La white hat SEO è l'insieme delle tecniche di ottimizzazione che migliorano il posizionamento di un sito senza violare le norme antispam dei motori di ricerca.
L'espressione però non compare da nessuna parte nella documentazione di Google. Quello che esiste, e che decide davvero se rischi una penalizzazione, è un elenco di norme antispam con nomi precisi, aggiornato l'ultima volta il 28 agosto 2026. Conoscerlo serve più di qualsiasi etichetta, perché contiene pratiche che quasi nessuno si aspetta di trovarci e ne lascia fuori altre che molti danno per vietate.
Da dove viene l'espressione, e perché Google non la usa
Il nome arriva dai western: i buoni portavano il cappello bianco, i cattivi quello nero. Lo raccontano allo stesso modo i glossari di SEOZoom e di Melascrivi, i due risultati italiani che presidiano la query. È un'etichetta nata dentro il settore, non un riconoscimento che qualcuno rilascia.
La documentazione di riferimento si chiama Google Search Essentials ed è divisa in tre parti: i requisiti tecnici, le norme antispam e alcune best practice. I requisiti tecnici sono minimi, tanto che Google scrive che la maggior parte dei siti li rispetta senza essersene mai occupata. Le best practice sono consigli, e ignorarli non comporta niente di formale. L'unica parte che ha delle conseguenze è la seconda.
Le pratiche che Google chiama spam, per nome
Sono sedici, più alcune categorie residue che riguardano rimozioni legali, truffe e tentativi di aggirare le norme stesse. L'insieme opposto, quello che il settore chiama black hat SEO, coincide con questo elenco e con nient'altro.
| Norma antispam | Cosa contesta Google |
|---|---|
| Cloaking | Mostrare al motore di ricerca contenuti diversi da quelli che vede l'utente |
| Abuso di pagine doorway | Pagine o siti creati per intercettare query simili e spingere l'utente altrove |
| Abuso di domini scaduti | Comprare un dominio dismesso per sfruttarne la reputazione con contenuti nuovi di poco valore |
| Contenuti hackerati | Pagine, codice o redirect inseriti da terzi sfruttando una falla di sicurezza |
| Testo e link nascosti | Testo bianco su fondo bianco, font a dimensione zero, opacità zero, testo spostato fuori schermo |
| Keyword stuffing | Riempire una pagina di parole chiave o numeri fuori contesto |
| Link spam | Link creati, comprati o scambiati con il solo scopo di manipolare il posizionamento |
| Traffico generato da macchine | Inviare query automatiche a Google, per esempio per monitorare le posizioni |
| Pratiche malevole | Malware, software indesiderato, blocco del tasto indietro del browser |
| Funzionalità ingannevoli | Promettere un servizio o un contenuto che il sito non eroga davvero |
| Abuso di contenuti su larga scala | Generare molte pagine di scarso valore per posizionarsi, con qualunque metodo |
| Scraping | Ripubblicare contenuti altrui senza aggiungere niente |
| Reputazione del sito | Ospitare contenuti di terzi soprattutto per sfruttare i segnali di ranking del dominio |
| Redirect ingannevoli | Portare l'utente su una pagina diversa da quella che aveva chiesto |
| Affiliazione senza valore aggiunto | Schede prodotto copiate dal merchant, con dentro i link di affiliazione |
| Spam generato dagli utenti | Commenti, post nei forum e file caricati da terzi che il proprietario non presidia |
Tre voci di questo elenco sono recenti. L'abuso di domini scaduti, l'abuso di contenuti su larga scala e la norma sulla reputazione del sito sono stati annunciati il 5 marzo 2024. L'ultima è entrata in vigore due mesi dopo, il 5 maggio, proprio per dare agli editori il tempo di adeguarsi.
Quattro punti in cui la linea non sta dove pensi
Letto per intero, il documento smentisce diverse convinzioni che circolano da anni nei corsi e nelle presentazioni.
| Pratica | Viola le norme? | Cosa dice il documento |
|---|---|---|
| Comprare un link | No, se qualificato | I link a pagamento sono leciti purché marcati con rel="sponsored" o rel="nofollow". Google scrive che comprare e vendere link fa parte della normale economia del web |
| Nascondere del testo dietro un accordion | No | Accordion, tab, slideshow e tooltip sono citati per nome fra gli elementi che non violano le norme, insieme al testo destinato solo agli screen reader |
| Mettere i contenuti dietro un paywall | No | Non è cloaking se Google vede lo stesso contenuto dell'abbonato e il sito segue le indicazioni sul Flexible Sampling |
| Monitorare le posizioni con un tool | Sì, di norma | Lo scraping dei risultati a scopo di rank checking rientra nel traffico generato da macchine e viola anche i Termini di servizio di Google |
Sulla prima riga vale la pena insistere, perché è quella che produce più danni. Il problema non è il denaro: è il link che passa valore di ranking senza dichiararsi. La link building resta un'attività legittima, e Google dedica metà della voce sul link spam a spiegare come restare dalla parte giusta invece che a vietarla.
L'ultima riga è la più scomoda, perché riguarda uno strumento che usano tutte le agenzie, compresa la nostra. Google non ha mai agito contro chi monitora le proprie posizioni, ma la norma è scritta e dice quello. È il promemoria migliore che white hat non sia una categoria netta: è una scala, e il punto in cui ci si ferma lo decide chi lavora, non il motore di ricerca.
L'AI generativa non è black hat. La produzione in serie sì
A febbraio 2023 Danny Sullivan e Chris Nelson hanno pubblicato la posizione ufficiale di Google sui contenuti generati con l'AI: usare l'automazione non viola le linee guida, usarla per produrre contenuti il cui scopo primario è manipolare il posizionamento sì. Il principio che Google ripete da anni è che premia i contenuti di qualità comunque siano stati prodotti, e che la stessa preoccupazione era già arrivata dieci anni prima con i contenuti prodotti in serie da esseri umani.
