Lo spam update di agosto 2026 è finito. Google lo ha lanciato il 18 agosto e ha chiuso il rollout il 21 agosto: due giorni e sedici ore, globale, su tutte le lingue. È il terzo spam update del 2026 dopo marzo e giugno. Se il tuo traffico organico si è mosso in modo strano tra il 18 e il 21, non è stagionalità di Ferragosto: è questo. E se hai riempito il blog di articoli generati in serie negli ultimi dodici mesi, la parte di Google che ti ha guardato con più attenzione si chiama “abuso di contenuti su larga scala”. Da oggi puoi leggere i dati puliti. Ecco cosa controllare, in quest’ordine.
Sommario
- Cosa è successo esattamente, con le date
- Spam update e core update non sono la stessa cosa
- Cosa colpisce davvero uno spam update
- Il punto dolente italiano: i contenuti generati in serie
- Come capire in mezz’ora se ti ha toccato
- Perché Google fa gli update invece di pulire in continuo
- La parte che nessuno guarda: le citazioni AI
- Cosa fare, in ordine di priorità
- Come cambia il lavoro SEO e GEO da qui in avanti
- Domande frequenti
- Cosa significa per le aziende italiane
Cosa è successo esattamente, con le date
I fatti, presi dalla dashboard ufficiale dello stato della Ricerca Google e non da un thread su X.
Il 18 agosto 2026, intorno alle 18:30 ora italiana, Google ha annunciato il rilascio dell’August 2026 spam update. Testo dell’annuncio sulla dashboard: si applica a livello globale e a tutte le lingue, e il rollout può richiedere qualche giorno. Il 21 agosto 2026 Google ha marcato l’incidente come chiuso. Durata totale registrata: 2 giorni e 16 ore.
Questo è il terzo aggiornamento anti-spam annunciato del 2026. Il calendario dei ranking update di quest’anno, sempre dalla dashboard ufficiale, è questo:
- 5 febbraio 2026 — February 2026 Discover update (21 giorni e 17 ore)
- 24 marzo 2026 — March 2026 spam update (19 ore e 30 minuti)
- 27 marzo 2026 — March 2026 core update (12 giorni e 4 ore)
- 21 maggio 2026 — May 2026 core update (11 giorni e 21 ore)
- 24 giugno 2026 — June 2026 spam update (2 giorni e 1 ora)
- 18 agosto 2026 — August 2026 spam update (2 giorni e 16 ore)
Guardalo per un secondo come guarderesti un bilancio. Nel 2026 Google ha fatto due core update e tre spam update. E i core update durano dieci volte più a lungo: undici o dodici giorni contro due o tre. Non è un dettaglio tecnico, è una differenza di natura che spiega tutto il resto.
Spam update e core update non sono la stessa cosa
Ogni volta che Google annuncia qualcosa, il novanta per cento delle aziende italiane reagisce allo stesso modo: “ci hanno penalizzato”. Quasi mai è vero, e quasi mai è la domanda giusta.
Un core update è una revisione ampia di come Google valuta la qualità e la pertinenza. Tocca tutto, si muove lentamente, e se perdi posizioni non è perché hai fatto qualcosa di male: è perché qualcun altro ha iniziato a sembrare più adatto. Recuperare significa migliorare il contenuto, non “sistemare un errore”. Ci vogliono mesi.
Uno spam update è un’altra cosa. È chirurgico. Google aggiorna i sistemi che identificano violazioni specifiche delle sue norme antispam, e chi ha violato scende. Chi non ha violato spesso sale, semplicemente perché sotto di lui è stato tolto qualcosa. Due o tre giorni di rollout, non due settimane.
La conseguenza pratica è netta: dopo un core update ti chiedi “come miglioro”, dopo uno spam update ti chiedi “cosa ho violato”. Sono due diagnosi diverse e due piani di lavoro diversi. Chi li confonde passa sei mesi a riscrivere articoli mentre il problema era una directory di pagine doorway generate da un plugin.
