Una segnalazione falsa può far sparire le tue pagine da Google. Senza che tu abbia violato niente. Senza che nessuno verifichi. E può tenerle fuori per settimane.
Non è una teoria. Il 1° luglio Search Engine Roundtable ha documentato un’escalation di takedown DMCA fraudolenti che stanno colpendo siti legittimi in tutto il mondo. Testate come Press Gazette e Search Engine Land si sono viste rimuovere articoli dall’indice per reclami di copyright inventati di sana pianta. E se succede a loro, che hanno redazioni legali e visibilità, immagina cosa può succedere a una PMI italiana che scopre il problema quando il telefono smette di squillare.
In questo articolo ti spiego come funziona l’attacco, perché Google non lo sta fermando, e — soprattutto — cosa puoi fare oggi per accorgertene in tempo e difenderti. Perché la parte peggiore è proprio questa: la maggior parte delle vittime non si accorge di nulla.
Sommario
- Cosa è successo: la notizia in breve
- Cos’è il DMCA e perché esiste
- Come funziona l’attacco (ed è più semplice di quanto pensi)
- Perché Google non riesce a fermarlo
- Cosa rischia concretamente una PMI italiana
- Cosa fare: la checklist di difesa
- La lettura SEO e GEO: sparire dall’indice significa sparire dalle AI
- Domande frequenti
Cosa è successo: la notizia in breve
Partiamo dai fatti verificati, perché su questo tema circola parecchia confusione.
Il 1° luglio 2026 Barry Schwartz — il giornalista di riferimento mondiale per le notizie su Google Search — ha pubblicato su Search Engine Roundtable un pezzo dal titolo eloquente: “Fraudulent DMCA Takedowns Wreak Havoc In Google Search”. Tradotto: le segnalazioni di copyright false stanno seminando il caos nella Ricerca Google.
I casi documentati non mancano. Press Gazette, storica testata britannica di giornalismo, si è vista rimuovere da Google per la seconda volta nel 2026 un’inchiesta su un’azienda di marketing. Il reclamo arrivava da una misteriosa “DRF Corp” che sosteneva — senza alcuna prova — che Press Gazette avesse copiato “parola per parola” i suoi contenuti. Contenuti che, guarda caso, non c’entravano nulla con l’articolo rimosso.
Prima ancora era toccato a Search Engine Land, una delle testate SEO più autorevoli al mondo: articolo sparito dall’indice a marzo per un falso reclamo, poi reintegrato dopo giorni. E nel 2022 era successo perfino a Moz. Il consulente Pedro Dias, ex dipendente Google, ha descritto pubblicamente la meccanica dell’abuso su LinkedIn con una frase che dovrebbe far drizzare le antenne a chiunque abbia un sito: “In questo momento puoi buttare giù qualsiasi tuo concorrente semplicemente colpendolo con takedown DMCA falsi”.
Il punto non è il singolo caso. È che il fenomeno sta crescendo da mesi, Google lo sa, e per ora il meccanismo resta vulnerabile.
Cos’è il DMCA e perché esiste
Facciamo mezzo passo indietro, perché senza capire lo strumento non capisci l’abuso.
Il DMCA — Digital Millennium Copyright Act — è una legge americana del 1998 che tutela il diritto d’autore online. Prevede una procedura semplice: se qualcuno pubblica un tuo contenuto senza permesso, puoi chiedere ai motori di ricerca e alle piattaforme di rimuoverlo. Compili un modulo, dichiari di essere il titolare dei diritti, indichi gli URL incriminati. Fine.
Google riceve queste richieste attraverso un form pubblico e, per legge, deve agire in fretta. La logica è “rimuovi prima, verifica poi”: il sistema nasce per proteggere i creatori di contenuti dalla pirateria, e su quella scala funziona solo se la rimozione è rapida e semi-automatica.
