Due Diligence SEO per Fusioni e Acquisizioni

TL;DR — La due diligence SEO verifica se il traffico di ricerca organico, le entrate, le classifiche, i contenuti, i link e i domini di un’azienda sono preziosi quanto sembrano prima di un’acquisizione. Non affidarti a una stima del traffico o a uno screenshot. Ottieni accesso in sola lettura ai veri account, confronta il traffico di ricerca con analisi e entrate, cerca penalità e problemi di sicurezza, e valuta cosa succede se i siti vengono uniti. Il risultato non è “buon SEO” o “cattivo SEO”. È una baseline verificata, una lista di rischi e un piano di integrazione che il team dell’accordo può valutare e su cui agire.

Cos’è la due diligence SEO

La due diligence SEO è il processo di verifica delle prestazioni di ricerca organica, delle risorse, delle passività e del rischio di integrazione post-acquisizione di un’azienda target prima di un investimento o di un’acquisizione.

La parola verifica è importante. Uno strumento SEO di terze parti può stimare che un sito riceva 100 000 visite. Questo è utile per trovare un target. Non è una prova che l’azienda riceva 100 000 visite, che quelle visite producano clienti o che il traffico sopravviva a una fusione. La prova viene dai sistemi stessi del target.

Cosa stai effettivamente acquistando

Un’acquisizione può includere più risorse di ricerca rispetto al sito web principale:

• domini, sottodomini, siti per paese, app, centri di assistenza e vecchi domini di marca;
• classifiche, contenuti, backlink, cronologia dei redirect e domanda di marca;
• configurazioni di analisi, cronologia di Search Console, modelli CMS e dati strutturati;
• persone, processi, contratti con fornitori e conoscenza della piattaforma necessari per mantenerli.

Perdere uno di questi può cambiare il costo di integrazione. Perdere il rinnovo di un vecchio dominio può essere molto peggio che perdere un title tag.

I primi cinque controlli

Inizia con cinque domande:

1. I dati di prima parte supportano l’affermazione sul traffico? Confronta i clic di Search Console, le sessioni di atterraggio delle analisi e i record di entrate o lead dell’azienda.
2. Quanto è di marca? Le persone che cercano l’azienda la conoscono già. La visibilità non di marca di solito ti dice di più sulla scoperta oltre la domanda esistente.
3. La prestazione è concentrata? Un sito dipendente da una singola pagina, paese, partner o prodotto è più rischioso dello stesso traffico distribuito su sezioni durevoli.
4. C’è una passività nascosta? Controlla le Azioni manuali e i rapporti sui Problemi di sicurezza di Search Console, l’indicizzazione, i modelli di spam e la provenienza dei contenuti.
5. Cosa succede dopo la chiusura? Mantenere i marchi separati, consolidare i domini e utilizzare un approccio ibrido hanno costi e rischi di ricerca diversi.

Come dovrebbe apparire il risultato finale

Un memo di due diligence SEO utile fornisce al team dell’accordo quattro cose:

• una baseline organica verificata con lacune e avvertenze;
• un registro dei rischi con prove, gravità, probabilità, proprietario e costo di rimedio;
• un modello di scenario che mostra cosa cambia in scenari di ribasso lieve, moderato e severo;
• un piano post-acquisizione per domini, contenuti, redirect, misurazione e proprietà.

Il SEO dovrebbe informare la decisione, non fare affermazioni legali o finanziarie che non può supportare. La proprietà dei contenuti, le licenze, la privacy, la sicurezza e le conclusioni di valutazione appartengono agli specialisti pertinenti.

TL;DR — La due diligence SEO è un lavoro di riconciliazione delle prove. Fai un inventario completo del patrimonio digitale, ottieni accesso diretto in sola lettura e riconcilia Search Console, analisi, CRM o ecommerce, finanza, server, crawl e dati di terze parti. Separa la marca dalla non-marca e segmenta le tendenze per pagina, modello, mercato, prodotto e dispositivo. Spiega stagionalità, migrazioni, modifiche al tracciamento e esposizione agli algoritmi prima di fare previsioni. Ispeziona indicizzazione, azioni manuali, problemi di sicurezza, spam, link, provenienza dei contenuti, configurazione internazionale e dipendenze dalla piattaforma. Poi modella esplicite ipotesi di ribasso e il costo di mantenere i siti separati, consolidarli o gestire un ibrido. Consegna un memo decisionale con prove tracciabili, non un punteggio di salute.

Definisci l’intero patrimonio digitale

La due diligence SEO inizia con un inventario degli asset, non con un crawl. Chiedi ogni dominio, sottodominio, dominio con codice paese, scheda dell’app, centro assistenza, profilo di marketplace e proprietà di brand legacy controllata dall’azienda. Includi domini scaduti o parcheggiati che ricevono ancora link, reindirizzano o portano domanda di brand.

Registra il registrante, il registrar, il provider DNS, il proprietario del rinnovo, la copertura del certificato, l’hosting, la CDN, il CMS, la proprietà di analytics, la proprietà di Search Console e il proprietario aziendale principale per ogni asset. L’acquirente deve sapere cosa viene trasferito, cosa ha solo accesso e cosa dipende da un account di un dipendente o di un’agenzia.

Search Console distingue tra proprietari verificati, proprietari delegati, utenti completi e utenti con accesso limitato. L’accesso come utente completo è adeguatamente limitato per la revisione dei report di due diligence. Il trasferimento della proprietà è un’attività di controllo separata: chiedi al proprietario del target di divulgare gli utenti attuali e i metodi di verifica, pianifica come l’acquirente diventerà proprietario verificato e rimuovi o sostituisci i token precedenti solo dopo aver verificato se altri servizi dipendono da essi. Google documenta il modello di autorizzazione.