Le norme che uno spam update va a colpire
Google pubblica l’elenco completo delle sue norme antispam, in italiano, nella documentazione ufficiale di Search Central. Le voci sono queste:
- Cloaking
- Abuso di doorway
- Abuso di dominio scaduto
- Contenuti compromessi
- Abuso di testo e link nascosti
- Parole chiave in eccesso
- Link di spam
- Traffico generato automaticamente
- Pratiche dannose
- Funzionalità ingannevoli
- Abuso di contenuti su larga scala
- Scraping
- Abuso della reputazione del sito
- Comandi di reindirizzamento non ammessi
- Affiliazione senza valore aggiunto
- Spam generato dagli utenti
Leggi quella lista con in mente il tuo sito, non un sito ipotetico. Nella mia esperienza con le PMI italiane, quattro voci su sedici fanno praticamente tutto il danno: abuso di contenuti su larga scala, link di spam, abuso di dominio scaduto e abuso della reputazione del sito. Le altre dodici riguardano quasi sempre siti che sanno benissimo cosa stanno facendo.
Cosa colpisce davvero uno spam update
Faccio un passo indietro, perché qui c’è un fraintendimento che costa soldi.
Uno spam update non è un’azione manuale. Se ricevi un’azione manuale, te lo dicono: arriva una notifica in Search Console, con il tipo di violazione e la possibilità di chiedere il riesame. È esplicito, tracciabile, con una procedura di uscita.
Uno spam update è algoritmico. Nessuna notifica, nessun messaggio, nessun bottone da premere. Il tuo sito semplicemente vale meno per certi sistemi di ranking, e te ne accorgi solo guardando i numeri. Non c’è un riesame da richiedere: sistemi la causa, aspetti che Google ricalcoli, e nel frattempo non sai se stai andando nella direzione giusta.
Questa è la ragione per cui gli spam update fanno più danni dei core update alle aziende piccole. Non perché siano più severi, ma perché non ti dicono niente, e senza un monitoraggio decente ti accorgi del problema a novembre, quando il commerciale ti dice che le richieste dal sito sono dimezzate.
Il punto dolente italiano: i contenuti generati in serie
Qui devo essere diretto, perché è il motivo per cui sto scrivendo questo pezzo oggi e non tra un mese.
Negli ultimi dodici mesi ho visto decine di siti di PMI italiane passare da venti a quattrocento articoli. Nessuno ha assunto una redazione. Hanno collegato un generatore, hanno dato in pasto una lista di keyword, hanno pubblicato. Alcuni lo hanno fatto in autonomia, altri l’hanno pagato a un’agenzia che vendeva “cento articoli SEO al mese” a un prezzo che, se ci pensi tre secondi, non poteva includere una persona che scrive.
La norma di Google si chiama abuso di contenuti su larga scala, e non parla di intelligenza artificiale. Parla di scopo. Produrre molti contenuti con l’obiettivo principale di manipolare il posizionamento, invece che aiutare chi legge, è una violazione. Non conta se li ha scritti un modello, uno stagista o un copywriter da tre euro a cartella. Conta perché li hai pubblicati.
Faccio la distinzione onesta, perché serve: usare l’AI per scrivere non è una violazione. Uso l’AI ogni giorno. La differenza è se dietro c’è una persona che ha deciso il taglio, aggiunto quello che sa e tolto quello che non serve, oppure se il file è passato dal generatore al database di WordPress senza che nessuno lo leggesse. Il primo caso è produttività. Il secondo è esattamente ciò che questi update cercano.
Il test dei tre articoli
Se non sai in quale dei due gruppi sei, c’è una verifica che richiede dieci minuti e non costa niente.
Apri il tuo blog. Prendi tre articoli pubblicati negli ultimi sei mesi, a caso, non i tuoi preferiti. Per ognuno rispondi a due domande:
- C’è dentro almeno una cosa che una persona può sapere solo lavorando nel tuo settore? Un numero tuo, un errore visto da un cliente, un prezzo reale, una scadenza che conosci?
- Se cancellassi il tuo logo e lo pubblicassi sul sito di un concorrente, qualcuno se ne accorgerebbe?
