Audit sito web: come capire se il sito funziona davvero

Un audit del sito web è il modo più rapido per capire perché il tuo sito non porta i risultati che ti aspettavi, e fatto bene costa molto meno di mesi di interventi a tentativi su qualcosa che non funziona alla radice.

Il termine audit fa pensare a qualcosa di tecnico riservato a esperti, ma in realtà è semplicemente un'analisi sistematica del sito che ne misura lo stato di salute lungo dimensioni precise: SEO, velocità, sicurezza, esperienza utente, conversioni. È quello che un meccanico fa con la tua auto quando consuma troppa benzina senza un motivo evidente: smonta i pezzi giusti, misura quello che si misura, e ti dice cosa sta succedendo davvero. Senza audit, le decisioni sul sito si prendono a sentimento, e in genere si finisce per cambiare le cose sbagliate sperando che funzioni.

In questo articolo vediamo quando vale la pena fare un audit, quali sono le sei aree che un audit serio analizza sempre, cosa va guardato concretamente in ognuna, e soprattutto cosa fare con i risultati una volta ottenuti. Lo facciamo dal punto di vista di chi gli audit li fa per i clienti, non da quello di chi vende uno strumento automatico che genera report da centocinquanta pagine senza che li legga nessuno.

Quando vale la pena fare un audit del sito

Non sempre serve un audit. Se hai appena fatto online il sito e non hai ancora dati, l'audit è prematuro: aspetta tre o sei mesi, poi avrai numeri reali su cui ragionare. Se il tuo sito è una vetrina che usi pochissimo e che non deve fare niente di particolare, un audit costoso non si ripaga.

L'audit ha senso, e si ripaga rapidamente, in alcune situazioni specifiche. La prima è quando il sito è online da tempo ma non sta dando i risultati che ti aspettavi: poche visite, pochi contatti, vendite che non arrivano. La seconda è prima di un investimento importante in pubblicità a pagamento o SEO: sapere se il sito è in grado di convertire il traffico aggiuntivo prima di pagarlo è una delle cose più razionali che si possano fare. La terza è quando sospetti un problema tecnico ma non sai dove cercarlo: cali improvvisi di traffico, errori sporadici, lentezze percepite ma difficili da dimostrare. La quarta è prima di un restyling: capire cosa funziona davvero del sito attuale è il modo migliore per non buttarlo via insieme a quello che non funziona.

L'audit, in tutti questi casi, è uno strumento di decisione. Non serve a sentirsi a posto, serve a capire dove allocare tempo e budget per ottenere il risultato più alto al costo più basso. Quando un audit è fatto bene, alla fine sai esattamente cosa fare per primo, cosa fare per secondo, e cosa puoi tranquillamente lasciare in coda.

Le sei aree che un audit serio analizza sempre

Un audit completo guarda il sito da sei prospettive diverse, perché un sito che ha un problema in una sola di queste può non funzionare anche se nelle altre cinque va benissimo. È il classico anello debole: il primo punto che cede determina il risultato complessivo.

Le aree sono SEO tecnica, ovvero come Google legge e indicizza il sito; SEO contenutistica, ovvero la qualità e la struttura dei contenuti pubblicati; performance e velocità, ovvero quanto rapidamente il sito carica e risponde; esperienza utente, ovvero quanto è facile per chi arriva fare quello che vuole fare; conversioni, ovvero quanto efficacemente il sito trasforma le visite in azioni concrete; sicurezza e manutenzione, ovvero quanto è solido e aggiornato il sito sul piano tecnico.

Spesso si parla di "audit SEO", "audit di velocità", "audit UX" come se fossero cose separate. Lo sono dal punto di vista di chi vende il singolo servizio, ma per chi ha il sito sono inseparabili: un sito può posizionarsi bene su Google, caricare velocemente, ma essere talmente confuso da non far convertire nessuno. Oppure può convertire benissimo chi arriva, ma non arrivare mai nessuno perché Google non lo trova. L'audit serio guarda tutto insieme, perché solo così emerge dove sta il vero collo di bottiglia.

