Il commento lo scrive un altro, il conto arriva a te

La sezione commenti della vostra pagina aziendale è l'unico luogo dell'impresa in cui un estraneo può, in dieci secondi e in forma anonima, creare un'obbligazione che pagherete voi.

Nessuno l'ha mai valutata così. Nel budget sta sotto il marketing, nell'organigramma sotto la comunicazione, nel registro dei rischi non compare affatto. Eppure è un ambiente aperto a terzi non identificabili, non presidiato di notte né nel fine settimana, in cui il contenuto scritto da chiunque resta in piedi sotto il vostro nome finché qualcuno, in azienda, non decide di toglierlo. Un punto di ingresso che in qualunque altra funzione — gli accessi fisici, i sistemi informativi, la firma di un contratto — avrebbe da anni una procedura, un responsabile e un orario.

La regola che governa quello spazio, invece, ha una forma precisa da tempo, e quasi nessuno la conosce: non siete tenuti a controllare in anticipo ciò che scrivono gli altri, ma dal momento in cui sapete che ci sono commenti diffamatori e non intervenite, quel contenuto diventa anche vostro. Vale per chiunque abbia aperto lo spazio, a prescindere da chi lo amministra materialmente. Vale, quindi, quasi per tutti.

Ventitremila euro per parole che non aveva scritto

Agosto 2018. Un giornalista scrive di una protesta di richiedenti asilo davanti a una questura. Un collega pubblica sul proprio spazio online un post in cui, riferendo di proprie verifiche, accredita la tesi che si tratti di una notizia falsa. Sotto quel post si accumulano commenti diffamatori e gravemente denigratori verso l'autore dell'articolo. Restano online e vengono rimossi soltanto dopo l'avvio della causa.

Il Tribunale di Verona condanna il gestore dello spazio a 23.000 euro. La Corte d'appello di Venezia conferma. La Corte di cassazione, prima sezione civile, con l'ordinanza n. 22999 depositata il 10 luglio 2026, rigetta il ricorso.

Il caso riguarda due giornalisti e un blog, e per questo è stato letto come una vicenda di categoria. Non lo è. Il principio che la Corte applica non ha nulla di giornalistico: riguarda chiunque governi uno spazio digitale aperto ai contributi di terzi. Cioè, oggi, praticamente ogni azienda che abbia una pagina LinkedIn, un profilo Instagram, un canale YouTube o un sito con i commenti attivi sotto gli articoli del blog aziendale.

La linea che la Corte traccia è netta e, va detto, ragionevole.

Su chi gestisce lo spazio non grava alcun dovere di controllo preventivo. Nessun obbligo di filtrare i commenti prima della pubblicazione, nessun obbligo di sorveglianza generalizzata. Su questo la posizione di chi apre una sezione commenti è diversa da quella dell'hosting provider attivo, che un ruolo di filtro lo svolge per mestiere.

Ma dal momento in cui il gestore viene a conoscenza del contenuto diffamatorio e non si attiva per rimuoverlo tempestivamente, risponde. L'inerzia consapevole equivale a condivisione: consente l'ulteriore diffusione dell'offesa e vi concorre.

Non è un principio nuovo — è consolidato in sede penale dal 2019 e in sede civile dal 2023. La novità di questa pronuncia non sta nel principio. Sta in quello che c'è sotto.

I commenti diffamatori li scrive un anonimo. Il conto arriva a chi è solvibile

Partiamo dalla parte che in azienda si sottovaluta di più.

Quando sotto un post aziendale un utente scrive qualcosa di gravemente lesivo — su un concorrente, su un ex dipendente, su un fornitore, su un cliente che aveva pubblicamente protestato — quell'utente è l'autore dell'illecito. Ma è anche, quasi sempre, un profilo con un nickname, senza patrimonio aggredibile e senza un indirizzo dove notificare un atto.

L'azienda, invece, ha una visura camerale, una sede, un bilancio e un'assicurazione.

Le norme che la Corte richiama sono gli artt. 2043, 2055 e 2059 del codice civile. Il 2055 è quello che in azienda nessuno legge e che decide tutto: quando più soggetti concorrono nella produzione del danno, il danneggiato può chiedere l'intero a uno qualsiasi di loro. Chi ha pagato agirà poi in regresso contro gli altri — se li trova, se sono solvibili, se ha voglia di fare una seconda causa per recuperare da un profilo fake.

Tradotto in linguaggio di impresa: la sezione commenti è un meccanismo che sposta il rischio dall'autore dell'offesa al soggetto più facile da citare in giudizio. Che sei tu.

Aprire i commenti significa offrire a terzi la possibilità di generare, sul tuo spazio, un'obbligazione risarcitoria che il tuo bilancio è in grado di onorare e la loro è in grado di ignorare.

