Rischi SEO: quali vale la pena correre e quali no (con il tempo di recupero di ciascuno)

Un rischio SEO è una decisione che può costare posizioni, traffico o contatti da Google, e si divide in due famiglie: i rischi che si corrono per crescere (una migrazione, un restyling, contenuti scritti con l'AI, un test sui title) e quelli che non hanno contropartita (link comprati, pagine prodotte in massa, domini scaduti riciclati). A separarli è il tempo di recupero: secondo Google un sito piccolo o medio completa un trasloco in poche settimane, mentre dopo un declassamento per qualità possono servire diversi mesi, senza garanzia di tornare dov'eri.

Quasi tutto quello che si legge in italiano sui rischi della SEO parla di black hat.

Elenchi di tecniche vietate, una dopo l'altra: keyword stuffing, cloaking, testo nascosto.

E il resto?

Il resto è dove le aziende perdono traffico davvero: un sito rifatto senza mappa dei redirect, cento articoli generati in un pomeriggio, un canone da 300 euro che compra tre ore di lavoro. Nessuna di queste cose è "black hat". Tutte e tre fanno danni.

Gli errori che vediamo più spesso sono tre:

• trattare tutti i rischi allo stesso modo, e quindi non toccare più il sito per paura;
• correre i rischi sbagliati perché costano poco subito;
• ignorare i rischi che non dipendono da te, come gli aggiornamenti di Google e le risposte AI.

Tra i progetti che seguiamo, Macropix, produttore milanese di schermi LED su misura, su "monitor pubblicitario" è passata dalla posizione 88 alla 2. Ci sono voluti cinque anni. Oggi sul gruppo di keyword "ledwall" ha il 25,55% di share of voice, davanti ad Amazon al 18,08% (Semrush, luglio 2026).

Sunscape, che sviluppa impianti fotovoltaici, da marzo 2026 è passata in sei mesi da 1 a 38 keyword in prima pagina su 143 monitorate.

E cosa c'entra con i rischi?

Cinque anni di posizioni si possono perdere in una settimana con un redirect sbagliato. Il rischio vero di un progetto SEO che funziona è quello che ci costruisci sopra dopo.

Qui trovi:

• la tabella dei rischi, con danno, tempo di recupero e fonte di ciascuno;
• quattro rischi che conviene correre e come ridurli;
• tre rischi da evitare, con i numeri di chi li ha corsi;
• i rischi che non scegli, e quello che quasi nessuno mette in tabella.

Partiamo.

I rischi SEO in una tabella (danno, tempo di recupero, fonte)

Ogni rischio SEO si valuta con tre domande: quanto può costare, quanto ci metti a tornare indietro e se il ritorno dipende da te o da Google. La tabella mette in fila i nove rischi che incontriamo più spesso, con la fonte primaria per ogni danno e ogni tempo indicato.

Rischio	Da correre? (valutazione Visilay)	Danno possibile	Tempo di recupero	Fonte
Migrazione, cambio dominio o di CMS	Sì, con mappa dei redirect	Oscillazioni di ranking durante il trasloco	Poche settimane per siti piccoli e medi; redirect da tenere almeno 1 anno	Google, spostamento di siti
Test A/B su title e pagine	Sì, con canonical e redirect 302	"Poco o nessun impatto" su snippet e ranking	Immediato, a test chiuso	Google, test dei siti
Contenuti scritti con l'AI e rivisti da una persona	Sì	Nessuno legato allo strumento in sé	Non serve	Google Search Central, febbraio 2023
Ricerche piccole e lente da presidiare	Sì, con un budget che regge	Budget speso prima dei risultati	1,74% delle pagine nuove in top 10 entro un anno	Ahrefs, 2025
Pagine generate in massa senza revisione	No	Fino a -99,52% di traffico stimato (caso Causal, azione manuale)	Da giorni a settimane dopo la richiesta di riconsiderazione, a pulizia fatta	Ahrefs, 2024; Google, Azioni manuali
SEO low cost (300 euro al mese)	No	Tra 3 e 6 ore di lavoro al mese, spesso contenuti a volume	Quello che serve per rifare il lavoro	Ahrefs, 439 fornitori
Link comprati, domini scaduti, reputazione di siti altrui	No	Link svalutati o azione manuale per norma antispam	Da giorni a settimane dopo la riconsiderazione	Google, norme antispam
Disavow fatto per prevenzione	No	"Può danneggiare il rendimento" del sito	Si annulla togliendo il file	Google, rifiuto dei link
Core update e risposte AI	Non si sceglie	Declassamento di sezioni; -58% di CTR in prima posizione con AI Overview (desktop)	Diversi mesi, nessuna garanzia; l'AI Overview non si recupera, si aggira	Google, core update; Ahrefs, febbraio 2026

Una tabella così in italiano non c'è. L'8 ottobre 2026 abbiamo letto sette pagine italiane tra quelle che escono cercando "rischi SEO": sei erano guide alla black hat o a migrazioni e restyling, ognuna su un solo rischio, e nessuna indicava un tempo di recupero.

