Le AI non consigliano l’azienda migliore. Consigliano quella che riescono a verificare. E qui c’è un problema che quasi nessuno guarda: un audit appena pubblicato su 71 aziende reali e attive ha trovato che, in media, ognuna perde l’84% della propria identità agli occhi dei sistemi di ricerca AI. Il 17% del campione non aveva nessuna presenza recuperabile dall’AI. Non perché lavori male. Perché il sito è costruito per un lettore che non esiste più. Chi è il titolare, dove sei, cosa fai davvero: se un’AI non trova questi fatti in modo chiaro, non ti scarta con cattiveria. Semplicemente non ti nomina. Ecco cosa succede e come chiudere la falla.
In questo articolo
- Cos’è l'”identity leak”: l’84% che ti stai giocando
- Perché succede (e non è colpa dell’AI)
- Cosa cerca davvero un’AI quando ti valuta
- Cosa fare: 6 mosse per farti verificare dalle AI
- SEO, GEO e verifica: perché è tutta la stessa cosa
- Domande frequenti
- Cosa significa per le aziende italiane
Cos’è l'”identity leak”: l’84% che ti stai giocando
Il 24 luglio Search Engine Land ha pubblicato un audit firmato da Donna Rougeau su 71 aziende verificate dell’Isola del Principe Edoardo, in Canada. Settori diversi: fotografi, artigiani, negozi, servizi. Aziende vere, con partita IVA, clienti e fatturato. Il risultato è netto e scomodo: in media ogni azienda risolve solo il 15,6% di quello che servirebbe a un’AI per considerarla affidabile e recuperabile. Il resto — circa l’84% — si perde per strada. Rougeau chiama questa falla “identity leak”, la fuga di identità.
Tradotto per un imprenditore: c’è uno scarto tra quello che la tua azienda è nel mondo reale e quello che un sistema di ricerca AI riesce a verificare di te. Tu esisti. Hai una sede, un nome, dei servizi. Ma quando ChatGPT, Gemini o le AI Overview di Google devono decidere chi nominare in risposta alla domanda di un cliente, leggono solo quello che riescono a leggere. E se non riescono a confermare i fatti base, ti saltano. Non perché sei più caro o meno bravo. Perché non riescono a fidarsi di quello che non capiscono.
Il dato più duro dell’audit è un altro: il 17% delle aziende del campione non aveva alcuna presenza recuperabile dall’AI. Nel dettaglio, un fotografo, un’impresa di impianti, una segheria e un’officina — tutte reali, alcune perfino iscritte al registro pubblico delle revisioni auto della provincia — esistevano solo dentro directory di terze parti. Nessun sito proprio da leggere. Per un’AI, aziende del genere sono voci di elenco, non entità con un’identità. E le voci di elenco non si consigliano.
Perché succede (e non è colpa dell’AI)
L’identity leak non nasce da un’azienda che va male. Nasce da siti costruiti per un lettore diverso, più vecchio. Per vent’anni il compito di un sito è stato uno solo: farsi trovare da un motore di ricerca ed essere letto da una persona che già aveva contesto. Il cliente ti conosceva da un passaparola, da un volantino, da un’insegna, da un’inserzione. Arrivava sul sito sapendo chi eri. Al sito bastava confermare il minimo: un numero di telefono, un indirizzo, una galleria di foto.
Un’AI non ha quel contesto. Non ha visto il tuo cartellone, non ha sentito il vicino che ti raccomanda. Legge la pagina a freddo e deve ricostruire da zero chi sei, mettendo insieme i pezzi. E se i pezzi sono sparsi, contraddittori o mancanti, il modello prova a “risolvere” la domanda “chi è questa azienda” trovando risposte parziali e in conflitto invece di una risposta autorevole. Ogni frammento diluisce gli altri. Il risultato è un’identità sfocata, che l’AI non si sente sicura di citare.
Le cause più frequenti nell’audit sono banali, ed è questa la buona notizia. Domini duplicati o frammentati, con la stessa attività spalmata su tre indirizzi diversi. Siti costruiti interamente in JavaScript, bellissimi per l’occhio umano ma vuoti quando un’AI prova a leggerne il testo. Nessuna persona in carne e ossa nominata da nessuna parte. Domini scaduti o messi in vendita senza che nessuno se ne fosse accorto. Pagine di privacy e termini assenti. Nome, indirizzo e telefono scritti in modo diverso sul sito e sulle fonti che lo citano. Nessuno di questi è un problema tecnico complesso. È disordine.
Cosa cerca davvero un’AI quando ti valuta
Un sistema di recupero AI non naviga il tuo sito come farebbe una persona. Non si fa un giro, non si lascia convincere dal design. Cerca fatti specifici e verificabili, e li incrocia. Nell’audit i controlli chiave erano tre, e sono gli stessi che puoi rifarti da solo:
1. Nome, indirizzo e telefono sono coerenti ovunque?
L’AI confronta i dati del tuo sito con quelli delle fonti che ti citano — directory, mappe, social, articoli. Se sul sito sei “Studio Rossi”, su Google Maps “Rossi Fotografia” e su una directory “M. Rossi Foto srl”, per il modello sei tre entità diverse che si contendono la stessa identità. La coerenza non è pignoleria: è il modo in cui un’AI decide che sei una cosa sola e reale.
