Seo

Creare un sito web: guida 2026 tra costi reali, obblighi di legge e sicurezza

Creare un sito web: guida 2026 tra costi reali, obblighi di legge e sicurezza

Creare un sito web oggi è tecnicamente più facile che mai, e proprio per questo è diventato molto più rischioso di prima. In mezz’ora chiunque mette online qualcosa che sembra un sito. Il problema è che quel “sembra” nasconde tre domande che quasi nessuna guida ti pone: quel sito è davvero tuo, è conforme alla legge italiana, ed è difendibile quando qualcosa va storto. Questa guida risponde a tutte e tre, oltre che alle domande normali su piattaforme, dominio, hosting e costi. Lo fa dal punto di vista di chi quei siti poi li deve difendere: davanti al Garante, davanti a un giudice, davanti a un attacco informatico reale.

Perché la ricerca su come creare un sito web restituisce sempre le stesse risposte

Prova a cercare “creare un sito web” e guarda con attenzione i primi dieci risultati. Troverai piattaforme che vendono un abbonamento, tutorial che portano a un hosting in affiliazione, e un riepilogo automatico generato dall’intelligenza artificiale che cita, indovina un po’, quelle stesse piattaforme. Non è un complotto. È semplicemente il funzionamento economico di quel mercato: la guida gratuita è il costo di acquisizione di un cliente che pagherà un canone per anni.

Questo non rende quelle guide inutili. Rende però prevedibile cosa dicono e cosa tacciono. Dicono benissimo come si clicca. Tacciono su cosa succede il giorno dopo la pubblicazione, quando il sito smette di essere un progetto grafico e diventa un asset aziendale con obblighi, responsabilità e una superficie di attacco.

Chi scrive lavora nel digitale italiano dal 1993 e ha visto nascere, crescere e morire oltre duemilacinquecento progetti web. La cosa che si impara in trent’anni non è quale piattaforma sia la migliore. È quali errori si ripetono identici a distanza di decenni, cambiando solo il nome dello strumento con cui vengono commessi.

Prima di entrare nel merito, un dato utile per inquadrare il contesto italiano. Secondo l’ultima rilevazione ISTAT su imprese e ICT, il 76,5% delle imprese italiane con almeno dieci addetti dispone di un sito web, mentre solo il 20,1% realizza vendite online: la statistica report ISTAT sulle imprese e le tecnologie dell’informazione fotografa un paese in cui il sito c’è quasi sempre, ma quasi mai lavora. Tre quarti delle aziende hanno un sito. Un quinto ci vende qualcosa. Il resto è una brochure digitale che nessuno legge.

Questa forbice è il vero problema da risolvere quando si decide di creare un sito web. Non “come lo faccio”, ma “come faccio in modo che non finisca nel 56% che ha un sito senza ricavarci nulla”.

Le tre domande che nessuno ti fa prima di farti cliccare pubblica

Ci sono tre verifiche che, nella nostra pratica quotidiana, separano un sito che nel tempo diventa un patrimonio da uno che diventa un problema. Nessuna riguarda la grafica. Tutte e tre andrebbero fatte prima di scegliere lo strumento, non dopo.

Il sito è tuo, oppure sei ospite a casa d’altri?

Proprietà non significa “ho le credenziali per entrare”. Significa poter portare via tutto e ricostruirlo altrove senza chiedere il permesso a nessuno. Verifica tre cose: chi è l’intestatario del dominio nel registro, dove risiedono fisicamente i file e il database, e se esiste un modo documentato per esportarli in un formato standard.

Sulle piattaforme chiuse la risposta è quasi sempre la stessa: puoi esportare i testi, non l’impianto. Il layout, le automazioni, i moduli, le integrazioni restano dentro. Se un giorno il canone raddoppia o il servizio chiude, ricominci. Non è un difetto nascosto, è il modello di business dichiarato, ed è perfettamente legittimo. Il punto è saperlo prima, non scoprirlo al terzo anno.

Il sito è conforme alla legge italiana ed europea?

Un sito aziendale italiano non è uno spazio neutro. È un luogo dove si trattano dati personali, si fanno comunicazioni commerciali, in certi casi si concludono contratti. Ha obblighi precisi in materia di informativa privacy, cookie, dati societari, e da giugno 2025 anche di accessibilità per una platea molto più ampia di prima. Ne parliamo in dettaglio più avanti, perché è il punto in cui le guide internazionali sono strutturalmente inutili: raccontano regole che in Italia non si applicano nello stesso modo.

Il sito è difendibile?

Difendibile ha due significati che nella pratica coincidono. Il primo è tecnico: regge un attacco, ha copie di sicurezza verificate, ha un piano per il giorno in cui qualcosa si rompe. Il secondo è documentale: se domani nasce una controversia con il fornitore, con un concorrente o con un cliente, esiste carta che dimostra chi ha fatto cosa, quando, e su quale incarico.

Questa seconda accezione la impari solo facendo il consulente tecnico per un tribunale. Nella maggior parte dei contenziosi digitali che finiscono davanti a un giudice, il problema non è che il lavoro fosse fatto male. È che nessuno riesce a dimostrare cosa fosse stato pattuito.

