La rete parla sempre più con le macchine, non con noi

Il dato ha il rumore secco di una porta sbattuta: il 53% del traffico web globale arriva dai bot. Non da lettori distratti, non da clienti che confrontano prezzi prima di dormire, non da persone che aprono una pagina e poi si perdono tra notifiche, caffè freddo e mille finestre aperte. Bot. Programmi automatizzati che leggono, copiano, rastrellano dati, provano password rubate, attaccano sistemi di accesso, simulano visite, alimentano modelli di intelligenza artificiale o, più banalmente, riempiono la rete di rumore. La parte umana, quella fatta di mani, occhi, esitazioni e clic veri, scende sotto la metà. Internet resta abitata dagli esseri umani, ma non è più soprattutto umana.

Il punto non è soltanto la quantità. Sarebbe già abbastanza, ma c’è di peggio. Una quota enorme di questo traffico automatico non serve a indicizzare pagine, controllare se un sito funziona o conservare contenuti utili: è fatta da bot malevoli, sistemi progettati per abusare dei servizi digitali. Entrano nei moduli di login, colpiscono le API, gonfiano statistiche, consumano budget pubblicitari, falsano prezzi, copiano contenuti, provano combinazioni di credenziali finite in qualche vecchia fuga di dati. L’intelligenza artificiale non ha inventato il fenomeno, però gli ha messo in mano un motore nuovo. Più veloce. Più economico. Più sfuggente.

La maggioranza invisibile che pesa più degli utenti reali

Per anni abbiamo immaginato il web come un luogo frequentato soprattutto da persone, con qualche macchina attorno a fare servizio. I crawler dei motori di ricerca, gli strumenti di monitoraggio, gli archivi digitali, i sistemi di sicurezza. Una specie di manutenzione silenziosa. Automazione utile, in fondo: senza bot legittimi un motore di ricerca non saprebbe ordinare le pagine, un servizio tecnico non potrebbe controllare se un sito è irraggiungibile, molti strumenti digitali semplicemente funzionerebbero peggio. Nessuno vuole una rete fatta a mano, pagina per pagina, come un registro comunale degli anni Cinquanta.

Il paesaggio, però, è cambiato. La crescita dei bot non riguarda solo i servizi leciti o i piccoli automatismi innocui. Riguarda una massa crescente di traffico che non compra, non legge, non si informa, non dialoga. Consuma risorse e sporca i dati. Una visita non è sempre una visita. Un picco di traffico non è sempre interesse. Un clic non è sempre una persona. Per un sito editoriale, un e-commerce o una piattaforma di servizi, questa distinzione è vitale: confondere pubblico reale e traffico fantasma significa leggere male il proprio stesso battito cardiaco.

C’è anche un effetto più sottile. Se la maggioranza del traffico arriva da macchine, le metriche diventano più fragili. Le pagine viste possono illudere, le campagne pubblicitarie possono bruciare denaro, i sistemi di analisi possono raccontare un entusiasmo che non esiste. È come sentire applausi in teatro e scoprire che arrivano da una registrazione. Il rumore c’è, il pubblico forse no.

L’intelligenza artificiale ha reso i bot più scaltri

I bot esistono da decenni. Non sono una creatura nata ieri, nonostante la tentazione di dare sempre tutta la colpa all’ultima tecnologia di moda. La novità è la loro capacità di comportarsi in modo meno rozzo. Prima molti automatismi malevoli erano relativamente riconoscibili: troppi tentativi in pochi secondi, movimenti ripetitivi, identità tecniche mal mascherate, richieste tutte uguali. Oggi una parte crescente dei bot prova a imitare il comportamento umano, cambiando ritmo, indirizzo, percorso e firma digitale.

Qui l’intelligenza artificiale pesa. Abbassa la soglia d’ingresso per chi costruisce strumenti di abuso, rende più semplice generare varianti, adattare attacchi, produrre richieste plausibili, muoversi dentro un sito senza sembrare un martello pneumatico. Non serve immaginare scenari da fantascienza con robot coscienti che discutono di filosofia. Basta molto meno: un sistema che prova accessi, raschia dati, consulta prezzi o simula interazioni con una naturalezza sufficiente a non farsi bloccare subito. La sofisticazione non è spettacolare, è pratica.

In mezzo entrano anche gli agenti di IA, una categoria più ambigua. Possono aiutare un utente a confrontare voli, cercare prodotti, riassumere pagine, compilare procedure, interrogare servizi. Possono essere utili, persino comodi. Ma se agiscono senza limiti, se vengono moltiplicati in migliaia di richieste, se leggono contenuti senza restituire traffico o se colpiscono sistemi pensati per persone reali, diventano un problema. La distinzione tra bot buono e bot cattivo non basta più. Conta l’intenzione, certo, ma conta anche l’effetto. Un assistente può aiutare; un esercito di assistenti può intasare tutto.