Un anno dopo la norma è stata riscritta proprio per togliere di mezzo la domanda sull'autore. La vecchia voce si chiamava contenuti generati automaticamente; dal 5 marzo 2024 si chiama abuso di contenuti su larga scala e si applica, testualmente, che sia coinvolta un'automazione, una persona o una combinazione delle due. Quello che conta è la scala e il valore, non lo strumento.
L'effetto Google lo ha quantificato. Elizabeth Tucker, director of product management della Ricerca, aveva annunciato che la somma di quell'aggiornamento e del lavoro precedente avrebbe ridotto del 40% i contenuti di bassa qualità e non originali nei risultati. In un aggiornamento del 26 aprile 2024 lo stesso post corregge il numero al rialzo: a rollout completato, il 19 aprile, la riduzione misurata era del 45%.
Per chi scrive con l'AI la conseguenza pratica è una sola, ed è l'E-E-A-T: esperienza diretta, competenza, autorevolezza, affidabilità. Google consiglia di firmare i contenuti quando il lettore si aspetterebbe di sapere chi li ha scritti, e di dichiarare l'uso dell'AI quando verrebbe naturale chiedersi come sia stato fatto quel testo. Ha anche aggiunto che mettere l'AI nella firma probabilmente non è la scelta giusta. Sui numeri di indicizzazione e di posizionamento dei contenuti prodotti con l'AI abbiamo raccolto altrove i dati disponibili.
In Europa una norma si applica in modo diverso
Dal 30 agosto 2026 la norma sulla reputazione del sito funziona in due modi, a seconda di dove si trova chi sta cercando. Google lo ha annunciato il 28 agosto, dopo un confronto con la Commissione europea.
Fuori dallo Spazio economico europeo l'azione manuale ha l'effetto di sempre: la porzione di sito contestata viene penalizzata nei risultati, il resto del dominio no. Dentro lo Spazio economico europeo, quindi anche in Italia, quell'effetto non si applica: la sezione può essere separata nei sistemi di Google e con il tempo posizionarsi per conto suo, indipendentemente dal resto del sito. Google ha scritto di restare preoccupata che un'applicazione troppo ampia del DMA le impedisca di intervenire sulle manipolazioni reali, e nel frattempo ha aperto per i siti europei una procedura di riesame più rapida e la possibilità di portare la controversia in mediazione presso il CEDR.
Per un editore italiano che ospita sezioni di terze parti, dai coupon ai comparatori agli speciali sponsorizzati, la differenza è concreta: la stessa pagina può risultare penalizzata per chi cerca da New York e non per chi cerca da Milano. Google elenca quattro elementi che guarda quando fa questa revisione: come è presentata la sezione rispetto al resto del sito, la sua qualità, se l'autore e il responsabile editoriale sono dichiarati, e se lo stesso contenuto compare identico su altri siti.
Come si verifica di essere dalla parte giusta
Il verdetto esiste in un posto solo: il rapporto sulle azioni manuali in Google Search Console. Se un revisore di Google ha deciso che una parte del sito viola le norme, lì compare un messaggio con la categoria contestata, e da lì si invia la richiesta di riconsiderazione. Quando prendiamo in carico un sito nei nostri servizi SEO è la prima schermata che apriamo, prima ancora dei dati di traffico.
Il punto che confonde quasi tutti è che la maggior parte delle perdite di posizione non passa di lì. I sistemi antispam automatici e i core update lavorano da soli e non generano nessuna notifica: un sito può perdere metà del traffico organico con il rapporto sulle azioni manuali completamente vuoto. Sono due diagnosi diverse, e confonderle fa perdere mesi.
Una cosa che nel settore si dice poco: la certificazione white hat non esiste. Non c'è un documento che Google rilascia, non c'è un badge, non c'è un registro di agenzie conformi. Chi vende «solo tecniche white hat» sta facendo una promessa sul proprio lavoro, non citando uno stato che qualcuno ha verificato. L'unico verdetto che esiste è quella pagina in Search Console, ed è vuota per impostazione predefinita: vuota vuol dire che nessuno a Google ha ancora guardato, non che stai andando bene.
Domande frequenti sulla white hat SEO
La white hat SEO rispetta le norme antispam dei motori di ricerca, la black hat SEO le viola. La linea non è un giudizio morale: coincide con un elenco pubblico di sedici pratiche che Google descrive per nome, dal cloaking al link spam.
Non di per sé. Google scrive che comprare e vendere link fa parte della normale economia del web e non viola le norme, a patto che il link sia marcato con rel="sponsored" oppure rel="nofollow". Diventa link spam quando passa valore di ranking senza dichiararsi.
No. A febbraio 2023 Google ha dichiarato che l'uso appropriato dell'AI non viola le linee guida. Viola le norme produrre molte pagine di scarso valore per posizionarsi, e dal 5 marzo 2024 la regola si applica allo stesso modo se a scriverle è stata una macchina, una persona o entrambe.
Nei documenti di Google no: una pratica viola le norme antispam oppure non le viola. Nel linguaggio del settore la grey hat indica le tecniche che restano fuori dalla lettera delle norme ma esistono solo per influenzare il posizionamento, e che per questo possono finire nell'elenco al primo aggiornamento.
Apri il rapporto sulle azioni manuali in Google Search Console. Se è vuoto non hai ricevuto nessuna azione manuale. Un calo di traffico con quel rapporto vuoto dipende quasi sempre da un aggiornamento dell'algoritmo o da un problema tecnico, non da una penalizzazione.