2. C’è una persona vera e nominata sul tuo dominio?
Un’AI dà peso al fatto che dietro un’azienda ci sia un essere umano identificabile, con nome e cognome, sul dominio ufficiale. Non un generico “il team”, non un modulo di contatto anonimo. Una persona. È un segnale di fiducia enorme, e nell’audit era spesso quello che mancava anche a siti ben fatti.
3. Una lettura diretta del sito restituisce testo leggibile?
Questo è il colpo basso. Puoi avere il sito più bello del mondo, ma se il contenuto arriva tutto da JavaScript e una lettura diretta restituisce una pagina vuota, per l’AI il tuo sito non dice niente. Il testo che conta — nome, indirizzo, servizi, chi comanda — deve essere presente nel codice, non generato dopo dal browser. È lo stesso motivo per cui gli agenti AI si bloccano sulle pagine prezzi costruite in JavaScript: se non lo leggono, non esiste.
Cosa fare: 6 mosse per farti verificare dalle AI
La parte confortante dell’audit è che quasi sempre bastava lo stesso pugno di interventi per chiudere la falla. Non progetti da migliaia di euro. Ordine. Ecco le sei mosse concrete, in ordine di priorità.
1. Metti una persona vera sulla pagina
È il fix più comune di tutto lo studio. Aggiungi una pagina “Chi sono”, “La nostra storia” o “Il team” con un nome e cognome reali, una foto, un ruolo. Se questa pagina esiste già ma è sepolta in un angolo del sito, collegala dalla homepage. Vuoi che chiunque — persona o AI — arrivando sul dominio capisca in trenta secondi chi c’è dietro. Per una PMI italiana è spesso il punto di forza, non di debolezza: c’è un titolare vero, con una faccia e una storia. Fallo vedere.
2. Rendi leggibile il testo che conta
Se il tuo sito è costruito tutto in JavaScript, assicurati che i fatti fondamentali — nome, indirizzo, servizi, chi guida l’azienda — esistano come testo statico nel codice, anche se l’esperienza interattiva resta com’è per i visitatori umani. Non devi rifare il sito. Devi solo garantire che un lettore automatico, aprendo la pagina, trovi le informazioni base scritte nero su bianco.
3. Scegli un dominio solo e tieni quello
Se la tua attività è sparsa su domini duplicati o frammentati, decidine uno come indirizzo ufficiale e reindirizza tutti gli altri lì. Un’azienda, un dominio. Ogni indirizzo secondario che resta vivo e scollegato è un pezzo di identità che confonde l’AI e diluisce la tua autorevolezza.
4. Verifica che il dominio sia davvero attivo
Sembra assurdo, ma nell’audit almeno due aziende avevano il dominio scaduto o messo in vendita senza che nessuno se ne fosse accorto. Controlla che il tuo sito risponda, che il certificato HTTPS sia valido, che non ci siano avvisi di sicurezza. Un dominio morto è un’azienda che, per l’AI, ha chiuso.
5. Aggiungi pagine di privacy e termini, collegate
Privacy policy e termini di servizio non sono solo un obbligo di legge: sono segnali di fiducia che i sistemi AI pesano quando decidono quanto sei affidabile. Nell’audit mancavano perfino su siti ben costruiti. Mettile, e collegale dal footer. Per un’azienda italiana con GDPR sono già dovute: qui diventano anche un asset di visibilità.
6. Uniforma nome, indirizzo e telefono su tutte le fonti
Prendi il tuo sito, la scheda Google, i profili social, le directory dove sei citato, e scrivi il nome dell’azienda, l’indirizzo e il telefono esattamente nello stesso modo ovunque. Stessa forma, stessa punteggiatura. È noioso, richiede un pomeriggio, e vale più di mille articoli di blog: dice a ogni AI che sei un’entità sola, coerente, verificabile.
Nessuna di queste sei mosse richiede budget. Richiedono che qualcuno guardi il problema. Ed è esattamente il punto: se un controllo di base trova una falla dell’84%, l’azienda non è indietro per un limite tecnico. È indietro perché nessuno ci aveva ancora guardato.
SEO, GEO e verifica: perché è tutta la stessa cosa
Da due anni ti raccontano il GEO — la Generative Engine Optimization, farsi trovare dalle AI — come una scatola magica separata dalla SEO. Non lo è. La verifica dell’identità è la prova più chiara che i due mondi coincidono. Un dominio unico e pulito, contenuti leggibili nel codice, dati coerenti, pagine di trust: sono le stesse fondamenta che reggono un buon posizionamento su Google da sempre. La differenza è che prima potevi cavartela con il disordine, perché il cliente arrivava già con il contesto. Ora l’AI legge a freddo e il disordine si paga.
