Come un brand dovrebbe rispondere su X senza sembrare spam

Un brand dovrebbe rispondere su X come farebbe una persona disponibile: una volta sola, nel thread dove qualcuno ha chiesto, sull’argomento di quel post, da un account che dice chiaramente chi è. Al 2026-10-16, le regole di X tracciano il confine su volume e pertinenza. Non sono ammesse le risposte non richieste in massa e ad alto volume, non sono ammesse le risposte che ignorano l’argomento del post originale e non sono ammesse le risposte automatiche attivate solo da ricerche per parole chiave. Tutto ciò che segue viene dal centro assistenza di X e dalla sua Developer Policy, linkati man mano.

Cosa considera X spam nelle risposte

Le X Rules dicono che non puoi usare il servizio per amplificare artificialmente informazioni o per manipolare o disturbare l’esperienza delle persone. I dettagli stanno nell’Authenticity policy di X (la vecchia pagina su manipolazione della piattaforma e spam ora rimanda lì). Sotto «Content Spam», due voci descrivono esattamente quello che fa un account di brand poco attento:

“Sending bulk, aggressive, high-volume unsolicited replies, mentions, or direct messages”

“promoting content by replying with content that is irrelevant to the topic of the original post”

Lo stesso elenco cita anche i post copiati e incollati («Copypasta»), l’accumulo di hashtag non pertinenti nei post e la pubblicazione di link nudi, quasi sempre senza commento. Sotto «Engagement Spam» aggiunge l’interazione aggressiva o automatizzata con i post per portare traffico o attenzione verso prodotti o servizi. La policy non dà un numero per ciò che conta come alto volume, quindi non esiste una quota sicura a cui puntare. Valuta ogni risposta chiedendoti se la persona la vorrebbe.

Rispondi nel thread, in tema

Lette insieme, le regole indicano una routine semplice per chi risponde a mano da un account di brand:

Rispondi solo dove il post fa una domanda o descrive un problema che il tuo prodotto risolve davvero. Se devi forzare per renderlo pertinente, è la promozione fuori tema descritta dalla policy.
Rispondi nella risposta stessa. Un link può sostenere la risposta, ma una serie di link senza commento è elencata tra i comportamenti di spam.
Scrivi ogni risposta per quel thread. Un testo identico o quasi identico pubblicato più e più volte è il Copypasta vietato dalla policy.
Stai lontano dagli hashtag di tendenza in cui non hai un ruolo vero. La policy vieta di usare hashtag di tendenza o popolari per portare traffico o attenzione verso prodotti, servizi o account.
Sposta i dati personali su un canale privato. Le Automation rules di X dicono di non chiedere agli utenti informazioni personali o private in un post pubblico, e di usare invece i messaggi diretti o un altro canale privato.
Rispondi una volta e lascia rispondere la persona. Le Automation rules dicono che, una volta conclusa un’interazione avviata dall’utente, non dovresti mandargli messaggi diretti di follow-up né menzionarlo in un post senza il suo permesso.

Le risposte automatiche e AI richiedono consenso e approvazione

Se le tue risposte le invia un software, le Automation rules (che riportano «Updated April 2026») sono più severe. Su menzioni e risposte dicono:

“Automating these actions to reach many users on an unsolicited basis is an abuse of the feature, and is not permitted.”

La pagina porta poi un esempio: inviare risposte automatiche ai post basandosi solo su ricerche per parole chiave non è consentito. Le risposte automatiche sono ammesse solo quando valgono tutte queste condizioni:

la persona ha dato prima il consenso, per esempio rispondendo a un post del tuo account o mandandoti un messaggio diretto (seguirti non basta da solo);
c’è un modo chiaro e semplice per disattivarle, e le richieste di disattivazione vengono rispettate in fretta;
invii una sola risposta o menzione automatica per ogni interazione dell’utente;
la risposta va al post originale dell’utente quando la campagna si basa sulle risposte delle persone ai tuoi post.