Fai da te, builder o professionista: come si decide sul serio

La domanda posta così è mal formulata, e per questo produce risposte inutili. La forma corretta è: quanto vale il tuo tempo, quanto costa un errore, e quanto è probabile che tu debba cambiare qualcosa tra due anni. Rispondi a queste tre e la scelta si fa quasi da sola.

Il fai da te su piattaforma chiusa ha senso in una situazione precisa: devi validare un’idea, il sito serve a te per capire se c’è mercato, e sei pronto a buttarlo via. In quel caso la velocità batte tutto il resto e discutere di proprietà del codice è una perdita di tempo. Molti progetti dovrebbero nascere così e non lo fanno, spendendo cifre importanti per un sito perfetto di un business che poi non esiste.

Il fai da te su piattaforma aperta, tipicamente WordPress autogestito, ha senso se qualcuno in azienda ha competenze reali e tempo dedicato, non buona volontà serale. È l’opzione con il rapporto migliore tra controllo e costo, ed è anche quella che produce i disastri più costosi quando la competenza manca. Un sito autogestito senza manutenzione non resta fermo: peggiora da solo, perché il software attorno si aggiorna e il tuo no.

Il professionista o l’agenzia hanno senso quando il sito deve generare fatturato, quando esistono obblighi normativi significativi, o quando il costo di un giorno di disservizio supera il costo di un anno di assistenza. In quel caso non stai comprando pagine web. Stai comprando responsabilità di qualcun altro, ed è per questo che il contratto conta più del preventivo.

Detto questo, esiste una quarta via che quasi nessuno propone perché non conviene a nessuno proporla: il modello ibrido. Impianto costruito da un professionista su tecnologia aperta, gestione ordinaria dei contenuti interna. Costa meno del full service, non ha i limiti del fai da te, e ha un vantaggio che si apprezza solo dopo: se il fornitore sparisce, il sito continua a funzionare e chiunque altro può metterci mano. Per approfondire come strutturiamo questo tipo di progetti, la pagina dedicata alla realizzazione di siti web professionali spiega il perimetro con cui lavoriamo.

Dominio e hosting: qui si decide se il sito sarà davvero tuo

Il dominio è l’unica parte del progetto che non puoi ricostruire. Testi, grafica, codice: tutto si rifà. Il nome no, perché se lo perdi lo prende qualcun altro e non c’è budget che lo riporti indietro. Eppure è la voce su cui si presta meno attenzione, perché costa poco e sembra un dettaglio amministrativo.

Tre regole che nella nostra esperienza evitano il novanta per cento dei guai. Il dominio si intesta all’azienda o alla persona titolare del progetto, mai al fornitore, mai al nipote che “ci capisce”. I dati di contatto nel registro devono essere una casella aziendale sempre presidiata, non l’indirizzo personale di un dipendente che tra tre anni avrà cambiato lavoro. Il rinnovo va messo in automatico e verificato una volta l’anno, perché i domini si perdono quasi sempre per una carta di credito scaduta, non per un attacco.

Sull’hosting il ragionamento cambia. Qui non stai comprando spazio, stai comprando tempo di risposta, continuità e capacità di reazione quando qualcosa si rompe. Le differenze di prezzo tra un servizio e l’altro raramente riguardano i gigabyte. Riguardano quante persone condividono la stessa macchina, quanto spesso vengono fatte le copie di sicurezza, quanto indietro nel tempo puoi tornare, e chi ti risponde alle tre di notte di un sabato.

Le domande da fare a un fornitore di hosting sono quattro, e sono le stesse per tutti. Ogni quanto vengono fatti i backup e per quanti giorni sono conservati? Il ripristino lo faccio io da pannello o devo aprire un ticket? Dove si trovano fisicamente i server, e questo ha implicazioni per il trasferimento di dati personali? Cosa succede al mio sito se il vicino di server viene compromesso? Se le risposte sono vaghe su anche una sola di queste, hai già l’informazione che ti serve. Su come impostiamo l’infrastruttura per i progetti che seguiamo, la pagina sul cloud hosting gestito entra nel dettaglio tecnico.

Un’ultima nota controcorrente. L’hosting economico non è sbagliato in sé, è sbagliato per certi carichi. Un sito vetrina con duecento visite al giorno sta benissimo su un condiviso serio. Un e-commerce con picchi stagionali no, e il momento in cui te ne accorgi è esattamente il momento peggiore possibile, cioè quando stai vendendo.

Le piattaforme a confronto, senza tifoseria

Ogni guida ti dice qual è la piattaforma migliore. Nessuna ti dice che la domanda è sbagliata, perché la piattaforma migliore dipende da chi la userà tra due anni e da cosa dovrà fare il sito, non da una classifica.

I costruttori chiusi, cioè i servizi che ti danno editor, hosting e dominio in un unico abbonamento, sono onestamente ottimi per quello che promettono. Metti online un sito curato in poche ore senza toccare nulla di tecnico. Il prezzo di questa comodità è strutturale: il sito vive dentro il loro perimetro. Le personalizzazioni si fermano dove finisce l’editor, l’ottimizzazione tecnica è quella che loro decidono, e la portabilità è parziale. Per un professionista che vuole una presenza dignitosa e non ha intenzione di farne un canale di vendita, è una scelta sensata e va detto chiaramente.