Usa una gerarchia delle evidenze

L’evidenza SEO si indebolisce man mano che ci si allontana dai sistemi dell’azienda. Usa questo ordine:

La domanda giusta non è quale fonte sia “corretta”. La domanda è se le loro definizioni spiegano le differenze. Search Console e analytics contano cose diverse, usano fusi orari diversi e processano i dati in modo diverso. Riconciliateli; non forzateli a corrispondere.

Richiedi accesso diretto, non screenshot

L’accesso in sola lettura dovrebbe coprire l’intero periodo di revisione e ogni proprietà materiale. Gli screenshot nascondono filtri, autorizzazioni, intervalli di date mancanti e proprietà escluse.

Chiedi:

• Accesso come utente completo a Search Console per messaggi e revisione dei report, incluse Azioni manuali, Problemi di sicurezza, Link, Indicizzazione delle pagine, Sitemap, Statistiche di crawl e Performance;
• evidenza fornita dal proprietario degli utenti di Search Console e dei metodi di verifica, più un piano separato di trasferimento e pulizia dei token del proprietario per la chiusura;
• GA4 o la piattaforma di analytics, la sua cronologia delle modifiche, l’impostazione di conservazione dei dati, le definizioni degli eventi chiave, le regole dei canali, i filtri, il comportamento del consenso e le esportazioni del data warehouse;
• esportazioni CRM, ecommerce, abbonamenti o finanziarie che collegano l’attività di atterraggio ai risultati senza esporre dati personali non necessari;
• log di server o CDN, esportazioni di crawl, cronologia delle posizioni, esportazioni di backlink e note di rilascio;
• inventari di CMS, repository, tag manager, DNS, registrar, CDN e fornitori;
• migrazioni precedenti, penalità, incidenti di sicurezza, rimozioni legali, controversie sui contenuti e modifiche significative alla ricerca o al tracciamento.

Utilizza una data room sicura e rispetta le regole di riservatezza e di accesso minimo della transazione. Richiedi solo i dati personali minimi necessari per la validazione.

Verifica separatamente traffico e ricavi

La verifica del traffico inizia con una coorte fissa e definizioni fisse. Scegli un periodo abbastanza lungo da mostrare la stagionalità, usa gli stessi domini e gruppi di pagine in ogni fonte e documenta fuso orario, attribuzione, canale, valuta e definizioni di conversione.

Concilia quattro livelli:

1. Domanda di ricerca: impressioni e mix di query in Search Console.
2. Acquisizione da ricerca: clic di Search Console e sessioni organiche di atterraggio.
3. Risultati di business: lead, ordini, abbonamenti e opportunità qualificate.
4. Risultati finanziari: ricavi riconosciuti, profitto lordo, rimborsi, churn o un’altra misura approvata dalla finanza.

Una discrepanza non è automaticamente frode o tracciamento rotto. È una domanda. Ad esempio, la perdita di consenso può ridurre le sessioni di analytics mentre i clic di Search Console rimangono stabili. Un cambiamento delle regole di canale può spostare le sessioni tra Organico e Diretto. I ricavi possono essere riconosciuti settimane dopo la prima visita.

Controlla i punti ciechi di Search Console

Search Console è un dato di prima parte, ma non è un registro completo delle query. Google afferma che alcune query sono anonimizzate e che le sue tabelle memorizzano solo le righe più importanti. I totali dei grafici possono quindi superare i totali delle righe di query, e filtrare per una query può cambiare i totali perché le query anonimizzate vengono omesse.

Usa i totali a livello di proprietà per la baseline, poi segmenta con filtri per pagina, paese, dispositivo, aspetto di ricerca e query. Usa i dati di esportazione in blocco quando esistono già, ma non confondere una stringa di query vuota con una domanda zero. Google spiega questi limiti.

Il filtro branded/non-branded di Search Console è utile dove disponibile, ma Google afferma che la classificazione è informativa e può essere errata. Esporta le righe di query e rivedi il dizionario del brand, i nomi dei prodotti, i fondatori, le abbreviazioni e gli errori di ortografia comuni. Il Brand/Non-Brand Splitter del sito può rendere quella revisione ripetibile senza caricare il file di query.

Misura la dipendenza, non solo i totali

Il traffico organico è più fragile quando la maggior parte del suo valore risiede in un piccolo numero di asset. Costruisci tabelle di concentrazione per:

• query branded vs. non-branded;
• prime 10 e prime 100 pagine di atterraggio;
• directory, template, autori e tipi di contenuto;
• prodotti, servizi e linee di ricavo;
• paesi, lingue, dispositivi e funzionalità di ricerca;
• singoli link, affiliati, editori o fornitori di dati.

Riporta sia la quota che la conseguenza di business. “Il quaranta percento dei clic proviene da cinque pagine” è incompleto. Aggiungi se quelle pagine generano ricavi, richiedono dati con licenza, dipendono da un singolo autore o si sovrappongono alle pagine esistenti dell’acquirente.

Spiega la tendenza prima di prevederla

L’analisi delle tendenze dovrebbe distinguere le prestazioni durevoli da una forma temporanea nel grafico. Usa la storia comparabile più lunga disponibile e annota:

• stagionalità, promozioni, lanci e cicli contrattuali;
• migrazioni, redesign, cambi di dominio e rimozioni di contenuti;
• modifiche a analytics, consenso, canale, conversione o attribuzione;
• campagne editoriali o di link importanti;
• aggiornamenti di ranking confermati dal Google Search Status Dashboard;
• azioni manuali, incidenti di sicurezza, interruzioni e modifiche alla piattaforma.

Una sovrapposizione con un aggiornamento del ranking non è una prova che l’aggiornamento abbia causato il cambiamento. È un fattore di confusione. Segmenta le pagine e le query interessate, ispeziona l’implementazione e dichiara quanto è certa la spiegazione.

Usa il SEO Forecast per testare stagionalità, cambi di livello e intervalli di previsione rispetto alla serie temporale fornita. Una previsione è uno scenario basato su storia e assunzioni, non una promessa che i ranking continueranno.

