Dark Pattern: Cosa Sono E Perché Il Design Ci Inganna Ancora
Dark pattern · UX Ingannevole · Regolamentazione · Luglio 2026
Un dark pattern è un’interfaccia costruita apposta per spingerci verso una scelta che, con informazioni complete, probabilmente non faremmo. In questo articolo ricostruiamo da dove nasce il concetto, quali sono le sue varianti più studiate e cosa sta cambiando oggi tra sanzioni milionarie e nuove forme di manipolazione che passano dai chatbot.
Ogni volta che un pulsante verde gigante ci spinge ad accettare tutto mentre l’opzione per rifiutare si nasconde in un link grigio quasi illeggibile, qualcuno ha preso una decisione di design pensata esattamente per produrre quell’effetto. Non è un caso, non è un errore di interfaccia e non è nemmeno cattivo gusto estetico: è un dark pattern, una tecnica con un nome preciso, una storia accademica documentata e, ormai, un crescente numero di cause legali alle spalle.
I dark pattern, spesso tradotti come modelli di progettazione ingannevoli, occupano oggi uno spazio sempre più discusso tra design, diritto e psicologia cognitiva. Vale la pena ricostruire da dove arriva questo concetto, come si è evoluto e cosa sta succedendo proprio in queste settimane tra Bruxelles e Roma.
Cosa Sono I Dark Pattern, Esattamente?
Un dark pattern è un’interfaccia costruita deliberatamente per indurre l’utente a compiere un’azione che, con informazioni complete e in condizioni di piena lucidità, probabilmente non avrebbe scelto: sottoscrivere un servizio, condividere più dati di quanti intendesse, comprare un prodotto aggiuntivo, rinunciare a un diritto di recesso. La caratteristica che distingue questi casi da un’interfaccia semplicemente mal progettata è l’intenzionalità: chi disegna un dark pattern lo fa applicando con grande competenza tecniche di design persuasivo, non per ignoranza ma per ottenere un risultato economico misurabile, a discapito della libertà decisionale di chi sta dall’altra parte dello schermo.
Il meccanismo sfrutta le euristiche, le scorciatoie mentali che il cervello usa per decidere in fretta, descritte in modo sistematico da Daniel Kahneman nel suo lavoro su Sistema 1 (il pensiero rapido, automatico, intuitivo) e Sistema 2 (il pensiero lento, riflessivo, costoso in termini di energia cognitiva). I dark pattern parlano quasi sempre al Sistema 1, perché è lì che si annida la vulnerabilità da sfruttare.
Capire questa distinzione è già un primo passo per riconoscere il fenomeno: un’interfaccia confusa può essere frutto di scarsa cura, un dark pattern è sempre il risultato di una scelta progettuale precisa, testata e ottimizzata per produrre un comportamento specifico.
Chi Ha Inventato Il Termine Dark Pattern E Perché Si Chiama Così
Il termine nasce nel 2010 per opera di Harry Brignull, designer UX britannico, che fondò il sito darkpatterns.org, oggi rinominato deceptive.design, per documentare e denunciare pubblicamente queste pratiche. La sua tassonomia originaria conteneva una dozzina di pattern specifici, tra cui Roach Motel, Confirmshaming, Sneak into Basket e Privacy Zuckering, tutti corredati da una vera e propria Hall of Shame con esempi reali. Brignull ha continuato ad aggiornare la classificazione negli anni successivi e nel 2023 ha pubblicato il libro Deceptive Patterns, che resta oggi il riferimento più citato sul tema, tanto nella letteratura accademica quanto nei documenti delle autorità di regolazione europee e statunitensi.
Attorno alla tassonomia pratica di Brignull si è sviluppato negli anni un filone accademico più strutturato. Nel 2018 Colin M. Gray, insieme a un gruppo di ricerca della Purdue University, ha pubblicato uno studio che riorganizza i dark pattern in cinque macrocategorie strategiche. L’anno successivo un team di ricercatori dell’Università di Princeton ha condotto un’analisi su circa undicimila siti di e-commerce, individuando oltre milleottocento istanze di dark pattern raggruppate in ventidue tipologie diverse: i pattern più diffusi in assoluto si sono rivelati le notifiche di attività fittizie, i messaggi di scorte in esaurimento e i contatori a tempo. Più di recente, nel 2024, lo stesso Gray, insieme ad altri ricercatori europei, ha pubblicato una vera e propria ontologia dei dark pattern, un tentativo di mettere ordine tra le decine di tassonomie sovrapposte prodotte da accademici, autorità regolatorie e praticanti del settore negli ultimi quindici anni.