SEO tecnica: cosa controllare nel concreto

La parte di SEO tecnica è quella più facile da misurare oggettivamente, e di solito è da qui che parte un audit. Si controlla che il sito sia indicizzato correttamente da Google, ovvero che le pagine importanti siano effettivamente nel motore di ricerca e quelle che non dovrebbero esserci siano escluse. Si verifica con strumenti come Google Search Console e con interrogazioni dirette del tipo "site:iltuodominio.it" che mostrano cosa Google ha registrato.

Si analizza la struttura delle URL: sono leggibili, coerenti, prive di duplicazioni? Spesso troviamo siti che hanno la stessa pagina raggiungibile da tre URL diversi, e questo confonde Google e diluisce l'autorevolezza. Si controllano i redirect, perché i redirect a catena rallentano sia gli utenti sia il crawler, e i redirect rotti generano errori 404 che fanno perdere posizionamento. Si verifica la sitemap XML e il file robots.txt, due file tecnici che dicono a Google cosa indicizzare e cosa no, e che spesso sono dimenticati o configurati al contrario di come dovrebbero essere.

Si analizzano i meta tag: ogni pagina ha un title univoco e una meta description scritta apposta, oppure sono vuoti, duplicati, generati automaticamente con risultati casuali? Si controllano gli heading H1, H2, H3: sono usati con criterio, in modo che la struttura del contenuto sia chiara, oppure sono usati per fare grafica, mettendo H1 dappertutto? Si verifica che i dati strutturati (schema.org) siano presenti dove serve: per un sito di un avvocato c'è lo schema giusto, per un'azienda c'è la marcatura LocalBusiness, per un articolo c'è la marcatura Article? Sono dettagli ma fanno la differenza nel modo in cui Google capisce e mostra il sito.

Performance e velocità: oltre il punteggio di PageSpeed

La velocità del sito è una metrica che chi gestisce siti web conosce bene, ma che spesso viene ridotta a un singolo numero: il punteggio di Google PageSpeed Insights. È un errore di prospettiva. Quel punteggio è uno degli indicatori, non l'unico, e ottimizzare per portarlo da settantacinque a novanta può richiedere settimane di lavoro che si potrebbero spendere meglio altrove.

Quello che conta davvero, in un audit, è capire quanto velocemente l'utente reale percepisce il sito. Si guardano i Core Web Vitals di Google: il tempo di caricamento del contenuto principale (LCP), la stabilità visiva durante il caricamento (CLS), la reattività ai clic (INP). Sono tre numeri che misurano l'esperienza concreta, non il punteggio teorico. Si confrontano questi numeri tra desktop e mobile, perché spesso un sito è veloce sul desktop e lento sul cellulare, dove sta la maggior parte degli utenti.

Si analizzano le cause di eventuali rallentamenti: immagini troppo pesanti, troppi script di tracciamento e advertising, hosting sottodimensionato, codice CSS bloccante, font caricati male. Ogni causa ha una soluzione tecnica diversa, e l'audit serve proprio a separare le cose che si risolvono in un'ora da quelle che richiedono interventi più seri. Spesso scoprire che il problema è solo l'hosting permette di passare da un sito lento a un sito veloce con un piccolo upgrade, senza toccare nient'altro.

Esperienza utente e conversioni: dove si perdono i clienti

Questa è l'area più sottovalutata negli audit fai-da-te, perché richiede di osservare come gli utenti veri si muovono sul sito. Strumenti come Google Analytics, heat map e registrazioni di sessione mostrano dove le persone cliccano, dove si fermano, dove escono frustrate.

Si guarda il percorso dalla home alle pagine di conversione: quanti clic ci vogliono per arrivare a un modulo di contatto, quante distrazioni ci sono in mezzo, quanto è chiaro cosa l'utente dovrebbe fare in ogni pagina. Si analizzano le pagine di uscita: dove le persone abbandonano il sito senza convertire, e cosa c'era in quelle pagine che le ha fatte uscire. Si controllano i moduli di contatto: troppi campi, formulazioni che spaventano, errori in fase di compilazione, conferma di invio poco chiara. Spesso il modulo è il punto in cui un sito perde il novanta per cento delle conversioni potenziali.

