Meta riscrive le regole per le aziende: il tuo sito diventa carburante per l'AI

C'è un paragrafo infilato nei nuovi termini commerciali di Meta che vale, potenzialmente, decine di milioni di dollari. Entra in vigore il 30 ottobre e dice, in sostanza, una cosa semplice: se hai un account business su Facebook, Instagram, WhatsApp o Messenger, autorizzi Meta a mandare i suoi crawler sul tuo sito, a indicizzarlo, copiarlo, analizzarlo e — parola chiave — ad allenarci sopra i propri sistemi.

Non c'è una casella da spuntare. Non c'è un opt-out. Il testo precisa che le aziende che non accettano possono semplicemente smettere di usare i prodotti Meta per scopi commerciali. Che per chi fa business online equivale, più o meno, a sparire.

La storia l'ha tirata fuori Nieman Lab, ed è stata ripresa da Ars Technica e The Verge. Il punto dolente non è tanto la formula generica sullo scraping — quella esisteva già, sparpagliata tra policy diverse — quanto la combinazione di tre elementi: l'estensione a tutti i contenuti "associati ai tuoi prodotti o servizi", la menzione esplicita del verbo train, e un dettaglio che ad Ars Technica non è sfuggito: le "test credentials".

Le credenziali di test sono il vero campanello d'allarme

Nel nuovo testo Meta si riserva di creare credenziali di prova per accedere ai domini e alle pagine collegate agli account business. Tradotto: entrare anche dove c'è un paywall. Questa formulazione, nota Ars Technica, non compare nei termini commerciali attuali né nelle policy che Meta sostiene di aver semplicemente "accorpato". Interpellata, l'azienda ha indicato un accordo per i venditori e-commerce che contiene una clausola simile — ma lì è circoscritta a uno scopo preciso: ottimizzare le schede prodotto. Un conto è un bot che legge il prezzo di un paio di scarpe, un altro è una licenza generale su qualunque contenuto raggiungibile dal tuo dominio.

Meta respinge la lettura allarmista. Il portavoce Daniel Roberts ha dichiarato che non cambia nulla nel modo in cui l'azienda usa i crawler e che i titolari dei contenuti possono continuare a usare il file robots.txt per segnalare le proprie preferenze. Andy Stone, vicepresidente comunicazione, ha scritto su X che l'aggiornamento serve a raccogliere informazioni accurate sui prodotti in vendita su siti terzi per le raccomandazioni pubblicitarie, non a fare scraping di testate giornalistiche.

Il problema è che la buona fede dichiarata oggi non è un vincolo contrattuale domani. E i giuristi lo hanno fatto notare. James Grimmelmann, docente di diritto digitale alla Cornell, ha spiegato a Nieman Lab che per gli editori questo equivale a dare a Meta il permesso di addestrare l'AI su qualunque contenuto dei loro siti, e persino di riutilizzarne una parte in concorrenza con gli editori stessi. Matt Topic, avvocato specializzato in proprietà intellettuale, ha definito notevole il fatto di seppellire nei termini di servizio una clausola che garantisce accesso a materiale che sul mercato delle licenze costerebbe molti milioni.

Il paradosso del link a pagamento

Qui arriva la parte che fa più rumore. Il mese scorso Meta ha lanciato un abbonamento che fa pagare a creator e aziende la possibilità di inserire link nei post e nei reel. Mettendo in fila i due fatti: prima paghi per condividere il tuo link, poi quel link diventa il grimaldello contrattuale con cui Meta si autorizza a scansionare gratuitamente il contenuto che ci sta dietro. Nieman Lab lo ha sintetizzato con una certa eleganza velenosa, e non serve essere complottisti per trovarci una logica industriale piuttosto nitida.

Il contesto giuridico rende tutto più delicato. Mentre OpenAI e le testate si scannano nei tribunali americani sul fair use dell'addestramento, Meta sta provando a spostare il campo di battaglia: non più il copyright, ma il contratto. Se hai firmato — e accettando i termini hai firmato — la discussione sul fair use diventa accademica. Meta ha già chiuso accordi di licenza con CNN, Fox News, USA Today e People Inc.: segno che l'azienda sa benissimo quanto valgono quei contenuti. Questa clausola le consentirebbe di ottenere un perimetro molto più ampio senza sborsare nulla.

Resta aperta la domanda se un giudice considererebbe davvero vincolante una concessione così ampia nascosta in un aggiornamento di TOS. I tre esperti sentiti da Nieman Lab non si sbilanciano, ma concordano su un punto: la clausola fornisce a Meta argomenti solidi per sostenere che i termini commerciali prevalgono sulle istruzioni del robots.txt.

Cosa farei se gestissi un sito aziendale

Tre cose, subito. Prima: leggere davvero il testo dei nuovi termini, non il post di blog che li annuncia. Seconda: verificare la configurazione del robots.txt e dei blocchi lato server per i crawler di Meta — è l'unica leva concreta rimasta, e finché l'azienda dichiara pubblicamente di rispettarla, usarla ha senso anche come prova documentale di un dissenso espresso. Terza: mappare quali domini sono effettivamente "associati" agli account business, perché quella parola è volutamente elastica.

Per gli editori europei c'è un'ulteriore sponda: la direttiva copyright e il diritto connesso, più l'AI Act con i suoi obblighi di trasparenza sui dati di addestramento, rendono una clausola del genere meno comoda da far valere qui che negli Stati Uniti. Mi aspetto reclami agli organismi di vigilanza entro poche settimane, e non mi stupirebbe una versione europea dei termini leggermente addolcita.

La lezione più ampia, però, è un'altra. La guerra per i dati di addestramento si sta spostando dalle aule di tribunale ai contratti di adesione. Ed è una partita molto più sbilanciata, perché nessuno negozia i termini di servizio: li accetta, o esce dal mercato.