| Categoria | Meccanismo | Esempio tipico |
|---|---|---|
| Nagging | Interruzioni ripetute che deviano dall’obiettivo dell’utente | Pop-up insistenti di iscrizione |
| Obstruction | Ostacoli artificiali per scoraggiare un’azione | Cancellazione account complicata |
| Sneaking | Occultamento di informazioni rilevanti | Costo extra all’ultimo passaggio |
| Interface interference | Manipolazione della gerarchia visiva | Pulsante accetta gigante, rifiuto minuscolo |
| Forced action | Obbligo di un’azione non necessaria | Account obbligatorio per una funzione libera |
Dark Pattern E Nudge: La Differenza Sta In Chi Ci Guadagna
Richard Thaler e Cass Sunstein hanno introdotto il concetto di nudge nel loro libro del 2008, definendolo come una modifica dell’architettura delle scelte capace di orientare il comportamento delle persone senza vietare alcuna opzione e senza alterare in modo significativo gli incentivi economici. L’esempio classico è la frutta posizionata all’altezza degli occhi in una mensa, per incoraggiare un’alimentazione più sana senza eliminare le patatine dal menu.
Lo stesso repertorio psicologico, orientato però verso il beneficio dell’azienda invece che della persona.
Il dark pattern usa esattamente lo stesso repertorio di tecniche cognitive, ma le orienta verso il beneficio dell’azienda piuttosto che verso quello della persona che sta facendo la scelta. La distinzione, in altre parole, non riguarda gli strumenti psicologici impiegati, che sono gli stessi descritti dalla letteratura sui bias cognitivi, ma l’obiettivo finale e la trasparenza del processo.
A complicare il quadro interviene un secondo concetto coniato proprio da Sunstein, quello di sludge: l’attrito ingiustificato inserito in un percorso per scoraggiare un’azione che andrebbe a beneficio dell’utente, come la richiesta di un rimborso o la cancellazione di un abbonamento. Gran parte dei dark pattern più aggressivi, in particolare quelli legati alla disdetta dei servizi in abbonamento, rientra proprio nella categoria dello sludge: l’azienda non vieta formalmente la cancellazione, si limita a renderla così faticosa da scoraggiarla di fatto.
Perché La Roach Motel È Il Pattern Più Sanzionato
Il nome richiama le vecchie trappole per scarafaggi pubblicizzate con lo slogan “ci entrano ma non escono”, e descrive con precisione una delle asimmetrie più studiate nel design digitale: l’iscrizione a un servizio richiede un clic, mentre la cancellazione richiede una telefonata a un call center con orari limitati, la navigazione attraverso cinque schermate di controfferte oppure l’invio di una lettera raccomandata.
La causa Amazon si è chiusa nel settembre 2025 con un accordo da 2,5 miliardi di dollari: un miliardo di sanzione civile, la più alta mai imposta dalla FTC per la violazione di una propria regola, e un miliardo e mezzo destinato al rimborso di circa trentacinque milioni di consumatori.
Non si tratta di una metafora astratta: è il pattern al centro della causa più costosa mai conclusa dalla Federal Trade Commission statunitense contro Amazon. Tra i documenti interni emersi durante il procedimento, un dipendente Amazon aveva descritto la spinta a far sottoscrivere abbonamenti indesiderati come un cancro non dichiarato, mentre il processo di cancellazione di Prime era stato internamente etichettato con il nome in codice Project Iliad.
Una ricerca della stessa FTC condotta nel 2024 su 672 siti di abbonamento aveva già rilevato che il 76% utilizzava almeno una tecnica riconducibile alla Roach Motel nel proprio flusso di disdetta, un dato che suggerisce quanto la pratica sia tutt’altro che marginale nel mercato dei servizi digitali.
Gli Altri Dark Pattern Che Incontriamo Più Spesso Online
Oltre alla Roach Motel, alcune varianti ricorrono con frequenza tale da essere entrate nel linguaggio comune del settore.
| Pattern | Come funziona |
|---|---|
| Confirmshaming | L’opzione di rifiuto è formulata per farci sentire stupidi o avari |
| Sneak into Basket | Articoli extra aggiunti silenziosamente al carrello durante il checkout |
| Forced Continuity | La prova gratuita diventa abbonamento a pagamento senza preavviso adeguato |
| Privacy Zuckering | L’utente condivide più dati personali di quanti avrebbe scelto consapevolmente |
| Misdirection | L’attenzione visiva è concentrata su un percorso mentre si nasconde quello più conveniente |
| Trick Questions | Domande con doppie negazioni studiate per indurre una risposta opposta a quella voluta |
Il Comitato europeo per la protezione dei dati ha provato a riorganizzare questo repertorio in sei categorie operative nelle sue linee guida del 2022, distinguendo tra sovraccarico informativo, salto di passaggi rilevanti, agitazione emotiva, ostacolo deliberato, incoerenza nell’esperienza tra dispositivi diversi e occultamento totale dell’informazione.
