direct response non è marketing diretto, perché non stai parlando a nessuno in particolare.

La confusione non è innocua. Molte aziende adottano il tono aggressivo del direct response, scadenze finte comprese, su liste di clienti fedeli che quel tono lo trovano offensivo. Se vuoi approfondire la parte di scrittura, abbiamo dedicato un pezzo intero a l’essenza del copywriting direct response e a quando ha senso usarlo.

Marketing diretto e marketing indiretto

Il marketing indiretto raggiunge il pubblico attraverso un intermediario: un distributore, un rivenditore, un editore, una piattaforma pubblicitaria che decide a chi mostrare cosa. Il marketing diretto salta l’intermediario e si assume in cambio due oneri che l’intermediario prima assorbiva. Deve costruirsi e mantenere il proprio archivio di contatti, e deve rispondere in prima persona della liceità di ogni singolo contatto. In pratica scambi dipendenza con responsabilità. È un buon affare, ma solo se sai gestire la responsabilità.

Come funziona il direct marketing: i canali e cosa serve per usarli

Ogni canale ha un profilo diverso su tre assi: costo per contatto, capacità di personalizzazione e onere normativo. L’errore più comune che vediamo nelle PMI è scegliere il canale guardando solo il primo asse. Vediamoli uno per uno, con quello che serve davvero per attivarli.

Email marketing e campagne DEM

L’email resta il canale con il miglior rapporto tra costo marginale e capacità di segmentazione, e per questo è il primo su cui quasi tutti si buttano. Va distinto l’email marketing verso la propria base, dove parli con persone che ti conoscono, dalla DEM in senso stretto, cioè l’invio pubblicitario su liste di terzi che ospitano il tuo messaggio. Sono due attività con regole, aspettative e tassi di risposta completamente diversi, e confonderle è il modo più rapido per bruciare la reputazione del proprio dominio. Sulla parte operativa abbiamo una guida dedicata alle campagne DEM e al direct email marketing.

Cosa serve per partire: una piattaforma di invio, un dominio configurato correttamente a livello DNS, una base contatti con prova documentale del consenso e un flusso di disiscrizione che funzioni al primo clic. L’ultimo punto non è cortesia, è un requisito tecnico dei provider.

Telemarketing e teleselling

Il telefono ha ancora tassi di conversione che nessun canale digitale avvicina, su target specifici e con liste piccole. È anche il canale con l’onere normativo più pesante in Italia, di gran lunga, e con il rischio sanzionatorio più concreto. Non è un caso che quasi tutte le sanzioni milionarie del Garante degli ultimi anni riguardino il telemarketing e non l’email.

Cosa serve per partire: consenso specifico e documentato, oppure una base contrattuale attiva, più la consultazione preventiva del Registro Pubblico delle Opposizioni prima di ogni ciclo di chiamate. Su questo torniamo tra poco, perché è il punto in cui si spezzano più campagne.

SMS e mobile marketing

Tassi di apertura altissimi, spazio espressivo minimo, tolleranza dell’utente bassissima. L’SMS funziona benissimo per la logistica di una relazione già in corso, quindi conferme, promemoria di appuntamento, avvisi di spedizione, e funziona male come strumento di acquisizione a freddo. La messaggistica istantanea in ottica business segue la stessa logica, con in più i vincoli contrattuali della piattaforma che si sommano a quelli di legge.

Direct mail cartaceo

Dato per morto da vent’anni, è tornato a essere interessante proprio perché la casella di posta fisica si è svuotata mentre quella elettronica è satura. Costo per contatto alto, ma su liste piccole e ad alto valore il conto può tornare eccome. Nella nostra pratica lo abbiamo visto funzionare soprattutto in due casi: riattivazione di clienti dormienti ad alto scontrino e primo contatto B2B verso figure apicali difficili da raggiungere via email.

Messaggistica diretta e social

Il messaggio privato su una piattaforma social è direct marketing a tutti gli effetti quando è personalizzato e cerca una risposta. È il canale con la peggiore documentabilità del consenso, perché la piattaforma sta in mezzo e non ti dà prova di nulla. Utile per il primo aggancio, inadatto come infrastruttura di una relazione commerciale continuativa.

Cataloghi, coupon e vendita diretta

Sono le forme storiche, tuttora vive nella grande distribuzione e nel retail specializzato. Hanno una caratteristica che le rende didatticamente utili: il tracciamento è esplicito e fisico, un codice coupon riscosso è una risposta inequivocabile. Molte aziende digitali farebbero bene a copiarne il rigore nella misurazione.

Il vincolo che nessuno racconta: la base giuridica del contatto

Qui arriviamo al punto per cui questo articolo esiste. Se cerchi “direct marketing” trovi decine di pagine che elencano canali e vantaggi, e nessuna che ti dica su quale base giuridica puoi legittimamente contattare quella persona. Non è una dimenticanza casuale: le fonti più autorevoli in quelle SERP sono manuali statunitensi tradotti, scritti in un ordinamento dove il modello è l’opt-out. Da noi il modello è l’opt-in, e cambia tutto.

Come consulente privacy certificato e membro Federprivacy, e come consulente tecnico d’ufficio presso il Tribunale di Lodi, questo problema lo vedo dai due lati: quando l’azienda progetta la campagna e quando il contenzioso è già iniziato. Il secondo scenario è sempre più costoso del primo, di ordini di grandezza.

Il consenso “omnibus” non esiste più

Nel provvedimento del 27 febbraio 2025 il Garante ha messo un punto fermo che riguarda chiunque raccolga contatti tramite form o cessione di liste. Il consenso alla comunicazione dei dati a terzi per finalità di marketing è realmente libero solo se all’interessato sono garantiti una scelta effettiva e il controllo sui propri dati. Tradotto: la casellina unica che copre “telefonia, energia, assicurazioni, moda, auto” non è un consenso valido, e non può neutralizzare gli effetti di un’iscrizione al Registro delle Opposizioni. La sanzione in quel caso è stata di 300.000 euro, come si legge nella comunicazione del Garante sui consensi omnibus.

Che cosa comporta operativamente? Che se hai acquistato una lista “profilata e con consenso”, il consenso che ti hanno venduto potrebbe non valere nulla. E la responsabilità del trattamento resta tua, non di chi te l’ha venduta.

Registro Pubblico delle Opposizioni: quindici giorni e nient’altro

Chiunque svolga campagne su numerazioni fisse o mobili nazionali deve iscriversi al sistema e comunicare preventivamente al Registro le liste che intende contattare. Il Registro restituisce la lista ripulita entro ventiquattro ore, e quella lista ha una validità di quindici giorni per il telemarketing, trenta per il marketing postale, secondo quanto specificato dal Ministero delle Imprese e del Made in Italy.

Quindici giorni. Non quindici mesi. La lista pulita a gennaio e riutilizzata a marzo è, tecnicamente, una lista non conforme. È uno degli errori più frequenti che incontro nelle verifiche, e nasce quasi sempre da un fraintendimento in buona fede: l’azienda crede di aver fatto l’adempimento una volta per tutte.

Quanto costa sbagliare

Il 23 luglio 2026 il Garante ha sanzionato TIM per 9.516.000 euro. Le contestazioni non riguardavano un dettaglio formale: consensi acquisiti illecitamente attraverso call center, controllo inadeguato sulla rete di partner terzi, numeri chiamanti mascherati per far apparire spontanea una richiesta di contatto, procedure di disiscrizione complesse e non funzionanti. Il provvedimento è pubblico e consultabile sul sito del Garante per la protezione dei dati personali.

Obiezione legittima: TIM è un gigante, io ho quindici dipendenti. Vero, e le sanzioni sono proporzionate al fatturato. Ma il criterio con cui vengono valutate le violazioni è identico, e nel 2025 il Garante ha iniziato a sanzionare anche realtà molto piccole, agenzie immobiliari incluse. La soglia di attenzione si è abbassata parecchio.