Verifica la salute tecnica e di indicizzazione per modello

La revisione tecnica dovrebbe identificare le responsabilità a livello di sistema e i blocchi di integrazione. Ispeziona i modelli rappresentativi e riconcilia l’inventario previsto con l’indicizzazione.

Copri:

• accesso alla scansione, codici di stato, direttive di indicizzazione, sitemap e selezione canonica;
• spazi duplicati e di parametri, navigazione a faccette, ricerca interna e spreco di scansione;
• parità di rendering tra HTML grezzo e pagina renderizzata dal browser;
• dati strutturati, metadati, link interni, pagine orfane e paginazione;
• architettura URL internazionale, hreflang, traduzioni e proprietà del mercato locale;
• esperienza della pagina, comportamento mobile, dipendenze di accessibilità e script di terze parti;
• CMS, codice, controlli di rilascio, monitoraggio e il team che può effettivamente implementare le correzioni.

Esegui una scansione limitata con Scout Site Audit Free per trovare modelli ripetibili, quindi valida i risultati ad alto rischio in Search Console, nei log, nelle pagine renderizzate e nella piattaforma sottostante. Un punteggio di scansione non è un punteggio di affare.

Controlla direttamente azioni manuali, sicurezza e rischio di spam

I report Azioni manuali e Problemi di sicurezza richiedono l’accesso diretto a Search Console. Un grafico esportato non può sostituirli. Un’azione manuale può influenzare parte o tutta l’aspetto di un sito nei risultati di ricerca. I problemi di sicurezza possono attivare avvisi nei risultati o nel browser.

Controlla la cronologia dei report, i messaggi di Search Console, le prove di Safe Browsing, gli URL compromessi, malware, ingegneria sociale, vecchi account amministratore e vulnerabilità non risolte. Esegui il Website Safety & Security Checker come snapshot esterno, ma mantieni la revisione del team di sicurezza separata e autorevole.

Un report Azioni manuali pulito non dimostra che un sito non abbia rischi algoritmici o di spam. Le azioni manuali sono emesse da revisori umani. Google rileva anche problemi di policy con sistemi automatizzati. Rivedi le pratiche rispetto alle attuali politiche di spam di Google, in particolare l’abuso di contenuti su larga scala, l’abuso di domini scaduti, l’abuso di reputazione del sito, il cloaking, il scraping, i contenuti hackerati e lo spam di link.

Tratta il rischio dei link come prova, non come punteggio di tossicità

I backlink contano quando creano valore, concentrazione o esposizione alle policy. Rivedi le pagine più linkate, la concentrazione dei domini referenti, i pattern di anchor, i picchi storici, le posizioni a livello di sito, la cronologia dei domini scaduti, i link sponsorizzati, i redirect e i link a pagine che il piano di integrazione rimuoverebbe.

Dai priorità alla revisione quando c’è un’azione manuale attiva, un picco di link inspiegabile, un modello di business basato su posizionamenti a pagamento o pochi domini che portano la maggior parte dell’autorità. Non disconoscere in massa i link perché un fornitore li etichetta come “tossici”. Google avverte che l’uso errato dello strumento può danneggiare le prestazioni di un sito e afferma che la maggior parte dei siti non ne ha bisogno. Rivedi le linee guida per il disconoscimento dei link di Google prima di raccomandare qualsiasi azione.

La revisione dei link dovrebbe concludersi con URL protetti, pattern discutibili, lavoro di bonifica e conseguenze per l’integrazione. Non dovrebbe concludersi con un punteggio proprietario.

Rivedi la provenienza dei contenuti e il rischio AI

La revisione dei contenuti necessita di un campione di provenienza, non solo di un punteggio di qualità. Per i gruppi di pagine materiali, registra chi ha creato il contenuto, quali fonti o dataset utilizza, quali diritti o licenze lo supportano, come viene revisionato e se tali input vengono trasferiti dopo la chiusura.

Segnala contenuti scraped o leggermente trasformati, descrizioni di prodotto copiate, feed con licenza, contenuti generati dagli utenti, accordi freelance, immagini di terze parti, modelli programmatici, fornitori di traduzione e pubblicazione automatizzata. Google afferma che l’AI generativa può aiutare con ricerca e struttura, ma generare molte pagine senza aggiungere valore può violare la sua policy sui contenuti su larga scala. Le sue attuali linee guida enfatizzano accuratezza, qualità, rilevanza e contesto.

La SEO può identificare rischi operativi e di ricerca. Il consulente dovrebbe determinare proprietà, copyright, marchio, privacy, licenze e diritti di trasferimento. Il rapporto sulla copyrightabilità del 2025 dell’Ufficio del Copyright degli Stati Uniti afferma che la protezione per l’output dell’IA generativa dipende da un’espressione sufficientemente autoriale umana; applicare questa regola a una libreria di contenuti è una revisione legale, non una conclusione SEO.

Individua le dipendenze internazionali e di piattaforma

Il valore internazionale può scomparire quando l’acquirente acquisisce il traffico ma non i sistemi o le persone che lo servono. Fai un inventario dei domini di paese, delle entità locali, della memoria di traduzione, delle istanze CMS regionali, delle valute, della disponibilità dei prodotti, dei link locali e delle analisi a livello di mercato.

Google consiglia URL separati per le versioni linguistiche e supporta hreflang o sitemap per etichettare le varianti. Una piattaforma che cambia i contenuti solo tramite cookie, lingua del browser o IP può nascondere le varianti ai crawler. La guida di Google per i siti internazionali è il punto di riferimento, ma la configurazione commerciale e normativa richiede comunque specialisti locali.

Le dipendenze di piattaforma includono CMS, sistemi di ricerca e raccomandazione, CDN, regole edge, analisi, generazione di schema, feed di dati, hosting di immagini, strumenti di consenso e agenzie. Registra proprietà dei contratti, esportabilità, date di scadenza, codice personalizzato, credenziali e le persone che comprendono ogni sistema.