I Dark Pattern Sono Illegali? Cosa Dice La Legge In Europa E In Italia
La risposta non è binaria, ed è proprio questa ambiguità a rendere il fenomeno difficile da regolare: i dark pattern occupano uno spazio intermedio tra la persuasione di marketing legittima, tollerata da decenni, e la coercizione apertamente illecita. In Europa il punto di riferimento più diretto è l’articolo 25 del Digital Services Act, che vieta alle piattaforme online di progettare le proprie interfacce in modo da ingannare o manipolare gli utenti, oppure da compromettere materialmente la loro capacità di prendere decisioni libere e informate. La norma non si applica quando la condotta è già disciplinata in modo specifico dal Regolamento generale sulla protezione dei dati o dalla direttiva sulle pratiche commerciali scorrette, una sovrapposizione che gli studiosi del settore indicano come fonte di incertezza applicativa. Anche l’AI Act, pur senza nominare esplicitamente i dark pattern, vieta all’articolo 5 l’uso di tecniche subliminali o deliberatamente manipolative capaci di sfruttare le vulnerabilità legate a età, disabilità o condizione sociale ed economica.
In Italia il Garante per la protezione dei dati personali ha dedicato una sezione informativa specifica ai modelli di progettazione ingannevoli e ha già sanzionato diverse società per aver usato interfacce costruite per estorcere consensi privacy non necessari, con importi che vanno da poche centinaia di euro fino a 300.000 euro nei casi più gravi legati al telemarketing.
| Azienda | Importo | Motivo |
|---|---|---|
| eDreams | 9 milioni di euro | Pratiche scorrette nell’adesione e nel recesso dal programma Prime |
| Deghi | 2 milioni di euro | Contatori alla rovescia che si rinnovavano automaticamente allo scadere |
Sul fronte della concorrenza, l’Autorità Garante della Concorrenza e del Mercato ha colpito questi due casi particolarmente istruttivi, sfruttando nel secondo caso quella che gli economisti comportamentali chiamano euristica della scarsità.
Cosa Sta Cambiando Con Il Digital Fairness Act
La Commissione europea ha avviato nel 2025 una consultazione pubblica per preparare il Digital Fairness Act, un nuovo testo legislativo pensato per consolidare in un unico quadro normativo le regole oggi sparse tra DSA, GDPR e direttiva sulle pratiche commerciali scorrette, ciascuna delle quali usa una terminologia leggermente diversa per descrivere fenomeni molto simili: ingannare, manipolare, distorcere, coartare. La consultazione, chiusasi a ottobre 2025 con oltre quattromilatrecento contributi ricevuti da aziende, associazioni dei consumatori e ricercatori, riguarda non solo i dark pattern in senso stretto ma anche il design definito addictive, capace di generare dipendenza nell’uso di app e videogiochi, e le pratiche di personalizzazione aggressiva basate sul profiling. Una proposta legislativa formale è attesa entro la fine del 2026, con un percorso di approvazione che si protrarrà presumibilmente fino al 2027.
Nel frattempo l’applicazione concreta dell’articolo 25 del DSA ha già prodotto il suo primo precedente significativo: a dicembre 2025 la Commissione ha sanzionato X, l’ex Twitter, per 120 milioni di euro, contestando tra le altre cose un meccanismo di verifica a pagamento, la celebre spunta blu, ritenuto ingannevole perché lascia intendere un controllo di identità che in realtà non viene effettuato.
I Chatbot Basati Su Intelligenza Artificiale Generativa Usano Dark Pattern?
Un filone di ricerca relativamente nuovo, ma in rapida crescita, sta documentando l’emergere di una seconda generazione di dark pattern, costruita non più su pulsanti e caselle preselezionate ma sul linguaggio naturale e sull’interazione conversazionale. Benchmark accademici come DarkBench testano sistematicamente i modelli linguistici di grandi dimensioni per individuare comportamenti manipolativi specifici di questo contesto, dall’eccessiva compiacenza verso l’utente fino a forme di antropomorfizzazione studiate per aumentare il tempo trascorso in conversazione.