Il soft spam e i suoi confini reali

Esiste una strada legittima per contattare via email un cliente senza un consenso marketing esplicito, ed è il cosiddetto soft spam. Funziona a condizioni precise e cumulative: l’indirizzo deve essere stato raccolto nel contesto della vendita di un prodotto o servizio, la comunicazione deve riguardare beni o servizi analoghi a quelli già acquistati, e l’utente deve poter rifiutare in modo semplice sia al momento della raccolta sia a ogni invio successivo.

Il punto debole è quasi sempre il secondo requisito. “Analoghi” non significa “tutto quello che vendo”: chi ha comprato un contratto di manutenzione non ha implicitamente accettato di ricevere l’offerta su una linea di prodotto diversa. Nel dubbio conviene ricostruire la base giuridica dei propri trattamenti, e su questo abbiamo raccolto il quadro completo nella guida al GDPR per le PMI.

Le liste comprate, e perché continuano a circolare

Ogni anno mi capita di vedere aziende serie acquistare database di contatti da fornitori che garantiscono per iscritto la conformità. La garanzia contrattuale sposta il rischio economico ma non quello sanzionatorio, che resta in capo a chi tratta i dati. Se stai valutando questa strada, prima leggi cosa succede quando la lista non regge: ne abbiamo parlato in modo esteso nel pezzo su le liste email per marketing e i limiti del GDPR.

Detto questo, non tutto è vietato e non serve la paralisi. Serve sapere che la domanda “posso contattare questa persona?” ha una risposta documentabile, e che quella risposta va prodotta prima della campagna, non dopo il reclamo.

Il secondo filtro invisibile: il messaggio arriva davvero?

Superato il vaglio giuridico, resta un ostacolo che nel 2021 quasi non esisteva e oggi ferma una quota enorme delle campagne email italiane. Dal 1° febbraio 2024 chi invia più di 5.000 messaggi al giorno verso account Gmail personali deve autenticare il proprio dominio con SPF, DKIM e DMARC contemporaneamente, mantenere il tasso di segnalazioni spam sotto lo 0,30% con soglia di sicurezza consigliata allo 0,10%, e offrire la disiscrizione con un clic. Non sono buone pratiche: sono requisiti di consegna, documentati nelle linee guida ufficiali di Google per i mittenti email.

Qui la mia formazione da ethical hacker certificato torna utile in un modo che sembra controintuitivo. Questi tre protocolli nascono per impedire a un terzo di spedire email fingendosi te. Un dominio senza DMARC è un dominio che chiunque può usare per truffare i tuoi clienti, e i provider di posta lo sanno: per questo lo trattano come sospetto a prescindere dal contenuto. La conseguenza è quasi comica. Un’azienda scrive la newsletter perfetta, la manda a una lista pulita e conforme, e finisce in spam perché nessuno ha mai toccato un record TXT sul DNS. Abbiamo dedicato un articolo intero a diagnosticare questo problema, in email deliverability: perché le tue email non arrivano.

Il parallelo telefonico esiste ed è ancora più severo: se le tue chiamate partono da numerazioni segnalate o mascherate, gli operatori le filtrano prima che squillino. In entrambi i casi il messaggio non viene rifiutato dal destinatario. Non lo raggiunge proprio.

Conviene fare direct marketing? I numeri per deciderlo

La risposta onesta è: dipende da quanto è denso il tuo archivio. Questa attività ha un costo fisso di impianto quasi indipendente dalla dimensione della lista, e un costo variabile bassissimo. Sotto una certa soglia di contatti utili non rientri mai; sopra, la curva si ribalta rapidamente a tuo favore.

Ed è qui che l’Italia ha un problema strutturale. Secondo la rilevazione ISTAT su imprese e ICT del 2025, solo il 21,1% delle piccole e medie imprese italiane utilizza un sistema CRM, contro il 56,5% delle grandi imprese, e il 42,7% delle imprese con almeno dieci addetti svolge analisi dei dati. Detto altrimenti: quattro PMI su cinque non hanno l’infrastruttura minima per fare direct marketing in modo sensato. Non è un problema di budget pubblicitario, è un problema di memoria aziendale.

Le metriche che contano davvero

Misurabilità è la parola più ripetuta in questi articoli e la meno spiegata. Queste sono le grandezze su cui ha senso costruire una decisione:

• Tasso di consegna reale: quante comunicazioni entrano in casella principale, non quante il tuo software dichiara “inviate”. Sono numeri diversi e la differenza può superare il 30%.
• Tasso di risposta utile: non aperture o clic, ma azioni che generano valore, quindi richieste, prenotazioni, acquisti. Un’apertura è un indizio, non un risultato.
• Costo per risposta utile: costo totale della campagna diviso per il numero di risposte utili. È il numero che ti dice se continuare.
• Tasso di disiscrizione e di reclamo: è l’indicatore di usura della lista, e va letto come un costo differito. Ogni campagna aggressiva consuma un asset.
• Valore del cliente nel tempo: senza questo, il costo per risposta utile non ha un termine di paragone e stai navigando a vista.

Il calcolo che quasi nessuno fa

Prendi il costo totale della campagna, includendo il tempo interno delle persone che ci hanno lavorato, non solo il costo della piattaforma. Dividilo per le risposte utili. Confronta il risultato con il margine medio di un cliente nuovo. Se il costo per risposta utile supera il margine, la campagna ha prodotto attività e non profitto. È un calcolo elementare che nella nostra pratica troviamo fatto correttamente in meno di un’azienda su cinque, perché quasi sempre il tempo interno viene considerato gratuito.

Da dove parte una PMI italiana: la sequenza operativa

Se dovessi ridurre a una sequenza quello che consiglio a un’impresa che vuole costruire direct marketing da zero, sarebbe questa. L’ordine non è negoziabile, perché ogni passo dipende dal precedente.

1. Mappa quello che hai già. Contatti nel gestionale, nel software di fatturazione, nelle caselle commerciali, nei fogli di calcolo dei venditori. Quasi sempre esistono più contatti di quanti l’azienda creda, e sono sparsi.
2. Verifica la base giuridica contatto per gruppo. Per ogni fonte: cosa è stato dichiarato al momento della raccolta, esiste prova, la finalità marketing era coperta. Quello che non regge si mette da parte, non si cancella.
3. Sistema l’infrastruttura tecnica prima di scrivere una riga. Autenticazione del dominio, disiscrizione a un clic, registrazione al Registro delle Opposizioni se prevedi il canale telefonico.
4. Scegli un solo canale e un solo obiettivo. Il multicanale simultaneo è la promessa che fa fallire più progetti nelle aziende sotto i cinquanta dipendenti.
5. Costruisci una raccolta contatti conforme fin dall’inizio. È il momento in cui il direct marketing si salda con la lead generation: una lista che cresce con consensi granulari e documentati vale più del doppio di una lista comprata.
6. Misura, poi automatizza. Solo quando una sequenza funziona a mano ha senso replicarla su scala, ed è a quel punto che entra in gioco la marketing automation per PMI. Automatizzare un processo che non funziona significa sbagliare più in fretta.

Gli errori che vediamo più spesso

In oltre trent’anni di lavoro sul digitale italiano, dal 1993, e con più di duemila aziende seguite in dodici paesi, alcuni pattern si ripetono con una regolarità quasi noiosa. Li riporto in forma anonima, perché sono situazioni ricorrenti e non casi singoli.

Un’azienda manifatturiera del nord con una base di 12.000 contatti raccolti in dieci anni di fiere. Nessuna prova di consenso, nessuna data di raccolta, nessuna indicazione di finalità. La direzione voleva lanciare una campagna di riattivazione. Abbiamo dovuto spiegare che quei 12.000 contatti erano, dal punto di vista del direct marketing, zero contatti: l’unica strada percorribile era una campagna di re-permission, che ne ha recuperati poco più di novecento. Novecento contatti veri valgono infinitamente più di dodicimila contatti inutilizzabili, ma è una conversazione difficile da avere con chi ha appena scoperto di aver perso il 92% di quello che credeva un patrimonio.

Uno studio professionale che inviava newsletter mensili da tre anni con tassi di apertura in caduta libera. La diagnosi non era il contenuto: il dominio non aveva mai avuto un record DMARC e circa il 40% degli invii non arrivava in casella principale. Sistemata l’autenticazione, le aperture sono tornate a valori normali in due invii, senza cambiare una parola dei testi.