Se su tre articoli la risposta è no e sì, hai un problema di contenuti su larga scala. Non domani: adesso. E il rimedio non è aggiungere altri articoli.
Come capire in mezz’ora se ti ha toccato
Il rollout è chiuso dal 21 agosto. Questo significa che i dati da oggi sono leggibili: durante un rollout le posizioni ballano e qualsiasi analisi è rumore. Ora no.
Ecco la sequenza che uso, nell’ordine in cui la uso.
1. Search Console, confronto di intervalli
Vai su Rendimento, imposta il confronto tra 22–28 agosto e 4–10 agosto (due settimane complete, stessi giorni della settimana, nessuna delle due a cavallo del rollout). Guarda i clic, non le impressioni: le impressioni si muovono anche per motivi che non ti riguardano.
Una cosa importante sui tempi: i dati di Search Console arrivano con due o tre giorni di ritardo. Se leggi questo pezzo il 22 agosto, hai i dati fino al 19-20. Puoi già vedere il primo movimento, ma l’analisi seria falla il 29 agosto, quando la settimana post-update è completa.
2. Guarda dove è successo, non quanto
Il numero totale non ti dice niente. Quello che conta è la forma della perdita. Nella scheda Pagine, ordina per differenza di clic e chiediti:
- Il calo è concentrato su una directory sola? (per esempio tutto /blog/ o tutto /guide/) → è un problema di quel gruppo di contenuti. Tipico dell’abuso su larga scala.
- Il calo è diffuso su tutto il sito, in modo abbastanza uniforme? → è più probabile che sia un problema a livello di dominio: link, reputazione, storia del dominio.
- Il calo è solo su keyword commerciali mentre l’informazionale tiene? → in genere non è lo spam update, è concorrenza o stagionalità.
Questa distinzione vale più di qualsiasi tool, perché ti dice dove andare a scavare.
3. Confronta con il mercato, non con te stesso
Un calo del 12% non significa niente se tutto il tuo settore ha perso il 12%. Con SeoZoom puoi controllare l’andamento della visibilità dei tuoi tre competitor diretti nella stessa finestra. Se sono scesi tutti, è la SERP che si è mossa. Se sei sceso solo tu, sei tu.
La metrica da guardare in questa fase è la Zoom Stability (ZS): misura quanto i tuoi posizionamenti reggono nel tempo. Una ZS bassa prima dell’update ti dice che eri fragile già da prima, e che questo update è stata la spinta, non la causa.
4. Controlla che non sia un’azione manuale
Trenta secondi: Search Console, sezione Sicurezza e azioni manuali. Se lì dentro c’è qualcosa, cambia tutto il piano e cambia anche l’urgenza. Fallo per primo, in realtà, anche se lo metto per quarto: è la verifica più veloce e più decisiva.
Perché Google fa gli update invece di pulire in continuo
Domanda legittima, che qualcuno ha girato direttamente a Google la settimana scorsa: se hai SpamBrain e decine di sistemi che girano di continuo, perché serve un “update” ogni tanto?
La risposta di John Mueller di Google è che la maggior parte dei sistemi si aggiorna in automatico e in continuo, ma quando i cambiamenti sono più ampi Google prova ad annunciarli, così chi vede un salto grosso nei propri numeri capisce da dove viene. Aggiunge anche che trovare l’equilibrio tra trasparenza e allarmismo inutile non è semplice.
Tradotto in linguaggio operativo, e questa è la mia lettura: l’annuncio è la misura della portata. Google non annuncia le pulizie di routine. Se ha annunciato questo, il movimento è abbastanza grande da spostare i numeri di qualcuno in modo visibile. Se i tuoi numeri non si sono mossi, ottimo: significa che le pulizie di routine non ti riguardavano già prima.
La parte che nessuno guarda: le citazioni AI
Arrivo al punto per cui, secondo me, questo spam update conta più dei precedenti. E non c’entra con le posizioni.