I CMS aperti, con WordPress come riferimento assoluto per diffusione, ribaltano il compromesso. Ottieni controllo totale su codice, struttura e dati, e in cambio ti prendi la responsabilità della manutenzione. Chi racconta WordPress come “gratis” racconta metà della storia: il software non si paga, l’infrastruttura, i componenti seri e il tempo di chi lo tiene aggiornato sì. È interessante notare quanti preventivi vengano confrontati ignorando proprio questa voce, che nell’arco di tre anni è quasi sempre la più pesante.

Le piattaforme e-commerce dedicate meritano un discorso a parte, perché vendere online non è “un sito con dei prodotti”. È gestione di magazzino, pagamenti, fiscalità, resi, logistica e assistenza. Se il commercio elettronico è il tuo core business, una piattaforma nata per quello ti risparmia problemi che non immagini. Se vendi tre prodotti come complemento, montare un negozio completo è sovradimensionato.

Poi ci sono i costruttori visuali dentro WordPress, quelli che permettono di comporre le pagine trascinando blocchi. Sono lo strumento più diffuso e più abusato del settore italiano. Funzionano, semplificano davvero la vita a chi gestisce i contenuti, e allo stesso tempo appesantiscono il codice generato in modo spesso considerevole. Abbiamo approfondito pro e contro nell’analisi dedicata ai page builder per WordPress, perché la scelta va fatta con cognizione e non per abitudine.

Vale la pena fissare un criterio pratico che usiamo sempre. Scegli la piattaforma più semplice che soddisfa i requisiti reali dei prossimi ventiquattro mesi, non quella che soddisfa i sogni dei prossimi dieci anni. Il sovradimensionamento costa subito e serve forse mai. Il sottodimensionamento costa dopo, ma di solito costa meno di quanto si teme, perché a quel punto il progetto ha generato valore sufficiente a giustificare la migrazione.

Creare un sito web con l’intelligenza artificiale: cosa funziona e cosa no

Nel giro di pochissimo tempo praticamente ogni piattaforma ha aggiunto un generatore automatico: descrivi l’attività in due righe e ottieni un sito completo di struttura, testi e immagini. Funziona, nel senso letterale che produce un risultato pubblicabile in pochi minuti. La domanda utile però è un’altra: quel risultato che problema risolve, e quale ne crea.

Quello che questi strumenti fanno davvero bene è superare il foglio bianco. Impaginazione coerente, struttura di base ragionevole, prima bozza dei testi, varianti grafiche da confrontare. Per chi si è bloccato per mesi davanti alla scelta del tema, è un acceleratore reale e non va snobbato per principio.

I limiti sono altrettanto concreti e si manifestano tutti dopo la pubblicazione. Il primo è la genericità: un testo generato da una descrizione di due righe conterrà tutto quello che è vero per qualunque azienda del tuo settore, cioè esattamente le informazioni che non ti differenziano. Il secondo è l’affidabilità dei contenuti: se il generatore inventa una certificazione, un numero o una promessa, la responsabilità di quella affermazione resta interamente tua. Il terzo, il più insidioso, è che la generazione automatica non conosce il tuo perimetro normativo e produrrà volentieri un modulo contatti senza informativa adeguata o un banner cookie che non rispetta le regole italiane.

Nella nostra pratica il modo corretto di usarli è come impalcatura, non come edificio. Genera struttura e prima bozza, poi riscrivi ogni affermazione che riguarda te, i tuoi risultati e i tuoi obblighi. Quello che l’intelligenza artificiale non può darti è proprio la parte che vende: i tuoi casi reali, i tuoi numeri, le tue credenziali verificabili. È interessante notare come questo valga doppiamente oggi, visto che i sistemi generativi che leggono il web tendono a citare fonti con elementi distintivi e attribuibili, non contenuti intercambiabili.

Un’ultima avvertenza operativa. Un sito generato in dieci minuti va comunque collaudato con la stessa serietà di uno costruito a mano: velocità, comportamento del banner cookie, funzionamento dei moduli, presenza dei dati obbligatori. La velocità di produzione non riduce di un grammo la responsabilità di chi pubblica.

Struttura, contenuti e architettura: cosa mettere e in che ordine

La parte in cui quasi tutti sbagliano non è la grafica. È l’ordine delle operazioni. Si parte dal tema, si scelgono i colori, si riempie con testo provvisorio, e i contenuti veri arrivano per ultimi, scritti di fretta la sera prima del lancio. Il risultato è un sito bello che non dice niente.

L’ordine che funziona è l’opposto. Prima si decide cosa deve succedere a chi arriva sul sito: deve chiamare, compilare un modulo, comprare, prenotare, scaricare qualcosa. Poi si scrive il contenuto che porta a quell’azione. Solo alla fine si veste. Una pagina scritta bene con un tema mediocre converte più di una pagina vuota con un tema premium, e questa è una delle poche cose su cui trent’anni di dati non lasciano margini di interpretazione.

Sull’architettura minima esiste un consenso ragionevole, e conviene rispettarlo. Servono una home che dica in dieci secondi cosa fai e per chi, una o più pagine di servizio o prodotto con profondità reale, una pagina su chi sei con elementi verificabili, e una pagina contatti con dati completi. A questo si aggiunge, per obbligo di legge e non per gusto, la sezione con informativa privacy, cookie policy e i dati societari richiesti dalla normativa.

