Bot AI e i tuoi contenuti: cosa deve fare davvero una PMI nel 2026

7 min di lettura

Da qualche mese puoi dire alle AI cosa possono fare con i contenuti del tuo sito. Il consiglio che gira sui forum e nei gruppi è sempre lo stesso: bloccale tutte. Per un grande editore che vive di abbonamenti la mossa può avere senso; per la PMI media che vuole farsi trovare dalle AI, bloccare è spesso esattamente la scelta sbagliata. La Content Signals Policy di Cloudflare rende questa decisione concreta e operativa, e vale la pena capirla prima di copiare la configurazione di qualcun altro.

Cos’è la Content Signals Policy

La Content Signals Policy è un’aggiunta al file robots.txt, lo stesso file che da decenni dice ai motori di ricerca quali pagine possono visitare. La novità è che ora puoi dichiarare anche come i bot possono usare i contenuti dopo averli letti, anziché solo se possono accedervi. Cloudflare, che gestisce circa il 20% del traffico internet, l’ha introdotta a settembre 2025 e l’ha già estesa a oltre 3,8 milioni di domini.

Il meccanismo si basa su tre segnali, ognuno con un valore sì o no. La differenza tra i tre è il cuore di tutta la decisione, perché ciascuno governa un uso diverso dei tuoi contenuti.

SegnaleCosa governaCosa comporta per una PMI
searchUso per l’indice di ricerca, snippet e link nei risultatiConsentirlo serve a restare visibili su Google e nelle ricerche; quasi sempre da tenere attivo
ai-inputUso diretto nelle risposte AI in tempo reale, come gli AI OverviewsConsentirlo permette di essere citati nelle risposte AI; bloccarlo riduce la visibilità AI
ai-trainUso dei contenuti per addestrare i modelli AIBloccarlo protegge i contenuti dall’uso senza ritorno; è la scelta più personale
Fonte: documentazione Cloudflare Content Signals Policy, 2025-2026

La sintassi è semplice. Una riga come Content-Signal: search=yes, ai-input=yes, ai-train=no dichiara che accetti l’uso in ricerca e nelle risposte AI, ma rifiuti l’addestramento dei modelli. Il default di Cloudflare consente la ricerca e blocca l’addestramento, lasciando l’uso nelle risposte AI alla scelta del proprietario.

Il trade-off che la maggior parte delle PMI ignora

Qui sta il punto che cambia tutto. Bloccare i bot AI sembra una difesa prudente, ma per una PMI nasconde un costo nascosto. Se blocchi il segnale ai-input, impedisci alle AI di usare i tuoi contenuti nelle risposte; in cambio sparisci da quelle stesse risposte. Per un’azienda che cerca clienti, questo significa rinunciare a comparire proprio nel momento in cui un potenziale cliente fa una domanda nel tuo settore.

La differenza di priorità tra un grande editore e una PMI è netta. L’editore vive dei click sul proprio sito e degli abbonamenti, quindi un’AI che riassume i suoi articoli senza generare visite gli toglie fatturato: bloccare ha senso. La PMI, invece, vive di clienti che la scoprono e la contattano; per lei essere citata in una risposta AI è una vetrina, anziché una perdita. Applicare la logica dell’editore a una PMI significa risolvere un problema che la PMI non ha, creandone uno nuovo.

La configurazione che consiglio

Per la maggioranza delle PMI che vogliono farsi trovare, la configurazione sensata è questa.

  • search=yes: resti visibile su Google e nelle ricerche, requisito di base per qualsiasi attività online.
  • ai-input=yes: i tuoi contenuti possono comparire nelle risposte AI, con la possibilità di essere citato e di ricevere fiducia e visita dal potenziale cliente.
  • ai-train: la scelta personale. Bloccarlo protegge i tuoi contenuti dall’uso per addestrare modelli senza ritorno diretto; consentirlo non porta vantaggi immediati. Per molte PMI bloccarlo è una posizione ragionevole, purché si lascino aperti gli altri due segnali.

Per generare la policy si usa il sito ContentSignals.org, si copia il blocco di testo e la riga del segnale nel proprio robots.txt. I clienti Cloudflare possono gestirla anche dalla dashboard. Resta un punto di onestà da tenere presente: questi segnali sono preferenze dichiarate, anziché blocchi operativi. Alcuni bot li rispettano, altri li ignorano. Per un blocco reale servono strumenti di enforcement come un web application firewall o le funzioni di controllo dei crawler, che possono restituire un errore o richiedere un pagamento ai bot specifici.