Fino a due anni fa la conseguenza di uno spam update era una sola: perdevi posizioni, perdevi clic. Oggi ce n’è una seconda, che non compare in nessun report e che quasi nessuno sta misurando.
Le risposte generative — l’AI Overview di Google, l’AI Mode, ma anche la ricerca dentro ChatGPT e Perplexity quando pescano dal vivo — non inventano le fonti. Le scelgono da un insieme di pagine già selezionate. E i sistemi di qualità e antispam che decidono se il tuo sito merita di stare in quell’insieme sono, in larga parte, gli stessi che decidono se meriti la prima pagina.
Quindi la catena è questa: uno spam update ti declassa → esci dal bacino delle fonti considerate affidabili → smetti di essere citato nelle risposte AI. E qui il danno è di un altro tipo, per due motivi.
Primo: è invisibile. Il calo di clic organici lo vedi in Search Console. Il fatto che ChatGPT abbia smesso di nominare la tua azienda quando qualcuno chiede “chi sono i migliori fornitori di X in Italia” non lo vedi da nessuna parte, a meno che tu non lo stia monitorando apposta.
Secondo: è più lento da recuperare. Riguadagnare una posizione in SERP è questione di ricalcolo. Rientrare nel set di fonti che un modello considera affidabili su un argomento passa dall’autorevolezza topica, che si costruisce nei mesi. Ne ho scritto in modo più approfondito parlando di autorità topica e AI e di come le AI scelgono i brand da consigliare.
Il paradosso è servito: le aziende che hanno riempito il blog di articoli generati in serie per farsi trovare dalle AI sono le stesse che rischiano di sparire dalle AI. Non perché abbiano usato l’AI. Perché hanno pubblicato senza aggiungere nulla, e a un motore generativo un contenuto che non aggiunge nulla non serve: ha già quell’informazione, gliel’ha data lui stesso.
Cosa fare, in ordine di priorità
Se i numeri si sono mossi, non partire dalla riscrittura. Parti dalla diagnosi. Questa è la sequenza che seguo con i clienti, dal costo più basso al più alto.
Settimana 1 — Capire
- Azioni manuali in Search Console. Trenta secondi. Se c’è, il piano cambia.
- Confronto 22–28 agosto contro 4–10 agosto, sui clic, per pagina e per query. Da fare il 29, quando la settimana è chiusa.
- Mappa del calo: concentrato su una directory o diffuso? Scrivilo, non tenerlo a mente.
- Confronto con tre competitor nella stessa finestra. Se sono scesi anche loro, respira.
Settimana 2 — Sistemare la causa
- Inventario dei contenuti. Esporta tutti gli URL con clic e impressioni degli ultimi sei mesi. Le pagine con zero clic e zero impressioni da sei mesi sono il tuo problema, non il tuo patrimonio.
- Decidi per ognuna: unisci, riscrivi o togli. Non c’è una quarta opzione. “La lascio lì che male non fa” è falso: le pagine inutili diluiscono il segnale di qualità dell’intero sito.
- Backlink. Se negli ultimi due anni hai comprato pacchetti di link, guardali. Non serve un disavow di massa — Google è bravo a ignorare i link cattivi — ma serve smettere di comprarli.
- Se hai comprato un dominio scaduto per sfruttarne l’autorità, quella è una voce esplicita delle norme. Va gestita, non ignorata.
Settimana 3 e oltre — Ricostruire
- Meno pezzi, più densi. Tre contenuti al mese che contengono cose che sai tu valgono più di quaranta che contengono cose che sanno tutti.
- Metti dentro quello che nessun modello può generare: i tuoi numeri, i tuoi casi, i tuoi prezzi, gli errori che vedi fare ai clienti.
- Aspetta. I sistemi antispam si ricalcolano nel tempo, spesso in occasione dell’update successivo. Non esiste un pulsante di reset.
Un avvertimento che do sempre e che quasi nessuno vuole sentire: se hai perso il 40% del traffico organico, non lo recuperi in tre settimane. Chi ti promette il contrario ti sta vendendo qualcosa. Quello che puoi fare in tre settimane è smettere di peggiorare, e capire esattamente dove sei.