Una pagina merita attenzione speciale perché è quasi sempre trascurata: quella su chi sei. Non è narcisismo, è il punto in cui un potenziale cliente decide se fidarsi. Google ha formalizzato questo concetto nei suoi criteri di valutazione della qualità, che abbiamo analizzato nell’approfondimento sui segnali E-E-A-T di Google. Esperienza diretta, competenza, autorevolezza e affidabilità non sono parole vuote da consulenti: sono le cose che un valutatore umano cerca su una pagina, e che i sistemi automatici cercano di approssimare.

Sui contenuti, una regola che vale sempre. Ogni pagina deve rispondere a una domanda specifica di una persona specifica in un momento specifico. Se non riesci a formulare quella domanda, la pagina non serve. Un sito di otto pagine che rispondono davvero batte un sito di quaranta pagine costruite per riempire un menu.

Quanto costa creare un sito web, e dove finiscono davvero i soldi

Qui non troverai una cifra, e vale la pena spiegare perché invece di far finta che sia una dimenticanza. Chi pubblica un prezzo per “un sito web” sta vendendo un pacchetto standard, oppure sta pubblicando un numero civetta a cui poi si aggiunge tutto. In entrambi i casi il numero non ti aiuta a decidere. Quello che ti aiuta è capire la struttura dei costi, perché con quella in mano leggi qualsiasi preventivo e capisci al volo cosa manca.

Il costo di un sito si compone di cinque blocchi, ed è utile ragionarli separatamente. Il primo è il progetto: analisi, struttura, testi, immagini, impostazione strategica. È la voce che più spesso viene tagliata e che più spesso determina il fallimento. Il secondo è la costruzione: impianto tecnico, grafica, sviluppo, integrazioni. Il terzo è l’infrastruttura ricorrente: dominio, hosting, certificati, licenze dei componenti. Il quarto è la manutenzione: aggiornamenti, backup, monitoraggio, correzioni. Il quinto, quasi sempre assente dai preventivi, è la conformità: adeguamento privacy, cookie, accessibilità, e il tempo di tenerla aggiornata quando le regole cambiano.

Il modo più rapido per capire se un preventivo è serio è verificare se i blocchi tre, quattro e cinque esistono. Un preventivo che copre solo progetto e costruzione non è più economico: è incompleto, e la differenza la pagherai comunque, spesso a tariffa d’emergenza. In pratica, il costo totale di possesso su tre anni è l’unico numero che ha senso confrontare, e quasi nessuno lo calcola.

Al contrario, esiste una spesa che quasi tutti sovrastimano: quella grafica. Oltre una certa soglia di decenza, l’investimento aggiuntivo in estetica ha rendimenti rapidamente decrescenti rispetto allo stesso investimento in velocità, contenuti e conformità. Non è un invito a fare siti brutti. È un invito a mettere i soldi dove producono, che è un punto su cui la nostra esperienza sul campo è piuttosto netta.

Gli obblighi di legge di un sito italiano nel 2026

Questa è la sezione che le guide internazionali non possono scrivere e che le guide italiane spesso liquidano in tre righe. Vale la pena essere precisi, perché qui la vaghezza costa. Va detto subito che quanto segue è un inquadramento generale e non sostituisce una valutazione puntuale sul caso specifico, che va fatta con un professionista.

Qualunque sito che raccolga dati personali, e un modulo contatti basta, deve avere un’informativa conforme al Regolamento europeo. I cookie e gli strumenti di tracciamento seguono regole ulteriori e molto specifiche. Il Garante per la protezione dei dati personali ha chiarito che lo scorrimento della pagina non è una modalità idonea a raccogliere il consenso, che le caselle non possono essere preselezionate, e che negare l’accesso al sito a chi rifiuta è ammesso solo in casi limitati: le indicazioni ufficiali del Garante privacy sui cookie sono la fonte da cui partire, non i preset di un plugin qualsiasi.

La parte che genera più sanzioni non è l’assenza del banner. È il banner che c’è ma non funziona, cioè quello che carica gli script di tracciamento prima del consenso. Succede molto più spesso di quanto si creda, anche su siti gestiti da agenzie, perché il controllo va fatto sul comportamento reale della pagina e non sulla presenza del plugin. Abbiamo raccolto il quadro operativo aggiornato nella guida GDPR per i siti web e nell’approfondimento sulla normativa sui cookie.

Accessibilità: il cambiamento del 2025 che quasi nessuno ha raccontato

Questo è il punto più trascurato dell’intera SERP italiana su questo argomento, e anche il più rilevante per chi crea un sito oggi. La direttiva europea 2019/882, nota come European Accessibility Act, è stata recepita in Italia con il decreto legislativo 82/2022 e dal 28 giugno 2025 comporta obblighi di accessibilità per gli operatori economici che immettono sul mercato determinati prodotti e servizi, tra cui il commercio elettronico, i servizi bancari al consumatore e gli e-book: l’Agenzia per l’Italia digitale ha aperto le linee guida sull’accessibilità dei servizi proprio per dare attuazione a questo quadro.

Attenzione a non leggerlo in modo estensivo, perché la disinformazione qui è abbondante in entrambe le direzioni. Non è vero che da giugno 2025 ogni sito italiano deve essere accessibile. È vero che una platea molto più ampia di prima rientra negli obblighi, con esenzioni previste per le microimprese che forniscono servizi, e che il perimetro va verificato caso per caso. La domanda giusta da porre al proprio consulente non è “sono obbligato?”, ma “il servizio che eroghiamo online rientra nell’elenco, e la nostra dimensione ci esenta o no?”.

