In breve
Meta ha eliminato la parola «train» dai prossimi termini commerciali, ma qualsiasi sito collegato a un account business Meta può ancora essere scansionato e i suoi contenuti usati per sviluppare i prodotti pubblicitari e business di Meta. I termini si applicano dal 30 ottobre 2026, senza possibilità di opt-out. Verificate che cosa espone il vostro sito e, se operate nell’UE, come tutto questo si concilia con la documentazione di conformità al GDPR.
Che cosa ha cambiato Meta, e quando?
Meta ha annunciato il consolidamento dei suoi termini commerciali, il contratto che regola l’uso professionale di Facebook, Instagram, Threads e WhatsApp, presentandolo come una semplificazione di accordi sovrapposti. Il 15 ottobre 2026 Nieman Lab ha riferito che il nuovo testo autorizzava Meta a usare scraper, bot e «credenziali di test» per scansionare qualsiasi dominio associato a un account business, e a usare quei contenuti per «fornire, sviluppare, migliorare, studiare, addestrare» i prodotti Meta. Gli esperti legali hanno letto quella sola parola, «train», come un’autorizzazione a usare i contenuti dei siti per alimentare i modelli di IA di Meta.
Ars Technica ha confrontato i vecchi e i nuovi termini, rilevando che la precedente formulazione sul crawling, contenuta nei termini di Meta per gli annunci con IA generativa, era limitata all’ottimizzazione degli annunci del cliente stesso. Il 16 ottobre Meta ha rivisto la clausola e un portavoce ha dichiarato a The Verge che le condizioni sul crawling «si applicavano solo ai nostri prodotti pubblicitari e business», che l’uso dei web crawler da parte di Meta non è cambiato e che i titolari dei contenuti possono ancora servirsi di robots.txt.
Che cosa consente ancora la clausola rivista?
Il testo aggiornato, come citato da Nieman Lab, mantiene l’autorizzazione a scansionare, memorizzare nella cache e raccogliere contenuti dai domini «associati ai vostri prodotti o servizi», anche tramite credenziali di test, e a usarli per «fornire, sviluppare, migliorare, studiare e mantenere prodotti pubblicitari e business». Meta indica come esempi di prodotti business gli annunci, Meta Business Tools e Meta Business Suite.
È un perimetro più stretto di «tutti i prodotti Meta», ma comunque più ampio della vecchia formulazione limitata agli annunci. James Grimmelmann, professore di diritto alla Cornell, ha osservato che il termine «develop» è «abbastanza ampio da farci passare un camion», e l’avvocato Matt Topic ha sostenuto che sviluppare prodotti business basati sull’IA potrebbe includere l’addestramento. I termini, inoltre, non dicono nulla di esplicito sul rispetto di robots.txt, anche se Meta afferma di rispettarlo.
Chi è interessato?
Gli editori sono stati i primi a dare l’allarme, ma la clausola non riguarda solo l’informazione. Si applica a ogni azienda con un account business Meta che collega Pagine, profili Instagram, canali WhatsApp o cataloghi prodotti al proprio sito. Per i brand e-commerce che sincronizzano i cataloghi con Meta significa di norma l’intero negozio online; per le aziende SaaS può includere documentazione, pagine prezzi e help center.
La pressione cresce su entrambe le sponde dell’Atlantico. Lo European Publishers Council ha annunciato che chiederà alla Commissione europea e ai regolatori UE delle telecomunicazioni di esaminare i termini sotto il profilo del diritto d’autore, dell’equità contrattuale e del potere di mercato; la britannica News Media Association ha chiesto un intervento del governo e la statunitense News/Media Alliance ha definito l’aggiornamento «scandaloso e probabilmente illegale». Non sono escluse ulteriori modifiche prima del 30 ottobre.
Cosa significa per i team in Italia
La lezione pratica è che la politica di accesso al vostro sito oggi è scritta in parte nei contratti delle piattaforme, non solo nel vostro robots.txt. Accettare i termini di una piattaforma di marketing può concedere diritti di crawling che il vostro team tecnico non ha mai configurato. I team dovrebbero trattare l’accesso dei crawler come trattano gli script di terze parti: censirlo, decidere in modo consapevole e farlo rispettare a livello di infrastruttura.