Una società di servizi che aveva acquistato una lista B2B “certificata GDPR”. Dopo il terzo reclamo il fornitore era irreperibile e il contratto conteneva una clausola di limitazione della responsabilità che lo copriva quasi integralmente. Il rischio residuo era tutto sul committente.

Risorse per approfondire

Il direct marketing tocca aree che raramente stanno nella stessa testa: comunicazione, diritto, infrastruttura tecnica e analisi dei dati. Se vuoi scendere nel dettaglio di un singolo pezzo, questi sono i punti di partenza che consiglio più spesso. Sulla parte di recapito tecnico, la diagnosi della deliverability è quasi sempre il primo intervento a produrre risultati visibili. Sul fronte probatorio, capire il valore legale di email e SMS aiuta a impostare correttamente la documentazione dei consensi, che è poi ciò che ti salva in caso di contestazione.

Un’ultima nota di metodo. Nessuna di queste attività richiede strumenti costosi per iniziare. Richiede ordine, e l’ordine è la cosa che le aziende rimandano più volentieri perché non produce risultati visibili nel breve. È esattamente per questo che chi lo fa si ritrova, dopo diciotto mesi, con un vantaggio che i concorrenti non riescono a colmare comprando pubblicità.

Riepilogo dei punti chiave

Il direct marketing è la comunicazione commerciale rivolta a destinatari identificati, senza intermediari, con richiesta di risposta misurabile e memorizzazione del risultato. I canali principali sono email e DEM, telemarketing, SMS e mobile, direct mail cartaceo, messaggistica diretta, cataloghi e coupon. In Italia però la scelta del canale è il quarto problema, non il primo. Prima viene la base giuridica: il Garante ha stabilito nel 2025 che i consensi generici “omnibus” non sono validi, e il Registro Pubblico delle Opposizioni va consultato prima di ogni ciclo di chiamate con liste valide solo quindici giorni. Poi viene il recapito tecnico: dal febbraio 2024 chi supera i 5.000 invii giornalieri verso Gmail deve autenticare il dominio con SPF, DKIM e DMARC e restare sotto lo 0,30% di segnalazioni spam. Solo dopo contano il messaggio e la misurazione, che si giudica su un numero solo, il costo per risposta utile confrontato con il margine di un cliente nuovo. Con appena il 21,1% delle PMI italiane dotate di CRM, il vero collo di bottiglia non è creativo ma infrastrutturale.

Domande frequenti sul direct marketing

Cosa si intende per direct marketing?

Per direct marketing si intende l’insieme delle attività di comunicazione commerciale rivolte a destinatari identificati e raggiunti senza intermediari, con un messaggio personalizzato che chiede una risposta misurabile. Tre elementi lo distinguono dalla pubblicità di massa: il destinatario è noto e quindi si trattano dati personali, il messaggio contiene una richiesta esplicita di azione, e la risposta viene registrata per personalizzare i contatti successivi. In italiano si usa anche marketing diretto o marketing a risposta diretta.

Quali sono gli strumenti del direct marketing?

Gli strumenti principali sono sei: email marketing e campagne DEM, telemarketing e teleselling, SMS e mobile marketing, direct mail cartaceo, messaggistica diretta su piattaforme social, cataloghi e coupon con codice tracciabile. Ogni strumento ha un profilo diverso di costo per contatto, capacità di personalizzazione e onere normativo. In Italia il telemarketing è il canale con gli adempimenti più pesanti, perché richiede consenso specifico documentato e consultazione preventiva del Registro Pubblico delle Opposizioni.

Qual è la differenza tra marketing diretto e marketing indiretto?

Il marketing indiretto raggiunge il pubblico attraverso un intermediario, che può essere un distributore, un rivenditore, un editore o una piattaforma pubblicitaria che decide a chi mostrare il messaggio. Il marketing diretto elimina l’intermediario e in cambio si assume due oneri: costruire e mantenere il proprio archivio di contatti, e rispondere in prima persona della liceità di ogni contatto. Si scambia dipendenza dall’intermediario con responsabilità diretta sui dati.

Serve il consenso per fare direct marketing in Italia?

Nella maggior parte dei casi sì, e deve essere specifico, informato, documentabile e revocabile. Il Garante privacy ha chiarito nel 2025 che i consensi generici che non permettono di scegliere le singole categorie merceologiche non sono validi e non annullano l’iscrizione al Registro Pubblico delle Opposizioni. Esiste un’eccezione limitata, il soft spam, che consente di contattare via email un cliente per prodotti o servizi analoghi a quelli già acquistati, purché l’indirizzo sia stato raccolto nel contesto della vendita e l’utente possa rifiutare facilmente a ogni invio. Per una valutazione sul proprio caso specifico è opportuno rivolgersi a un consulente privacy.

Quanto costa fare direct marketing per una PMI?

Il direct marketing ha un costo fisso di impianto quasi indipendente dalla dimensione della lista, che comprende infrastruttura tecnica, adeguamento della raccolta consensi e strumenti di invio, e un costo variabile per contatto molto basso sui canali digitali. La metrica che determina la convenienza non è il costo assoluto ma il costo per risposta utile, cioè il costo totale della campagna, tempo interno incluso, diviso per il numero di azioni che generano valore. Se quel valore supera il margine medio di un cliente nuovo, la campagna produce attività ma non profitto.

Perché le mie email di direct marketing finiscono in spam?

Nella maggior parte dei casi il problema non è il contenuto ma l’autenticazione del dominio. Dal 1° febbraio 2024 chi invia oltre 5.000 messaggi al giorno verso account Gmail personali deve avere configurati contemporaneamente SPF, DKIM e DMARC, mantenere il tasso di segnalazioni spam sotto lo 0,30% e offrire la disiscrizione con un clic. Un dominio senza DMARC viene trattato come potenzialmente falsificabile e quindi sospetto a prescindere da cosa contiene il messaggio. La verifica dei record DNS è quasi sempre il primo intervento da fare.

Il direct marketing funziona ancora nel 2026?

Funziona, e per alcuni versi funziona meglio di prima, perché il costo della pubblicità sulle piattaforme è cresciuto mentre il costo di comunicare con la propria base è rimasto basso. Il vincolo si è però spostato: non è più la creatività o il budget, ma la qualità dell’archivio contatti e la conformità della sua raccolta. Con solo il 21,1% delle PMI italiane dotate di un CRM secondo ISTAT, la maggior parte delle aziende non ha ancora l’infrastruttura minima per sfruttarlo, il che rappresenta anche un’opportunità competitiva per chi la costruisce per primo.

Da dove partire domani mattina

Il direct marketing non è complicato da capire. È faticoso da fare bene, perché il lavoro vero sta nei tre strati che nessuno vede: la legittimità dei contatti, la salute tecnica del dominio e la disciplina nel misurare. La creatività è l’ultimo strato, ed è l’unico di cui parlano quasi tutti gli articoli su questo argomento.

Se vuoi un punto di partenza concreto, comincia da una verifica di due ore: da dove arrivano i tuoi contatti, che prova hai del consenso, e che record DNS ha il dominio da cui spedisci. Nella nostra esperienza quella verifica cambia la conversazione in modo radicale, perché sposta il tema da “cosa scriviamo” a “cosa possiamo effettivamente fare”. Sono due domande diverse, e la seconda viene prima.

Richiedi una consulenza gratuita se vuoi capire quale parte della catena si sta spezzando nel tuo caso: parliamo della tua situazione specifica e vediamo insieme se il collo di bottiglia è nei dati, nella tecnica o nel messaggio.

Che cosa sono i page experience signals, spiegati senza slogan

La definizione ufficiale è semplice: i page experience signals misurano il modo in cui gli utenti percepiscono l’interazione con una pagina web, al di là della pura rilevanza del contenuto. Tradotto in italiano comprensibile: due pagine che rispondono ugualmente bene alla stessa domanda non sono equivalenti se una si carica in un secondo e l’altra ti fa aspettare sei secondi mentre un popup ti copre il testo.