Ed è esattamente qui che si annida il problema. Un sistema pensato per proteggere chi crea contenuti si è trasformato in un’arma per colpire chi li crea davvero.
Come funziona l’attacco (ed è più semplice di quanto pensi)
Te lo descrivo senza fornire un manuale operativo, ma con l’onestà necessaria a farti capire il rischio.
Un concorrente sleale — o un “servizio” comprato nei mercati grigi del web — compila il modulo DMCA di Google fingendosi titolare dei diritti di un contenuto. Spesso crea prima una copia retrodatata della tua pagina su un sito civetta, così la tua pagina originale sembra la copia. Poi segnala i tuoi URL. Google, che processa milioni di richieste, nella maggior parte dei casi rimuove senza verificare l’identità del richiedente.
Risultato: la tua pagina sparisce dall’indice. Non è penalizzata, non è retrocessa: è proprio rimossa. Per chi cerca su Google, non esisti più.
I tempi di recupero sono il vero danno
Secondo la ricostruzione di Pedro Dias, ogni URL rimosso richiede almeno due settimane di attesa per essere reintegrato dopo la contronotifica. E se l’attaccante accumula più segnalazioni sullo stesso URL, i tempi possono allungarsi fino a mesi.
C’è un dettaglio ancora più insidioso, sempre segnalato da Dias: Search Console non mostra tutte le notifiche. Chi si affida solo agli avvisi di GSC rischia di perdersi la maggior parte delle segnalazioni ricevute — lui stima fino all’80%. Significa che il tuo sito può subire un attacco a ondate e tu vedi solo la punta dell’iceberg.
Il ricatto come modello di business
Esiste anche una variante ancora più squallida: società che inviano finte diffide DMCA, a volte firmate da avvocati generati con l’AI, chiedendo un link o un pagamento in cambio del “ritiro” della pratica. È estorsione travestita da tutela legale. Se ricevi una diffida del genere, prima di pagare o linkare chiunque, verifica che lo studio legale esista davvero.
Perché Google non riesce a fermarlo
La domanda legittima è: possibile che Google non controlli?
Qualcosa ha fatto. Nel 2023 ha fatto causa a due soggetti che avevano “weaponizzato” il sistema DMCA con decine di migliaia di segnalazioni false per colpire i concorrenti. Una mossa giusta, ma — come nota lo stesso Schwartz — da allora la situazione è solo peggiorata.
Il problema è strutturale. Primo: la scala. Google riceve un volume enorme di richieste e la verifica manuale di ognuna è economicamente impensabile. Secondo: la legge. Il DMCA impone tempi rapidi di rimozione, e in caso di dubbio la scelta più sicura dal punto di vista legale è rimuovere. Terzo: l’identità. Il form non richiede una verifica seria di chi presenta il reclamo — puoi firmarti come una società inesistente, e nei casi documentati è successo esattamente questo. Un caso raccontato da Glenn Gabe riguardava perfino un reclamo inviato da qualcuno che dichiarava di risiedere su un’isola disabitata vicino all’Antartide. Il reclamo era stato processato lo stesso.
Quindi no, non aspettarti che il problema si risolva da solo a breve. Devi assumere che il rischio esista e organizzarti di conseguenza.
Cosa rischia concretamente una PMI italiana
Ora traduco tutto questo nella tua realtà, perché è qui che la notizia smette di essere una curiosità da addetti ai lavori.
Se hai un e-commerce: le tue schede prodotto e le tue pagine categoria che portano fatturato possono sparire dalle ricerche. Non tutte insieme — basta che spariscano le tre o quattro che convertono di più. Te ne accorgi dai numeri, se li guardi: cali improvvisi di traffico organico su pagine specifiche, senza update di Google in corso e senza modifiche al sito.
Se lavori con i contenuti: un blog che genera lead può essere colpito proprio sugli articoli che posizionano meglio. Ed è il bersaglio perfetto: contenuti visibili, facilmente copiabili su un sito civetta, difficili da difendere se non hai prove di paternità.
