Regole di X sull’automazione: cosa possono e non possono fare gli account automatizzati

La risposta breve

Al 2026-10-16, X consente agli account automatizzati di pubblicare, ripubblicare e rispondere, ma le risposte e le menzioni automatiche sono ammesse solo verso persone che hanno dato prima il loro consenso. Rispondere a sconosciuti perché il loro post contiene una parola chiave non è consentito. Qualsiasi bot di risposta basato sull’AI richiede la previa approvazione scritta di X. Gli account bot basati sull’API devono dire cosa sono e chi ne è responsabile.

Queste regole le fissano tre pagine di X: le Automation rules nel centro assistenza, l’Authenticity policy (il vecchio indirizzo «platform manipulation and spam» ora rimanda lì) e la Developer Policy. Tutto ciò che segue è citato o parafrasato da quelle pagine così come si leggevano il 2026-10-16.

Cosa consentono e cosa vietano le Automation rules

La pagina delle Automation rules riporta «Updated April 2026» e dice di essere «pensata principalmente per gli sviluppatori». Conta comunque anche per gli utenti comuni, perché dice che sei responsabile delle app che colleghi al tuo account.

L’elenco «Do!» comprende:

• Creare soluzioni che diffondono in automatico informazioni utili nei post.
• Gestire campagne creative che rispondono in automatico agli utenti che interagiscono con i tuoi contenuti.
• Creare soluzioni che rispondono in automatico agli utenti nei messaggi diretti.

L’elenco «Don't!» comprende l’abuso dell’API, l’aggiramento dei limiti di frequenza, lo spam verso gli utenti e questo:

“Use non-API-based forms of automation, such as scripting the X website. The use of these techniques may result in the permanent suspension of your account.”

Fonte: X Automation rules. La stessa pagina vieta anche di pubblicare in automatico sugli argomenti di tendenza, di pubblicare «post duplicati o sostanzialmente simili» su un account o su più account, e di automatizzare più account per lo stesso scopo. I like automatici sono esclusi del tutto: «Non puoi mettere like ai post né nascondere le risposte in modo automatico». I repost automatici sono ammessi per «scopi di intrattenimento, informativi o di novità», ma ripubblicare in massa o in modo aggressivo è una violazione.

Se un’app agisce tramite l’account di qualcun altro, la pagina dice che l’autorizzazione OAuth da sola non basta come consenso. Devi descrivere le azioni automatiche, ottenere un consenso esplicito e rispettare subito le richieste di disattivazione.

Risposte e menzioni automatiche: la prova del consenso

È la sezione che serve alla maggior parte di chi cerca le regole sulle risposte automatiche. Si apre con una frase netta:

“Automating these actions to reach many users on an unsolicited basis is an abuse of the feature, and is not permitted.”

Fonte: X Automation rules. L’esempio che porta è proprio quello su cui sono costruiti molti strumenti di crescita: «inviare risposte automatiche ai post basandosi solo su ricerche per parole chiave non è consentito».

Le risposte o le menzioni automatiche sono ammesse solo quando valgono tutte queste condizioni:

1. Prima della tua risposta, la persona ha chiesto, o ha mostrato chiaramente su X, di voler essere contattata da te. Rispondere a uno dei tuoi post o mandarti un messaggio diretto sono gli esempi della pagina.
2. C’è un modo chiaro e semplice per disattivarle, e rispetti in fretta le richieste di disattivazione.
3. Invii una sola risposta o menzione automatica per ogni interazione dell’utente.
4. Se la campagna si basa sulle risposte delle persone al tuo post, la tua risposta automatica va al post originale dell’utente.

Essere seguiti non conta. La pagina dice che un follow «non è di per sé un’indicazione sufficiente della volontà dell’utente di ricevere una risposta automatica». Dice anche che inserzionisti, editori e brand che gestiscono campagne di risposta automatica «devono chiedere l’approvazione di X e possono essere soggetti a regole aggiuntive».

La Developer Policy ripete il nocciolo di questa regola per chiunque usi l’API: «Ottieni sempre un consenso esplicito prima di inviare alle persone risposte o messaggi diretti automatici», e rispetta subito le richieste di disattivazione.