Fin qui è banale. La parte che nel 2020 è stata comunicata male, e che ancora oggi genera confusione nelle riunioni con i clienti, è la natura del segnale. Non esiste un punteggio “page experience”. Non è mai esistito. Google lo dice in modo esplicito nella documentazione ufficiale, che al momento in cui scrivo è stata aggiornata a dicembre 2025: alla domanda se esista un singolo indicatore di esperienza sulla pagina, la risposta è “no, non esiste un singolo indicatore; i nostri sistemi principali di ranking esaminano una varietà di indicatori”. Puoi verificarlo direttamente sulla documentazione di Google sull’esperienza sulle pagine.

Questa frase, apparentemente burocratica, ha una conseguenza pratica enorme. Significa che non puoi “ottimizzare per la page experience” come ottimizzi un title tag. Non c’è una soglia da superare, non c’è un semaforo che diventa verde e ti sblocca la prima posizione. C’è invece un insieme di aspetti che, se sono gravemente compromessi, ti penalizzano; e che, se sono in ordine, semplicemente ti tolgono un ostacolo dai piedi.

Nella mia esperienza, la differenza tra chi capisce questo punto e chi non lo capisce è misurabile in mesi di lavoro sprecato. Ho visto aziende investire budget significativi per portare il punteggio di PageSpeed Insights da 72 a 94 e non guadagnare una singola posizione, perché il problema del loro sito non era la velocità: era che rispondevano alla domanda sbagliata. E ho visto siti tecnicamente mediocri dominare una nicchia per anni, perché il contenuto era insostituibile. L’esperienza sulla pagina è un moltiplicatore, non un sostituto.

Quali sono i page experience signals oggi

Google elenca oggi una serie di domande di autovalutazione, non una checklist di fattori con relativo peso. È una differenza di impostazione che vale la pena prendere sul serio. Le aree che la documentazione invita a verificare sono queste:

• Core Web Vitals: le pagine registrano valori validi per LCP, INP e CLS?
• Sicurezza del protocollo: le pagine sono pubblicate in HTTPS?
• Visualizzazione su mobile: i contenuti si vedono correttamente sugli smartphone?
• Pubblicità non invadente: gli annunci evitano di distrarre o interferire con il contenuto principale?
• Assenza di interstitial invasivi: le pagine evitano sovrapposizioni che bloccano la lettura?
• Chiarezza del contenuto: il visitatore distingue il contenuto principale dagli elementi accessori?

Nota bene le ultime due voci. “Il visitatore distingue il contenuto principale dagli elementi accessori” non è una metrica, è un giudizio. Non esiste un tool che te la misuri. È esattamente il tipo di valutazione che un quality rater umano può fare e che i sistemi automatici approssimano con proxy indiretti. Chi ti vende un audit che promette di “risolvere la page experience” con un report generato in automatico ti sta vendendo metà del problema.

Cosa è cambiato dal 2020 a oggi, e che quasi nessuno ha aggiornato

Qui sta il motivo per cui vale la pena riscrivere questo articolo invece di limarlo. Se cerchi “page experience signals” in italiano, buona parte di ciò che trovi in prima pagina è stato scritto tra il 2021 e il 2023 e non è più accurato. Ecco l’elenco delle cose che sono cambiate.

FID non esiste più. Il First Input Delay, la metrica che misurava il ritardo del primo input, è stato sostituito da INP (Interaction to Next Paint) il 12 marzo 2024. Non è stato un affiancamento: FID è stato deprecato e rimosso dai Core Web Vitals. Se il tuo consulente ti parla ancora di FID nel 2026, sta leggendo appunti vecchi. La transizione è documentata nell’annuncio ufficiale su web.dev sul passaggio a INP, dove si legge che “INP will officially become a Core Web Vital and replace FID on March 12”.

Il badge non è mai arrivato. Nel 2020 Google aveva anticipato l’idea di evidenziare nei risultati di ricerca le pagine con un’ottima esperienza, con un indicatore visivo. Quell’indicatore non è mai stato lanciato. Se hai ancora in un documento di strategia la voce “ottenere il badge page experience”, puoi cancellarla.

AMP ha perso il suo privilegio, e poi la sua ragione d’essere. La grande notizia del 2020 fu che le pagine non-AMP avrebbero potuto entrare nelle Top Stories mobile. Oggi il discorso è superato in radice: AMP non è più un requisito per nulla e mantenerlo su un sito nuovo è quasi sempre un costo di manutenzione senza contropartita. Molti dei siti che ho analizzato negli ultimi due anni portavano ancora impianti AMP dismessi, con URL duplicati e canonical incoerenti che generavano più danni della lentezza che avrebbero dovuto curare.

Il report è stato smontato pezzo per pezzo. Il vecchio report “Esperienza sulla pagina” di Search Console è stato prima semplificato, poi ridotto a un pannello di rimando. Anche il test di ottimizzazione mobile come strumento a sé è stato ritirato. Non è una brutta notizia: significa che Google ti sta dicendo di guardare i dati grezzi invece del cruscotto riassuntivo.

D’altra parte, una cosa non è cambiata affatto: continuano a esserci siti italiani che caricano quattro font, sei script di tracciamento e un carosello da 2 MB nella prima schermata. Se ti interessa il quadro completo di come si sono mossi gli algoritmi in questi anni, ho raccolto la cronologia degli aggiornamenti Google e del loro impatto sui siti.

I Core Web Vitals nel 2026: le tre metriche che contano

I Core Web Vitals restano il cuore misurabile dei page experience signals, e sono l’unica parte del pacchetto che Google conferma essere utilizzata dai sistemi di ranking. Le tre metriche attuali, con le soglie ufficiali riportate nella documentazione Google sui Core Web Vitals, sono queste.

LCP: quanto ci mette a comparire la cosa importante

Largest Contentful Paint misura il tempo necessario perché il blocco di contenuto più grande della prima schermata diventi visibile. La soglia di riferimento è 2,5 secondi. Non misura quando la pagina “ha finito di caricare”, che è un concetto sempre più privo di senso su siti moderni, ma quando l’utente vede qualcosa di sostanziale.

Nella pratica il colpevole è quasi sempre uno di questi quattro: un’immagine hero non compressa e non dimensionata, un font caricato in modo bloccante, un server che risponde lento, un tema che carica l’intero foglio di stile prima di disegnare qualsiasi cosa. Il quarto caso è il più frequente sui siti WordPress costruiti con page builder generalisti, e il più fastidioso da risolvere perché non basta un plugin.

Sul server c’è poco da girarci intorno. Se il tempo di risposta è alto, ogni ottimizzazione a valle è una toppa. Ho scritto una guida separata su come scegliere un hosting performante, perché è la voce di spesa su cui gli imprenditori risparmiano di più e sbagliano di più.

INP: quanto è reattivo il sito quando lo tocchi

Interaction to Next Paint è la metrica che ha sostituito FID, e non è un aggiornamento cosmetico. FID misurava soltanto il ritardo del primo input, cioè un istante isolato e generalmente favorevole. INP osserva tutte le interazioni della sessione e restituisce il comportamento peggiore tra quelli rilevanti: clic, tocchi, digitazioni. La soglia è 200 millisecondi.

Il cambio ha fatto emergere una verità scomoda per molti siti che si consideravano a posto. Un sito può avere un FID eccellente e un INP disastroso, perché il problema non era l’avvio ma il JavaScript che si attiva quando l’utente comincia davvero a usare la pagina: filtri di catalogo, menu a tendina, carrelli, form con validazione in tempo reale. Nei mesi successivi a marzo 2024 ho visto e-commerce italiani perdere posizioni senza aver toccato una riga di contenuto, semplicemente perché la metrica ha smesso di essere indulgente.

Cosa lo peggiora, in ordine di frequenza: script di terze parti caricati in modo sincrono, tag manager con decine di tag mai ripuliti, widget di chat, script di heatmap, plugin che si attivano su ogni evento. È interessante notare che quasi tutti questi elementi sono stati installati da qualcuno con una buona intenzione e non sono mai stati rimossi da nessuno.