Se sei in un settore competitivo: più il tuo mercato è aggressivo (finanza, scommesse, ma anche nicchie locali molto combattute), più è probabile che qualcuno usi scorciatoie. La SEO negativa esiste da sempre; il DMCA fraudolento è solo la sua versione più efficiente, perché sfrutta un canale legale.
Il danno non è solo il traffico perso. È il fatturato delle settimane di attesa, il costo del tempo per gestire la pratica, e — se vendi servizi — la reputazione con i clienti che non ti trovano più. Per un sito che fa numeri importanti dall’organico, due settimane di blackout su pagine chiave sono un danno a quattro o cinque cifre.
Cosa fare: la checklist di difesa
La buona notizia: difendersi si può, e quasi tutto è a costo zero. La strategia si regge su tre pilastri: accorgersi presto, reagire bene, dipendere meno.
1. Monitora le notifiche (non solo su Search Console)
Controlla regolarmente il pannello “Rimozioni” di Google Search Console, sezione che include le rimozioni per motivi legali. Ma non fermarti lì, visto che GSC può perdere segnalazioni: verifica periodicamente il database pubblico Lumen (lumendatabase.org), dove vengono pubblicate le richieste DMCA ricevute da Google. Cerca il tuo dominio: se qualcuno ti ha segnalato, lì lo trovi. Una ricerca al mese è un buon punto di partenza; in settori caldi, una a settimana.
Controlla anche l’email associata alla proprietà GSC, incluso lo spam: le notifiche di rimozione arrivano lì, e prima le vedi, prima puoi agire.
2. Tieni sotto controllo le pagine che contano
Non serve monitorare tutto il sito. Serve sapere ogni giorno se le tue 10-20 pagine più importanti sono ancora indicizzate e posizionate. Un controllo con l’operatore site: sugli URL chiave, un monitoraggio posizioni con un tool come SeoZoom (le keyword dentro un Progetto si aggiornano ogni 48 ore), o anche solo un occhio quotidiano al report Rendimento di GSC filtrato per pagina. Un crollo verticale di impression su una singola pagina è il segnale d’allarme classico.
3. Precostituisci le prove di paternità
Se ti attaccano, vinci dimostrando che il contenuto è tuo e che era online prima della presunta “copia”. Aiutano: le date di pubblicazione coerenti nel sitemap e nei dati strutturati, gli snapshot su Wayback Machine (puoi richiederli tu stesso per le pagine importanti), le bozze e i file di lavoro datati. Costa dieci minuti a pubblicazione e trasforma una contronotifica debole in una pratica solida.
4. Se succede: contronotifica, subito
Se ricevi una notifica di rimozione per un contenuto che è tuo, presenta subito la contronotifica (counter notice) attraverso la procedura di Google, allegando le prove. Non aspettare “per vedere se si risolve”: i tempi di reintegro partono da quando rispondi. Se il danno è rilevante o la segnalazione ha l’aria del ricatto, coinvolgi un legale — anche per valutare l’azione contro chi ha presentato il falso reclamo, che negli USA è un illecito (dichiarazione mendace sotto giuramento) e in Italia può configurare diffamazione o concorrenza sleale.
5. Riduci la dipendenza da un singolo canale
Questa è la lezione più grande, e vale al di là dei DMCA. Se il 90% del tuo fatturato passa da Google, qualsiasi incidente — un update, un bug di indicizzazione, una segnalazione falsa — diventa una minaccia esistenziale. Newsletter, base clienti profilata, canali social presidiati, brand cercato per nome: ogni pezzo di visibilità che possiedi davvero riduce il potere di chi vuole colpirti. Non hai un asset se hai solo un posizionamento: hai un affitto.
La lettura SEO e GEO: sparire dall’indice significa sparire dalle AI
C’è un aspetto di questa storia che quasi nessuno sta collegando, e che per me è il più importante.