Come cambia il lavoro SEO e GEO da qui in avanti
Metto insieme i pezzi, perché è qui che la notizia diventa strategia.
Il ritmo è cambiato. Tre spam update in cinque mesi, con rollout da due o tre giorni. Non è più realistico “sistemare le cose prima del prossimo update”: il prossimo update arriva mentre stai ancora sistemando. L’unica postura sostenibile è non avere niente da sistemare.
Il volume non è più un asset. Per dieci anni la SEO ha premiato chi pubblicava di più. Quel vantaggio si è chiuso nel momento in cui produrre testo è diventato gratis: se tutti possono pubblicare quattrocento articoli, pubblicarne quattrocento non è più un vantaggio, è solo superficie esposta. La domanda giusta oggi non è “quanti contenuti ho”, è “quanti dei miei contenuti contengono qualcosa che solo io posso scrivere”.
La misurazione deve includere le AI. Se il tuo cruscotto è solo Search Console e Analytics, stai guardando metà della partita. Servono due cose in più: sapere se vieni citato nelle risposte generative sulle domande che contano per il tuo business, e sapere come vieni descritto quando succede. Con SeoZoom lo si segue con l’AI Prompt Tracker e il GEO Audit, che misurano citation rate, prima menzione e prominenza nel tempo. Il punto non è il tool: è che senza un numero, questa parte del business è invisibile e quindi non gestibile.
Le metriche SeoZoom da tenere d’occhio in questa fase, per chi lavora con il tool:
- ZS (Zoom Stability) — la resistenza agli update. Se è bassa, sei fragile a prescindere da questo spam update.
- ZA (Zoom Authority) — l’autorevolezza complessiva. Un calo netto post-update è il segnale più chiaro che il problema è di dominio, non di singola pagina.
- ZO (Zoom Opportunity) — le keyword in seconda e terza pagina. È da lì che si recupera per primo, con il minor sforzo.
- TZA (Topical Zoom Authority) — l’autorevolezza sul tuo settore specifico. È la metrica più correlata alla probabilità di essere citato dai motori generativi.
Domande frequenti
Come faccio a sapere con certezza se lo spam update di agosto 2026 ha colpito il mio sito?
Con certezza assoluta non puoi: Google non manda notifiche per gli aggiornamenti algoritmici. Quello che puoi stabilire con ragionevole sicurezza è la correlazione temporale. Se il calo di clic organici inizia tra il 18 e il 21 agosto, si concentra su un gruppo preciso di pagine e i tuoi competitor diretti non hanno lo stesso andamento, è quasi certamente questo update. Se invece il calo è iniziato a luglio o riguarda tutto il settore, guarda altrove. E controlla sempre per prima cosa la sezione Azioni manuali di Search Console: quella sì che è esplicita.
Se uso l’intelligenza artificiale per scrivere gli articoli, Google mi penalizza?
No. Le norme di Google non vietano l’uso dell’AI: vietano l’abuso di contenuti su larga scala, cioè produrre molti contenuti con lo scopo principale di manipolare il posizionamento invece di essere utili a chi legge. Lo strumento è indifferente, conta il risultato. Un articolo scritto con l’AI, rivisto da chi conosce il mestiere e arricchito con dati ed esempi che nessun modello poteva conoscere, è un contenuto legittimo. Cinquanta articoli pubblicati senza che nessuno li abbia letti sono un problema, anche se li avesse scritti una persona.
Quanto tempo serve per recuperare da uno spam update?
Dipende dalla causa e non esiste un tempo garantito. I sistemi antispam si ricalcolano nel tempo e spesso il recupero diventa visibile in occasione di un aggiornamento successivo, quindi si parla di mesi, non di settimane. Non esiste una procedura di riesame come per le azioni manuali: sistemi la causa e aspetti. La cosa più utile che puoi fare nelle prime settimane è la diagnosi corretta, perché un recupero fatto sulla causa sbagliata non è lento, è impossibile.
Qual è la differenza tra spam update e core update?