Modella l’integrazione prima di valutare il potenziale

Il valore di ricerca post-accordo dipende da ciò che accade alle proprietà web. Modella tre architetture:

Non sommare il traffico di entrambi i siti e chiamarlo previsione consolidata. Query sovrapposte, pagine duplicate, cambi di marchio, prodotti rimossi e tassi di conversione diversi rendono questa aritmetica inaffidabile.

Per una consolidazione, fai un inventario di vecchi e nuovi URL, scegli il contenuto canonico per ogni argomento, proteggi le pagine più linkate e di maggior valore, preserva la domanda del marchio legacy e stima il lavoro di redirect, contenuti, ingegneria e monitoraggio. Google consiglia di mappare i vecchi URL verso nuove destinazioni e di cambiare una cosa importante alla volta nella sua guida allo spostamento del sito.

Usa scenari di valutazione espliciti

La SEO non ha un multiplo di valutazione universale. Usa il modello approvato dalle finanze dell’acquirente e mostra come il contributo organico cambia sotto assunzioni trasparenti.

Una tabella di sensibilità illustrativa potrebbe usare:

Queste percentuali sono ipotesi di esempio, non benchmark, probabilità o consulenza finanziaria. Sostituiscile con fasce specifiche per l’operazione approvate dalla finanza e dal team di investimento.

Mantieni i calcoli espliciti:

Steady-state annual organic contribution
= verified annual organic contribution × retention assumption
− incremental recurring annual operating cost

Year 1 net organic cash contribution
= steady-state annual organic contribution
− one-time remediation and integration cash cost

Usa quella struttura solo quando ogni termine segue le stesse definizioni di cassa e contributo approvate dalla finanza. Altrimenti, fornisci alla finanza gli input di mantenimento e costo senza compensarli. La finanza può collocare i flussi di cassa una tantum e ricorrenti nei periodi corretti e applicare la sua definizione di profitto approvata, il trattamento fiscale, il tasso di sconto, il metodo VAN e l’approccio di valutazione. Evita di conteggiare due volte lo stesso rischio sia come riduzione del traffico sia come detrazione completa per risanamento senza spiegarne il motivo.

Bandiere rosse che dovrebbero cambiare la decisione

Le bandiere rosse più importanti sono i fallimenti di evidenza e controllo:

• il venditore non concederà accesso diretto, adeguatamente limitato, ai sistemi materiali;
• i dati di traffico, conversione e finanza non possono essere riconciliati entro limiti documentati;
• la maggior parte del valore dipende da una singola pagina, query, mercato, partner, autore o feed con licenza;
• un recente reset di tracciamento, migrazione o picco di ranking rende la baseline instabile;
• esistono Manual Actions, problemi di sicurezza, contenuti hackerati o vulnerabilità non risolte;
• contenuti, domini, dati, immagini o software potrebbero non trasferirsi con diritti chiari;
• il traffico dipende fortemente da pagine scalate a basso valore, link a pagamento o pattern di spam;
• siti di paesi rilevanti, domini, redirect o token di verifica non sono controllati;
• la conoscenza richiesta di piattaforma, fornitore, agenzia o personale non verrà trasferita;
• il piano di integrazione rimuove il contenuto o la domanda di brand che produce il valore.

Una bandiera rossa non è automaticamente un no-go. Dovrebbe cambiare il grado di evidenza, il caso di ribasso, il piano di risanamento, i costi, la proprietà o la discussione sulla transazione.

Formula una raccomandazione go, condizionale o no-go

La raccomandazione SEO dovrebbe usare tre stati:

Go: la baseline è supportata da evidenza di prima parte, gli asset materiali e l’accesso possono trasferirsi, la performance è ragionevolmente distribuita e il lavoro di integrazione rientra nel caso approvato.

Condizionale: il valore è credibile, ma specifiche condizioni di accesso, diritti, sicurezza, risanamento o integrazione devono essere risolte e prezzate. Il consulente legale e il team di deal decidono se e come quelle condizioni influenzano i documenti di transazione.

No-go o ri-sottoscrizione: la performance materiale non può essere verificata, gli asset essenziali o i diritti non si trasferiscono, il caso di ribasso fallisce la soglia di investimento, o un problema irrisolto di policy, sicurezza o integrazione potrebbe eliminare il valore modellato.

La raccomandazione dovrebbe indicare quale evidenza la cambierebbe. “Condizionale in attesa di accesso a Search Console e riconciliazione dei ricavi” è utile. “La SEO sembra rischiosa” non lo è.

Consegna un memo decisionale tracciabile

Il memo finale dovrebbe essere abbastanza breve da essere usato e abbastanza dettagliato da essere verificato. Includi:

1. ambito, proprietà, accesso ricevuto ed evidenze mancanti;
2. traffico verificato e baseline aziendale con definizioni;
3. analisi brand/non-brand, concentrazione, tendenza e dipendenza;
4. rischi tecnici, normativi, di sicurezza, link, contenuti e piattaforma;
5. scenari di integrazione: mantenere separati, consolidare e ibrido;
6. sensibilità di valutazione con assunzioni e rivendicazioni escluse;
7. raccomandazione, condizioni, proprietari, intervallo di costi e prossimo passo di validazione.

Allega separatamente esportazioni di fonti e file di lavoro. Ogni affermazione principale nel memo dovrebbe risalire a un report, un’esportazione, un test, un’intervista, una revisione contrattuale o a un’assunzione chiaramente etichettata.

Considerazioni finali

La migliore due diligence SEO non produce l’audit più grande. Trova i pochi fatti che possono cambiare il prezzo, il piano di integrazione o la decisione.

Tratta le stime come scoperte, i sistemi first-party come evidenze e le previsioni come assunzioni. Se il traffico non può essere riconciliato o gli asset non possono essere trasferiti, non risolvere quell’incertezza con un foglio di calcolo più bello.