I bot di risposta AI richiedono un’approvazione scritta

Le Automation rules hanno una sezione a parte sull’AI. X dice che i bot di risposta AI che generano «risposte dinamiche e consapevoli del contesto» sono possibili, ma a una condizione:

“the deployment or operation of any AI reply bot requires prior written and explicit approval from X.”

Fonte: X Automation rules. La pagina ti rimanda al tuo referente in X o a una richiesta tramite il portale per sviluppatori. L’approvazione per un bot AI non sostituisce le regole sul consenso viste sopra. La sezione inizia con «A condizione che tu rispetti tutte le altre regole».

Come etichettare un account bot

La Developer Policy è diretta sulla trasparenza:

“If you’re operating an API-based bot account you must clearly indicate what the account is and who is responsible for it.”

Fonte: X Developer Policy. Aggiunge che non devi mai ingannare le persone sul fatto che un account sia un bot, e definisce una dichiarazione di bot nella bio del profilo «un buon modo per farlo».

X ha anche un’etichetta per gli account automatizzati. La pagina About Automated account labels dice: «Le nostre Automation rules richiedono che questi account mostrino delle etichette e restino collegati a un account gestito da una persona». Attivare l’etichetta collega il bot all’account umano che lo gestisce, così tutti possono vedere chi c’è dietro. La stessa pagina presenta la funzione come un lancio e dice che l’etichetta compare quando un account «accetta l’invito al nostro gruppo di test», sul profilo e forse anche sui post. Se l’etichetta non è disponibile per te, la dichiarazione nella bio è il passo che suggerisce la stessa Developer Policy.

Cosa aggiunge l’Authenticity policy

L’Authenticity policy (datata aprile 2025 sulla pagina) vale per ogni account, automatizzato o no. Tra gli account non autentici elenca la «Unauthorized automation», cioè gli account automatizzati o gestiti da script che non rispettano la Developer Policy. Il suo elenco sullo spam di contenuti cita:

• «Inviare in massa, in modo aggressivo e in grandi volumi risposte, menzioni o messaggi diretti non richiesti»
• «promuovere contenuti rispondendo con contenuti estranei all’argomento del post originale»
• usare gli hashtag di tendenza per attirare l’attenzione su prodotti o servizi

Sotto lo spam di interazioni vieta di scambiare, comprare o vendere account, gli scambi coordinati di interazioni, il pagare altri per gonfiare le metriche e «interagire con i post in modo aggressivo o tramite l’automazione per portare traffico o attenzione» verso account, siti web, prodotti o servizi. La Developer Policy aggiunge che non puoi pagare né essere pagato per azioni su X, risposte comprese.

Sugli account multipli, la policy consente fino a dieci account «per scopi diversi e non duplicati» e permette ai social media manager di gestire account per i clienti, purché non si violi nessuna regola. Vieta di usare più account per spingere lo stesso contenuto o per «abusare della funzione di menzione o risposta».

I provvedimenti dipendono dalla gravità e dai precedenti. Tra le opzioni elencate ci sono verifiche antispam, visibilità ridotta (per esempio l’esclusione dai risultati di ricerca e il declassamento nelle risposte), la perdita temporanea di funzioni e la sospensione.

Una checklist prima di automatizzare le risposte

1. Usa l’API di X, non script nel browser.
2. Rispondi solo a chi ha dato il consenso su X, una volta per interazione, con un modo semplice per disattivare.
3. Niente risposte attivate solo da una parola chiave, e non considerare un follow come consenso.
4. Se le risposte sono generate dall’AI, ottieni prima l’approvazione scritta di X.
5. Se sei un brand con una campagna di risposta automatica, chiedi l’approvazione di X.
6. Scrivi nella bio che l’account è un bot e chi ne è responsabile; aggiungi l’etichetta di account automatizzato se X te la offre.
7. Niente post duplicati tra account, niente like automatici, niente interazioni pagate o scambiate.

Cosa non copre questa guida: le policy pubblicitarie di X, le regole separate che un partner manager può fissare per le campagne approvate e le X Rules oltre a spam e autenticità. Le policy cambiano, quindi rileggi le pagine linkate prima di costruire qualcosa. Non è una consulenza legale.

Agent Agency è un software che impara a conoscere il tuo prodotto da un link e mette al lavoro agenti AI che lo promuovono nelle community online.

Mettiti in lista d’attesa