Si analizzano i contenuti rispetto all'intento dell'utente: chi arriva su una pagina, vi trova quello che si aspettava, oppure trova un testo generico che parla d'altro? Per un sito di servizi, la regola è semplice: ogni pagina di servizio deve rispondere alle tre domande che il visitatore ha in testa quando atterra (cosa offrite, perché dovrei sceglierti, come faccio a contattarvi). Se anche solo una di queste risposte non è chiara nei primi tre secondi, l'utente se ne va.

Sicurezza e manutenzione: i controlli che nessuno fa mai

L'ultima area è quella che gli audit superficiali tendono a saltare, perché richiede di entrare nel cuore del sito. Eppure è quella che genera i danni più gravi quando le cose vanno storte, perché un sito hackerato non solo perde traffico, perde la fiducia di chi lo visita per anni a venire.

Si controlla la versione del CMS e di tutte le estensioni: sono aggiornate, oppure ci sono componenti vecchi di anni con vulnerabilità note? Approfondiamo questo tema specifico nell'articolo dedicato alla gestione del sito Joomla nel tempo, perché chi ha un sito Joomla che non viene aggiornato è esposto a rischi che spesso non sospetta nemmeno. Si verifica la presenza del certificato HTTPS, che è ormai uno standard non negoziabile, e si controlla che sia configurato senza errori (catena di certificazione completa, contenuti misti gestiti correttamente).

Si analizza la politica di backup: esistono backup automatici, sono testati, sono conservati in un posto separato dal server? Tre domande semplici a cui spesso la risposta è no, no e no, e nessuno se ne accorge finché non serve davvero. Si controllano gli accessi amministrativi: quante persone hanno la chiave del sito, quante password sono ancora "admin/admin" o varianti analoghe, c'è autenticazione a due fattori. Si verifica la presenza di misure di sicurezza di base: protezione contro tentativi di login automatici, monitoraggio delle modifiche ai file, log degli accessi anomali.

È la parte meno appariscente dell'audit, ma è quella che evita le emergenze. Una settimana di sito offline per un attacco riuscito costa più di anni di buona manutenzione preventiva.

Cosa fare con i risultati (e cosa NON fare)

Il vero valore di un audit si misura non quando il report arriva, ma quando inizia il lavoro che ne deriva. Un audit che genera un PDF di centottanta pagine che nessuno legge è un audit fallito, indipendentemente da quanto sia tecnicamente accurato.

L'output utile di un audit è una lista di interventi prioritizzati, dove ogni voce è descritta in modo che si capisca cosa va fatto, perché va fatto, quanto tempo serve e che impatto ci si aspetta. Senza questa traduzione tra "trovato problema X" e "ecco cosa facciamo per risolverlo", il report resta un esercizio teorico.

La regola che applichiamo nei progetti dei clienti è quella delle tre fasce: quick win, ovvero cose che si sistemano in poche ore con impatto immediato (un meta tag rotto, un'immagine sproporzionata, un redirect mancante); interventi di mese, ovvero cose che richiedono qualche giornata di lavoro pianificato (riscrittura strutturale di alcune pagine, ottimizzazione completa delle performance, miglioramento della UX di un percorso critico); interventi strategici, ovvero cose che richiedono settimane o mesi e che cambiano il sito nella sua impostazione (ristrutturazione dell'architettura, restyling, riprogettazione del funnel di conversione).

Quello che non funziona, e che vediamo fare spesso, è prendere l'audit come una to-do list da spuntare in ordine. Si parte dal primo problema trovato, si lavora finché non è risolto, poi si passa al secondo, e così via. Risultato: dopo tre mesi sono stati sistemati i dieci problemi più piccoli e quello principale è ancora lì. L'ordine giusto è per impatto, non per facilità, e questo è uno dei motivi per cui l'audit dovrebbe essere fatto da chi sa anche stimare l'impatto, non solo da chi sa trovare i problemi.

L'altra cosa che non funziona è cambiare strumento o agenzia ogni volta che un audit dice qualcosa di diverso dal precedente. Il sito non migliora cambiando la mano che lo gestisce, migliora con interventi consistenti nel tempo. Un audit serio fatto una volta all'anno, accompagnato da interventi continuativi, vale dieci audit fatti da consulenti diversi che non si parlano tra loro.

Facciamo un audit del tuo sito

Articolo di Marco Galassi