Chi è il “gestore”, quando il gestore è un'organizzazione

Qui il problema diventa strutturale, e l'ordinanza non lo affronta perché nel caso deciso il gestore era una persona fisica che rispondeva di sé.

In azienda non funziona così. Lo spazio è governato da una catena: il marketing decide la strategia, un social media manager interno o un'agenzia esterna pubblica e risponde, uno stagista ha le credenziali, il direttore commerciale legge i commenti dal telefono la domenica sera. La responsabilità, invece, è unitaria e sta in capo a chi quello spazio lo ha aperto.

Le domande che ne discendono non sono teoriche:

• Se il social media manager legge un commento diffamatorio e non lo segnala a nessuno, da quel momento l'azienda lo sa?
• Se lo spazio è gestito da un'agenzia esterna, la conoscenza dell'agenzia è conoscenza del committente? E il contratto con l'agenzia dice qualcosa su chi ha il potere — e il dovere — di rimuovere, in quanto tempo, con quale documentazione?
• Chi, in azienda, ha l'autorità di cancellare un commento sotto un post firmato dall'amministratore delegato, alle undici di sera, senza chiedere il permesso a nessuno?

Ognuna di queste domande ha una risposta precisa. Il punto è che oggi, nella maggior parte delle organizzazioni, quella risposta non l'ha scritta nessuno: esiste comunque, di fatto, e verrà ricostruita a posteriori da un giudice sulla base dei log. La differenza tra un'impresa che ha deciso e una che non ha deciso non si vede nel momento in cui il commento viene pubblicato. Si vede tre anni dopo, in istruttoria.

Ogni interazione è una prova

Se la responsabilità scatta solo con la conoscenza effettiva, tutto si gioca sulla prova della conoscenza. E qui l'ordinanza è istruttiva per chiunque gestisca una presenza online strutturata.

La Corte d'appello non ha avuto bisogno di una diffida o di una segnalazione formale. Ha ricostruito la conoscenza dall'interno dello spazio stesso: due commenti risultavano consapevolmente condivisi dal gestore, e da lì — insieme alla cronologia delle attività sulla pagina — si è tratta la prova indiretta della conoscenza anche di tutti gli altri commenti diffamatori. Essere rientrato in quel thread, aver interagito, aver continuato a presidiare la conversazione è diventato l'elemento che dimostrava che quei contenuti li aveva visti.

Adesso trasferite questo criterio probatorio a un'azienda.

Un'impresa strutturata non ha una “cronologia delle attività”: ha un piano editoriale, una piattaforma di social media management che registra ogni risposta con utente e timestamp, uno strumento di social listening comprato apposta per intercettare ogni menzione del brand, report mensili di engagement che qualcuno ha aperto e letto.

Tutto ciò che l'azienda ha comprato per sapere cosa si dice di lei è, in un eventuale giudizio, la prova documentale che sapeva.

È un paradosso che vale la pena nominare per quello che è: sul piano della prova, l'organizzazione che monitora è più esposta di quella che non guarda. Il modello premia l'assenza — e non è un buon motivo per smettere di monitorare, è un ottimo motivo per sapere cosa fare di ciò che si vede.

Il tuo pubblico è un moltiplicatore del danno

Un ultimo dettaglio, che nella pronuncia occupa poche righe e in un consiglio di amministrazione dovrebbe occuparne molte.

La liquidazione è avvenuta in via equitativa secondo le Tabelle di Milano per la diffamazione a mezzo stampa e con altri mezzi di comunicazione di massa. Tra i parametri considerati: la notorietà del diffamante, la professione del diffamato, la pluralità dei commenti offensivi, l'intensità dell'elemento soggettivo. E poi la diffusività del mezzo, che in quel caso è stata ritenuta circoscritta ai visitatori di quella pagina — e questo ha giocato a favore del convenuto.

Ventitremila euro sono il prezzo di un pubblico piccolo.

Ogni euro investito in awareness, ogni campagna che porta follower, ogni contenuto che diventa virale sposta quel parametro nella direzione opposta. La reach che compri per vendere è la stessa che verrà usata per quantificare il danno che hai lasciato produrre.

Quando a moderare è una macchina

Questa ordinanza decide un caso del 2018 con categorie del 2019, e nel frattempo lo spazio di cui parla è cambiato sotto i piedi.

Le aziende stanno affidando la moderazione e, sempre più spesso, la risposta ai commenti a sistemi automatici. È una scelta razionale: i volumi non sono più gestibili a mano. Ma se la responsabilità si regge su due pilastri — la conoscenza effettiva e la tempestività della reazione — vale la pena guardare cosa accade quando entrambi vengono delegati a una macchina.

