Negli ultimi mesi ho analizzato oltre 50 siti web di PMI italiane per capire quali sono gli errori siti web PMI più frequenti, usando lo stesso approccio di Google (Lighthouse, WPScan) per verificare velocità, sicurezza e SEO. Il risultato è stato sorprendentemente costante: la maggior parte dei siti analizzati aveva almeno uno di questi 5 problemi, e più della metà ne aveva due o tre insieme.
Non sono difetti "di stile". Sono le ragioni concrete per cui un sito perde clienti, non compare su Google e ormai sempre più spesso non viene nemmeno menzionato da ChatGPT o Gemini quando qualcuno cerca un servizio come il tuo.
Vediamoli uno per uno.
È l'errore più comune e più pericoloso che trovo. Molti siti WordPress di PMI girano su plugin (Elementor, Contact Form 7, sono i due che vedo più spesso) fermi a versioni vecchie di anni, con decine di vulnerabilità note e pubblicamente documentate: cross-site scripting, upload di file arbitrari, escalation di privilegi.
In un report che ho fatto pochi giorni fa per un'attività di fisioterapia, ho contato oltre 40 vulnerabilità note solo sui plugin installati, più due metodi HTTP pericolosi (PUT e DELETE) lasciati aperti — che in teoria permettono a chiunque di caricare o cancellare file sul server.
Perché conta anche per SEO e GEO: Google penalizza (o disindicizza) i siti compromessi da malware, e un'AI non citerà mai un'attività il cui sito appare come inaffidabile o insicuro nei segnali che riesce a leggere.
Cosa fare: aggiornamenti regolari di CMS e plugin, header di sicurezza di base (HSTS, Content-Security-Policy, X-Frame-Options) che nella maggior parte dei siti che ho analizzato risultavano completamente assenti.
Un altro dato ricorrente: siti che mobile-side impiegano 4-5 secondi per mostrare il contenuto principale (Largest Contentful Paint), con un punteggio Google Lighthouse spesso sotto i 55/100. Per fare un confronto, Google considera "buono" un LCP sotto i 2,5 secondi.
C'è un secondo problema quasi sempre collegato: il Cumulative Layout Shift, cioè quanto la pagina "salta" mentre carica (bottoni che si spostano, immagini che spingono giù il testo). Ho visto valori di 0,6 quando la soglia accettabile è 0,1 — un'esperienza che su mobile è semplicemente frustrante, e che Google usa direttamente come fattore di ranking.
Cosa fare: ottimizzazione immagini, caricamento differito degli script non essenziali, dimensioni fisse per immagini e banner in modo che il layout non si muova.
Sembra incredibile, ma è comunissimo: pagine senza meta description, title duplicati o generici ("Home - Nome Azienda"), heading non strutturati. Sono le fondamenta minime per comparire su Google, eppure nella maggior parte dei siti PMI che ho controllato mancavano del tutto.
Cosa fare: ogni pagina deve avere una meta description unica di 150-160 caratteri, un title specifico, una struttura H1/H2/H3 coerente con l'argomento.
Questo è l'errore più "nuovo", e quello che vedo trascurato quasi sempre perché finora nessuno lo misurava. Con lo stesso check-up ho iniziato a testare come ChatGPT e Gemini rispondono quando un utente cerca un servizio simile a quello del sito analizzato.
Risultato tipico: 0 su 100. Il sito non viene mai citato, l'attività non esiste per chi chiede consiglio a un'AI invece che a Google — e sono sempre di più. Se un potenziale cliente chiede a ChatGPT "consigliami un [professionista] a [città]", un sito senza contenuti strutturati, senza dati aggiornati e senza autorevolezza riconoscibile semplicemente non compare nella risposta.
Cosa fare: contenuti con risposte dirette e verificabili, dati strutturati (schema markup), informazioni coerenti e aggiornate su tutti i canali (sito, Google Business Profile, directory di settore) — è la base della cosiddetta GEO (Generative Engine Optimization), un argomento su cui vale la pena approfondire se vuoi capire davvero come apparire nelle risposte dell'AI.
L'ultimo errore è meno "tecnico" ma altrettanto costoso: siti che sembrano fermi a dieci anni fa comunicano involontariamente che l'attività dietro di essi è ferma anch'essa.
Un caso concreto: Lavasecco Koala, lavanderia storica di Torino, aveva un sito con un banner promozionale caotico, offerte sovrapposte in modo confuso al layout, e persino una voce di menu "Coming soon" rimasta lì probabilmente per mesi. Nessuna gerarchia visiva chiara, contatti difficili da trovare.


Nel restyling (oggi visibile su lavaseccokoala.it) abbiamo semplificato tutto: contatti e sedi subito visibili in alto, un pulsante WhatsApp sempre a portata di click, sezioni chiaramente distinte per clienti privati e aziende, una sezione "La nostra storia" che racconta un'attività attiva dal 1985 — un elemento di autorevolezza che prima si perdeva nel disordine grafico.
Cosa fare: gerarchia visiva chiara, contatti sempre visibili, contenuti che raccontano davvero chi sei (non solo cosa vendi). Se ti riconosci in questo punto, qui trovi i segnali che indicano quando è il momento di rifare il sito e come impostare un redesign che converte davvero.
Dipende dalla gravità: gli interventi su sicurezza e SEO base spesso richiedono poche ore di lavoro mirato; un restyling completo del sito è un progetto più ampio, ma nella maggior parte dei casi si ripaga rapidamente in termini di clienti recuperati.
Puoi verificarlo gratuitamente con il check-up del sito web, che analizza in pochi minuti performance, sicurezza e SEO con gli stessi criteri di Google.
Sì: sempre più persone chiedono consigli direttamente a ChatGPT o Gemini invece di cercare su Google. Un sito ottimo per Google ma invisibile per le AI sta comunque perdendo una fetta crescente di potenziali clienti.
Hai riconosciuto uno o più di questi errori siti web PMI nel tuo sito? Richiedi un check-up gratuito e scopri esattamente cosa va sistemato.