Web ombra per AI: il rischio cloaking che mette a rischio la tua SEO

Stai ottimizzando i tuoi contenuti per i bot AI con file e pagine che i tuoi clienti non vedono mai? Quella scorciatoia ha un nome preciso in SEO — e Google ha già dichiarato che la sanzionerà.

Conviene davvero creare contenuti separati per i bot AI?

No, se quei contenuti non sono accessibili anche agli utenti normali. La logica sembra sensata, ma il rischio legale e reputazionale supera il vantaggio tattico.

Molte aziende stanno scoprendo che i sistemi AI — ChatGPT, Gemini, Perplexity — non trovano facilmente le informazioni di cui hanno bisogno sul loro sito. La risposta istintiva è creare file dedicati, pagine in formato Markdown (un formato di testo semplificato leggibile dai bot) o endpoint separati (indirizzi web pensati solo per le macchine) con informazioni più dettagliate o strutturate.

Il problema è uno solo: se quella versione dice cose diverse da quello che leggono i tuoi clienti, hai creato un web ombra. E i motori di ricerca — Google in testa — hanno già dichiarato che lo trattano come spam.

Cosa sta succedendo davvero: cos’è il ‘web ombra’ per AI?

È un insieme di contenuti creati appositamente per i bot AI, non visibili o non facilmente raggiungibili dagli utenti umani. La fonte originale di questa analisi è Search Engine Journal.

L’analisi pubblicata su Search Engine Journal mette il dito su una tendenza concreta: le aziende faticano a pubblicare contenuti sul sito ufficiale (processi interni lenti, CMS rigidi, approvazioni infinite) e trovano più semplice creare file di testo o pagine alternative da offrire ai bot AI.

Il risultato è un doppio binario: quello che vede il cliente e quello che vede la macchina. Nella SEO classica questo si chiama cloaking — mostrare contenuti diversi ai motori rispetto agli utenti — ed è vietato esplicitamente dalle policy di Google dal 2011.

La novità del 2026 è che Google ha esteso quella stessa regola alle risposte AI generative, come vedremo nella sezione sulle normative.

Cosa rientra nel web ombra e cosa no

• Non è web ombra: sitemap XML, dati strutturati, feed prodotto, API pubbliche, file robots.txt, llms.txt che punta a pagine pubbliche.
• È web ombra: pagine Markdown con informazioni non presenti sul sito, endpoint con descrizioni del brand diverse da quelle pubbliche, file di testo con contenuti creati solo per influenzare le risposte AI.

Quanto sono attivi i bot AI sul tuo sito in questo momento?

Molto più di quanto pensi. GPTBot di OpenAI ha moltiplicato per sei la sua quota di crawling in un solo anno, e il traffico AI verso i siti web è cresciuto sedici volte dal 2024 a oggi.

Capire la dimensione del fenomeno aiuta a prendere la decisione giusta. I bot AI non sono più una curiosità di laboratorio: stanno già leggendo il tuo sito, e lo fanno in modo sempre più sistematico.

Sedici volte in due anni: il traffico proveniente da motori AI è passato dallo 0,02% allo 0,32% del totale mondiale, secondo SE Ranking. In termini assoluti è ancora una quota piccola, ma la velocità di crescita è quella che conta per chi deve pianificare oggi.

Secondo il Cloudflare Radar Year in Review 2025, i bot AI nel loro insieme hanno già raggiunto quasi il volume di Googlebot. E tra questi, GPTBot di OpenAI ha registrato una crescita del 305% tra maggio 2024 e maggio 2025, passando dal 5% al 30% della quota tra tutti i crawler AI e di ricerca osservati da Cloudflare, come riportato nel blog Cloudflare dedicato ai crawler 2025.

Cosa dice Google: il cloaking verso i bot AI è già vietato?

Sì, dal maggio 2026 Google ha confermato ufficialmente che le sue policy anti-spam si applicano anche alle risposte AI generative, incluso il cloaking verso i crawler AI.