C’è poi un argomento pratico che vale a prescindere dall’obbligo. Un sito accessibile è un sito con struttura semantica corretta, contrasti leggibili, navigazione da tastiera e testi alternativi. Sono esattamente le stesse cose che rendono una pagina comprensibile ai motori di ricerca e ai sistemi di intelligenza artificiale che oggi leggono il web. Fare accessibilità è una delle rarissime attività in cui conformità e prestazione vanno nella stessa direzione.

Dati societari e comunicazioni obbligatorie

Un sito di un’impresa deve riportare le informazioni identificative previste dalla normativa civilistica e, per le società di capitali, gli elementi richiesti negli atti e nella corrispondenza. Vale la pena controllarlo perché è banale da sistemare e altrettanto banale da contestare. Nella pratica lo troviamo mancante su una quota di siti aziendali sorprendentemente alta, spesso perché il footer è stato ereditato da un tema e nessuno l’ha mai riletto.

La sicurezza è la parte che nessuno ti racconta

Su decine di guide italiane dedicate a come creare un sito web, la sicurezza compare quasi sempre in una riga, spesso ridotta al consiglio di installare un plugin antispam. È il gap più grave dell’intero argomento, e ha una spiegazione semplice: parlare di sicurezza rallenta la vendita di un abbonamento.

La prospettiva cambia parecchio quando hai una certificazione da ethical hacker e hai passato anni a guardare come i siti vengono realmente compromessi. La prima cosa che si impara è che nessuno attacca il tuo sito perché sei tu. Gli attacchi contro le piccole imprese sono quasi sempre automatici, indiscriminati e opportunistici. Un programma scandaglia internet in cerca di installazioni con una versione vulnerabile nota, la trova, entra. Non c’è nessuno dall’altra parte che ha scelto la tua azienda.

Questo ha una conseguenza operativa importante: la difesa più efficace non è sofisticata, è noiosa. Aggiornamenti applicati con costanza, componenti ridotti al minimo indispensabile, credenziali robuste con secondo fattore, backup verificati con ripristini di prova, e nessun componente abbandonato dal suo autore. Cinque cose. Coprono la stragrande maggioranza degli incidenti che vediamo.

Il punto dei componenti abbandonati merita un’insistenza particolare, perché è il vettore più sottovalutato in assoluto. Un plugin che non riceve aggiornamenti da due anni non è “stabile”. È un pezzo di codice che nessuno sta più controllando, installato su un sito raggiungibile da chiunque nel mondo. Prima di installare qualsiasi cosa, la domanda è sempre la stessa: chi lo mantiene, quando è stato aggiornato l’ultima volta, e cosa succede al mio sito se domani smette.

C’è anche una dimensione che riguarda direttamente la protezione dei dati. Una compromissione che espone dati personali dei clienti non è solo un problema tecnico da risolvere in una notte. Può configurare una violazione con obblighi di notifica e tempistiche strette. Il momento per capire come funziona non è mentre sta succedendo. Su questo lavoriamo insieme ai clienti nell’ambito della consulenza in sicurezza informatica, perché prevenire costa una frazione di quanto costa reagire.

Un’ultima osservazione scomoda. Il sito bucato quasi mai è quello di chi non ha fatto nulla. È quello di chi ha fatto tutto bene tre anni fa e poi ha smesso. La sicurezza non è uno stato che si raggiunge, è una manutenzione che non finisce, ed è esattamente per questo che va messa a preventivo dal primo giorno.

Velocità e Core Web Vitals: i numeri che Google guarda davvero

Sulla velocità circolano più leggende che dati. Conviene quindi partire dalle soglie ufficiali, che sono pubbliche e verificabili. Google misura tre indicatori: il tempo di comparsa dell’elemento principale della pagina, la reattività alle interazioni dell’utente e la stabilità visiva del layout. Le soglie indicate per una buona esperienza sono 2,5 secondi per il primo, meno di 200 millisecondi per il secondo e un punteggio inferiore a 0,1 per il terzo, come documentato nella guida ufficiale di Google Search Central sui Core Web Vitals.

Sono numeri, non opinioni, e questo li rende utilissimi in fase di collaudo. Quando ricevi un sito nuovo, misurarli è il modo più rapido per capire se sotto la grafica c’è ingegneria o improvvisazione. Abbiamo spiegato come leggerli e come intervenire nell’approfondimento dedicato ai Core Web Vitals.

Il malinteso da smontare è però un altro. La velocità non è principalmente un fattore di posizionamento, e insistere su quel piano fa perdere di vista il punto. La velocità è un fattore di fatturato. Un utente che aspetta abbandona, e abbandona prima su rete mobile, che è dove ormai arriva la maggior parte del traffico italiano. Il posizionamento è un effetto collaterale gradito di una cosa che andrebbe fatta comunque.

Nella pratica, le cause di lentezza sono quasi sempre le stesse quattro: immagini caricate a dimensione originale, un accumulo di componenti che nessuno ha mai potato, script di terze parti sommati negli anni senza revisione, e un hosting sottodimensionato per il carico. Nessuna richiede genio per essere risolta. Tutte richiedono che qualcuno se ne occupi.