API, login e siti sotto pressione: dove colpisce il traffico automatico

Il vecchio bot malevolo faceva spesso rumore in superficie. Commenti spam, clic falsi, tentativi di accesso a raffica, copie di contenuti, account fasulli. Tutto questo esiste ancora, con la tenacia delle muffe nei muri umidi. Ma il punto più delicato si è spostato verso le API, le interfacce invisibili che collegano applicazioni, app mobili, pagamenti, cataloghi, sistemi bancari, servizi di prenotazione e aree riservate. L’utente vede una pagina ordinata. Sotto, però, c’è una rete di tubi. Ed è lì che molti bot cercano di infilarsi.

Una API non è pensata per raccontare qualcosa al lettore. Serve a fare. Verifica credenziali, calcola prezzi, controlla disponibilità, recupera dati, aggiorna carrelli, conferma pagamenti, gestisce flussi. Se un bot impara ad abusare di queste regole, può fare danni senza sembrare una visita normale. Può controllare migliaia di password, bloccare disponibilità, simulare domanda, manipolare processi, raschiare cataloghi o sfruttare promozioni. La facciata del sito resta pulita, l’incendio corre nel retrobottega.

Un altro fronte è la logica di business. L’espressione suona fredda, quasi da slide aziendale, ma descrive una cosa molto concreta: l’abuso di regole pensate per clienti veri. Un sistema che permette di tenere un prodotto nel carrello per alcuni minuti, una promozione valida una volta per account, un form di recupero password, una verifica via SMS, un motore di prezzo dinamico. Il bot non deve per forza “bucare” il sito. A volte gli basta usare le sue funzioni, solo in modo massiccio e distorto. Non rompe la serratura, gira la maniglia diecimila volte.

Nel commercio elettronico, nei viaggi, nelle banche, nelle piattaforme di ticketing e nei servizi digitali, gli effetti sono facili da intuire. Prodotti esauriti in pochi secondi, prezzi che sembrano nervosi, account bloccati, richieste di autenticazione continue, pagine lente, carrelli svuotati, disponibilità che appare e scompare. Il cliente pensa a un disservizio. Dietro, spesso, c’è traffico automatico che consuma spazio, tempo e fiducia.

Bot utili, bot tossici e quella zona grigia che cresce

Non tutti i bot sono nemici. Dirlo sarebbe comodo, ma sbagliato. I bot buoni indicizzano, archiviano, controllano, proteggono, aiutano a far funzionare la rete. Senza di loro, il web sarebbe più cieco e più fragile. Il problema è la crescita dei bot tossici, quelli che provano credenziali, copiano contenuti, falsano analytics, gonfiano impression pubblicitarie, creano account finti, distorcono classifiche, accumulano inventario o svuotano il valore di una pagina senza portare lettori.

La zona grigia è la parte più difficile. Un crawler di IA che legge un articolo per rispondere a un utente è utile o dannoso? Dipende. Dipende da quanto legge, da come si identifica, da cosa restituisce al sito originale, da quali regole rispetta, da quanto traffico assorbe, da quale valore sottrae. Una cosa è indicizzare per far trovare una pagina. Un’altra è digerirla, sintetizzarla e lasciare all’editore le briciole. Il vecchio patto del web aperto scricchiola, e non poco.

Per i media, anche italiani, questo è un punto cruciale. Il contenuto originale costa: tempo, competenza, verifica, scrittura, responsabilità. Se viene rastrellato da sistemi automatici che non riportano utenti alla fonte, l’equilibrio economico diventa più debole. Non è romanticismo da redazione con le luci al neon. È sopravvivenza industriale. Un sito può accettare che un motore di ricerca legga i suoi contenuti se poi gli restituisce visibilità. Ma se un sistema prende valore e non restituisce quasi nulla, la relazione cambia natura. Diventa estrazione.

Che cosa vede davvero l’utente italiano

L’utente normale non guarda i log di un server. Non distingue un browser reale da uno strumento automatizzato. Non sa quante richieste arrivano a una API né quante vengono bloccate prima di toccare il sito. Però vede i sintomi. Una pagina che carica lentamente. Un accesso negato senza motivo apparente. Un prodotto introvabile dopo pochi secondi. Un prezzo che cambia come una bandierina nel vento. Una richiesta di verifica in più. Un modulo che non funziona. Il traffico fantasma diventa fastidio reale.

C’è poi la questione delle recensioni false, dei commenti automatici, dei profili creati per gonfiare consenso, delle tendenze artificiali. Quando molte interazioni non arrivano da persone, la percezione della popolarità si sporca. Una discussione può sembrare enorme e invece essere pompata. Un prodotto può sembrare desiderato e invece essere manipolato. Un contenuto può apparire più rilevante di quanto sia davvero. Il web diventa una stanza piena di specchi: qualcosa si muove, ma non sempre è vita.

