Immaginate un ladro che, poco prima di un colpo, entra nella stazione di polizia locale, stende sul tavolo del sergente di turno le planimetrie delle case che sta per svaligiare, ci appoggia sopra le foto delle serrature e una fotocopia della propria patente — e poi paga un abbonamento mensile per il privilegio di usare quella scrivania. Sembra una scenetta comica, eppure è l'esatta routine quotidiana di migliaia di agenzie SEO occidentali e creatori di siti di nicchia che gestiscono le campagne dei clienti dentro Semrush, AccuRanker, Wincher e Nightwatch.

Mettiamo da parte il gergo da convegno sulla «migliore esperienza utente». Per cosa viene pagato davvero un professionista SEO commerciale? Il suo lavoro è fare reverse engineering e manipolare i segnali di ranking di Google, così che la pagina del cliente salga sopra tutte le altre. Per il team di qualità della ricerca di Google, un SEO commerciale è un avversario.

E cosa fa ogni mattina questo guerrigliero? Accede a un rank tracker, organizza con ordine le cartelle per ogni dominio del cliente, inserisce il resto del proprio private blog network o del portfolio di affiliazione, aggiunge i concorrenti e carica la lista esatta delle keyword che rendono e delle località che sta cercando attivamente di spingere. Nel frattempo, avvitata proprio al soffitto di quello spazio di lavoro privato, la telecamera di Google lampeggia di rosso.

1. Telecamere di sorveglianza nella stanza dei bottoni

Se pensate che uno strumento SEO costruito apposta per monitorare i ranking di Google tenga almeno Google fuori dalle dashboard private dei suoi clienti, una rapida occhiata sotto il cofano dei tracker più amati del settore vi guarirà da questa illusione:

  • AccuRanker: Google Analytics 4 (G-D2SXNT78V1) e il monitoraggio delle conversioni di Google Ads (AW-983697634) sono cablati direttamente nel codice dell'applicazione autenticata su app.accuranker.com.
  • Wincher: Dentro lo spazio di lavoro su app.wincher.com, la dashboard carica Google Tag Manager, che convoglia i dati in GA4 insieme a Hotjar — uno strumento di registrazione delle sessioni progettato per catturare l'attività sullo schermo, i clic e lo scrolling.
  • Nightwatch: Accedete a app.nightwatch.io e vi accolgono Google Analytics, Google Tag Manager, PostHog e Microsoft Clarity con registrazione dello schermo. Nightwatch non lo nasconde nemmeno — la loro stessa Privacy Policy elenca con nonchalance «Google Analytics on-page script (tracking user sessions)» proprio accanto a tracker di session replay completi.
  • Semrush: Prima ancora che finiate di fare login, Semrush mette in scena un vero multisala: GA4, Universal Analytics, Google Ads, DoubleClick, più un plotone d'esecuzione a quattro canne di tracker di session replay e comportamentali — Hotjar, Microsoft Clarity, Mouseflow e Amplitude Session Replay.

Pensate all'incompetenza ingegneristica che c'è dietro. Queste aziende vendono strumenti a chi cerca di battere Google, eppure i loro team di prodotto hanno incollato senza pensarci tracker di marketing standard e registratori di schermo dritti nello spazio di lavoro autenticato, solo perché qualcuno nel growth marketing voleva «misurare la conversione del funnel».

2. «Ma Google Search non guarda Google Analytics!»

Ogni volta che si solleva la questione, i SEO ingenui recitano la loro favoletta preferita della buonanotte: «Google Analytics è rigorosamente compartimentato! Il team Search non può toccare i dati di GA!»

Davvero? Vogliamo far finta che, dentro un'unica gigantesca corporation pubblicitaria, sugli stessi server, la dipendente Sarah della stanza 402 sia fisicamente incapace di interrogare un database gestito dal dipendente Dave della stanza 404?

Persino nella propria documentazione di assistenza di Analytics, Google osserva esplicitamente che, quando la condivisione dei dati è attiva, i dati di Analytics contribuiscono a migliorare i prodotti e i servizi Google — fino a includere «to improve Google search results».

Ma soprattutto, sappiamo già quanto valgono le promesse pubbliche di Google. Per oltre un decennio, portavoce di Google come Matt Cutts e Gary Illyes hanno guardato negli occhi i webmaster e giurato che Google non usa i dati del browser Chrome né i flussi di clic degli utenti per classificare i siti:

  • Il leak delle API del 2024: A maggio 2024 sono trapelate migliaia di pagine di documentazione interna delle API di Google Search — e Google ne ha confermato ufficialmente l'autenticità. Dentro c'erano attributi come chromeInTotal e uniqueChromeViews (che misurano il traffico del sito direttamente dal browser Chrome di Google) accanto al sistema NavBoost che conta goodClicks e badClicks.
  • Testimonianza sotto giuramento: Durante il processo antitrust del Dipartimento di Giustizia degli Stati Uniti (conclusosi con un giudice federale che ha dichiarato Google un monopolio illegale), il VP di Search di Google Pandu Nayak è stato costretto ad ammettere sotto giuramento che NavBoost e i dati sui clic degli utenti sono da anni uno dei segnali di ranking più potenti di Google.