Farsi trovare nel 2026: SEO classica e visibilità nelle risposte generate

Creare un sito web e farsi trovare sono due progetti diversi che vengono venduti come uno solo. Il sito è la condizione necessaria. La visibilità è un lavoro che comincia dopo la pubblicazione e non finisce.

Le fondamenta non sono cambiate: struttura chiara, contenuti che rispondono a domande reali, titoli e descrizioni scritti per gli umani, indicizzazione controllata, dati strutturati dove servono, e un profilo di collegamenti che cresce in modo naturale. Chi promette prime posizioni in tempi certi sta vendendo qualcosa che non può garantire, e questo va detto anche quando è impopolare. Il lavoro serio su questo fronte lo descriviamo nella pagina di consulenza SEO.

Quello che invece è cambiato profondamente è dove finisce la risposta. Oggi una parte crescente delle ricerche si esaurisce dentro un riepilogo generato automaticamente, senza che l’utente clicchi nulla. Sulla stessa query che hai usato per arrivare qui, il primo elemento della pagina dei risultati è proprio un riepilogo di quel tipo. Questo cambia la domanda strategica: non basta più posizionarsi, bisogna essere la fonte che quel riepilogo cita.

Le implicazioni pratiche sono concrete e in parte controintuitive. I contenuti che vengono citati tendono ad avere risposte dirette e autoconsistenti, struttura semantica pulita, dati attribuiti a fonti verificabili e una autorevolezza riconoscibile dell’autore. In pratica, sono ben scritti per un lettore attento. È interessante notare come questo riporti tutto al punto di partenza: la scorciatoia tecnica funziona sempre meno, la sostanza sempre di più. Su come si struttura un sito per essere leggibile dai sistemi generativi lavoriamo nell’ambito della SEO per le AI.

Il sito è tuo? La domanda che a volte diventa una causa

Qui entra un’esperienza che poche persone nel settore possono portare, e che cambia il modo di impostare un progetto fin dal primo giorno. Ricoprendo il ruolo di consulente tecnico d’ufficio per un tribunale, capita di leggere contenziosi in cui un’azienda e il suo fornitore litigano su un sito web. Il quadro che emerge è quasi sempre lo stesso, ed è istruttivo.

Non si litiga quasi mai sulla qualità del lavoro. Si litiga su cosa fosse compreso. Il cliente è convinto di aver comprato un sito completo di tutto, il fornitore è convinto di aver venduto la costruzione di un impianto. Nessuno dei due ha torto in senso assoluto, perché nessuno dei due ha messo per iscritto cosa significasse “completo”. A quel punto la ricostruzione tecnica serve a stabilire fatti, ma il danno economico è già avvenuto per entrambi.

Da questa esperienza derivano alcune indicazioni molto operative, che costano pochissimo applicare prima e valgono moltissimo dopo. Metti per iscritto chi è intestatario di dominio, hosting e licenze, e conserva le ricevute. Fai specificare a chi appartiene il codice prodotto su misura e con quale licenza puoi riutilizzarlo. Definisci cosa comprende la manutenzione, con quali tempi di intervento, e cosa invece è extra. Pretendi le credenziali complete di tutto alla consegna, non solo quelle per pubblicare articoli, e verificale mentre il rapporto è ancora buono.

Questa checklist non nasce da un manuale. Nasce dal vedere aziende serie perdere il proprio sito, la propria posizione su Google e a volte il proprio dominio per la mancanza di due righe in un contratto. È il tipo di cosa che nessun tutorial ti dirà mai, perché nessun tutorial arriva al terzo anno del progetto.

Il piano operativo, dalla decisione alla pubblicazione

Mettendo insieme tutto quanto precede, questo è l’ordine che consigliamo di seguire. Non è l’unico possibile, ma è quello che riduce di più la probabilità di doverci tornare sopra.

Si comincia definendo l’obiettivo misurabile del sito e la singola azione che vuoi che compia chi arriva. Segue la verifica del perimetro normativo, perché condiziona scelte tecniche e budget: dati trattati, presenza di vendita online, obblighi di accessibilità applicabili. Si registra poi il dominio a nome proprio, con contatti aziendali presidiati e rinnovo automatico attivo.

A quel punto si sceglie la tecnologia sulla base dei requisiti dei prossimi due anni, si seleziona l’hosting facendo le quattro domande viste sopra, e solo dopo si passa alla struttura delle pagine e alla scrittura dei contenuti veri. La veste grafica arriva quando c’è qualcosa da vestire. Prima della pubblicazione si collaudano velocità, comportamento reale del banner cookie, funzionamento dei moduli, versione mobile e presenza dei dati obbligatori.

Dopo la pubblicazione comincia il lavoro che decide se il progetto vale qualcosa: monitoraggio, aggiornamenti, misurazione di cosa succede davvero e contenuti nuovi. Se questa fase non è a budget, il sito è già in declino il giorno del lancio. Chi vuole una fotografia oggettiva dello stato attuale può partire da una analisi gratuita del sito prima di decidere dove intervenire.

Gli errori che vediamo ripetersi da trent’anni

Cambiano gli strumenti, restano gli errori. Questi sono quelli che nella nostra pratica si presentano con maggiore regolarità, e ognuno ha un costo che si manifesta molto dopo il momento in cui viene commesso.