Non è un’ipotesi futura: è già normativa. A maggio 2026, Google ha aggiornato le proprie Spam Policy per chiarire che si applicano anche ad AI Overviews e AI Mode — le sezioni di risposta generativa nei risultati di ricerca. Lo ha confermato Search Engine Land.

Il cloaking verso i bot AI rientra esplicitamente in questa categoria. E il sistema che lo rileva — Google SpamBrain — usa il multimodal rendering (confronta quello che il crawler vede con quello che vede un browser normale) per identificare le discrepanze, come riportato da Search Engine Land nel 2025.

Cosa succede in pratica se le AI citano versioni diverse del tuo brand?

Il cliente riceve informazioni contraddittorie: una dall’AI, una dal tuo sito. Questo erode la fiducia prima ancora che arrivi sul tuo sito.

Immagina un’azienda manifatturiera che vende componenti industriali. Sul sito pubblico i tempi di consegna sono indicati in 15 giorni lavorativi. In un file creato per i bot AI, per sembrare più competitiva, ha scritto 7 giorni. Un potenziale cliente chiede a ChatGPT: la risposta dice 7 giorni. Arriva sul sito e legge 15. La trattativa parte già con una crepa.

Questo scenario — dichiarato qui come illustrativo — è esattamente il rischio che la fonte originale mette in evidenza: chi decide quale versione è più affidabile? E la risposta, nel breve termine, è nessuno. Nel medio termine, sarà il sistema AI che impara a svalutare le fonti incoerenti.

Il tema delle informazioni contrastanti sul brand nell’AI Search è già documentato: le AI tendono a privilegiare le fonti più coerenti e verificabili nel tempo. Un web ombra lavora contro questa logica.

Tre scenari concreti: cosa rischia la tua azienda?

Il rischio varia in base a quanto i tuoi contenuti AI-specifici divergono da quelli pubblici. Ecco tre casi tipici di aziende italiane.

Quali strumenti o approcci esistono per ottimizzare per le AI senza rischiare?

Esistono pratiche legittime e pratiche rischiose. La differenza sta sempre nella coerenza tra ciò che vedono i bot e ciò che vedono gli utenti.

Perché se ne parla adesso: il mercato AI è davvero frammentato?

Sì, e la frammentazione complica tutto. Non esiste un solo ‘motore AI’ da ottimizzare: ChatGPT, Gemini e altri usano pipeline diverse e hanno già quote di mercato molto diverse tra loro.

Un anno fa ChatGPT dominava il traffico AI con il 76% della quota mondiale. Oggi, secondo Similarweb (maggio 2026), è sceso al 53%, mentre Gemini è salito dal 9% a circa il 27-28%. Il mercato si sta frammentando rapidamente.

Questo significa che ottimizzare per un solo sistema AI non basta. E significa anche che le regole di fiducia e verifica variano da piattaforma a piattaforma: ciò che funziona con un sistema potrebbe non funzionare — o addirittura penalizzare — con un altro. Per approfondire il tema della SEO e visibilità per AI nel suo complesso, il nostro cluster dedicato raccoglie tutte le analisi più recenti.

Vale la pena notare che il 14% dei primi mille siti per traffico mondiale ha scelto di bloccare i bot AI tramite robots.txt, secondo Cloudflare. Una scelta difensiva comprensibile, ma che esclude completamente dalla visibilità AI — una rinuncia sempre più costosa man mano che il traffico AI cresce.

Come si fa un audit dei contenuti esposti ai bot AI: i passi concreti

L’audit parte da una mappatura di tutto ciò che i bot possono leggere sul tuo dominio, poi verifica la coerenza con i contenuti pubblici. Ecco come farlo in modo sistematico.

Quali errori si fanno più spesso quando si ottimizza per le AI?

I tre errori più comuni nascono tutti dalla stessa radice: trattare i bot AI come un pubblico separato invece che come un accesso alternativo agli stessi contenuti.