Rischio da correre n. 1: migrare o rifare il sito (il 301 decide tutto)

La migrazione è il rischio SEO più comune tra quelli che vale la pena correre: cambi CMS, dominio o struttura degli URL, e Google deve ritrovare ogni pagina al nuovo indirizzo. Google scrive che un sito piccolo o medio richiede "qualche settimana" perché la maggior parte delle pagine venga spostata, e avverte di aspettarsi oscillazioni temporanee del ranking durante il trasloco.

Oscillazioni. Non crolli.

I crolli arrivano dagli errori. SE Ranking, su 418.125 audit pubblicati nel 2025, trova catene di redirect nel 21,58% dei siti e pagine che rispondono 4xx nel 35,73%. In un sito appena rifatto, ognuna di quelle pagine 4xx può essere una pagina che fino al giorno prima portava contatti.

Come lo riduciamo sui nostri progetti:

1. Elenco delle pagine con clic negli ultimi 16 mesi, da Search Console: sono quelle da proteggere per prime.
2. Mappa vecchio URL → nuovo URL, una riga per pagina, con redirect 301 verso la pagina più vicina per contenuto, non verso la home.
3. Redirect tenuti almeno un anno, come chiede Google per trasferire tutti i segnali.
4. Controllo a 7, 30 e 90 giorni su quelle stesse pagine.

C'è un errore che le checklist italiane non citano: cancellare le pagine dei prodotti fuori produzione. Nei risultati americani è uno dei rischi più segnalati. La pagina ha posizioni e link: se il prodotto ha un successore, redirect al successore; se non lo ha, la pagina resta online con l'indicazione che non è più disponibile e il link alle alternative.

Su Macropix, per esempio, le pagine sui singoli impianti installati, dal LED wall di CityLife agli allestimenti per il Fuorisalone, sono quelle che in un restyling verrebbero tolte per prime perché sembrano "vecchie". Sono anche quelle che rispondono alle ricerche dei buyer.

Il metodo completo per un sito rifatto da zero è nella guida alla SEO per la riprogettazione del sito; gli altri errori che fanno perdere traffico sono negli errori SEO più frequenti.

Rischio da correre n. 2: scrivere con l'AI (il problema è la scala, non lo strumento)

Usare l'AI per scrivere non è un rischio SEO in sé: Google ha spiegato nel febbraio 2023 che valuta la qualità dei contenuti e non il modo in cui sono prodotti, e che viola le norme solo l'automazione usata per manipolare il ranking. Il rischio comincia quando l'AI serve a produrre tante pagine invece di pagine migliori.

Da marzo 2024 quel comportamento ha un nome nelle norme antispam di Google: abuso di contenuti su larga scala, cioè molte pagine generate soprattutto per manipolare il ranking e non per aiutare gli utenti. Con il core update di quel mese, chiuso il 19 aprile 2024, Google dichiara di aver ridotto del 45% i contenuti di bassa qualità e non originali nei risultati (annuncio di Google).

Ma a chi è successo davvero?

A Causal, per esempio. Ahrefs ha confrontato il traffico organico stimato di circa 1.600 aziende SaaS tra agosto 2023 e agosto 2024: Causal ha perso il 99,52%, dopo un'azione manuale legata a una massa di articoli generati con l'AI (Ryan Law, Ahrefs, settembre 2024). Sono stime del tool, non dati di Search Console, ma l'ordine di grandezza è quello.

In Italia la tentazione cresce: secondo l'Istat, nel 2025 il 16,4% delle imprese con almeno 10 addetti usa almeno una tecnologia di intelligenza artificiale, contro l'8,2% del 2024. Il doppio in un anno.

Noi l'AI la usiamo, e lo diciamo. Anche questo articolo nasce da un workflow con agenti AI: ricerca, bozza e controlli sono automatizzati, ma ogni numero viene verificato sulla fonte primaria e quello che non si verifica esce dal testo. La differenza tra il nostro uso e quello di Causal non è lo strumento. È che pubblichiamo un pezzo alla volta, con dati che un modello da solo non ha.