Le risposte AI — AI Overview, AI Mode, ma anche ChatGPT e Perplexity quando cercano sul web — si costruiscono a partire da contenuti indicizzati e recuperabili. Una pagina rimossa dall’indice di Google non è solo invisibile nella SERP classica: esce dal bacino delle fonti che i sistemi generativi possono citare. Google stesso, nella sua guida ufficiale sull’AI generativa, lo dice chiaramente: la base della visibilità nelle risposte AI è l’indicizzazione tradizionale. Ne ho parlato nel dettaglio nell’articolo sulla guida ufficiale di Google per l’ottimizzazione AI.
Tradotto: un attacco DMCA riuscito ti cancella due volte. Dalla ricerca classica e dalle risposte generative. E se è vero che le citazioni AI si conquistano con autorevolezza costruita nel tempo, è anche vero che un blackout di settimane sulle tue pagine migliori può interrompere proprio quel segnale di continuità che le AI premiano.
La difesa, di nuovo, è la stessa che ripeto da mesi: costruire un’identità di fonte solida, distribuita e documentata. Un sito tecnicamente pulito, contenuti con paternità dimostrabile, presenza su più canali, brand riconoscibile come entità. È la stessa strada che protegge dagli update — ne ho scritto a proposito dello spam update di giugno — e che oggi puoi finalmente misurare anche sul fronte AI con il report AI di Search Console.
Su un mio cliente, 40.000 visite al mese arrivano dalle AI Overview. Ti assicuro che con numeri così la domanda “cosa succede se una segnalazione falsa mi toglie dall’indice per un mese?” non è paranoia: è gestione del rischio.
Domande frequenti
Come faccio a sapere se il mio sito ha ricevuto una segnalazione DMCA?
Tre canali: le notifiche email associate alla tua proprietà di Google Search Console, il pannello Rimozioni dentro GSC, e il database pubblico Lumen (lumendatabase.org), dove Google pubblica le richieste ricevute. Il consiglio è controllare Lumen periodicamente cercando il tuo dominio, perché GSC può non mostrare tutte le segnalazioni.
Una segnalazione DMCA falsa può colpire anche un sito italiano?
Sì. Il DMCA è una legge americana, ma Google la applica al suo indice globale: la rimozione colpisce le pagine nella Ricerca Google ovunque, anche per un sito italiano con contenuti in italiano. I casi documentati riguardano testate britanniche e americane, ma il meccanismo è identico per qualsiasi dominio.
Quanto tempo serve per far reintegrare una pagina rimossa ingiustamente?
Nei casi documentati si va da alcuni giorni a diverse settimane dalla contronotifica; secondo la ricostruzione del consulente Pedro Dias, il minimo realistico è circa due settimane per URL, e segnalazioni ripetute sullo stesso URL possono allungare i tempi fino a mesi. Per questo conviene rispondere subito e con prove solide.
La contronotifica è rischiosa? Serve un avvocato?
La contronotifica è una dichiarazione formale in cui affermi, sotto la tua responsabilità, che il contenuto è tuo. Se il contenuto è davvero tuo e hai le prove, è la strada corretta e nella maggior parte dei casi puoi gestirla in autonomia. Un legale diventa consigliabile se il danno economico è rilevante, se la vicenda ha l’aria di un ricatto, o se vuoi agire contro l’autore del falso reclamo.
Il DMCA fraudolento c’entra con la SEO negativa?
Sì, ne è l’evoluzione più efficiente. La SEO negativa classica (link tossici, contenuti duplicati) cerca di far penalizzare il tuo sito dall’algoritmo, con risultati incerti. Il DMCA fraudolento sfrutta invece un canale legale che produce una rimozione certa e immediata. È più semplice, più veloce e per ora meno controllato: per questo sta crescendo.
Fonti: Search Engine Roundtable (1 luglio 2026), Press Gazette, Search Engine Land, Techdirt, ppc.land.