Il primo è delegare l’intestazione del dominio a chi costruisce il sito. Sembra comodo, diventa un problema quando il rapporto finisce. Il secondo è confondere il lancio con il traguardo, con il risultato che il sito resta identico per anni mentre il mercato si muove. Il terzo è comprare funzionalità che nessuno userà, tipicamente un’area riservata o un blog che nessuno alimenterà mai, aumentando complessità e superficie di rischio senza contropartita.

Poi c’è l’errore più caro di tutti: valutare i preventivi solo sul prezzo iniziale, ignorando manutenzione, conformità e continuità. Al contrario, l’errore opposto esiste ed è meno frequente ma altrettanto reale, cioè investire cifre importanti in un sito perfetto per un’offerta commerciale che non è ancora stata validata sul mercato.

Vale la pena chiudere questa lista con un’ammissione. Anche chi fa questo mestiere da decenni sbaglia, e il modo più comune di sbagliare è dare per scontato che il cliente sappia cosa non sa. Buona parte del valore di una consulenza sta esattamente nel fare le domande che nessuno pensa di dover fare.

Riepilogo dei punti chiave

Creare un sito web nel 2026 è tecnicamente semplice e strategicamente delicato. Le tre verifiche che contano davvero sono la proprietà effettiva (dominio intestato a te, dati esportabili, nessun vincolo di piattaforma), la conformità normativa italiana ed europea (informativa privacy, cookie gestiti secondo le indicazioni del Garante, obblighi di accessibilità estesi dal 28 giugno 2025 con il recepimento dell’European Accessibility Act) e la difendibilità, sia tecnica sia contrattuale. La scelta tra fai da te, costruttore chiuso e professionista non dipende dal budget ma dal valore del tuo tempo, dal costo di un errore e dalla probabilità di dover cambiare qualcosa entro due anni. Sul costo, l’unico numero confrontabile è il totale su tre anni, composto da progetto, costruzione, infrastruttura, manutenzione e conformità: un preventivo privo delle ultime tre voci non è economico, è incompleto. La sicurezza si difende con cinque pratiche noiose e costanti, non con un plugin. Velocità e Core Web Vitals (2,5 secondi, 200 millisecondi, 0,1) vanno misurati al collaudo. Farsi trovare, infine, è un progetto separato dalla costruzione, e oggi significa anche essere la fonte che i riepiloghi generati dall’intelligenza artificiale citano.

Domande frequenti su creare un sito web

Quanto costa creare un proprio sito web?

Non esiste un prezzo unico perché il costo dipende da cinque blocchi distinti: progetto e contenuti, costruzione tecnica, infrastruttura ricorrente (dominio, hosting, licenze), manutenzione e adeguamento normativo. Il numero da confrontare non è il preventivo iniziale ma il costo totale su tre anni, che include tutte e cinque le voci. Un preventivo che copre solo progetto e costruzione non è più conveniente: è incompleto, e la differenza si paga comunque, spesso a tariffa d’emergenza. Prima di chiedere un prezzo, definisci cosa deve fare il sito e quali obblighi normativi si applicano al tuo caso, perché sono questi due elementi a determinare la cifra.

Come creare un sito web da soli?

Il percorso in autonomia funziona se segui questo ordine: definisci l’obiettivo e l’azione che vuoi far compiere ai visitatori, registra il dominio a tuo nome con rinnovo automatico, scegli un hosting adeguato al carico previsto, installa la piattaforma, scrivi i contenuti veri prima di occuparti della grafica, e solo alla fine pubblica dopo aver collaudato velocità, versione mobile, moduli e conformità di privacy e cookie. Il fai da te è consigliabile se devi validare un’idea o se hai competenze e tempo dedicato in azienda. È sconsigliabile se il sito deve generare fatturato o se tratti dati personali in modo significativo, perché in quel caso il costo di un errore supera il risparmio.

Dove creare un sito web gratuito?

Diverse piattaforme offrono piani gratuiti che permettono di pubblicare un sito senza spendere nulla, in genere con un indirizzo di terzo livello, spazio limitato e pubblicità della piattaforma. Sono adeguati per un progetto personale, un test o una validazione rapida. Non sono adeguati per un’attività professionale, per tre motivi concreti: l’indirizzo non è tuo e non trasferisci l’autorevolezza acquisita se un giorno migri, le personalizzazioni tecniche e di ottimizzazione sono fortemente limitate, e la gestione degli aspetti di conformità (cookie, informativa, accessibilità) resta comunque una tua responsabilità anche su un servizio gratuito.

Qual è la migliore piattaforma per creare un sito web?

Non esiste una piattaforma migliore in assoluto: esiste quella adatta ai requisiti dei prossimi ventiquattro mesi. I costruttori chiusi sono ottimi per velocità di messa online e semplicità, al prezzo di limiti tecnici e portabilità parziale. I CMS aperti come WordPress danno controllo totale su codice e dati, in cambio della responsabilità della manutenzione. Le piattaforme e-commerce dedicate hanno senso quando la vendita online è il core business, non un complemento. Il criterio pratico è scegliere lo strumento più semplice che soddisfa i requisiti reali di breve periodo: il sovradimensionamento costa subito e serve raramente.

Quanto costa mantenere un sito web all’anno?

