Per chi gestisce un'azienda in Ticino o in Italia e dipende dalla ricerca organica per acquisire clienti, le ultime settimane hanno portato novità concrete che vale la pena capire bene. Google ha lanciato il core update di maggio 2025 in contemporanea con un annuncio che cambia le regole del gioco: la ricerca viene ridisegnata attorno all'intelligenza artificiale, con l'AI Mode che diventa parte strutturale dell'esperienza su Google. Non si tratta di un aggiornamento minore, e le implicazioni per il digital marketing delle PMI sono immediate.
Cosa ha annunciato Google all'I/O 2025 e perché conta per le PMI
Durante Google I/O 2025, il colosso di Mountain View ha presentato dati reali sull'utilizzo dell'AI Mode nella ricerca: una percentuale crescente di query viene ora gestita da risposte generate dall'intelligenza artificiale, con le fonti citate in modo aggregato piuttosto che mostrate come lista di link tradizionali. In parallelo, è partito il core update di maggio, che storicamente impatta i ranking in modo significativo nelle prime due settimane dal rilascio.
Per una PMI ticinese o italiana che ha costruito la propria visibilità online negli ultimi anni, questo doppio evento ha un effetto concreto: il traffico organico può variare in modo brusco, sia in positivo che in negativo, indipendentemente dal fatto che il sito sia tecnicamente ben fatto. Il motivo è che Google sta cambiando il modo in cui valuta l'autorevolezza e la pertinenza dei contenuti, privilegiando sempre di più le fonti che dimostrano competenza reale, non quelle che ottimizzano superficialmente per le keyword.
- L'AI Mode di Google sintetizza le risposte attingendo a più fonti: essere citati dipende dalla qualità e dalla struttura dei contenuti, non solo dalla posizione in classifica
- Il core update di maggio valuta in modo più severo i contenuti generici e poco approfonditi
- Google ha inviato segnali contrastanti su
llms.txt, il file che indica ai crawler AI cosa indicizzare: per ora non è un fattore determinante, ma la questione è aperta - Le ricerche locali — come "agenzia web Lugano" o "commercialista Bellinzona" — continuano a essere gestite in modo ibrido tra risultati classici e AI Overview
Il problema reale: i marketing leader che non sanno spiegare i numeri
C'è un tema che emerge con forza in questo contesto: molte aziende, anche quelle che investono in SEO da anni, faticano a collegare le metriche di ricerca ai risultati di business. Un calo del 15% nel traffico organico è una crisi o una normalizzazione? Un aumento delle impression senza click è un segnale positivo o negativo? Senza una lettura corretta dei dati, qualsiasi decisione strategica diventa un salto nel buio.
Questo problema si amplifica quando Google cambia l'algoritmo o introduce nuovi formati come l'AI Mode. Le metriche tradizionali — posizione media, CTR, traffico organico — non raccontano più da sole la storia completa. Bisogna guardare anche alla visibilità nei risultati AI, alla qualità delle citazioni e al comportamento degli utenti che arrivano sul sito. Per le PMI della Svizzera italiana, che spesso non hanno un team marketing interno dedicato, questo livello di analisi richiede un partner che sappia interpretare i dati, non solo raccoglierli.
- Traffico organico: va segmentato per tipo di query (informazionale, navigazionale, transazionale) per capire dove si perde e dove si guadagna
- Impression vs click: con l'AI Mode, le impression possono aumentare mentre i click calano — non è necessariamente un problema se le conversioni tengono
- Posizione media: meno significativa ora che le SERP includono blocchi AI che "rubano" attenzione prima dei risultati organici classici
- Conversioni da ricerca organica: l'unica metrica che conta davvero per un imprenditore
Se la tua azienda è in questa situazione — numeri che cambiano ma nessuna chiarezza su cosa fare — una analisi gratuita del progetto può essere il punto di partenza per capire dove stai perdendo visibilità e come recuperarla concretamente.
WordPress 7.0 e la sicurezza: un rischio che riguarda anche le PMI ticinesi
In mezzo alle notizie sull'AI Search, è passata quasi in sordina una segnalazione che merita attenzione concreta. Un ricercatore di sicurezza ha identificato un rischio serio in WordPress 7.0: le chiavi API per i servizi di intelligenza artificiale integrati nel CMS potrebbero essere esposte, rendendole vulnerabili al furto da parte di malintenzionati. Considerando che queste chiavi danno accesso a servizi come OpenAI o Google Gemini — con costi che possono arrivare a migliaia di franchi o euro al mese — il rischio economico è reale.
Questo non è un problema teorico. Molte PMI in Ticino e in Italia gestiscono il proprio sito su WordPress, spesso con aggiornamenti automatici attivi. Se WordPress 7.0 introduce questa vulnerabilità, chi ha integrato strumenti AI nel proprio sito potrebbe ritrovarsi con addebiti imprevisti o, peggio, con le proprie credenziali usate per scopi illeciti. Il tema si collega a una questione più ampia: i CMS basati su template, per quanto comodi, accumulano nel tempo un debito tecnico e di sicurezza che diventa sempre più difficile da gestire.
Perché un CMS su misura fa la differenza
In Nebello abbiamo sviluppato un CMS proprietario che le aziende nostre clienti usano per gestire i propri contenuti in modo autonomo, senza dipendere da plugin di terze parti o da aggiornamenti di piattaforme che non controlliamo. Non è una scelta ideologica contro WordPress: è una scelta tecnica basata su evidenze. Quando integriamo servizi AI o API esterne in un progetto, le credenziali vengono gestite lato server, mai esposte nel frontend, con rotazione periodica e monitoraggio degli accessi. È il tipo di attenzione che nel sviluppo web su misura è standard, non un optional.