Le fasce di sensibilità in questa guida sono assunzioni illustrative, non parametri di valutazione. Specialisti di finanza, legale, sicurezza, contabilità e fiscalità dovrebbero possedere le proprie conclusioni.

Riepilogo AI

Una sintesi della versione Advanced:

• La due diligence SEO verifica il valore. Inventaria ogni dominio, proprietà, piattaforma, account, fornitore e asset legacy, non solo il sito web principale.
• L’evidenza first-party viene prima. Riconcilia Search Console, analytics, CRM o ecommerce, finanza, log e crawl. Usa le stime di terze parti per il contesto, non come prova.
• Separa il traffico dalle entrate. Clic di ricerca, sessioni di atterraggio, conversioni e entrate riconosciute rispondono a domande diverse e non corrisponderanno perfettamente.
• Misura la dipendenza. Dividi brand/non-brand e testa la concentrazione per pagina, template, mercato, prodotto, partner, autore, feed di dati e piattaforma.
• Spiega le tendenze prima di fare previsioni. Annota stagionalità, rilasci, migrazioni, modifiche al tracciamento, incidenti di sicurezza e aggiornamenti di ranking confermati.
• Ispeziona le passività nascoste. Rivedi indicizzazione, pattern tecnici, azioni manuali, problemi di sicurezza, pratiche di spam, link, provenienza dei contenuti, flussi di lavoro AI e diritti.
• Modella l’integrazione. Mantenere le proprietà separate, consolidarle o usare un approccio ibrido cambia la retention del traffico, i costi, la governance e il rischio di migrazione.
• Usa scenari espliciti. Applica assunzioni di retention specifiche dell’affare al contributo organico verificato, sottrai i costi di rimedio e operativi e lascia che la finanza applichi il metodo di valutazione approvato.
• Raccomanda go, condizionale o no-go. Nomina l’evidenza e le condizioni che cambierebbero la raccomandazione.
• Resta nel campo SEO. Segnala problemi legali, di sicurezza, contabilità, fiscalità e finanza; non trasformare una revisione SEO in consulenza professionale non supportata.

Documentazione ufficiale

Fonti primarie per affermazioni e controlli utilizzati in una revisione di due diligence SEO.

Google Search e Search Console

• Informazioni sui dati di Search Console: copertura, omissioni per privacy, limiti delle tabelle, elaborazione e differenze rispetto all’analytics.
• Dimensioni e raggruppamenti di dati del report Rendimento: query anonimizzate, troncamento delle righe, aggregazione canonica e filtri per brand.
• Gestione di proprietari, utenti e autorizzazioni: livelli di accesso e token di verifica che possono sopravvivere a un trasferimento.
• Report Azioni manuali: azioni attuali, cronologia, ambito interessato e processo di revisione.
• Report Problemi di sicurezza: contenuti hackerati, malware, software indesiderato, ingegneria sociale e revisioni.
• Criteri per lo spam nella Ricerca Google: contenuti scalati, domini scaduti, reputazione del sito, scraping, link e altri abusi.
• Disconosci i link al tuo sito: l’avviso di Google che un uso errato può danneggiare le prestazioni di ricerca e che la maggior parte dei siti non ha bisogno dello strumento.
• Dashboard sullo stato della Ricerca Google: aggiornamenti di ranking confermati e incidenti di ricerca da annotare nell’analisi delle tendenze.
• Spostamenti del sito con modifiche agli URL: sequenza delle modifiche, mappatura degli URL, reindirizzamenti, lancio e monitoraggio.
• Gestione di siti multilingua e multiregionali: considerazioni su URL internazionali e targeting.
• Linee guida sui contenuti generati con l’IA: accuratezza, qualità, pertinenza, contesto di divulgazione e rischio di contenuti scalati.

Contesto di analisi e diritti

• Cronologia delle modifiche di Google Analytics: la registrazione biennale delle modifiche a account e proprietà disponibile per gli Editor.
• Aggiornamento dei dati di Google Analytics: finestre di elaborazione e perché i dati recenti possono cambiare.
• U.S. Copyright Office, Copyright and Artificial Intelligence Part 2: analisi della copyrightabilità statunitense per gli output dell’IA generativa. Rivolgiti a un consulente legale per l’applicazione a un target, una giurisdizione, un contratto o una libreria di contenuti specifici.

Citazioni dalla fonte

Dichiarazioni verificate che spiegano perché l’accesso diretto e un’interpretazione attenta sono importanti.

Google Search Console sulle azioni manuali

• “If a site has a manual action, some or all of that site will not be shown in Google search results.” (traduzione) «Se un sito ha un’azione manuale, una parte o tutto il sito non verrà mostrato nei risultati di ricerca di Google.» Google Search Console Help. Vai alla citazione

Google Search Console sui problemi di sicurezza dei siti acquisiti

• “If you recently bought a site that had pre-existing security issues, fix the issues listed in the Security Issues report, then let us know in your reconsideration request that you recently acquired the site and that it now adheres to the spam policies for Google web search.” (traduzione) «Se hai acquistato di recente un sito che presentava problemi di sicurezza preesistenti, correggi i problemi elencati nel report Problemi di sicurezza, poi comunicaci nella tua richiesta di riconsiderazione che hai acquisito di recente il sito e che ora rispetta i criteri anti-spam per la ricerca web di Google.» Google Search Console Help. Vai alla citazione

Google Search Console sulle righe di query mancanti

• “Some queries are omitted from the report to protect user privacy.” (traduzione) «Alcune query vengono omesse dal report per proteggere la privacy degli utenti.» Google Search Console Help. Vai alla citazione

Google Search Central sulla sequenza delle migrazioni

• “Change only one thing at a time”. Google Search Central. (traduzione) «Cambia solo una cosa alla volta». Vai alla citazione

Google Search Central sui contenuti generati

• “using generative AI tools or other similar tools to generate many pages without adding value for users may violate” Google’s scaled-content policy. Google Search Central. (traduzione) «l’uso di strumenti di intelligenza artificiale generativa o altri strumenti simili per generare molte pagine senza aggiungere valore per gli utenti può violare» la policy sui contenuti scalati di Google. Vai alla citazione

Checklist per la richiesta di due diligence SEO

Ambito e proprietà

• Tutti i domini, sottodomini, ccTLD, app, centri assistenza, storefront e marchi legacy elencati.
• Registrar, DNS, CDN, hosting, certificati, CMS e proprietari dei rinnovi registrati.
• Fornitori materiali, agenzie, licenze, contratti e proprietari tecnici nominati elencati.
• Proprietà di Search Console e metodi di verifica mappati all’intero patrimonio.