Il costo annuale di mantenimento si compone di voci ricorrenti e di attività ricorrenti. Le voci sono rinnovo del dominio, hosting, certificato di sicurezza ed eventuali licenze dei componenti utilizzati. Le attività sono aggiornamenti del software, verifica e conservazione dei backup, monitoraggio della disponibilità e delle prestazioni, correzione dei malfunzionamenti e aggiornamento della documentazione di conformità quando la normativa cambia. Un sito lasciato senza manutenzione non resta fermo: peggiora da solo, perché l’ecosistema software attorno evolve mentre la tua installazione no. È per questo che la manutenzione va messa a budget prima della costruzione, non dopo.

Il mio sito deve essere accessibile per legge?

Dipende da cosa eroghi online e dalla dimensione dell’impresa. La direttiva europea 2019/882 (European Accessibility Act), recepita in Italia con il decreto legislativo 82/2022, dal 28 giugno 2025 comporta obblighi di accessibilità per gli operatori economici che forniscono determinati prodotti e servizi, tra cui il commercio elettronico, i servizi bancari al consumatore e gli e-book, con esenzioni previste per le microimprese che forniscono servizi. Non è quindi vero che ogni sito italiano sia obbligato, ma la platea coinvolta è molto più ampia rispetto al passato e il perimetro va verificato caso per caso con un professionista. A prescindere dall’obbligo, un sito accessibile è anche più leggibile per i motori di ricerca e per i sistemi di intelligenza artificiale.

Quanto tempo serve per creare un sito web?

La costruzione tecnica è la parte più rapida: un impianto standard si mette in piedi in pochi giorni. Quello che allunga i tempi è quasi sempre la produzione dei contenuti, che dipende dalla disponibilità del cliente, e la fase di verifica normativa. Nella nostra esperienza, un sito vetrina ben fatto richiede alcune settimane dalla definizione dell’obiettivo alla pubblicazione, mentre un progetto con vendita online, integrazioni gestionali o obblighi di accessibilità richiede tempi sensibilmente più lunghi. Il fattore che comprime davvero i tempi non è la scelta della piattaforma: è avere i contenuti pronti prima di iniziare.

Come faccio a sapere se il sito che mi hanno fatto è davvero mio?

Verifica quattro elementi documentali. Primo, l’intestatario del dominio nel registro deve essere la tua azienda o tu, non il fornitore. Secondo, devi avere le credenziali amministrative complete di hosting, pannello di gestione e area di amministrazione del sito, non solo un accesso da redattore. Terzo, deve essere chiaro per iscritto a chi appartiene il codice sviluppato su misura e con quale licenza puoi riutilizzarlo. Quarto, devi poter esportare contenuti e database in un formato standard. Se anche uno solo di questi punti manca, non possiedi il sito: lo stai usando. Queste verifiche vanno fatte quando il rapporto con il fornitore è ancora sereno, perché farle dopo una rottura è molto più difficile.

Da dove partire adesso

Riassumendo il percorso: la difficoltà nel creare un sito web non sta più nella costruzione, che gli strumenti moderni hanno reso accessibile a chiunque. Sta nel prendere tre decisioni che nessuno strumento prende al posto tuo, cioè a chi appartiene davvero il progetto, quali obblighi normativi ti riguardano e chi se ne occuperà quando qualcosa si romperà. Chi risponde a queste tre domande prima di scegliere la piattaforma costruisce un asset. Chi le rimanda costruisce un problema differito.

Il passo successivo dipende da dove sei. Se il sito non esiste ancora, parti dall’obiettivo e dal perimetro normativo prima di guardare i temi grafici. Se esiste già, la cosa più utile è una verifica onesta dello stato attuale su proprietà, conformità, velocità e sicurezza, perché quasi sempre emerge che il problema non è quello che si pensava.

Prenota una consulenza strategica: se vuoi capire quale strada ha senso per il tuo caso specifico, senza pacchetti preconfezionati, puoi fissare direttamente un incontro in agenda e ne parliamo partendo dalla tua situazione reale.

Max Valle, Business AI Strategist
L'autore

Max Valle

Business AI Strategist

Dal 1993 aiuto imprese e professionisti a crescere online in sicurezza: sviluppo siti web, strategie di marketing digitale e intelligenza artificiale per studi e PMI. Oltre 2.500 aziende seguite in 12 paesi, 6 libri pubblicati e la certificazione di consulente privacy GDPR, senza mai mettere a rischio i dati dei clienti.

Certificazioni e Albi
  • Certified Professional Ethical Hacker n° 4053103
  • International Web Association n° 0312827
  • Membro Federprivacy n° FP-9572
  • Associazione Informatici Professionisti n° 3241
  • AIFIA – Associazione Italiana Formatori di Intelligenza Artificiale
  • Consulente Tecnico d'Ufficio – Tribunale di Lodi
4,9 Recensioni Google
verificate dai clienti

Il tuo sito è invisibile per le AI? Scoprilo in 90 secondi.

Analisi gratuita di SEO, velocità, backlink e AI-Readiness. Report personalizzato in 24 ore, senza obblighi e senza carta di credito. Poi, se vuoi, ne parliamo in una consulenza gratuita.

Oppure chiama il Numero Verde 800 180.440 · Lu-Ve 9:00-18:00

Consulenza gratis 30 min