L’indagine sulle frodi di Booking mostra il costo nascosto della scala

Una piattaforma di prenotazione può essere enorme, comoda e allo stesso tempo pericolosamente permeabile. È questo il messaggio scomodo che emerge dall’indagine formale di Bruxelles su Booking.com: la questione non è solo se l’azienda abbia rispettato una determinata norma, ma se le sue dimensioni l’abbiano resa parte del problema delle frodi.

Il 21 ottobre 2026 la Commissione europea ha avviato un procedimento ai sensi del Digital Services Act per esaminare il modo in cui Booking.com gestisce gli annunci fraudolenti, le truffe di phishing e la trasparenza della pubblicità. La Commissione afferma che valuterà se la piattaforma abbia identificato e ridotto adeguatamente i rischi legati a strutture ricettive false o non conformi e se gli annunci a pagamento fossero chiaramente indicati come pubblicità.

Booking afferma di collaborare pienamente e che sicurezza, fiducia e protezione dei dati personali sono priorità fondamentali. È una risposta sensata, ma non affronta la domanda più ampia: quando una piattaforma è il punto di accesso attraverso cui passano transazione, comunicazione e dati, quanta parte dell’onere della verifica dovrebbe continuare a ricadere sugli utenti?

La scala trasforma le frodi ordinarie in un rischio per la piattaforma

Un annuncio falso per un alloggio non è soltanto una transazione andata male. Può significare che un viaggiatore arrivi a un indirizzo e scopra che l’immobile non esiste oppure che la persona che lo offre non sia il legittimo proprietario. Il phishing può essere più subdolo: un account compromesso di una struttura ricettiva può essere utilizzato per impersonare il gestore e chiedere un pagamento aggiuntivo al cliente.

Sono truffe diverse, ma con la stessa debolezza strutturale. Il marchio della piattaforma fornisce credibilità, mentre il truffatore sfrutta la relazione di comunicazione e prenotazione che si sviluppa intorno a essa. Più gli utenti considerano il marketplace un intermediario affidabile, più dannosa diventa questa impersonificazione.

Per questo riteniamo che il principio del «cliente avvisato, mezzo salvato» sia un modello di business inadeguato per un marketplace dominante. Gli utenti possono controllare messaggi e richieste di pagamento, ma non possono verificare autonomamente ogni host, struttura o evento relativo alla sicurezza degli account. Viene loro chiesto di prendere decisioni usando informazioni che la piattaforma è in una posizione migliore per raccogliere e analizzare.

L’indagine della Commissione europea è quindi significativa ancora prima di arrivare a una conclusione. Considera gli annunci fraudolenti e il phishing possibili rischi sistemici, non semplici episodi isolati da gestire con l’assistenza clienti. La distinzione conta: una piattaforma che rimuove un singolo annuncio falso dopo che il danno si è verificato potrebbe comunque fallire se la sua progettazione rende facile ripetere abusi analoghi.

La verifica non è un costo che le piattaforme possono esternalizzare per sempre

L’argomento probabile contro una maggiore responsabilità delle piattaforme è noto: i marketplace mettono in contatto acquirenti e venditori, ma non possiedono ogni immobile né controllano ogni account. La distinzione può essere rilevante sul piano giuridico, ma è incompleta dal punto di vista commerciale. Booking.com controlla aspetti importanti della ricerca, del posizionamento, della messaggistica e del modo in cui presenta gli elementi che generano fiducia. Inoltre beneficia della scala creata da questi sistemi.

Bruxelles sta esaminando il modo in cui i dati sulle prenotazioni e sugli ospiti vengono condivisi con le strutture ricettive, oltre alla progettazione e al funzionamento del servizio di messaggistica. La questione non è semplicemente se i dati siano stati rubati o utilizzati impropriamente; è se la piattaforma abbia predisposto garanzie sufficienti per impedire che quei dati diventino carburante per il phishing e per richieste di pagamento fraudolente.

A nostro avviso, è qui che dovrebbe cambiare la distribuzione dei costi. La verifica, la protezione degli account e il rilevamento rapido delle frodi dovrebbero essere considerati infrastrutture essenziali, non costi generali opzionali da ridurre al minimo finché non arrivano le autorità di vigilanza. Un marketplace potrebbe non riuscire a eliminare le frodi, ma può decidere quanti ostacoli porre ai comportamenti sospetti, quanto chiaramente spiegare i canali di pagamento e quanto rapidamente intervenire quando emerge uno schema ricorrente.

Questo potrebbe aumentare i costi operativi. In alcuni casi potrebbe anche ridurre le conversioni. Ma scaricare tali costi sui viaggiatori attraverso confusione, pagamenti persi e assistenza d’emergenza non è efficienza: è trasferimento del rischio.

Una promozione poco trasparente indebolisce la fiducia due volte

La questione della pubblicità può sembrare meno grave del phishing, ma riguarda la stessa base: gli utenti possono capire perché stanno visualizzando una determinata offerta? La Commissione sta indagando se le strutture che hanno pagato per ottenere un posizionamento più alto nei risultati di ricerca fossero chiaramente identificate come annunci e se gli utenti potessero vedere chi vi fosse dietro.

La visibilità a pagamento non è di per sé scorretta. Il problema è l’occultamento. Se un risultato sponsorizzato sembra una raccomandazione neutrale, la piattaforma monetizza l’apparenza di imparzialità. Questo rende più difficile valutare il sistema di ranking e offre agli annunci potenzialmente problematici un’altra via per ottenere visibilità.

Non è soltanto una disputa sull’etichettatura. La fiducia dipende dalla consapevolezza degli utenti riguardo al motivo per cui un risultato ha ottenuto maggiore rilievo: rilevanza, qualità, pagamento oppure una combinazione di questi fattori. Un’etichetta pubblicitaria chiara non può risolvere ogni problema di frode, ma un’etichetta poco chiara fa sembrare gli incentivi della piattaforma disallineati rispetto agli interessi dei clienti.

Gli investitori dovrebbero valutare la responsabilità, non solo la crescita

La tentazione immediata è trattare l’indagine come un titolo sulla conformità normativa destinato a scomparire se Booking.com fornirà i documenti richiesti e migliorerà i controlli. Potrebbe essere una visione troppo ristretta. Il rischio più ampio è che autorità di vigilanza, consumatori e partner commerciali si aspettino sempre più che le piattaforme si assumano una maggiore responsabilità per i danni favoriti dai loro sistemi.

La documentazione non dimostra una violazione definitiva, una sanzione o un impatto finanziario. Sarebbe prematuro prevedere uno qualsiasi di questi esiti. Gli investitori, però, non dovrebbero ignorare la possibilità che sicurezza e fiducia diventino un costo ricorrente della scala dei marketplace. Garanzie migliori potrebbero proteggere il marchio e ridurre le perdite future; garanzie più deboli potrebbero attirare una vigilanza più severa e rendere ogni nuovo incidente più costoso.

Il nostro verdetto è semplice: Bruxelles fa bene a esaminare l’architettura, non soltanto le singole truffe. Il vantaggio di Booking.com è la fiducia, e la fiducia non è uno slogan che si possa delegare agli host o ai viaggiatori. È una funzione della piattaforma. I vincitori della prossima fase dei marketplace online saranno quelli disposti a pagare per verificare, proteggere e spiegare i propri sistemi prima che siano le frodi a costringerli a farlo.