CLS: quanto la pagina ti si muove sotto il dito

Cumulative Layout Shift misura la stabilità visiva: quanto gli elementi si spostano mentre la pagina si compone. La soglia è 0,1. È la metrica più facile da capire e la più facile da sistemare, perché le cause sono poche e ben note: immagini senza dimensioni dichiarate, banner pubblicitari inseriti dinamicamente, font che sostituiscono il fallback cambiando ingombro, avvisi che compaiono in cima spingendo tutto in basso.

Il caso più irritante lo conosci per esperienza personale: stai per toccare un link, compare il banner cookie, il layout si sposta e tocchi un’altra cosa. Su questo torneremo, perché è il punto in cui due normative e un algoritmo si scontrano.

Dati di campo e dati di laboratorio: perché il tuo 98 su PageSpeed non conta

Questa è la fonte di equivoco numero uno nelle conversazioni con i clienti, e merita di essere detta con chiarezza. Esistono due tipi di dati sulle prestazioni, e solo uno dei due ha a che fare con il ranking.

I dati di laboratorio sono quelli che ottieni quando lanci un test: Lighthouse, la sezione simulata di PageSpeed Insights, i tool di analisi in genere. Il test viene eseguito in un ambiente controllato, con una connessione simulata e un dispositivo simulato. Ti serve per capire cosa sistemare, perché ti dice quale risorsa blocca cosa. Non è quello che Google usa per valutarti.

I dati di campo sono quelli raccolti dagli utenti reali che visitano il tuo sito con i loro dispositivi, le loro connessioni e i loro browser. Sono aggregati nel Chrome UX Report e sono la base della valutazione. Hanno tre caratteristiche che devi conoscere: si riferiscono a una finestra mobile di 28 giorni, quindi un miglioramento fatto oggi si vede tra settimane; sono disponibili solo se il tuo sito ha traffico sufficiente, altrimenti la valutazione ricade su dati aggregati di origine; e rappresentano il 75° percentile, cioè descrivono l’esperienza dei tre quarti migliori delle visite, non la media.

Questo spiega perché il punteggio 98 su verde brillante convive tranquillamente con Core Web Vitals “da migliorare” in Search Console. Non è un errore di Google. È che stai guardando due cose diverse. Il numero che ti fa sentire bene è quello di laboratorio; quello che pesa è quello sul campo, ed è sempre più severo perché i tuoi utenti reali hanno telefoni più lenti della macchina su cui giri i test.

La conseguenza operativa: usa i dati di laboratorio per la diagnosi e i dati di campo per il verdetto. E soprattutto, misura prima di intervenire. Se ti interessa il metodo completo con cui affronto l’ottimizzazione di una singola pagina, l’ho descritto passo passo nell’autopsia di una pagina ottimizzata, e ho approfondito le tre metriche in un pezzo dedicato ai core web vitals e a quanto pesano sulla SEO.

HTTPS: il segnale più frainteso di tutti

HTTPS è nell’elenco dei page experience signals dal primo giorno, ed è anche il segnale che genera il maggior numero di false sicurezze. La frase che sento più spesso è: “il sito ha il lucchetto, siamo a posto”. No.

Lo dico con il cappello di chi ha una certificazione CPEH (Certified Professional Ethical Hacker) e passa una parte del proprio tempo a guardare siti compromessi, non a guardarli su PageSpeed. Il certificato TLS garantisce che il traffico tra il browser e il server sia cifrato. Non garantisce nient’altro. In particolare non garantisce che il server sia aggiornato, che i plugin non abbiano vulnerabilità note, che i form validino l’input, che i backup esistano.

Ci sono poi tre situazioni tecniche che rendono il lucchetto una bugia parziale, e le trovo con una regolarità che mi sorprende ancora:

• Mixed content: la pagina è servita in HTTPS ma carica risorse in HTTP. Il browser blocca o segnala, l’esperienza degrada, e in alcuni casi il layout salta (danneggiando anche il CLS).
• Certificati che scadono senza che nessuno se ne accorga. Un certificato scaduto produce un avviso a schermo pieno che azzera il traffico organico per la durata del disservizio. Ho visto aziende perdere giorni interi di visite per una notifica finita nella casella di un dipendente che non lavorava più lì.
• Redirect incompleti: la versione HTTP e quella HTTPS restano entrambe raggiungibili, con contenuto duplicato e segnali diluiti.

Il punto dell’angolo è questo: la sicurezza è entrata nei page experience signals con una soglia minima, e quella soglia minima è stata scambiata per un traguardo. Nella realtà i due mondi si toccano in un punto molto più concreto: gli script di terze parti che ti rovinano l’INP sono esattamente la stessa superficie di attacco che ti espone a compromissioni. Ridurre gli script è contemporaneamente un intervento di performance e un intervento di sicurezza. Non capita spesso che una cosa sola risolva due problemi, quindi vale la pena approfittarne.

Usabilità mobile: cosa resta dopo la fine del test dedicato

L’indicizzazione mobile-first è completata da tempo: Google guarda la versione mobile del tuo sito, punto. Il vecchio strumento di test “ottimizzazione mobile” è stato ritirato, e questo ha lasciato molti senza il loro semaforo di riferimento. La domanda giusta però non è mai stata “supero il test”, ma “una persona riesce a fare quello per cui è venuta, con una mano sola, su uno schermo da sei pollici, in metropolitana”.

Le cose che rompono l’esperienza mobile nel 2026 sono queste, in ordine di gravità osservata:

1. Testo che richiede lo zoom, o corpo sotto i 16 pixel su elementi di lettura primaria.
2. Elementi cliccabili troppo vicini tra loro: menu, filtri, bottoni di consenso.
3. Contenuto che eccede la larghezza del viewport, con scorrimento orizzontale involontario.
4. Form che aprono la tastiera sbagliata, o che perdono i dati inseriti al primo errore di validazione.
5. Video e iframe che non si adattano e sfondano il layout.

Nessuna di queste è una questione di algoritmo. Sono tutte questioni di rispetto per chi ti sta leggendo. E si riflettono, indirettamente, su tutte le metriche: chi non riesce a usare la pagina torna indietro, e chi torna indietro non converte. Se stai valutando un rifacimento, ho raccolto quello che ho imparato in trent’anni di progetti nella guida al restyling di un sito web senza perdere quello che funziona.

Interstitial invasivi e banner cookie: la contraddizione che nessuno vi racconta

Arriviamo al punto che, nelle prime dieci posizioni italiane su questa keyword, non tratta nessuno. Google ti chiede di evitare gli interstitial invasivi. Il Garante per la protezione dei dati personali ti impone di mostrare un banner al primo accesso. Sono la stessa cosa vista da due autorità diverse, e devi soddisfarle entrambe.

Vediamo cosa dice ciascuna delle due parti. Per Google un interstitial è problematico quando copre il contenuto principale subito dopo l’arrivo dall’organico, quando è impossibile o difficile da chiudere, quando occupa una porzione dominante dello schermo. Sono ammessi i banner richiesti dalla legge (verifica dell’età, informative), purché usino uno spazio ragionevole.

Per il Garante, invece, le regole sono molto più stringenti di quanto la maggior parte dei siti italiani applichi. Nelle linee guida su cookie e altri strumenti di tracciamento del 10 giugno 2021 si stabilisce che il banner deve avere dimensioni tali da creare “una percettibile discontinuità” nella fruizione, che lo scroll da solo non è idoneo a raccogliere un consenso valido, che i cookie wall di tipo “prendere o lasciare” sono illeciti perché violano il requisito di libertà del consenso ai sensi dell’art. 4, n. 11 del GDPR, e che deve esserci una X per chiudere il banner mantenendo le impostazioni predefinite, con un’azione “immediata, usabile e accessibile” quanto quella per acconsentire. In più: pulsanti con pari evidenza grafica, opzioni granulari preimpostate sul diniego, e nessuna riproposizione entro sei mesi in assenza di cambiamenti sostanziali.