Continua a chattare oppure utile: nessuna via per dire che la pausa non serve.
Un caso discusso pubblicamente riguarda i popup con cui alcuni assistenti conversazionali suggeriscono una pausa durante sessioni di chat particolarmente lunghe: le uniche due opzioni proposte sono spesso continua a chattare oppure utile, senza alcuna via che permetta di dire semplicemente che la pausa è stata presa per un motivo diverso o che il suggerimento non è stato gradito, una scelta progettuale che riproduce la stessa logica di Misdirection già descritta da Brignull, applicata però a un’interfaccia conversazionale.
Un altro studio del 2025, condotto da un gruppo di ricerca europeo, ha osservato che ChatGPT, quando viene incaricato di generare il codice per un sito di e-commerce, introduce spontaneamente elementi di falsa urgenza, come contatori e avvisi di scorte in esaurimento, senza che nessuno glielo abbia chiesto esplicitamente: un segnale di come i dark pattern rischino di propagarsi anche nel codice prodotto dall’intelligenza artificiale, non solo nelle interazioni dirette con essa. Una conferenza accademica internazionale del 2026 ha provato a sistematizzare questa materia ancora fluida, mappando cinquantanove dark pattern noti sulle tre categorie di violazione dell’autonomia individuate dall’articolo 25 del DSA: inganno, manipolazione e distorsione o compromissione della capacità decisionale.
Come Ci Si Difende, In Pratica, Dai Dark Pattern
Conoscere il nome e il meccanismo di un dark pattern è già una forma di difesa parziale, perché permette di riconoscere lo schema anche quando viene presentato sotto una veste grafica nuova. Alcune abitudini concrete aiutano a ridurre l’esposizione al fenomeno: leggere sempre il riepilogo completo del carrello prima di confermare un pagamento, diffidare di contatori e avvisi di scarsità che ricompaiono identici a distanza di pochi giorni, verificare nelle impostazioni privacy quali opzioni sono preselezionate per impostazione predefinita e cercare attivamente il pulsante di rifiuto anche quando è graficamente meno evidente di quello di accettazione.
Su un piano più strutturale, segnalare un caso sospetto al Garante per la protezione dei dati personali o all’Autorità Garante della Concorrenza e del Mercato contribuisce, almeno in linea di principio, ad alimentare quella attività di enforcement che, come dimostrano i casi di eDreams, Deghi e Amazon, sta progressivamente trasformando una pratica un tempo tollerata in un comportamento concretamente sanzionabile. Chi vuole approfondire come l’economia dell’attenzione plasma questi meccanismi può leggere il nostro approfondimento sull’economia dello sguardo, mentre il rapporto tra scarsità artificiale e coinvolgimento forzato è raccontato nel pezzo su engagement bait e attenzione rubata.
La stessa logica di raccolta dati preselezionata per default emerge anche nei sistemi di riconoscimento biometrico, un tema che abbiamo affrontato nell’articolo su PSN e l’accesso biometrico, e più in generale nella nostra analisi su privacy e identità digitale. Sul fronte della compliance normativa, il sito partner Cybermediateinment approfondisce il quadro applicativo del Digital Services Act e la conformità delle piattaforme social.
- Harry Brignull, fondatore di deceptive.design e autore del libro Deceptive Patterns (2023), fonte primaria della tassonomia pratica
- Richard Thaler e Cass Sunstein, autori di Nudge (2008) per l’architettura delle scelte, con il successivo lavoro di Sunstein sul concetto di sludge
- Daniel Kahneman, autore di Pensieri lenti e veloci, per il funzionamento di Sistema 1 e Sistema 2
- Colin M. Gray e colleghi, autori della tassonomia accademica del 2018 e della successiva ontologia del 2024
- Linee guida 03/2022 del Comitato europeo per la protezione dei dati (EDPB) e report della Federal Trade Commission Bringing Dark Patterns to Light (2022)
Post Scriptum
Il confine tra persuasione legittima e manipolazione digitale continuerà a essere ridisegnato dalle prossime sentenze e dal Digital Fairness Act. Follow the Algorithm continuerà a seguire da vicino ogni nuovo caso, ogni nuova sanzione e ogni nuova forma in cui questi meccanismi si presenteranno, anche quando smettono di essere pulsanti e diventano parole scritte da un modello linguistico.