Quindi la corporation che ha passato quindici anni a mentirvi in faccia sul fatto di non usare il traffico di Chrome o i dati sui clic in Search, ora vi chiede di fidarvi sulla parola che la telemetria che esce dal tag Google Analytics del vostro rank tracker se ne stia in un caveau sacro che gli ingegneri di Search non toccano mai. Buona fortuna.

3. La mappa completa della vostra rete, firmata di vostro pugno

Anche se nessuno in Google si prendesse mai la briga di guardare un session replay, usare un tracker cablato con gli script di Google consegna loro un grafo relazionale completo della vostra operazione:

  1. Collegamento delle identità. Aprite il vostro rank tracker in Google Chrome — lo stesso browser in cui siete già loggati a Gmail, Google Search Console e Google Ads. I cookie di Google Analytics e DoubleClick che partono dentro la dashboard del vostro rank tracker condividono esattamente la stessa sessione del browser e la stessa identità dell'account Google.
  2. Confessioni via OAuth. Per ottenere il «reporting tutto in uno», gli specialisti SEO collegano volontariamente gli account Google Search Console e Google Analytics dei clienti direttamente al rank tracker tramite token OAuth di Google.

Non serve un algoritmo di AI avanzato per individuare una rete di link o capire quali domini appartengono allo stesso portfolio di affiliazione, quando lo specialista SEO accede con il proprio cookie Google, collega venti domini con un token OAuth ufficiale di Google e digita le esatte keyword ad alto margine che sta cercando di spingere questo mese.

4. A chi state consegnando questo dossier

Per apprezzare la comicità, ricordate come Google tratta innanzitutto i SEO indipendenti e gli editori. Nell'ultimo decennio, il rapporto di Google con l'industria SEO è stato un capolavoro di umiliazione pubblica:

  • Azioni manuali e purghe di link: Anni di stermini algoritmici e penalizzazioni manuali in base alle norme antispam di Google per chiunque fosse sorpreso a cercare di influenzare il PageRank.
  • Il massacro dell'«Helpful Content»: A partire dalla fine del 2023 e nel 2024, gli aggiornamenti Helpful Content di Google hanno annientato gli editori indipendenti per liberare la cima della pagina a thread di Reddit, spam di Quora e domini aziendali giganteschi — cancellando, come noto, il 91% del traffico organico del sito di recensioni indipendente HouseFresh.
  • La ghigliottina del «Site Reputation Abuse»: Da maggio 2024, Google sta sistematicamente radendo al suolo il parasite SEO e le sezioni commerciali in tutto il web, con avvisi minimi.
  • Rubare i clic che restano: Secondo uno studio del Pew Research Center, quando Google piazza un AI Overview in cima ai risultati di ricerca, gli utenti cliccano sui tradizionali link organici solo nell'8% delle visite (quasi dimezzato rispetto al 15% senza AI), mentre i link sepolti dentro il riquadro AI stesso vengono cliccati in un misero 1% delle volte.

Google estrae i vostri contenuti gratis, affama i vostri siti con i riquadri AI, seppellisce i domini indipendenti sotto gli aggiornamenti e tratta la manipolazione SEO come un'infrazione da punire — e in cambio voi pagate un abbonamento mensile per versare l'intero elenco dei vostri progetti e la vostra strategia di keyword dritti negli script di tracciamento di Google.

5. Il dessert: ipocriti da entrambe le parti — e l'unica eccezione

Ecco la ciliegina sulla torta. Ognuno di questi rank tracker funziona estraendo automaticamente i risultati di ricerca di Google su larga scala — una pratica che viola direttamente i Termini di Servizio di Google (motivo per cui Google fa costantemente guerra agli scraper delle SERP con CAPTCHA e blocchi di IP). In altre parole, questi servizi sono essi stessi trasgressori delle regole, eppure invitano comunque lo sbirro nel retrobottega dove siedono i loro clienti.

E no, mettere Google Analytics dentro una dashboard SaaS non è una legge di natura inevitabile. Prendete Ahrefs: sì, se visitate la loro homepage marketing pubblica, Google Analytics c'è per misurare il traffico pubblicitario. Ma nel momento in cui accedete allo spazio di lavoro vero e proprio dove vivono i vostri progetti, non c'è alcun Google Analytics nel pannello di amministrazione. Ahrefs ha costruito una propria telemetria interna invece di convogliare il comportamento degli utenti nello spazio di lavoro verso Mountain View. Il che dimostra un punto semplice: tenere gli occhi di Google fuori da una dashboard SEO è sempre stato del tutto fattibile — i compilatori di moduli degli altri rank tracker semplicemente non si sono presi la briga di farlo.

In conclusione

L'intero flusso di lavoro si riduce a un'immagine semplice. Fate pagare un cliente per superare in astuzia l'algoritmo di Google e poi, a vostre spese, entrate in uno spazio di lavoro cablato con Google Analytics, tag di Google Ads e telecamere di registrazione delle sessioni, e stendete la vostra identità di account, ogni dominio che gestite e la lista esatta delle keyword che cercate di posizionare.

Se volete fare la parte del fesso, continuate pure a gestire le vostre campagne dentro un rank tracker dove Google siede proprio nella vostra dashboard. Per tutti gli altri: prima di caricare il prossimo progetto, aprite gli strumenti per sviluppatori del browser e controllate quali telecamere sono avvitate al soffitto del vostro spazio di lavoro.