Ora metti insieme le due esigenze e guarda cosa succede a un sito medio. Il banner deve essere percettibile ma non dominante. Deve avere una X ben visibile, che è esattamente l’elemento che le implementazioni aggressive nascondono per aumentare il tasso di accettazione. Deve comparire senza spostare il layout, altrimenti fa esplodere il CLS. E deve caricarsi in fretta, altrimenti la piattaforma di consenso, che è quasi sempre uno script di terze parti, ti degrada l’INP proprio nel momento in cui l’utente sta per interagire.

Nella mia pratica di consulenza questo è uno dei punti in cui vedo più danni fatti in buona fede. La sequenza tipica è: l’azienda installa una piattaforma di consenso perché il legale l’ha chiesto; la piattaforma viene configurata sui valori predefiniti, che sono pensati per massimizzare il consenso e non per rispettare le linee guida italiane; nessuno collega quella scelta ai numeri di prestazione; sei mesi dopo il sito ha un CLS peggiorato, un INP peggiorato e una configurazione di consenso che, in caso di controllo, è indifendibile. Tre problemi, una sola causa, e nessuno dei tre reparti che l’hanno generata parla con gli altri.

Come membro Federprivacy dico la parte scomoda: il banner cookie fatto bene converte meno di quello fatto male. È così, e chi ti dice il contrario ti sta vendendo una configurazione a rischio. La differenza è che quello fatto bene non ti espone a un procedimento e non ti fa perdere posizioni. Se vuoi il quadro completo degli adempimenti, l’ho trattato nella guida alla cookie policy per essere a norma.

L’obbligo che ha superato il segnale: l’accessibilità dal 28 giugno 2025

Ed eccoci alla parte che cambia davvero l’inquadramento dell’intero tema, e che nel 2020 non esisteva.

Mentre Google ridimensionava il peso dei page experience signals e li declassava da “aggiornamento dell’algoritmo” a “domande di autovalutazione”, il legislatore europeo faceva il percorso opposto. Con la Direttiva 2019/882, il cosiddetto European Accessibility Act, recepita in Italia dal D.Lgs. n. 82/2022, l’accessibilità dei servizi digitali è diventata un obbligo giuridico. La data di applicazione è il 28 giugno 2025.

Come si legge nella comunicazione di AgID sulle linee guida sull’accessibilità dei servizi, “a partire dal 28 giugno 2025 tutti gli operatori economici che immetteranno sul mercato o forniranno i prodotti e i servizi previsti dal decreto dovranno garantire che questi siano progettati e realizzati in modo da essere accessibili alle persone con disabilità”. Tra i servizi coperti ci sono il commercio elettronico, i servizi bancari, gli e-book, i documenti elettronici, i siti web e le applicazioni mobili.

Fermati un secondo su cosa significa. Se hai un e-commerce, la leggibilità del testo, il contrasto dei colori, la navigabilità da tastiera, la corretta etichettatura dei form e la comprensibilità dei messaggi di errore non sono più consigli di usabilità che puoi rimandare al prossimo restyling. Sono requisiti. E il livello di conformità si valuta rispetto alla norma tecnica UNI CEI EN 301549, che a sua volta rimanda alle WCAG.

Qui sta l’angolo di tutto questo articolo, ed è il motivo per cui vale la pena rileggere i page experience signals nel 2026 invece di archiviarli come una notizia del 2020. Google ha reso l’esperienza sulla pagina una faccenda sfumata, senza punteggio, senza badge, senza soglia netta. L’Unione Europea l’ha resa una faccenda binaria: conforme o non conforme. Il segnale di ranking ti fa perdere qualche posizione. L’obbligo di legge ti espone a contestazioni, e potenzialmente a un contenzioso.

Aggiungo un elemento che deriva dal mio ruolo di Consulente Tecnico d’Ufficio presso il Tribunale di Lodi: quando una controversia su un progetto digitale finisce davanti a un giudice, il perito non guarda il punteggio di PageSpeed. Guarda se il fornitore ha consegnato un prodotto conforme a quello che la legge richiedeva al momento della consegna. È una prospettiva che raramente entra negli articoli di SEO, e che negli ultimi due anni ha cominciato a comparire nei contratti di sviluppo che mi capita di esaminare. Chi commissiona un sito nel 2026 e non mette per iscritto i requisiti di accessibilità sta costruendo un problema che si manifesterà quando sarà costoso risolverlo.

La buona notizia, ed è una notizia vera, è che il lavoro si sovrappone. Un sito accessibile ha contrasto adeguato, gerarchie di heading coerenti, testi alternativi sulle immagini, elementi cliccabili di dimensione sufficiente, form etichettati e navigabili. Sono le stesse cose che rendono una pagina comprensibile agli utenti mobili, ai sistemi automatici che leggono i contenuti e, in ultima analisi, ai motori di ricerca. Non ti sto proponendo due progetti: ti sto dicendo che ne stavi già facendo uno a metà.

Come si misura tutto questo senza perdere tempo

Gli strumenti sono pochi e sono gratuiti. Il problema non è la disponibilità, è l’ordine in cui li usi. Ecco la sequenza che seguo io.

Primo: Search Console, rapporto Core Web Vitals. Ti dice quali gruppi di URL hanno problemi sui dati di campo, distinti tra mobile e desktop. Parti sempre da qui, perché è l’unica fonte che riflette la valutazione reale. Guarda i gruppi, non le singole pagine: Google raggruppa URL con comportamento simile, e risolvere il gruppo risolve decine di pagine insieme.

Secondo: PageSpeed Insights sull’URL rappresentativo del gruppo. Nella parte alta trovi i dati di campo, se disponibili; nella parte bassa quelli di laboratorio con la diagnostica. Ignora il numerone e leggi le opportunità, in particolare quelle relative al blocco del rendering e al tempo di esecuzione JavaScript.

Terzo: la scheda Prestazioni del browser, con throttling attivo. È il passaggio che quasi nessuno fa e che risolve la maggior parte dei casi difficili di INP. Registri un’interazione reale, guardi quale task lunga blocca il thread principale, e generalmente scopri che è uno script che nessuno ricorda di aver installato.

Quarto: una verifica di accessibilità. Un controllo automatico intercetta forse un terzo dei problemi reali. Il resto lo trovi provando a navigare la pagina solo con la tastiera, cosa che richiede cinque minuti e produce più risultati di qualunque report.

Quinto: il test manuale sul telefono più lento che hai in ufficio. Non quello nuovo. Quello che stavi per buttare. È il dispositivo del tuo cliente medio.

Il piano operativo, in ordine di priorità

Se dovessi mettere in fila gli interventi per una PMI con risorse limitate, l’ordine sarebbe questo. Non è l’ordine che troverai in un audit automatico, è quello che tiene conto del rapporto tra fatica e risultato.

1. Elimina gli script che non servono. Apri il tag manager e chiedi a ogni tag di giustificare la propria esistenza. Nella mia esperienza, tra il 30% e il 50% dei tag installati su un sito con qualche anno di vita non serve più a nessuno. È l’intervento con il miglior rapporto tra tempo e beneficio su INP, e riduce anche la superficie di rischio.
2. Sistema il banner di consenso. Verifica la X, la pari evidenza dei pulsanti, il diniego preimpostato, e assicurati che il banner non sposti il layout. Risolvi contemporaneamente un problema di CLS e uno di conformità.
3. Dichiara le dimensioni di tutto ciò che occupa spazio. Immagini, iframe, contenitori pubblicitari. Il CLS si risolve quasi sempre così.
4. Lavora sull’elemento LCP. Individua qual è, comprimilo, servilo in formato moderno, caricalo con priorità alta, e smetti di caricare font bloccanti prima di lui.
5. Verifica la coerenza HTTPS. Mixed content, redirect, scadenze monitorate. È lavoro di manutenzione, non di ottimizzazione, e per questo viene sempre rimandato.
6. Affronta l’accessibilità come progetto, non come patch. Contrasto, gerarchia degli heading, navigazione da tastiera, form etichettati, messaggi di errore comprensibili.

