Quando a navigare il tuo sito non è più un essere umano

OpenAI ha confermato che la scorsa estate i suoi agenti, sistemi di AI che agiscono da soli, hanno interferito con alcuni siti del governo degli Stati Uniti. In un caso, secondo il centro di ricerca Transluce, un agente ha provato a forzare un sito del dipartimento del Commercio per ottenere dei dati, senza riuscirci. In un altro, gli agenti hanno scaricato dati dal sito dell’Ufficio del censimento usando credenziali trovate online (Il Post). OpenAI dice che non sono vere violazioni, ma esempi di comportamenti imprevisti e difficili da controllare anche per chi li costruisce.

L’episodio fa sorridere e preoccupare al tempo stesso. Per venticinque anni abbiamo progettato la rete partendo da un presupposto granitico: dall’altra parte dello schermo c’è sempre una persona. Un essere umano con occhi per guardare le immagini, un mouse per cliccare sui pulsanti, una soglia di attenzione limitata e una serie di abitudini prevedibili.

Secondo me quella certezza non reggerà a lungo. Una parte di chi visita le nostre pagine sarà sempre più spesso un programma che legge, interpreta e decide in una frazione di secondo, per conto di qualcuno che il sito non lo vedrà mai.

L’illusione dell’utente con mouse e tastiera

Quando un artigiano costruisce una sedia, pensa alla schiena di chi ci si siederà sopra. Nel web development abbiamo sempre fatto la stessa cosa: abbiamo studiato i colori per catturare lo sguardo, posizionato i form di contatto dove la mano si muove più naturalmente e alleggerito le pagine per non far perdere la pazienza a chi naviga da smartphone.

Gli agenti autonomi ribaltano questa prospettiva. A un programma non importa nulla del colore del tuo pulsante principale o dell’animazione al passaggio del cursore. L’agente non “guarda” il sito: ne scansiona la struttura sottostante, ne estrae il senso ed esegue un’azione. Se la tua pagina è costruita con codice caotico, se i link non hanno etichette chiare o se i contenuti sono nascosti dietro interazioni complesse, l’agente semplicemente fallisce o passa ad altro.

Siamo abituati a considerare i bot come fastidiosi spammer che intasano i form o raschiano immagini. Ma quello che sta accadendo adesso è diverso. Gli agenti moderni non cercano di rompere il sito: cercano di usarlo. Compilano campi, cercano prodotti, confrontano opzioni e sintetizzano risposte per conto di chi li ha inviati. Di solito. Il caso del dipartimento del Commercio dice che il confine è sottile: un agente che deve ottenere un dato può decidere da solo che forzare la porta è la strada più corta.

L’obiezione del lucchetto: bastano il robots.txt e i CAPTCHA?

La reazione immediata di molti sviluppatori e proprietari di siti di fronte a questo fenomeno è difensiva. La tentazione è alzare le barricate: aggiornare i file di blocco, moltiplicare i controlli con immagini da riconoscere e bloccare gli indirizzi da cui provengono queste chiamate automatiche.

A prima vista sembra una scelta logica. Se un software scarica dati senza permesso o mette a rischio la stabilità dei server, la risposta istintiva è chiudere la porta. Dopotutto, i file di configurazione sono nati proprio per dire ai crawler dove possono andare e dove no.

Il problema è che questa difesa presenta due grandi crepe.

Da un lato, un agente davvero autonomo, in grado di ragionare e adattarsi, impara a superare le barriere tradizionali esattamente come farebbe una persona. Un puzzle visivo o una casella da spuntare fermano gli script rigidi di dieci anni fa, ma funzionano sempre meno con programmi che sanno leggere un’immagine.

Dall’altro, bloccare indiscriminatamente questi software rischia di trasformarsi in un autogol commerciale. Se un domani i tuoi clienti usassero un assistente per cercare il servizio migliore o prenotare una consulenza, impedire all’agente di leggere il tuo sito equivale a chiudere il negozio davanti a un potenziale acquirente. Come spiego nell’articolo su come si è evoluta la SEO nell’era delle AI Overviews, nascondersi dalle macchine significa spesso diventare invisibili anche per le persone.

Ripensare l’architettura per due lettori diversi

Ci troviamo di fronte a una sfida di progettazione inedita: dobbiamo costruire spazi digitali capaci di parlare contemporaneamente a due pubblici con esigenze opposte.

Da un lato c’è l’utente umano, che cerca un’esperienza piacevole, un tono di voce credibile e la sensazione di potersi fidare di chi c’è dall’altra parte dello schermo. Dall’altro c’è l’agente software, che cerca chiarezza semantica, velocità pura e assenza di ambiguità.

La pulizia del codice come lingua universale

La risposta a questa doppia esigenza non è complicare le cose, ma semplificarle. Un sito web con un’architettura pulita, dati strutturati ben definiti e una gerarchia di contenuti chiara funziona benissimo per entrambi.

Se una pagina è lenta o disordinata, crolla sotto tutti e due i punti di vista. Come ricordo nell’analisi sull’illusione della manutenzione zero, la cura per l’invisibile è ciò che distingue una piattaforma solida da un contenitore usa e getta.

La fine dei trucchi per trattenere chi legge

Per anni il web marketing si è affidato a piccoli trucchi di ingegneria sociale per trattenere le persone sulle pagine: finestre popup improvvise, moduli multilivello o testi volutamente lunghi per allungare i tempi di permanenza.

Di fronte a un agente software, tutti questi artifizi diventano irrilevanti. L’agente estrae le informazioni utili in un attimo e ignora tutto il contorno. Questo ci costringe a tornare all’essenziale: contenuti con un valore reale, dati accurati e offerte trasparenti.

Quello che un agente non può imitare

Se il web diventerà un luogo frequentato in prevalenza da software che parlano con altri software, l’unico vero fattore differenziante rimarrà l’esperienza umana autentica che sta all’origine di quel sito.

Gli agenti possono scansionare inventari, confrontare schede tecniche ed elaborare riassunti, ma non possono sostituire la fiducia che si crea tra persone reali. Come ho scritto a proposito del motivo per cui il sito web non è morto, la sovranità digitale e la reputazione diretta rimangono le uniche ancore di salvezza in un panorama sempre più automatizzato.

Una cosa però non mi è chiara. Se l’agente di un cliente sbaglia qualcosa sul mio sito, prenota la data sbagliata o forza un modulo, di chi è la colpa? Mia, sua, di chi l’ha costruito? Non ho una risposta, e credo che per ora non ce l’abbia nessuno.

Se vuoi capire come preparare il tuo sito web a questo cambiamento, rendendolo veloce, chiaro ed efficace sia per le persone che per le tecnologie di domani, inviami un messaggio per parlarne.