Cosa dicono i dati su indicizzazione e clic dei testi generati è nell'analisi su contenuti AI e SEO.

Rischio da correre n. 3: testare title e pagine (impatto quasi nullo, a quattro condizioni)

Un test A/B su title, testi o layout ha di solito poco o nessun impatto sul ranking, secondo la documentazione di Google sui test dei siti, se rispetta quattro condizioni. Sono queste:

1. niente cloaking: Googlebot e le persone devono vedere le stesse varianti;
2. rel="canonical" sulle varianti, verso l'URL originale;
3. redirect 302, non 301, se il test sposta l'utente su un altro URL;
4. durata solo quella necessaria, poi si tolgono le varianti.

E perché correre questo rischio, se le posizioni ci sono già?

Perché posizione e clic non si muovono insieme. Su un sito che seguiamo la posizione media è migliorata del 64% in otto mesi, i clic solo del 36%. Quella distanza si recupera lavorando su title e snippet, ed è lì che un test serve.

Il rischio vero è l'opposto: riscrivere i title riempiendoli di keyword. Google li riscrive da solo, e la pagina perde il controllo su come appare. Lo spieghiamo nella guida alla sovraottimizzazione SEO.

Rischio da correre n. 4: puntare su ricerche lente (si rischia il tempo, non il sito)

Il rischio di una strategia SEO onesta è il tempo: Ahrefs ha seguito 1 milione di URL visti per la prima volta a settembre 2023, e entro un anno solo l'1,74% era entrato in top 10 per almeno una keyword. Nel 2017 era il 5,7%. Nello stesso studio la pagina in prima posizione ha in media cinque anni, contro i due del 2017 (Patrick Stox, Ahrefs, maggio 2025, keyword statunitensi).

Sui nostri progetti italiani i tempi vanno dallo stesso ordine di grandezza a molto meno.

Macropix: cinque anni per passare dalla posizione 88 alla 2 su una keyword di categoria.

Sunscape: sei mesi per portare le impression organiche da 329 a 5.809 al mese, su ricerche regionali più specifiche.

La differenza la fa la ricerca scelta, non il sito. Le ricerche piccole e precise arrivano prima e portano contatti già qualificati; le parole di categoria arrivano dopo e valgono di più.

Il rischio si gestisce con il budget: se il piano finisce i soldi al mese otto e i risultati arrivano al mese dodici, il progetto è fallito anche se la strategia era giusta. Le fasi con i tempi misurati sono nella guida su quanto tempo ci vuole per vedere i risultati SEO, e il metodo applicato a Macropix nell'articolo sulla SEO per il settore manifatturiero.

Rischio da evitare n. 1: la SEO low cost (300 euro al mese comprano tra 3 e 6 ore)

La SEO low cost è un rischio perché il prezzo non copre le ore: con tariffe tra 50 e 90 euro l'ora, un canone da 300 euro al mese compra tra 3 e 6 ore lorde di lavoro. La tariffa media dei fornitori SEO è di 111 dollari l'ora secondo un sondaggio di Ahrefs su 439 fornitori (campione prevalentemente anglosassone, pubblicato a dicembre 2023).

Tre ore al mese non bastano a fare SEO.

Bastano a produrre articoli a volume o link da reti di siti, che sono esattamente le due cose che Google scoraggia di più.

E che aspetto ha, in pratica?

Abbiamo aperto la Search Console di una società italiana di consulenza per studi odontoiatrici che aveva comprato contenuti a volume: 71 clic in 92 giorni, posizione media 25,8. Il sito non era penalizzato. Semplicemente, nessuna di quelle pagine rispondeva a una ricerca che portasse clienti.

È il danno meno visibile: niente crolli, niente avvisi, solo un anno di canoni che non ha prodotto niente. I quattro segnali per riconoscere un pacchetto vuoto dal preventivo sono nell'analisi sulla SEO low cost.

Rischio da evitare n. 2: le scorciatoie che Google ha messo per iscritto (link, domini scaduti, reputazione altrui)

Le scorciatoie SEO da evitare sono quelle elencate nelle norme antispam di Google: sono 16 voci con un nome proprio, e tre sono state aggiunte a marzo 2024. Le tre nuove sono l'abuso di contenuti su larga scala, l'abuso di domini scaduti e l'abuso della reputazione del sito, applicata dal 5 maggio 2024 (Google, marzo 2024).