Quando ha senso bloccare di più

Esiste un caso in cui anche una PMI dovrebbe valutare una postura più restrittiva: quando il valore dell’azienda sta proprio nei contenuti. Penso a chi vende corsi, ricerche originali, banche dati, report di settore, materiale didattico a pagamento. In questi casi i contenuti sono il prodotto, e cederli all’addestramento dei modelli senza compenso erode l’asset principale. Qui bloccare ai-train, e valutare con attenzione anche ai-input, diventa una scelta difendibile.

Per la PMI che vende prodotti o servizi, invece, i contenuti del sito sono uno strumento per farsi trovare, anziché il prodotto in sé. La pagina che descrive il tuo servizio vale come vetrina: più viene letta e citata, meglio è. Distinguere quale dei due profili rappresenta la tua azienda è il primo passo per impostare la policy nel modo giusto, anziché copiare la configurazione di un editore che ha esigenze opposte alle tue.

Questo tema si inserisce nel quadro più ampio della visibilità AI che seguo da mesi. Decidere come i bot usano i tuoi contenuti è una leva, ma resta secondaria rispetto al lavoro principale: rendere i contenuti utili, strutturati e affidabili, così che le AI vogliano citarli. Approfondisco il metodo completo nella guida alla visibilità nelle ricerche AI.

Domande frequenti

Cos’è la Content Signals Policy di Cloudflare?

È un’aggiunta al file robots.txt che permette di dichiarare come i bot AI possono usare i contenuti dopo averli letti, anziché solo se possono accedervi. Usa tre segnali: search (uso per indice di ricerca e snippet), ai-train (uso per addestrare i modelli), ai-input (uso diretto nelle risposte AI come gli AI Overviews). Cloudflare l’ha estesa a oltre 3,8 milioni di domini, con un default che consente la ricerca e blocca l’addestramento. La policy si genera su ContentSignals.org e si incolla nel robots.txt.

Conviene bloccare le AI dal mio sito?

Dipende da cosa vuoi ottenere. Per un grande editore che vive di abbonamenti e pubblicità, bloccare l’addestramento AI protegge un asset di valore. Per la maggior parte delle PMI, che cercano visibilità e nuovi clienti, bloccare l’uso nelle risposte AI è spesso controproducente, perché significa rinunciare a comparire quando un potenziale cliente fa una domanda nel tuo settore. La scelta giusta nasce dalla tua priorità: protezione del contenuto oppure massima visibilità.

I segnali bloccano davvero i bot AI?

No, sono preferenze dichiarate, anziché blocchi operativi. Alcuni bot le rispettano, altri le ignorano. Per un blocco reale servono strumenti di enforcement come un web application firewall o le funzioni di controllo dei crawler, che possono restituire un errore o richiedere un pagamento ai bot specifici. La Content Signals Policy comunica le tue intenzioni in modo chiaro e standardizzato, ma da sola va considerata un segnale, non una barriera invalicabile.

Cosa dovrei impostare se voglio essere trovato dalle AI?

La configurazione che consiglio alla maggior parte delle PMI è consentire search e ai-input, così i tuoi contenuti possono comparire sia nei risultati di ricerca sia nelle risposte AI con possibilità di citazione e referral. Sull’addestramento (ai-train) la scelta è più personale: bloccarlo protegge i contenuti dall’uso senza ritorno, consentirlo non porta vantaggi diretti immediati. Per una PMI che punta a farsi trovare, la priorità resta apparire nelle risposte AI, anziché difendersi da esse.


Vuoi capire quale configurazione ha senso per il tuo sito, in base a cosa vendi e agli obiettivi di visibilità? Posso analizzare la tua situazione e impostare la policy giusta, insieme al lavoro di fondo che ti rende citabile dalle AI. Scrivimi per parlarne.

Gabriele Bertoloni

Consulente SEO AI-powered per PMI italiane. Aiuto le aziende a farsi trovare su Google, ChatGPT, Perplexity e AI Overviews con un approccio basato su dati e risultati misurabili. Fondatore di visitarelanzarote.it (500+ articoli, 2.6M impressioni). 10+ anni di esperienza, 112.000+ clic organici generati per i clienti, crescita media del 324% sul traffico. Laurea magistrale in Graphic Design e Multimedia (LABA, con lode).

Visibilità nelle ricerche AI

Vuoi sapere se ChatGPT, Perplexity e Google AI Overviews citano il tuo brand?

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *

Torna in alto