Prestazioni e ricavi

• Accesso a Search Console più esportazioni dell’intero periodo per data, pagina, query, paese, dispositivo e tipo di ricerca.
• Accesso ad Analytics, impostazione di conservazione, cronologia delle modifiche, definizioni dei canali, eventi chiave ed esportazioni del data warehouse.
• Risultati CRM, ecommerce, abbonamento o finanziari disponibili con controlli sulla privacy appropriati.
• Cronologia di posizionamento, backlink, crawl, log di server/CDN, release e incidenti fornita.
• Il dizionario del marchio include prodotti, fondatori, abbreviazioni, nomi precedenti ed errori di ortografia.

Rischio e trasferibilità

• Azioni manuali, problemi di sicurezza, messaggi, rimozioni legali e incidenti passati esaminati.
• Paternità dei contenuti, fonti, licenze, feed, immagini, traduzioni e flussi di lavoro AI campionati.
• Concentrazione di link e modelli di acquisizione discutibili ispezionati dove rilevante.
• Piattaforma, codice personalizzato, feed di dati, consenso, analytics e dipendenze dal personale documentati.
• Entità internazionali, domini, traduzioni, hreflang e proprietà del mercato esaminati.

Integrazione e decisione

• Percorsi di mantenimento separato, consolidamento e ibrido confrontati.
• Sovrapposizione di URL, pagine protette, domanda per marchi legacy, redirect e sforzo di migrazione stimati.
• Gli scenari base e pessimistici utilizzano assunzioni etichettate ed evitano il doppio conteggio del rischio.
• Ogni risultato principale ha prove, livello di confidenza, proprietario, rimedio e prossimo test.
• La raccomandazione indica procedere, condizionale o non procedere e nomina cosa la cambierebbe.

Modello di registro dei rischi

Usa una riga per ogni risultato rilevante per la decisione. Non nascondere più problemi in un’unica riga generica “SEO tecnica”.

Modello di memo decisionale

SEO DUE-DILIGENCE DECISION MEMO

Recommendation: Go / Conditional / No-go or re-underwrite
Scope: [PROPERTIES, MARKETS, PERIOD]
Access received: [SYSTEMS]
Material evidence gaps: [GAPS]

Verified baseline
- Search clicks and landing sessions:
- Organic-sourced outcomes and finance measure:
- Brand/non-brand split:
- Concentration and dependency:

Decision-relevant risks
1. [FINDING] | evidence | confidence | exposure | remediation
2. [FINDING] | evidence | confidence | exposure | remediation

Integration paths
- Keep separate:
- Consolidate:
- Hybrid:

Sensitivity assumptions
- Base:
- Mild downside:
- Moderate downside:
- Severe downside:

Conditions and owners
- [CONDITION] | owner | proof | decision date

Claims excluded from the model
- [UNVERIFIED OR NON-TRANSFERABLE CLAIM]

Quattro modelli mentali per la due diligence SEO

Le prove superano le stime

Le stime di terze parti trovano obiettivi e domande. I sistemi di prima parte verificano la baseline. I registri finanziari verificano i risultati finanziari. Ogni fonte ha un compito; nessuna li svolge tutti.

Il valore equivale a prestazioni per trasferibilità

Il traffico che dipende da una licenza, un dipendente, un dominio, un feed o una piattaforma non trasferibili non equivale al traffico che l’acquirente può gestire dopo la chiusura. Verifica sia le prestazioni sia il controllo.

La concentrazione converte i totali in rischio

Lo stesso traffico annuale può comportare rischi molto diversi a seconda che sia distribuito su un portafoglio o detenuto da cinque pagine e una query di marca. Segmenta prima di valutare.

L’integrazione fa parte del caso di valutazione

Mantenere i siti separati ha costi operativi. Consolidarli comporta rischi di migrazione e sovrapposizione. Un ibrido ha complessità di governance. Modella l’architettura prevista prima di rivendicare sinergie.

Matrice di gravità

Alta gravità senza prove è speculazione. Alta esposizione senza prove è un divario di sottoscrizione. Mantieni separate queste etichette.

Il contributo organico può entrare nel modello di deal?

SOP di due diligence SEO per singola operazione

Usa gli stessi criteri su ogni obiettivo così l’entusiasmo non cambia lo standard delle prove.