Tradotte in quello che si vede proposto alle aziende:

• comprare link per il ranking: è link spam, salvo che il link sia marcato nofollow o sponsored;
• comprare un dominio scaduto con una buona storia per pubblicarci contenuti che con quella storia non c'entrano;
• pubblicare pagine su un sito autorevole altrui solo per sfruttarne la forza, come le sezioni "coupon" ospitate dai quotidiani.

Il danno, quando arriva, è un'azione manuale visibile nel report di Search Console. Si esce correggendo tutto e inviando una richiesta di riconsiderazione, che secondo Google viene esaminata in un tempo che va da qualche giorno a qualche settimana. Il traffico perso nel frattempo non torna indietro.

Come si verifica se il calo che stai guardando è davvero una penalizzazione è spiegato nella guida alle penalizzazioni Google; l'elenco delle tecniche con esempi è nella guida alla black hat SEO. Se hai ricevuto un messaggio sui link, parti dall'avviso di link innaturali.

Rischio da evitare n. 3: il disavow fatto per paura (408 domini spam e nessuna azione)

Lo strumento di rifiuto dei link è una funzione avanzata che Google consiglia solo se hai molti link artificiali e questi hanno causato, o probabilmente causeranno, un'azione manuale. La stessa pagina di supporto avverte che, usato in modo scorretto, può danneggiare il rendimento del sito nei risultati di ricerca.

Tra i risultati americani c'è chi lo definisce obsoleto, come la pagina di seo.com sui rischi SEO. Non è obsoleto. È raro.

Lo abbiamo vissuto sul nostro sito: tra il 1° agosto e il 5 ottobre 2026 visilay.com ha ricevuto link da 408 nuovi domini referenti spam, 377 dei quali in undici giorni. Abbiamo fatto quello che dicono i criteri di Google: niente disavow, niente richieste di rimozione. Dal settembre 2016 Penguin fa parte dell'algoritmo principale e svaluta i link spam invece di abbassare il sito che li riceve.

I dati completi dell'ondata e gli attacchi che invece funzionano ancora sono nella guida alla negative SEO.

I rischi che non scegli (un giorno su cinque c'è un aggiornamento in corso)

Gli aggiornamenti di Google e le risposte AI sono rischi SEO che non si scelgono: dal 13 marzo 2025 all'8 ottobre 2026 Google ha rilasciato 10 aggiornamenti ufficiali del ranking, in corso per circa 119 giorni su 574. Il conto, fatto sommando le durate della Search Status Dashboard, è nel nostro articolo sulle sfide SEO.

Se un core update ti declassa, Google scrive che alcune correzioni hanno effetto in pochi giorni, ma che possono servire diversi mesi perché i sistemi riconoscano un sito migliorato, a volte fino al core update successivo. E che nessuna modifica garantisce un effetto visibile.

Poi ci sono le risposte AI. Ahrefs ha confrontato 300.000 keyword tra dicembre 2023 e dicembre 2025, su desktop: con un AI Overview la prima posizione ha un CTR medio inferiore del 58% (Ryan Law, Ahrefs, febbraio 2026; lo studio non dichiara il mercato e il campione è in larga parte in inglese). Sulla SERP italiana, nel nostro test del 6 ottobre 2026, la risposta AI compariva su 6 domande informative su 6.

Quindi non si può fare niente?

Si può non dipendere da un solo tipo di ricerca. Informative, commerciali, locali e di marca vanno seguite separatamente, perché un aggiornamento o una risposta AI raramente le colpisce tutte allo stesso modo. Come misurare l'effetto sulle tue query è nell'analisi sull'impatto delle AI Overviews.

Domande frequenti sui rischi SEO

Il rischio che nessuno mette in tabella (e da dove partire)

Riassunto in una riga per rischio:

Migrazione: da correre, con la mappa dei redirect.

AI: da usare, una pagina alla volta.

Test: da fare, con canonical e 302.

Ricerche lente: da finanziare fino in fondo.

Low cost, link comprati, disavow per paura: da lasciare dove sono.

Resta un rischio che non compare in nessuna lista, perché non è una tecnica: la concentrazione. Nei siti aziendali che analizziamo i contatti organici arrivano spesso da poche pagine. Un restyling, un core update o un AI Overview che colpisce proprio quelle pesa più di qualsiasi riga della tabella.

Il primo passo, prima di correre qualunque rischio, è un elenco: le pagine che negli ultimi dodici mesi hanno portato una richiesta di contatto. Sono quelle da proteggere in ogni migrazione, da guardare per prime dopo ogni aggiornamento e da affiancare con altre pagine perché smettano di essere le sole. Se vuoi farlo con noi, è il punto da cui parte la nostra consulenza SEO.

Alla prossima!