Un core update rivede in modo ampio come Google valuta qualità e pertinenza: tocca tutto, dura dieci-dodici giorni e se perdi non è perché hai violato qualcosa, ma perché altri risultano più adatti. Uno spam update aggiorna i sistemi che individuano violazioni specifiche delle norme antispam: è chirurgico, dura due o tre giorni e colpisce chi ha violato. La domanda dopo un core update è “come miglioro”; dopo uno spam update è “cosa ho violato”. Nel 2026 Google ha fatto due core update e tre spam update.
Uno spam update può farmi perdere anche le citazioni nelle risposte AI?
Sì, ed è la conseguenza meno considerata. Le risposte generative selezionano le fonti da un insieme di pagine giudicate affidabili, e quel giudizio si appoggia in larga parte agli stessi sistemi di qualità che determinano il ranking organico. Se un sito viene declassato, tende a uscire anche da quel bacino. La differenza è che il calo organico lo vedi in Search Console, mentre la perdita di citazioni AI è invisibile se non la stai monitorando — e si recupera più lentamente, perché passa dall’autorevolezza sull’argomento, che si costruisce nel tempo.
Cosa significa per le aziende italiane
Se hai un’azienda e non fai SEO di mestiere, ti riassumo il tutto in quattro punti pratici.
Uno: metti una verifica in calendario per il 29 agosto. Non oggi, non tra due mesi. Il 29, quando i dati della prima settimana completa dopo l’update saranno disponibili in Search Console. Confronta 22–28 agosto con 4–10 agosto e guarda i clic. Sono venti minuti e ti dicono se hai un problema o no. La maggior parte delle aziende italiane non farà questa verifica e scoprirà il calo a novembre, quando arriveranno meno richieste e nessuno saprà spiegare perché.
Due: se hai comprato “cento articoli al mese”, è il momento di guardare cosa hai comprato. Apri tre articoli a caso e chiediti se contengono qualcosa che solo la tua azienda poteva scrivere. Se la risposta è no, quei contenuti oggi sono un rischio, non un investimento. La buona notizia è che il rimedio non costa: si tratta di togliere e accorpare, non di produrre altro.
Tre: il ritmo degli update non rallenterà. Tre aggiornamenti antispam in cinque mesi, ognuno chiuso in due o tre giorni. Non ha più senso lavorare a campagne che “sistemano la SEO” ogni tanto. Ha senso avere qualcuno che guarda i numeri con continuità e interviene prima, perché il tempo tra un update e l’altro non basta più per rimediare.
Quattro, e per me è il punto vero: da oggi in poi la qualità dei contenuti non protegge solo il posizionamento su Google, protegge la tua presenza nelle risposte delle AI. Sono sempre di più i clienti che ti trovano perché ChatGPT o l’AI Overview ti hanno nominato, non perché hanno cliccato un link blu. Quel canale non ha una dashboard che ti avvisa quando smette di funzionare. Se il tuo sito viene declassato da uno spam update, quella porta si chiude in silenzio, e te ne accorgi solo dal telefono che squilla meno.
La conclusione è meno drammatica di quanto sembri, però. Le aziende che scrivono poco e vero non hanno niente da temere da questi update. Non è una questione di budget o di tool: è una questione di decidere se il blog aziendale serve a dire quello che sai o a riempire uno spazio. Il primo è un asset che regge agli update e che le AI citano. Il secondo, in un web dove produrre testo costa zero, è solo superficie esposta.
Se vuoi capire in che stato è il tuo sito dopo questo update — dati alla mano, senza allarmismi — puoi partire da un’analisi seria invece che da un preventivo di contenuti.
Fonti
- Google Search Status Dashboard — date e durata ufficiali dell’August 2026 spam update.
- Norme relative allo spam per la Ricerca Google — Search Central, elenco completo delle violazioni.
- Google August 2026 spam update done rolling out — Search Engine Land, 21 agosto 2026.
- Google Answers Why Spam Updates Need To Happen — Search Engine Journal, 19 agosto 2026.