Le regole aggiungono che inserzionisti, editori e brand che gestiscono campagne di risposta automatica devono chiedere l’approvazione di X. Le risposte scritte dall’AI hanno una clausola tutta loro:

“the deployment or operation of any AI reply bot requires prior written and explicit approval from X.”

Altri due punti della stessa pagina contano per i brand. L’automazione senza API, per esempio uno script sul sito di X, può portare alla sospensione permanente. E i titolari degli account sono responsabili di ciò che le app di terzi da loro autorizzate fanno con il loro account.

Di’ chi sei

Le risposte dall’account ufficiale del brand mostrano già da dove vengono. Il rischio sono le risposte che lo nascondono. L’Authenticity policy di X vieta i falsi personaggi, cioè identità fabbricate usate per comportamenti di disturbo o ingannevoli, e vieta di usare più account per interagire con gli stessi post o per abusare della funzione di menzione e risposta.

Se i dipendenti rispondono sul tuo prodotto da account personali, devono dire che lavorano per te. Negli Stati Uniti, la norma 16 CFR 255.5 riguarda i legami che il pubblico non si aspetterebbe, come un rapporto di lavoro o un pagamento:

“such connection must be disclosed clearly and conspicuously.”

Uno dei suoi esempi riguarda un dipendente che promuove il prodotto del suo datore di lavoro in una discussione online senza dirlo; la norma dice che chi pubblica dovrebbe dichiarare il rapporto, e il datore di lavoro dovrebbe formare il personale (16 CFR 255.5).

Per gli account bot, la X Developer Policy dice che un bot basato sull’API deve indicare chiaramente cos’è l’account e chi ne è responsabile, e suggerisce di scrivere nella bio del profilo che si tratta di un bot.

Più account vanno bene quando hanno scopi distinti. L’Authenticity policy consente esplicitamente account di brand per lingue o paesi diversi e social media manager che gestiscono account per i clienti, entro un limite di dieci account per scopi diversi e non duplicati.

Cosa vieta X senza eccezioni

Al 2026-10-16 questi sono limiti netti nelle policy di X, non questioni di giudizio:

scambiare, comprare, vendere o chiedere l’accesso ad account X, compresi i trasferimenti temporanei (Authenticity policy);
coordinarsi per scambiarsi interazioni, comprese risposte, like e repost (Authenticity policy);
coordinarsi con altri o pagarli per gonfiare le metriche di un account (Authenticity policy);
usare o promuovere servizi di terzi per fare una qualsiasi delle cose qui sopra (Authenticity policy);
pubblicare contenuti identici o sostanzialmente simili su più account che gestisci (Automation rules e Developer Policy);
i like automatici, e pagare o essere pagati per azioni su X come le risposte tramite l’API di X (Automation rules e Developer Policy).

Cosa succede se X lo considera spam

L’Authenticity policy dice che le conseguenze dipendono dalla gravità e dalle violazioni precedenti. Tra le opzioni elencate ci sono verifiche antispam che possono bloccare un account e chiedere altre informazioni, come un numero di telefono, o la soluzione di un rompicapo; la visibilità ridotta (compresa l’esclusione dai risultati di ricerca e il declassamento di un post tra le risposte); la perdita temporanea di funzioni come i messaggi diretti; e la sospensione. In caso di violazione legata a più account, X può chiederti di tenerne uno e sospendere gli altri. Le Automation rules aggiungono la rimozione dei post dalla ricerca e la sospensione dell’app o dell’account per un uso di risposte e menzioni che sa di spam.

Cosa non copre questa guida. Riassume le pagine pubbliche del centro assistenza di X, la sua Developer Policy e una norma statunitense così come si leggevano il 2026-10-16. Non tratta le policy pubblicitarie di X né le leggi fuori dagli Stati Uniti, e non è una consulenza legale. Controlla le pagine linkate prima di agire, perché X può modificarle.

Agent Agency, che pubblica questa guida, è un software che impara a conoscere il tuo prodotto da un link e mette al lavoro agenti AI che lo promuovono nelle community online.

Mettiti in lista d’attesa