Anche la pubblicità ne soffre. Per un piccolo inserzionista, pagare impression o clic generati da bot è una perdita secca. Non porta clienti, non produce fiducia, non crea relazione. È denaro infilato in una macchina che restituisce fumo. Per un editore, invece, il traffico non umano può dare l’illusione di una crescita, ma se non legge, non resta, non torna e non converte, vale poco. Anzi, può danneggiare la lettura dei dati e rendere più difficile capire cosa interessa davvero ai lettori. Le metriche gonfiate sono zucchero: danno energia per un minuto e poi arriva il crollo.

Sul fronte della sicurezza personale, il rischio più concreto riguarda la presa di controllo degli account. Molti bot provano combinazioni di email e password finite in database rubati. Se una persona usa la stessa password su più servizi, una vecchia fuga di dati può aprire una porta nuova. Da qui nascono verifiche continue, blocchi temporanei, notifiche di accesso sospetto, autenticazione a due fattori. È fastidioso, certo. Ma è meno fastidioso che perdere un profilo, una casella email, un conto o un’identità digitale.

Perché anche l’Italia è dentro questa trasformazione

L’Italia non è fuori da questa storia. Non esiste una frontiera alpina che tenga lontani i bot, magari con un cartello educato e un espresso al confine. Qualsiasi sito italiano collegato a motori di ricerca, social, pubblicità, sistemi di pagamento, form di contatto, prenotazioni o contenuti aperti partecipa allo stesso ecosistema. Un piccolo e-commerce, una testata locale, un blog verticale, un comparatore, una piattaforma di corsi: tutti possono ricevere traffico automatico, anche senza essere colossi globali.

Per i siti di informazione italiani il tema è doppio. Da una parte c’è la pressione tecnica: richieste inutili, risorse consumate, sistemi da proteggere. Dall’altra c’è la pressione editoriale: articoli, guide, analisi e contenuti originali possono essere letti da macchine che non diventano pubblico. Nel mezzo ci sono le statistiche, da interpretare con più cautela. Non basta più guardare quante visite arrivano. Bisogna capire da dove arrivano, come si comportano, quanto restano, cosa fanno, se sono davvero utenti. La qualità del traffico pesa più del volume grezzo.

Nel commercio online il problema è ancora più materiale. I bot possono monitorare prezzi, copiare cataloghi, svuotare disponibilità, testare coupon, creare account finti, accumulare prodotti molto richiesti, simulare domanda. Nei viaggi possono interrogare continuamente tariffe e disponibilità. Nella finanza possono colpire gli accessi. Nei servizi pubblici digitali possono aumentare carichi e complessità. Non sempre l’attacco è spettacolare. Spesso è una goccia continua, una piccola pressione ripetuta fino a deformare il sistema.

La risposta, naturalmente, non può essere trattare ogni utente come un sospetto. Una rete piena di CAPTCHA impossibili, blocchi casuali e verifiche ossessive diventa invivibile. L’obiettivo è più difficile: fermare i bot dannosi senza rovinare l’esperienza delle persone vere. Servono analisi del comportamento, protezione delle API, limiti intelligenti, identità più solide, regole chiare per i crawler di IA e una nuova educazione digitale. Non una guerra cieca contro le macchine, ma una selezione severa. Automazione utile dentro, abuso fuori.

La rete automatica ha ancora bisogno di persone

Il fatto che i bot generino più traffico degli esseri umani non significa che internet sia morta. La formula è suggestiva, fa scena, ma è pigra. Internet non è morta: è diventata più automatica, più opaca, più industriale. E quindi più bisognosa di criterio umano. La firma riconoscibile, la competenza, la responsabilità editoriale, la trasparenza tecnica, la protezione dei dati e la capacità di distinguere rumore da valore diventano più importanti, non meno.

C’è una piccola ironia, quasi crudele. Più la rete si riempie di macchine, più contano gli esseri umani capaci di darle senso. Lettori che non si fanno ipnotizzare dai numeri gonfiati. Aziende che non scambiano traffico per fiducia. Editori che difendono contenuti originali. Piattaforme che distinguono tra servizio e sfruttamento. Sviluppatori che proteggono senza rendere tutto ostile. La web del futuro non sarà senza bot; sarà una web in cui dovremo decidere quali bot meritano spazio.

Perché il dato del 53% non è solo una curiosità tecnologica. È una fotografia del momento in cui la rete ha smesso di essere prevalentemente conversazione tra persone ed è diventata, sempre di più, un grande sistema di macchine che leggono, provano, copiano, consultano, attaccano, archiviano, sintetizzano. Dentro ci siamo ancora noi, per fortuna. Ma siamo meno soli di prima. E non sempre in buona compagnia.