Vale la pena notare cosa non c’è in questa lista: non c’è “raggiungere 90 su PageSpeed”. Non è un obiettivo, è un effetto collaterale. Se ti interessa un elenco più ampio di cosa costa davvero traffico e cosa invece puoi tranquillamente ignorare, l’ho messo insieme nell’articolo sugli errori SEO che contano davvero.

Tre errori che vedo ancora nel 2026

Chiudo la parte operativa con tre situazioni che continuano a ripresentarsi, raccontate in forma anonima perché i clienti hanno diritto alla riservatezza, ma che sono reali.

Il primo caso. Un e-commerce di articoli tecnici, buon posizionamento storico, perdita costante di visibilità a partire dalla primavera del 2024 senza alcun cambiamento sui contenuti. La diagnosi ha richiesto mezza giornata: il passaggio da FID a INP aveva scoperchiato un filtro di catalogo che rieseguiva l’intera logica di ordinamento a ogni clic. Con FID quel comportamento era invisibile, perché la prima interazione avveniva prima che il filtro fosse in gioco. Con INP era il valore peggiore della sessione, su ogni pagina di categoria. La correzione ha richiesto due giorni di sviluppo. I mesi persi prima di capirlo sono stati sei.

Il secondo caso. Un sito di servizi professionali con un punteggio Lighthouse eccellente su desktop e Core Web Vitals in rosso in Search Console. Il titolare era convinto che Google sbagliasse. Il sito aveva un pubblico in larga parte mobile, con una quota significativa di connessioni non ottimali, e il 75° percentile raccontava una storia completamente diversa dal test di laboratorio eseguito da un ufficio in fibra. Non c’era nulla da correggere nella misurazione: c’era da smettere di misurare la cosa sbagliata.

Il terzo caso, il più costoso. Un’azienda che aveva commissionato un e-commerce nuovo nel 2024, consegnato nel 2025, senza alcun requisito di accessibilità nel capitolato. Nessuna delle due parti aveva sollevato il tema. Quando il tema è emerso, la discussione su chi dovesse pagare l’adeguamento è durata più a lungo dell’adeguamento stesso. È il tipo di controversia che sto vedendo comparire sempre più spesso, e che si previene con una riga di contratto scritta al momento giusto.

Il filo comune tra i tre casi è sempre lo stesso: nessuno stava guardando il dato giusto al momento giusto. Non è un problema di competenza tecnica, è un problema di attenzione. Ed è anche il motivo per cui ho scritto “Siti da Incubo”, che raccoglie i disastri più istruttivi che ho incontrato in trent’anni e che puoi scaricare gratuitamente.

Risorse e letture di approfondimento

Se stai affrontando il tema per la prima volta, ti consiglio di procedere in quest’ordine. Prima la documentazione ufficiale di Google, che è la sola fonte non interpretata: la pagina sull’esperienza sulle pagine e quella sui Core Web Vitals, entrambe disponibili in italiano e aggiornate. Poi il rapporto Core Web Vitals in Search Console, per capire dove sei. Poi, se il sito è un e-commerce o eroga un servizio al consumatore, le indicazioni AgID sull’accessibilità dei servizi, perché quello è il perimetro dell’obbligo.

Sul fronte interno, se stai partendo da zero o stai valutando la ricostruzione, ho raccolto costi, obblighi e scelte tecniche nella guida su come creare un sito web nel 2026, e ho trattato a parte il rapporto tra velocità del sito e posizionamento, che è il pezzo di questo discorso su cui circolano più leggende.

WordPress, temi e page builder: dove si perde davvero la performance

Una parte consistente dei siti aziendali italiani gira su WordPress, quindi vale la pena essere specifici invece di restare sul generico. Nella maggior parte dei casi che ho analizzato, il problema di prestazioni non è WordPress: è la stratificazione di scelte fatte da persone diverse in momenti diversi, senza che nessuno abbia mai fatto il bilancio complessivo.

Il primo punto è il tema. Un tema commerciale “multiuso” carica per definizione il codice di tutte le varianti che offre, anche di quelle che non userai mai, perché deve funzionare per chiunque lo compri. Il risultato è un foglio di stile enorme e un pacchetto JavaScript che si attiva su ogni pagina. Non è una critica ideologica: è che stai pagando in millisecondi una flessibilità che hai usato una volta sola, il giorno dell’installazione.

Il secondo punto è il page builder. Gli editor visuali costruiscono il layout annidando contenitori, e ogni livello di annidamento è markup in più da elaborare. Su una pagina semplice non si nota. Su una pagina di categoria con trenta prodotti, un carosello e tre sezioni animate, la differenza fra un markup pulito e uno costruito a strati è visibile a occhio nudo su un telefono di fascia media. In più, molti builder caricano le proprie animazioni tramite librerie che entrano in gioco esattamente quando l’utente comincia a scorrere, cioè nel momento peggiore per l’INP.

Il terzo punto sono i plugin, e qui la questione si intreccia con la sicurezza. Ogni plugin attivo è codice di terze parti che gira sul tuo server con i tuoi permessi. Dal punto di vista delle prestazioni aggiunge query al database e risorse da caricare; dal punto di vista del rischio è una porta in più da tenere chiusa. Da certificato CPEH ti dico che la stragrande maggioranza delle compromissioni WordPress che ho esaminato non sfruttava una vulnerabilità sofisticata: sfruttava un plugin abbandonato dallo sviluppatore e mai aggiornato dal proprietario del sito. Il conteggio dei plugin installati è, con buona approssimazione, anche un indice di rischio.

Il quarto punto è la cache, e qui la buona notizia è che un plugin di caching serio risolve una fetta consistente dei problemi di LCP con poco sforzo. Attenzione però a due effetti collaterali che vedo spesso: la minificazione aggressiva dei file può rompere funzionalità in modo silenzioso, e le ottimizzazioni che rimandano il caricamento delle immagini, se applicate anche all’elemento principale della prima schermata, peggiorano l’LCP invece di migliorarlo. La regola pratica è semplice: l’immagine più grande sopra la piega non va mai caricata in modo differito.

Ultimo punto, quello che nessuno vuole sentirsi dire: se il sito ha sei anni, quattro restyling parziali e tre agenzie che si sono passate le consegne, la strada più economica non è ottimizzare. È ricostruire il livello di presentazione partendo da requisiti chiari, portandosi dietro i contenuti e gli URL. Ho visto progetti di ottimizzazione durare più a lungo e costare più di una ricostruzione, semplicemente perché nessuno voleva ammettere che la base non reggeva.

Page experience e risposte generate dall’AI: cosa cambia nel 2026

C’è un aspetto che nel 2020 non poteva esistere e che oggi vale la pena aggiungere al ragionamento, con la cautela che merita una materia in movimento.

Una quota crescente di ricerche non produce più soltanto un elenco di link, ma una risposta sintetizzata da un sistema automatico che cita alcune fonti. Questo cambia il modo in cui la tua pagina viene consumata. Il sistema che legge il tuo contenuto non aspetta il rendering, non vede il tuo carosello e non è infastidito dal tuo banner. In apparenza, quindi, i page experience signals dovrebbero contare meno.

La realtà che osservo è più sottile, e va in due direzioni opposte. Da un lato è vero: la parte di esperienza che riguarda la percezione visiva conta poco per una macchina. Dall’altro, le stesse caratteristiche che rendono una pagina accessibile e ben strutturata la rendono anche più facilmente estraibile: gerarchie di heading coerenti, contenuto principale distinguibile dagli elementi accessori, testo che esiste nell’HTML e non solo dopo l’esecuzione di uno script, risposte compatte a domande esplicite. Sono le stesse cose dell’elenco di autovalutazione di Google, arrivate da un’altra porta.

C’è poi un elemento che pesa più di quanto si dica. Quando l’utente clicca su una citazione dentro una risposta generata, arriva sulla tua pagina con un’aspettativa già formata e con pochissima pazienza residua: ha già ottenuto una risposta, sta verificando. Se in quel momento trova un banner che copre il testo e una pagina che impiega quattro secondi a mostrare qualcosa, non aspetta. Il traffico che arriva dai sistemi generativi è, per sua natura, il meno tollerante che tu abbia mai avuto.