1. Congela ambito e definizioni. Elenca le proprietà, il periodo, le valute, i canali, le definizioni di risultato e le esclusioni note. Fatto significa che ogni fonte sarà confrontata con la stessa base di proprietà e periodo.
2. Apri la stanza delle prove. Conferma l’accesso diretto in sola lettura e conserva esportazioni datate. Fatto significa che ogni affermazione materiale ha una fonte o è etichettata come non verificata.
3. Riconcilia le prestazioni. Confronta clic, sessioni, risultati e misure finanziarie; documenta ogni differenza materiale. Fatto significa che le discrepanze sono spiegate o promosse al registro dei rischi.
4. Segmenta la dipendenza. Dividi marca/non marca e raggruppa per pagina, modello, prodotto, mercato e piattaforma. Fatto significa che la concentrazione è misurata al livello che potrebbe fallire o trasferirsi.
5. Spiega la storia. Annota stagionalità, aggiornamenti, rilasci, modifiche al tracciamento, migrazioni e incidenti. Fatto significa che la previsione non tratta silenziosamente un’interruzione o un picco temporaneo come crescita normale.
6. Ispeziona le passività. Rivedi pattern tecnici, azioni manuali, sicurezza, spam, link, provenienza dei contenuti, flag dei diritti, configurazione internazionale e fornitori. Fatto significa che i rischi rilevanti per la decisione hanno prove, proprietario, costo e prossima verifica.
7. Modella l’integrazione. Confronta architetture separate, consolidate e ibride. Fatto significa che URL protetti, domanda di marca, reindirizzamenti, sovrapposizione di contenuti, personale e monitoraggio sono inclusi nel piano.
8. Stress-test e decidi. Applica assunzioni e costi di retention approvati, poi emetti una raccomandazione go, condizionale o no-go. Fatto significa che il memo indica quali prove cambierebbero la decisione.

Errori di due diligence SEO

Trattare una curva di traffico stimata come prestazioni verificate

Perché fallisce: le stime non provano visite, conversioni, entrate, ambito della proprietà, o trasferibilità.

Fai invece: riconcilia i dati di prima parte di Search Console, analytics, risultati aziendali e dati finanziari. Mantieni la stima come contesto di mercato.

Chiamare tutto il traffico organico opportunità non di marca

Perché fallisce: le ricerche di marca spesso riflettono domanda creata altrove e possono cambiare dopo un rebranding o un’integrazione.

Fai invece: rivedi marca e non marca separatamente, inclusi nomi legacy, prodotti, fondatori, abbreviazioni ed errori di ortografia.

Utilizzare un report Manual Actions pulito come certificato di buona salute

Perché fallisce: il report copre le azioni emesse da esseri umani, non ogni rischio algoritmico, di contenuto, di link o di qualità.

In alternativa: rivedi le pratiche sensibili alle policy e i modelli di performance insieme al report.

Valutare ogni backlink strano come tossico

Perché fallisce: i punteggi proprietari di tossicità possono creare rumore e incoraggiare disavow di massa dannosi.

In alternativa: concentrati su azioni manuali, schemi a pagamento o controllati, concentrazione, picchi storici, URL protetti e conseguenze di integrazione.

Prevedere un sito unito sommando entrambi i totali di traffico

Perché fallisce: query sovrapposte, contenuti duplicati, cambi di brand, redirect e tassi di conversione diversi rendono la somma irrealistica.

In alternativa: modella percorsi separati, consolidati e ibridi con esplicite ipotesi di retention e costi.

Trarre conclusioni legali o finanziarie da una revisione SEO

Perché fallisce: la SEO può identificare segnali e rischio operativo ma non può determinare proprietà, violazione, esecutività, ricavi riconosciuti, tasse o fair value.

In alternativa: instrada ogni problema segnalato a consulenza legale, sicurezza, contabilità, fiscale o finanza e registra la decisione risultante.

Strumenti per la due diligence SEO

Strumenti gratuiti di Patrick

• Domain Report: raccogli prove pubbliche limitate su DNS, registro, hosting, raggiungibilità e sicurezza per ogni dominio del patrimonio.
• Wayback Change History: confronta testo archiviato e cronologia delle pagine quando un recente redesign, riutilizzo o ripulitura dei contenuti richiede contesto.
• Brand/Non-Brand Splitter: applica e rivedi un dizionario di brand rispetto alle righe di query esportate localmente nel browser.
• Google Search Console CSV Analyzer: analizza le esportazioni di pagina-query fornite per struttura URL, argomento, CTR, cannibalizzazione e opportunità.
• SEO Forecast: esegui backtest di modelli di serie temporali, tieni conto di stagionalità e cambi di livello, e riporta intervalli di previsione invece di una promessa puntuale.
• Scout Site Audit Free: esegui una scansione HTML grezza limitata e raggruppa risultati tecnici ripetibili con limiti di copertura espliciti.
• Website Safety & Security Checker: raccogli un’istantanea di sicurezza dall’esterno per integrare, non sostituire, la revisione di Search Console e sicurezza.
• SEO Migration Planner & Validator: pianifica e verifica il lavoro su redirect, sitemap e vecchi URL quando il percorso post-acquisizione include la consolidazione.

Sistemi di prima parte e specialistici

• Google Search Console per performance di ricerca, indicizzazione, link, proprietà, azioni manuali, problemi di sicurezza, messaggi e monitoraggio delle migrazioni.
• Sistemi di analisi, data warehouse, CRM, ecommerce e finanza per acquisizione, risultati, definizioni di attribuzione, ricavi, rimborsi, churn e contribuzione.
• Log di server e CDN per richieste bot, comportamento delle risposte, attività del vecchio dominio e prove per indagini di sicurezza.
• Una piattaforma commerciale di backlink e ranking per contesto di mercato e confronto storico. Ovviamente sono di parte verso Ahrefs, ma nessuna stima del fornitore sostituisce i dati del target stesso.

Dimostra i risultati prima che raggiungano il modello di deal

Test di riconciliazione del traffico

• Test da eseguire: Esporta lo stesso intervallo di date e la stessa coorte di proprietà da Search Console, analytics e dal sistema di esito pertinente; allinea fusi orari e definizioni.
• Risultato atteso: Le differenze sostanziali possono essere spiegate da definizioni delle fonti, consenso, attribuzione, regole dei canali, reindirizzamenti o ambito della proprietà.
• Interpretazione del fallimento: La baseline contiene un divario di misurazione o di ambito irrisolto e non dovrebbe essere trattata come contributo di ricavo verificato.
• Finestra di monitoraggio: Utilizza periodi storici chiusi ed escludi la finestra di elaborazione più recente; ripeti dopo qualsiasi esportazione o definizione corretta.
• Trigger di rollback: Rimuovi o condiziona l’affermazione organica interessata se la discrepanza sostanziale rimane inspiegata.

