INTReputazione e intelligence

Crisi reputazionale online: che cosa fare nelle prime quattro ore

Un video, una recensione, un articolo che gira sull’azienda: la sequenza da seguire nelle prime ore, chi va coinvolto, quali obblighi possono scattare e gli errori che trasformano un episodio in un caso.

Redazione Strategic 22 luglio 2026 Aggiornato il 16 settembre 2026 7 min di lettura

Crisi reputazionale online: che cosa fare nelle prime quattro ore

Nelle prime quattro ore di una crisi reputazionale online un’azienda deve fare quattro cose: capire che cosa sta circolando e con quale seguito, decidere chi parla e con quale linea, pubblicare una prima posizione anche breve e conservare le prove. Quattro ore non sono una soglia fissata da una norma: sono un riferimento pratico, il tempo in cui un contenuto può ancora restare un episodio invece di diventare un caso.

Scenario tipico. Martedì, 23:40. Un video che mostra un disservizio in un punto vendita comincia a girare su un social network. Il responsabile marketing lo vede alle 7 del mattino dopo, quando lo hanno già ripreso tre pagine locali e un giornalista ha scritto due righe. La prima riunione interna è alle 10, la prima risposta pubblica esce alle 15. Sono passate più di quindici ore: abbastanza perché altri raccontino la storia al posto dell’azienda.

Perché le prime ore contano così tanto?

Una crisi reputazionale è il momento in cui un fatto, vero o falso, mette in discussione la fiducia di clienti, dipendenti, banche o istituzioni verso un’organizzazione. Online il danno si forma presto: i contenuti che raccolgono reazioni nelle prime ore vengono mostrati a più persone, e ogni ripresa aggiunge pubblico.

Il silenzio, oggi, viene letto come un’ammissione. Ogni ora senza una posizione ufficiale è un’ora in cui utenti, concorrenti o testate scrivono la versione dei fatti al posto dell’azienda. Questo non significa rispondere subito e male: significa avere un metodo che permetta di uscire con una posizione coerente in ore, non in giorni.

Il primo errore, però, viene prima ancora della risposta: non sapere che la cosa sta succedendo. Molte aziende scoprono la propria crisi quando un cliente la gira all’amministratore delegato su WhatsApp. Una rassegna delle fonti aperte, cioè di ciò che si pubblica su siti, social e forum accessibili a tutti, serve a saperlo alle 23:45 invece che alle 7 del giorno dopo.

Che cosa fare, ora per ora?

Una sequenza di riferimento, da adattare all’organizzazione:

Quando	Che cosa si fa	Chi se ne occupa
Primi 30 minuti	Verificare che cosa è successo davvero, dove circola, chi lo dice e con quale seguito. Salvare schermate con indirizzo, data e ora	Chi se ne accorge, con il referente della comunicazione
Entro la prima ora	Riunire il gruppo ristretto: direzione, comunicazione, legale; l’IT se c’è un attacco informatico, le risorse umane se sono coinvolti dipendenti	Direzione
Entro la seconda ora	Decidere la linea e il portavoce. Istruzioni interne: nessuno risponde dai propri profili	Comunicazione e direzione
Entro la quarta ora	Prima posizione pubblica, sul canale dove è nata la discussione: che cosa si sa, che cosa si sta verificando, quando arriverà un aggiornamento	Portavoce
Dopo	Rassegna continua, aggiornamenti all’ora annunciata, valutazione delle azioni legali	Gruppo ristretto

Una prima posizione non deve contenere tutto. Può bastare una frase come: «Abbiamo visto il video pubblicato ieri sera. Stiamo verificando con il punto vendita che cosa è successo e daremo un aggiornamento entro le 14.» Conta che sia vera, che arrivi presto e che l’aggiornamento arrivi davvero.

Chi va coinvolto, oltre alla comunicazione?

In una crisi reputazionale «chi chiamare» sono ruoli, non un numero di telefono:

il legale, se il contenuto può essere diffamatorio, se va chiesta una rimozione o se si valuta una querela: in Italia, per i reati procedibili a querela, il termine ordinario è di tre mesi da quando si ha notizia del fatto;
l’assicurazione, per verificare che cosa prevede la polizza e quali comunicazioni chiede;
le autorità, quando la crisi porta con sé obblighi precisi. Se riguarda una violazione di dati personali, il GDPR chiede di notificarla all’autorità di controllo senza ingiustificato ritardo e, ove possibile, entro 72 ore. Se nasce da un incidente informatico grave in un’azienda soggetta alla NIS2, in Italia il primo avviso al CSIRT Italia va inviato entro 24 ore;
le piattaforme, per i contenuti illegali: il Digital Services Act obbliga chi li ospita a offrire un meccanismo con cui chiunque può segnalarli.

Come capire se dietro c’è un attacco coordinato?