Detto questo, evito di trasformarlo in una previsione. Non so quanto peserà questo canale fra due anni e chi te lo dice con precisione sta indovinando. So che le azioni utili sono le stesse in entrambi gli scenari, il che è la condizione ideale per decidere: quando due futuri diversi richiedono lo stesso investimento, l’investimento si fa.

Riepilogo dei punti chiave

I page experience signals sono l’insieme di aspetti con cui Google valuta la qualità dell’interazione fra utente e pagina: Core Web Vitals, HTTPS, corretta visualizzazione su mobile, assenza di interstitial invasivi e chiarezza del contenuto principale. Non esistono come punteggio unico, e Google lo conferma nella documentazione aggiornata a dicembre 2025. Dal 2020 a oggi sono cambiate tre cose sostanziali: FID è stato sostituito da INP il 12 marzo 2024, il badge nei risultati di ricerca non è mai stato lanciato, AMP ha perso ogni privilegio. Le soglie attuali sono LCP sotto 2,5 secondi, INP sotto 200 millisecondi, CLS sotto 0,1, valutate sui dati di campo del Chrome UX Report e non sul punteggio di laboratorio di PageSpeed Insights. Il punto meno discusso e più rilevante nel 2026 è però normativo: il banner cookie imposto dalle linee guida del Garante è esattamente l’elemento che degrada CLS e INP, e dal 28 giugno 2025 l’accessibilità dei servizi digitali è un obbligo di legge in forza del D.Lgs. 82/2022. L’esperienza sulla pagina è passata da consiglio di ranking a requisito giuridico, e conviene affrontarla in quest’ordine di priorità: ridurre gli script inutili, sistemare il banner di consenso, dichiarare le dimensioni degli elementi, ottimizzare l’elemento LCP, verificare la coerenza HTTPS, pianificare l’accessibilità come progetto.

Domande frequenti sui page experience signals

I page experience signals sono un fattore di ranking?

In parte. Google conferma che le metriche dei Core Web Vitals vengono utilizzate dai sistemi di ranking, ma precisa che non esiste un singolo indicatore di esperienza sulla pagina e che avere buoni valori non garantisce di per sé un buon posizionamento. Gli altri aspetti, come HTTPS, visualizzazione mobile e assenza di interstitial invasivi, sono indicati come elementi di qualità da presidiare, senza che sia dichiarato un peso specifico. In pratica: un’esperienza pessima ti danneggia, un’esperienza eccellente non compensa un contenuto che non risponde alla domanda dell’utente.

Esiste un punteggio page experience?

No, e non è mai esistito. La documentazione ufficiale di Google, aggiornata a dicembre 2025, risponde esplicitamente che non esiste un singolo indicatore e che i sistemi di ranking esaminano una varietà di segnali. Il punteggio da 0 a 100 che vedi in PageSpeed Insights è un punteggio di prestazione calcolato in laboratorio da Lighthouse, non un punteggio di page experience e non un valore usato per il ranking.

Quali sono i Core Web Vitals nel 2026?

Sono tre: LCP (Largest Contentful Paint), che misura le prestazioni di caricamento e ha come riferimento un valore inferiore a 2,5 secondi; INP (Interaction to Next Paint), che misura la reattività e ha come riferimento un valore inferiore a 200 millisecondi; CLS (Cumulative Layout Shift), che misura la stabilità visiva e ha come riferimento un valore inferiore a 0,1. Le soglie si valutano al 75° percentile dei dati raccolti da utenti reali.

FID esiste ancora?

No. Il First Input Delay è stato sostituito da INP il 12 marzo 2024 ed è stato ufficialmente deprecato. La differenza è sostanziale: FID misurava soltanto il ritardo della prima interazione, mentre INP osserva tutte le interazioni della sessione e riporta il comportamento peggiore fra quelle rilevanti. Molti siti che avevano un FID eccellente hanno scoperto di avere un INP problematico, perché il rallentamento non era all’avvio ma durante l’uso reale della pagina.

Perché il punteggio di PageSpeed è alto ma Search Console segnala problemi?

Perché stai guardando due dati diversi. Il punteggio di PageSpeed Insights deriva da una simulazione di laboratorio eseguita su un dispositivo e una connessione standardizzati. Search Console riporta invece i dati di campo raccolti dagli utenti reali del tuo sito, aggregati su una finestra mobile di 28 giorni e valutati al 75° percentile. Se il tuo pubblico è prevalentemente mobile e usa dispositivi meno performanti della macchina su cui giri il test, il verdetto sul campo è più severo. Per il ranking contano i dati di campo.

Il banner cookie è considerato un interstitial invasivo da Google?

Non di per sé: Google considera accettabili i banner richiesti dalla legge, purché occupino una porzione ragionevole dello schermo e siano facili da chiudere. Diventa un problema quando copre il contenuto in modo dominante, quando la chiusura è nascosta o difficoltosa, o quando la sua comparsa sposta il layout e degrada il CLS. Le linee guida del Garante del 10 giugno 2021 impongono comunque una X di chiusura immediata e accessibile, pari evidenza grafica fra le opzioni e divieto di cookie wall: rispettarle, in buona parte, coincide con il rendere il banner meno invasivo anche agli occhi di Google.

L’accessibilità del sito è obbligatoria per un’azienda privata in Italia?

Per una parte rilevante delle attività sì. Il D.Lgs. n. 82/2022, che recepisce la Direttiva 2019/882 nota come European Accessibility Act, prevede che dal 28 giugno 2025 gli operatori economici che immettono sul mercato o forniscono i prodotti e i servizi indicati dal decreto debbano garantirne l’accessibilità alle persone con disabilità. Fra i servizi coperti rientrano il commercio elettronico, i servizi bancari, gli e-book, i documenti elettronici, i siti web e le applicazioni mobili. La conformità si valuta rispetto alla norma tecnica UNI CEI EN 301549. Poiché il perimetro esatto e le esenzioni dipendono dal tipo di attività, conviene farsi valutare il caso specifico invece di dedurlo per analogia.

Quanto tempo serve per vedere i miglioramenti dei Core Web Vitals?

Sui dati di laboratorio il miglioramento è immediato: rilanci il test e lo vedi. Sui dati di campo, che sono quelli che contano, serve pazienza. La finestra di osservazione è di 28 giorni, quindi un intervento fatto oggi comincia a incidere sul valore aggregato dopo qualche settimana e si stabilizza in circa un mese e mezzo. È il motivo per cui ha poco senso rifare la misurazione il giorno dopo la correzione, e per cui conviene raggruppare gli interventi invece di distribuirli.

Da dove partire domani mattina

Se hai letto fin qui, il messaggio che vale la pena portarti a casa è uno solo. I page experience signals non sono più la notizia del 2020, e non sono nemmeno il punteggio verde che qualcuno prova ancora a venderti. Sono il punto in cui si incontrano tre pressioni diverse: quella dell’algoritmo, che è diventata sfumata; quella dell’utente, che non è mai cambiata; e quella normativa, che è l’unica delle tre a essere diventata più netta.

Il percorso più sensato per una PMI è banale nella forma e difficile nella disciplina: guarda i dati di campo in Search Console invece del punteggio di laboratorio, togli quello che non serve prima di aggiungere ottimizzazioni, sistema il banner di consenso perché risolve due problemi in un colpo solo, e metti l’accessibilità nel piano dei prossimi dodici mesi invece che nella lista dei desideri. Non ti serve un progetto da centinaia di ore. Ti serve smettere di guardare il numero sbagliato.

Ti dico anche cosa non posso prometterti, perché sarebbe disonesto: sistemare i page experience signals non ti porta in prima pagina. Toglie un ostacolo. Se il contenuto non risponde alla domanda dell’utente meglio di quello degli altri, nessuna ottimizzazione tecnica colma quella distanza. La tecnica serve a non perdere ciò che il contenuto si è guadagnato.

Se vuoi una valutazione concreta del tuo sito, con i numeri reali invece delle impressioni, Richiedi una consulenza gratuita: scrivimi e guardiamo insieme cosa dicono i dati di campo del tuo dominio.