C’è un secondo motivo per cui questo tema conta più di quanto sembri. Le AI, per parlare di te, nella stragrande maggioranza dei casi non leggono nemmeno il tuo sito: l’83% delle citazioni arriva da fonti esterne — recensioni, thread, articoli di settore. Ma quelle fonti esterne, per collegarle a te, hanno bisogno di un punto fermo verificabile: la tua identità sul tuo dominio. Se il centro è sfocato, tutto il resto galleggia. Chiudere l’identity leak è ciò che permette a tutte le menzioni sparse di puntare a un’unica entità solida.
E poi c’è la questione della categoria. Le AI non ti consigliano perché sei famoso, ti consigliano se ti hanno incasellato nella categoria giusta. Ma per incasellarti, prima devono capire chi sei. La verifica viene prima del posizionamento nella categoria: è il gradino zero. Senza identità confermata, non c’è nemmeno la partita.
Su un mio cliente oggi 40.000 visite al mese arrivano già dalle AI Overview di Google. Non è successo per un trucco. È successo perché quel sito è leggibile, coerente e riconoscibile come entità: l’AI sa chi è, cosa fa, chi c’è dietro. È la stessa cosa che qui viene chiamata chiudere l’identity leak, vista dal lato di chi l’ha già chiusa.
Domande frequenti
Cos’è l'”identity leak” di un’azienda?
È lo scarto tra quello che un’azienda è nel mondo reale e quello che un sistema di ricerca AI riesce a verificare di lei. Secondo l’audit di Search Engine Land su 71 aziende, in media ogni azienda “perde” l’84% della propria identità: l’AI risolve solo il 15,6% dei fatti che le servirebbero per considerarla affidabile e nominabile.
Perché le AI non riescono a verificare la mia azienda?
Di solito per disordine, non per limiti tecnici: domini duplicati, siti costruiti solo in JavaScript senza testo leggibile, nessuna persona nominata sul sito, dati (nome, indirizzo, telefono) scritti in modo diverso sulle varie fonti, mancanza di pagine di privacy e termini. Sono tutte cose che confondono un’AI che legge la pagina a freddo, senza contesto.
Quanto costa chiudere l’identity leak?
Quasi sempre zero, in termini di budget. Le sei mosse chiave — aggiungere una persona vera sul sito, rendere leggibile il testo base, consolidare su un dominio, verificare che sia attivo, aggiungere pagine di trust, uniformare i dati ovunque — sono interventi di ordine. Richiedono attenzione e qualche ora di lavoro, non un progetto costoso.
La verifica dell’identità è SEO o GEO?
Entrambe, perché sono la stessa cosa. Un dominio pulito, contenuti leggibili, dati coerenti e segnali di fiducia sono le fondamenta sia di un buon posizionamento su Google sia della visibilità nelle risposte AI. Il GEO non è una disciplina separata: è la SEO ben fatta, applicata a come le AI leggono un sito.
La mia azienda è solo su Google Maps e nelle directory. Basta?
No, ed è il caso più a rischio. Nell’audit il 17% delle aziende esisteva solo dentro directory di terze parti, senza un sito proprio: per un’AI sono voci di elenco, non entità con un’identità verificabile. Serve un dominio ufficiale, anche semplice, che confermi in modo autonomo chi sei, dove sei e cosa fai.
Cosa significa per le aziende italiane
Per una PMI italiana questa notizia è meno un allarme e più un’occasione, se la leggi bene. Il campo su cui si gioca la visibilità nelle AI non è fatto di budget: è fatto di ordine. E una PMI ordinata batte un colosso disordinato sulla stessa risposta AI. Chiudere l’identity leak costa un pomeriggio di lavoro, non un investimento.
Il primo messaggio pratico è: prima di correre a comprare tool per “misurare la visibilità nelle AI” o a scrivere l’ennesimo articolo di blog, fai il controllo base. Apri il tuo sito e chiediti: c’è una persona vera con nome e cognome? I dati coincidono con la scheda Google e con i social? Il testo importante è leggibile senza JavaScript? Ho un dominio solo? Le pagine di privacy e termini ci sono e sono collegate? Cinque domande, mezz’ora. Se anche una risposta è “no”, stai perdendo pezzi di identità che nessuna campagna recupererà finché la falla resta aperta.
Il secondo messaggio riguarda chi vende un servizio o un prodotto locale, che in Italia è la maggioranza. L’artigiano, lo studio professionale, il negozio, il piccolo produttore: sono esattamente le realtà che l’audit ha trovato più esposte, spesso presenti solo su directory altrui. Per loro un sito proprio, anche minimale, con nome, titolare, servizi e contatti scritti in chiaro, non è un vezzo. È la differenza tra essere un’entità che l’AI può nominare e restare una voce anonima in un elenco.
Il terzo messaggio è il più strategico. La verifica dell’identità è il gradino zero di tutto il resto: farsi citare, farsi consigliare nella categoria giusta, comparire nelle AI Overview. Se il centro è sfocato, ogni euro speso più in là rende meno. Sistemare l’identità non è la mossa più eccitante del marketing, ma è quella che fa funzionare tutte le altre. E oggi, mentre quasi tutti guardano altrove, è anche un vantaggio che si prende con l’ordine e non con la spesa. Chi lo fa adesso parte davanti.