Test di proprietà e trasferimento

• Test da eseguire: Abbina l’inventario degli asset a registrar, DNS, proprietà di Search Console, CMS, repository, fornitore, licenza e prove del proprietario operativo nominato.
• Risultato atteso: Ogni proprietà sostanziale ha un percorso di trasferimento o accesso continuato confermato, un proprietario del rinnovo e un operatore post-chiusura.
• Interpretazione del fallimento: Il traffico dipende da un asset, credenziale, contratto o persona che l’acquirente potrebbe non controllare.
• Finestra di monitoraggio: Verifica prima del memo decisionale e di nuovo rispetto al programma di trasferimento finale.
• Trigger di rollback: Escludi il contributo interessato o modifica la raccomandazione se il controllo di un asset sostanziale non può essere stabilito.

Test del report sui rischi

• Test da eseguire: Apri i report su Azioni manuali, Problemi di sicurezza, Messaggi, Indicizzazione delle pagine, Collegamenti e Sitemap direttamente in ogni proprietà sostanziale di Search Console.
• Risultato atteso: Stato attuale e cronologia concordano con le dichiarazioni del venditore, e qualsiasi incidente ha prove di rimedio.
• Interpretazione del fallimento: Un’azione non dichiarata, problema di sicurezza, divario di proprietà o cronologia inspiegata richiede revisione specialistica e un caso di ribasso rivisto.
• Finestra di monitoraggio: Esegui durante la due diligence e immediatamente prima della chiusura se il periodo di revisione è abbastanza lungo perché lo stato possa cambiare.
• Trigger di rollback: Escalation o sospensione della raccomandazione SEO quando un’azione sostanziale o un problema di sicurezza è irrisolto.

Test della mappa di integrazione

• Test da eseguire: Costruisci una mappa a livello di pagina per mantenere, unire, reindirizzare, ritirare e rinominare il marchio per coorti sostanziali di traffico, ricavi e link.
• Risultato atteso: Ogni URL protetto e query di marchio legacy ha una destinazione e un proprietario post-accordo espliciti, con costi e passaggi di validazione.
• Interpretazione del fallimento: La previsione di integrazione presuppone che il valore sopravviva senza un piano per contenuti sovrapposti, reindirizzamenti, domanda di marchio, sistemi o personale.
• Finestra di monitoraggio: Prima che il caso di investimento sia approvato e di nuovo prima che qualsiasi migrazione venga lanciata.
• Trigger di rollback: Rimuovi il potenziale di consolidamento non pianificato dal modello finché non esiste un piano di migrazione fattibile e validato.

Prompt per l’analisi di due diligence

Riconcilia le esportazioni di prima parte senza inventare causalità

Incolla descrizioni di schema e righe aggregate solo dopo aver rimosso dati personali e confidenziali non necessari per l’attività.

You are reviewing SEO due-diligence evidence. Compare these Search Console,
analytics, and business-outcome exports for the same properties and date range.

Return:
1. definition, timezone, scope, and granularity differences;
2. reconciled trends that agree across sources;
3. material discrepancies with plausible explanations;
4. evidence needed to distinguish those explanations;
5. claims that remain unsupported.

Do not infer fraud, causation, revenue, or transferability from correlation. Do not
fill missing data. Label every conclusion confirmed, probable, possible, or unknown.

[PASTE DATA DICTIONARIES AND AGGREGATED ROWS]

Trasforma i risultati in un memo decisionale

Convert the following SEO due-diligence findings into a decision memo.

Use these sections: scope and access, verified baseline, evidence gaps,
concentration and dependencies, technical/policy/security/content risks,
integration paths, scenario assumptions, recommendation, conditions, owners,
and next validation tests.

Every headline claim must cite the supplied evidence ID. Keep assumptions separate
from observed facts. Do not make legal, security, accounting, tax, financial-advice,
or valuation conclusions. Preserve uncertainty and do not invent cost or probability.

[PASTE FINDINGS WITH EVIDENCE IDS]

Risorse che meritano il tuo tempo

I miei scritti correlati

• Il ruolo della SEO nelle fusioni e acquisizioni: la mia panoramica su scoperta dei target, due diligence, input di valutazione, decisioni sul dominio, controlli di migrazione e monitoraggio post-acquisizione.
• Cos’è un audit SEO enterprise e come farlo: definizione dell’ambito, segmentazione, prioritizzazione e deliverable pronti per l’implementazione.
• Una migrazione di sito web richiede più di una checklist: il lavoro operativo dietro il consolidamento del dominio e l’integrazione post-accordo.
• Previsioni SEO: costruire scenari e comunicare l’incertezza invece di promettere un risultato puntuale.

Dal settore e da fonti ufficiali

• Google: About Search Console data: i limiti che contano quando si riconciliano le esportazioni di query e pagine.
• Google: Manual Actions report: verifica diretta delle azioni di ricerca emesse da esseri umani.
• Google: Security Issues report: contenuti compromessi, malware, ingegneria sociale e bonifica di siti acquisiti.
• Google: Spam policies: la base normativa attuale per contenuti su larga scala, link, domini scaduti e reputazione del sito.
• Google: Disavow links to your site: quando lo strumento può essere appropriato e perché la maggior parte dei siti non dovrebbe usarlo.
• Google: Site moves and migrations: il riferimento primario per l’integrazione quando URL o domini cambieranno.
• U.S. Copyright Office: Copyright and Artificial Intelligence Part 2: analisi ufficiale statunitense sulla copyrightabilità dei contenuti generati dall’IA; applicala con un consulente legale.

Mettiti alla prova: due diligence SEO

Cinque domande su prove, rischio e integrazione. Scegli una risposta per ciascuna, poi controlla.

Cronologia modifiche