L’espressione «credenziali di test» merita un’attenzione particolare. Ars Technica l’ha ricondotta ai termini di Meta per i venditori e per gli annunci self-service, dove serve ai controlli su cataloghi e inserzioni. Nei termini consolidati compare accanto a un perimetro ampio di «domini associati», quindi vale la pena rivedere tutto ciò che esponete dietro un login demo condiviso, un link di anteprima o un sottodominio di staging senza autenticazione. Nell’UE, le pagine che contengono dati personali, come recensioni dei clienti o profili di community, aggiungono una dimensione GDPR: restate titolari del trattamento di ciò che pubblicate e dovete documentare i flussi successivi verso terzi.
Cosa fare prima del 30 ottobre
- Mappate l’esposizione. Elencate tutti i domini e sottodomini collegati ad account business, annunci e cataloghi Meta, e che cosa serve ciascuno senza login.
- Chiudete i varchi deboli. Mettete staging, anteprime e ambienti demo dietro un’autenticazione reale o liste di IP autorizzati, non dietro URL nascosti o password condivise.
- Fissate le regole per i crawler in due punti. Pubblicate le vostre preferenze in
robots.txtusando gli user agent documentati da Meta e fatele rispettare con la gestione dei bot o regole WAF a livello edge. - Tenete d’occhio i log. Da novembre monitorate il traffico dei crawler Meta per percorso e volume, così da vedere che cosa viene effettivamente scaricato.
- Rivedete il contratto. Fate confrontare all’ufficio legale i termini del 30 ottobre con le licenze sui contenuti, gli accordi con i partner e le informative privacy; gli editori dovrebbero seguire la petizione europea.
Domande frequenti
Che cosa ha cambiato Meta nei suoi termini commerciali?
I termini commerciali consolidati di Meta, in vigore dal 30 ottobre 2026, autorizzano Meta a usare crawler e credenziali di test per accedere ai siti web associati a un account business. La prima versione stabiliva che Meta potesse usare quei contenuti per fornire, sviluppare, migliorare, studiare e addestrare i prodotti Meta. Dopo le critiche, il 16 ottobre Meta ha rivisto la clausola: la parola train è stata eliminata e le finalità sono state limitate ai prodotti pubblicitari e business, oltre a integrità e sicurezza.
La revisione impedisce a Meta di usare i contenuti scansionati per l’IA?
Non in modo esplicito. Il testo rivisto consente ancora a Meta di sviluppare prodotti pubblicitari e business con i contenuti raccolti, e Meta cita come esempi gli annunci, Meta Business Tools e Meta Business Suite. Gli esperti legali citati da Nieman Lab ritengono che il verbo sviluppare sia abbastanza ampio da includere l’addestramento dell’IA. Meta afferma che il modo in cui usa i web crawler non è cambiato e che le preferenze indicate in robots.txt vengono rispettate, ma i termini non menzionano robots.txt.
Chi è interessato?
Qualsiasi organizzazione con un account business Meta che gestisce Pagine Facebook, profili Instagram, account Threads o canali WhatsApp e li collega al proprio sito, al catalogo prodotti o alle landing page. Vale per la maggior parte dei brand e-commerce, delle aziende SaaS e degli editori. Prima del 30 ottobre non esiste alcun opt-out, se non smettere di usare i prodotti business di Meta.
Basta robots.txt per tenere fuori i contenuti?
robots.txt esprime una preferenza: rispettarla è volontario e si potrebbe sostenere che un contratto accettato conceda comunque l’autorizzazione. Va considerato un primo livello di protezione. Tutto ciò che non deve mai uscire dal vostro controllo, come contenuti riservati, portali clienti e ambienti di staging, richiede autenticazione, regole di accesso lato server e gestione dei bot a livello edge, non soltanto una riga in robots.txt.
Che cosa significa ai sensi del GDPR?
Se le pagine scansionabili contengono dati personali, come recensioni con nome, profili di community o pagine dedicate ai candidati, il titolare del sito resta titolare del trattamento per la loro pubblicazione. I team europei dovrebbero verificare che cosa possono raggiungere i crawler di Meta, documentare la decisione nel registro dei trattamenti e aggiornare l’informativa privacy se i contenuti finiscono a un terzo per lo sviluppo di prodotti.
Fonti
The Verge — Meta removes language that may have allowed it to scrape news sites (17 ottobre 2026)
Ars Technica — Meta may use sweeping new commercial TOS to avoid millions in AI licensing fees (16 ottobre 2026)
TechCrunch — Meta removes language that raised scraping and AI training concerns (17 ottobre 2026)
Nieman Lab — Legal experts warn Meta’s new terms still grant broad scraping permissions despite language changes (ottobre 2026)