Un filtro automatico vede tutto, classifica tutto, registra tutto. Se la conoscenza effettiva è ciò che fa scattare l'obbligo di rimuovere, uno strumento che produce un log di ogni contenuto potenzialmente offensivo può anticipare il momento della conoscenza a un istante in cui, in azienda, nessun essere umano ha letto nulla. E un agente che risponde in automatico dentro un thread sta tenendo esattamente la condotta da cui, in questa ordinanza, si è tratta la prova della consapevolezza: essere rientrato nella conversazione.

Sono conseguenze governabili. Ma si governano quando si configura il sistema e si scrive il contratto con chi lo fornisce, non quando arriva la citazione.

Chi ha tirato il cavo

Qui esco dal commento alla sentenza e dico come la vedo.

Mi è stato fatto notare più volte che il diritto arriva tardi. Otto anni per definire la posizione di un uomo che non ha cancellato dei commenti, mentre nello stesso periodo abbiamo cambiato tre generazioni di piattaforme e ne stiamo cambiando una quarta. È vero, ed è la critica più facile da muovere.

Continuo a pensare che sia il contrario. Questa ordinanza è lenta perché è stratificata: dentro ci sono l'art. 21 della Costituzione, l'art. 10 della Convenzione, due pronunce della Corte costituzionale, sei anni di giurisprudenza penale e civile. Ogni pezzo è la memoria di un errore che qualcun altro, prima, ha commesso. La tecnologia quando incontra un limite lo aggira; il diritto lo interroga. Ci mette di più, ma quando arriva porta con sé una regola che si può trasportare altrove.

E questa regola è trasportabile, ed è il motivo per cui la sto scrivendo. La responsabilità segue chi ha aperto lo spazio, non chi ha prodotto il contenuto. Formulata così, non parla soltanto di sezioni commenti. Parla di ogni ambiente che un'impresa apre e dentro il quale qualcun altro — un utente, un fornitore, un modello — produce effetti sul mondo. Chi tira il cavo risponde di ciò che ci passa dentro. Non perché lo abbia scritto, ma perché senza di lui quel canale non esisterebbe.

Quello che invece non mi convince è la parte che la sentenza non poteva risolvere.

La responsabilità si regge su due presupposti: la conoscenza effettiva e la rimozione tempestiva. Nessuno dei due ha un contorno definito in anticipo.

Non esiste un atto che faccia scattare la conoscenza. In questa vicenda non c'è stata nessuna diffida, nessuna segnalazione formale, nessuna comunicazione dal danneggiato: la conoscenza è stata ricostruita a posteriori, dall'interno dello spazio, guardando come il gestore lo aveva frequentato. Il cronometro era partito da tempo, e lui lo ha scoperto in appello.

E non esiste una misura della tempestività. Tempestivamente è una parola che verrà riempita di contenuto da un giudice, anni dopo, con i log davanti. Qui l'inerzia era conclamata — la rimozione è arrivata solo a causa iniziata — e il caso era facile. Ma tra il commento pubblicato alle undici di sera di sabato e la citazione notificata tre anni dopo c'è tutto lo spazio in cui le imprese vivono ogni giorno, e quello spazio la sentenza non lo illumina. Non poteva: i giudici decidono il caso che hanno davanti.

Il risultato è che chi ha strutture, uffici legali e procedure interne quella misura se la costruisce da sé, e il giorno del giudizio la esibisce. Chi non le ha scoprirà di aver sbagliato solo quando qualcun altro glielo dirà. È l'asimmetria che vedo ripetersi ogni volta: una regola che vale identica per tutti pesa in modo diversissimo a seconda di chi la riceve, e nessuno aveva convocato i piccoli al tavolo in cui si decideva.

Su un punto, però, non ho dubbi, ed è l'unica cosa che mi porto dietro da questa lettura. La decisione di lasciare online o rimuovere un contenuto che distrugge la reputazione di una persona non è un problema di classificazione: è una scelta che ha un costo, e chi paga quel costo deve poterne rispondere. Un modello non risponde davanti a un giudice, non sostiene un contraddittorio, non si sveglia alle quattro del mattino ripensandoci. Human in command non è uno slogan da convegno. È la ragione per cui, alla fine di tre gradi di giudizio, quei ventitremila euro li paga una persona.

Chi apre uno spazio si assume un presidio. Non è un dovere di sorveglianza — la Corte lo esclude espressamente — ed è proprio per questo che è insidioso: nessuno ti dice quando comincia. Ma dopo, davanti al giudice, sarà chiarissimo quando sarebbe dovuto cominciare.

La domanda da portare al prossimo comitato di direzione, quindi, non è se i commenti diffamatori sotto i vostri post vengano rimossi. È chi, esattamente, ha il potere di cancellarne uno stanotte — e se quella persona sappia di averlo.