- Le chiavi API non devono mai essere visibili nel codice frontend o nei file di configurazione accessibili pubblicamente
- Gli aggiornamenti automatici di CMS come WordPress vanno testati in ambiente staging prima del deploy in produzione
- Ogni integrazione con servizi AI dovrebbe avere limiti di spesa configurati direttamente nel provider (OpenAI, Google Cloud, ecc.)
- Un audit di sicurezza periodico del sito è una pratica che ogni PMI dovrebbe adottare, non solo dopo un incidente
Il contesto normativo svizzero
In Svizzera, la nLPD (nuova Legge sulla Protezione dei Dati, in vigore dal settembre 2023) impone obblighi precisi in caso di violazione dei dati personali. Se un attacco informatico compromette dati di clienti memorizzati sul sito, l'azienda ha l'obbligo di notifica all'Incaricato federale della protezione dei dati (IFPD) entro 72 ore, se la violazione comporta un rischio elevato. Una vulnerabilità come quella descritta per WordPress 7.0 non è solo un problema tecnico: può diventare un problema legale e reputazionale.
Cosa fare concretamente: una roadmap per le PMI
Mettendo insieme i due filoni — il cambiamento della ricerca Google e i rischi di sicurezza legati ai CMS — emerge una direzione chiara per le aziende che vogliono mantenere e migliorare la propria presenza digitale nel 2025. Non si tratta di inseguire ogni novità, ma di costruire una base solida che regga ai cambiamenti, qualunque essi siano.
Sul fronte SEO e visibilità
Il core update di maggio e l'AI Mode di Google premiano i contenuti che dimostrano competenza reale su un argomento specifico. Per una PMI ticinese, questo significa smettere di produrre contenuti generici e iniziare a costruire pagine che rispondono in modo preciso e approfondito alle domande dei propri clienti. Un'agenzia immobiliare di Lugano non ha bisogno di scrivere di "mercato immobiliare globale": ha bisogno di contenuti specifici sul mercato del Luganese, sui quartieri, sulle normative cantonali, sulle opportunità per i frontalieri. La specificità geografica e di settore è il vantaggio competitivo reale delle PMI locali rispetto ai grandi portali nazionali.
Per chi gestisce campagne a pagamento in parallelo alla SEO organica, il momento è favorevole: con l'AI Mode che assorbe parte del traffico informazionale, le query transazionali — quelle di chi è pronto ad acquistare o contattare — mantengono un valore alto nei risultati sponsorizzati. Una strategia di digital marketing in Ticino che integra SEO organica e Google Ads in modo coordinato è più efficace oggi di quanto non fosse un anno fa.
Sul fronte tecnico e sicurezza
Se il tuo sito gira su WordPress, il primo passo è verificare la versione installata e disattivare gli aggiornamenti automatici alla versione 7.0 fino a quando la vulnerabilità segnalata non sarà documentata e risolta ufficialmente. Il secondo passo è fare un inventario delle API e dei servizi di terze parti integrati nel sito: ogni chiave di accesso va verificata, ruotata se necessario, e protetta con limiti di utilizzo. Il terzo passo — quello che molte aziende rimandano — è valutare se la piattaforma attuale è ancora quella giusta per i prossimi tre anni, considerando i costi di manutenzione, sicurezza e aggiornamento che si accumulano nel tempo.
- Breve termine: verifica versione WordPress, controlla le API integrate, configura limiti di spesa sui provider AI
- Medio termine: audit SEO alla luce del core update di maggio, revisione della strategia di contenuto
- Lungo termine: valutazione della piattaforma tecnologica, con un occhio ai costi totali di proprietà (TCO) e non solo al costo iniziale
La prospettiva di chi costruisce soluzioni su misura
Lavorando con aziende in Svizzera, ma anche in Olanda e Australia, osserviamo uno schema ricorrente: le PMI che hanno investito in soluzioni tecnologiche solide — siti sviluppati su misura, CMS proprietari, architetture moderne basate su Next.js — affrontano questi cambiamenti con molta più tranquillità. Non perché siano immuni agli aggiornamenti di Google, ma perché la loro base tecnica è pulita: nessun plugin da aggiornare, nessuna dipendenza da librerie di terze parti che possono introdurre vulnerabilità, performance verificabili con PageSpeed score vicini al 100.
Le nostre piattaforme raggiungono stabilmente un PageSpeed di 98/100, e questo non è un dato estetico: i Core Web Vitals sono un fattore di ranking confermato da Google, e con l'AI Mode che privilegia fonti autorevoli e tecnicamente solide, la qualità tecnica del sito diventa ancora più rilevante. Chi vuole capire come posizionarsi in questo scenario può esplorare i nostri progetti per vedere concretamente cosa significa sviluppare un sito che regge nel tempo.
Il panorama della ricerca su Google nel 2025 premia chi costruisce con cura, non chi ottimizza in fretta. Per le PMI della Svizzera italiana e dell'Italia, il momento per consolidare la propria presenza digitale è adesso — prima che i competitor lo facciano. Se vuoi capire dove si posiziona il tuo sito rispetto a questi nuovi standard, contattaci per una valutazione senza impegno.