Quanti siti italiani obbligati sono fuori norma

Come è stata condotta

Abbiamo composto un campione di 250 organizzazioni italiane appartenenti ai cinque settori indicati dall'art. 3 del D.Lgs. 82/2022: e-commerce, banche e servizi finanziari, trasporti, telecomunicazioni ed editoria digitale. Sono state incluse solo realtà ampiamente sopra la soglia microimpresa, che la norma esclude.

Di ogni sito è stata analizzata la sola home page, con un browser reale, una volta sola. Su ciascuna pagina sono stati eseguiti tre controlli: accessibilità con axe-core sui criteri WCAG 2.1 livello AA, rilevazione dei cookie e delle richieste di tracciamento effettuate prima di qualsiasi consenso, e presenza di widget conversazionali privi della dichiarazione richiesta dall'art. 50 dell'AI Act.

Nessun sito è stato sottoposto a tentativi ripetuti e nessuna area riservata è stata raggiunta. Il codice dello scanner e i criteri di ogni rilievo sono gli stessi usati per i referti che vendiamo.

I limiti, dichiarati prima dei risultati

46 siti hanno risposto con un blocco automatico e 23 con un errore di rete. Sono fuori dal conteggio: analizzarli avrebbe misurato la pagina di errore invece del sito, gonfiando la percentuale. Ma la loro esclusione distorce il campione, e va detto: un'organizzazione che investe in protezione anti-bot con ogni probabilità investe anche in accessibilità. Il 100% vale sui siti analizzabili dall'esterno, non sull'intera popolazione obbligata.

Una verifica automatica intercetta realisticamente il 30-40% dei requisiti WCAG: i problemi elencati sono un sottoinsieme, non l'elenco completo. Il numero è quindi una stima per difetto del numero di siti con almeno un problema, e non misura la gravità complessiva di nessuno di essi.

Il controllo sulla trasparenza AI Act è euristico: rileva un widget conversazionale privo di dichiarazione e richiede conferma manuale che sia effettivamente basato su intelligenza artificiale.

Non pubblichiamo i nomi delle organizzazioni analizzate. Un elenco di siti fuori norma sarebbe una gogna, e ci renderebbe il fornitore con cui nessuno vuole parlare.