Le parole giuste contano poco se non si sa chi sta parlando, dove e con quale intento. Un cliente insoddisfatto è una cosa; una campagna organizzata è un’altra, e richiede una risposta diversa. Alcuni segnali meritano attenzione:

molti profili creati di recente che pubblicano frasi quasi identiche;
commenti concentrati in pochi minuti, anche in orari insoliti;
recensioni negative che arrivano a ondate, senza riferimenti a esperienze concrete;
contenuti che riprendono informazioni interne, segno che la crisi può nascondere altro: una vertenza, un conflitto tra soci, un ex collaboratore.

Per capirlo si lavora solo su fonti aperte e canali pubblici, nel rispetto della legge. Niente profili falsi, niente accessi a gruppi chiusi, niente indagini sulle persone: in Italia le investigazioni per conto di privati richiedono la licenza prevista dal TULPS. Strumenti di analisi, anche basati sull’intelligenza artificiale, aiutano a leggere migliaia di commenti e a raggrupparli per tema, per orario e per origine. La valutazione resta a una persona.

Che cosa non fare?

Cancellare le critiche legittime. Chi le ha scritte le ripubblica, spesso con le schermate della cancellazione.
Rispondere a caldo o attaccare gli autori dei contenuti.
Far parlare più persone, con versioni diverse.
Comunicare fatti non verificati, che poi vanno smentiti.
Comprare o far scrivere recensioni positive: in Italia è una pratica commerciale sempre ingannevole.
Promettere di far sparire una notizia vera. Si può rispondere, precisare, dare contesto; la rimozione dei contenuti illeciti si chiede con i legali, e nessuno ne può garantire l’esito.

E quando la crisi tocca una persona, non solo il marchio?

C’è una categoria di casi che richiede un livello diverso di riservatezza: dirigenti presi di mira, questioni personali che rischiano di coinvolgere l’azienda, conflitti tra soci che arrivano ai giornali. Qui un comunicato non basta: serve un lavoro riservato, con poche persone e regole scritte. Per queste situazioni esiste Blackroom, la consulenza direzionale riservata di Strategic, a cui si accede su valutazione e con un accordo di riservatezza.

Come ci si prepara prima che succeda?

Le aziende che attraversano meglio una crisi reputazionale sono quelle che hanno deciso prima le cose che nelle prime ore non c’è tempo di decidere:

chi fa parte del gruppo ristretto, con un sostituto per ogni ruolo;
chi è il portavoce e chi lo sostituisce;
modelli di prima posizione per i casi più probabili;
regole per i dipendenti sui propri profili social;
una rassegna delle fonti aperte che segnali le anomalie anche la sera e nel fine settimana;
una simulazione periodica, per scoprire i punti deboli prima che li scopra una crisi vera.

In sintesi

Nelle prime quattro ore si verifica, si nomina un portavoce, si pubblica una prima posizione breve e si conservano le prove.
Il silenzio viene letto come ammissione; una risposta affrettata e sbagliata fa altrettanti danni.
Legale, assicurazione e autorità vanno coinvolti presto quando la crisi porta con sé obblighi di legge.
Per capire se c’è una campagna coordinata si usano solo fonti aperte e canali pubblici.
Ruoli, modelli e regole decisi prima fanno risparmiare le ore che contano.

Domande frequenti

Chi deve parlare a nome dell’azienda?

Una sola persona, scelta prima della crisi: spesso il responsabile della comunicazione, a volte l’amministratore delegato quando il tema tocca la fiducia nell’azienda nel suo insieme. Tutti gli altri rimandano al portavoce e non rispondono dai propri profili.

Conviene cancellare i commenti negativi?

Di norma no. Si possono moderare insulti, dati personali e contenuti illeciti secondo le regole della piattaforma, ma cancellare critiche legittime alimenta la discussione. È meglio rispondere una volta, con i fatti, e indicare dove arriveranno gli aggiornamenti.

Si può chiedere la rimozione di un contenuto falso?

Sì, quando il contenuto è illecito, per esempio diffamatorio. Le piattaforme devono offrire un meccanismo di segnalazione in base al Digital Services Act, e il legale valuta se procedere anche in altre sedi. Prima di chiedere la rimozione vanno conservate le prove, con indirizzo, data e ora.

Le quattro ore valgono anche per un attacco informatico?

La logica è simile, ma le regole cambiano: un incidente informatico ha una propria sequenza tecnica e, per chi è soggetto alla NIS2 o subisce una violazione di dati personali, scadenze di notifica fissate dalla legge. La comunicazione va coordinata con chi gestisce l’incidente; la pagina sulla cybersecurity spiega come si imposta.

Rassegna delle fonti aperte, piano di crisi e affiancamento nei giorni difficili sono il lavoro descritto nella pagina su comunicazione e intelligence: un punto di partenza per chi ha una situazione in corso e per chi vuole arrivare preparato.

Fonti

ApprofondisciComunicazione e intelligenceComunicazione nei momenti delicati, gestione delle crisi di reputazione e lettura di ciò che si dice dell’azienda nelle fonti pubbliche.