• Creare contenuti ‘solo per AI’ senza pubblicarli sul sito. È la forma più diretta di web ombra. La soluzione è semplice: se vale la pena che un’AI lo sappia, vale la pena che lo sappia anche il cliente.
• Usare llms.txt come scorciatoia editoriale. Il file llms.txt (uno standard proposto per guidare i modelli linguistici verso i contenuti del sito) è utile se punta a pagine già esistenti. Diventa un problema se sostituisce la pubblicazione di contenuti sul sito.
• Ignorare la coerenza tra feed prodotto e sito. Per gli e-commerce, prezzi e disponibilità nei feed devono essere sincronizzati in tempo reale. Un feed obsoleto letto da un bot AI genera risposte sbagliate ai clienti.
• Bloccare tutti i bot AI per paura. Il 14% dei top siti lo fa, ma è una soluzione drastica. Meglio gestire selettivamente i permessi nel robots.txt, consentendo ai bot affidabili di accedere ai contenuti pubblici.
• Non monitorare cosa dicono le AI sul proprio brand. Come spiegato nell’articolo sul punteggio di visibilità AI e le sue due dimensioni, citazioni e menzioni sono metriche diverse e vanno monitorate separatamente.

Come capisco se la mia strategia AI-SEO sta funzionando senza creare rischi?

Esistono indicatori precisi che segnalano sia la visibilità AI sia la coerenza dei contenuti. Monitorarli insieme è l’unico modo per crescere senza rischiare penalizzazioni.

Per strutturare un processo sistematico, il workflow di validazione contenuti per AI Search che abbiamo analizzato offre un punto di partenza concreto per le PMI.

Allora, ne vale la pena creare contenuti separati per i bot AI nella tua azienda?

Vale la pena sehai già un sito con contenuti completi e aggiornati, e vuoi solo renderli più leggibili ai bot (dati strutturati, sitemap, llms.txt che punta a pagine esistenti). In questo caso ottimizzare il formato è legittimo e utile.

Una via di mezzoil tuo sito ha lacune informative che vorresti colmare ‘solo per AI’. La strada giusta è pubblicare quei contenuti sul sito, non creare risorse parallele. Richiede più lavoro, ma è l’unica soluzione sostenibile.

Non ancora sestai valutando di creare pagine, file o endpoint con informazioni diverse o aggiuntive rispetto al sito pubblico, pensando che i bot non vengano controllati. Google SpamBrain confronta già le due versioni, e le policy del 2026 sono esplicite.

Come la vediamo in SHM

Per noi, l’AI va integrata per sollevare le aziende dalla routine — non per creare scorciatoie che poi si ritorcono contro. Il web ombra è esattamente questo: una scorciatoia che evita il vero problema (pubblicare contenuti utili sul sito) e ne crea uno nuovo (incoerenza verificabile dai motori e dalle AI).

Lavoriamo con aziende manifatturiere e B2B che hanno cataloghi tecnici complessi, processi di approvazione lenti e CMS rigidi. Conosciamo bene la frustrazione di non riuscire a pubblicare ciò che i clienti — e ora anche le AI — cercano. La risposta non è aggirare il sito: è semplificare il processo che porta i contenuti sul sito.

In pratica, questo significa partire da un audit SEO tecnico che mappa tutto ciò che i bot vedono oggi, identificare le discrepanze, e poi costruire un piano editoriale che risolva le lacune alla radice. Lo stesso approccio che usiamo per la SEO per AI e per l’integrazione strategica dell’AI nei processi dei nostri clienti.

Se vuoi capire cosa vedono i bot sul tuo sito oggi — e se c’è qualcosa che rischia di lavorare contro di te — il punto di partenza è una conversazione senza impegno. Puoi anche approfondire il tema del brand context nell’AI Search per capire come le macchine costruiscono la loro immagine del tuo brand.

Domande frequenti

Il web ombra non è un problema tecnico: è la conseguenza di non aver risolto il problema vero, che è rendere i contenuti utili accessibili sul sito.