ItaliaHit e la nostra Top 20 Emergenti: venti posizioni identiche

Venti brani su venti. Venti posizioni su venti. Diciannove URL delle copertine identici. È ciò che ho trovato nella “Top 20 Emergenti” pubblicata da ItaliaHit confrontandola con la Classifica Emergenti di Classifica Indie del 12 ottobre 2026, che le mie aziende gestiscono. Non ho autorizzato ItaliaHit a ripubblicare quella selezione. Per questo ho deciso di raccontare, con i dati alla mano, che cosa ho riscontrato e perché intendo tutelare il lavoro di chi la realizza.

Ho condotto il confronto sulle copie acquisite il 16 ottobre 2026, tra le 22:33 e le 22:39, ora italiana e di Madrid (UTC+02:00). Numeri, URL e schermate descritti qui sono una fotografia di quel momento: una pagina pubblica può cambiare dopo la nostra acquisizione. L’appendice conserva il metodo, le venti posizioni e gli endpoint.

Una classifica non nasce premendo “copia”

La nostra Top 50 Emergenti richiede persone, infrastrutture, verifiche e investimenti economici. Nelle mie aziende paghiamo dipendenti e sosteniamo i costi necessari per costruire e mantenere questi servizi. Vedere i primi venti posti ripresentati altrove, nello stesso ordine e quasi sempre con gli stessi collegamenti alle copertine, non è per me una normale somiglianza tra classifiche. È il riuso di un risultato del nostro lavoro, senza la mia autorizzazione.

Il confronto è puntuale: dalla posizione 1, “Dillo alla Luna” di SorriSo, alla 20, “SE PENSO ALLA GUERRA” di Le Arti, ogni brano occupava su ItaliaHit esattamente la posizione che aveva nella nostra edizione. Su venti righe, diciannove indirizzi delle immagini coincidevano con quelli usati da Classifica Indie; l’unica eccezione era la copertina di Gianpiero Grasso, sostituita nel loro JSON con una generica immagine di Unsplash. Gli URL identici non significano che possediamo il copyright delle copertine discografiche: mostrano però che vengono richiamati gli stessi file ospitati sui nostri domini e sul nostro CDN.

Il confronto in immagini

Ho acquisito queste schermate in un controllo successivo, il 16 ottobre 2026 intorno alle 23:29, ora di Madrid. Non le presento come schermate dell’acquisizione principale delle 22:33–22:39: mostrano che al momento del nuovo controllo la Top 20 visibile su ItaliaHit conservava le stesse posizioni confrontate nell’analisi. Le immagini sono riproduzioni delle pagine pubbliche e si possono aprire a piena risoluzione.

Alcuni indicatori di movimento, invece, non corrispondevano. ItaliaHit indicava SorriSo in salita, mentre nella nostra edizione era stabile; Dhutych risultava “in salita” invece di nuovo ingresso; Gianluca Maria Bambace appariva stabile anziché in discesa. Nessuna delle venti righe del loro JSON aveva l’indicatore is_new attivo. Non posso dire perché questi campi siano cambiati, ma proprio la combinazione di ordine integralmente identico e dettagli incoerenti rende necessario spiegare ai lettori da dove provengono le classifiche che consultano.

La loro grafica, i dati ricevuti da un’altra API

Ho esaminato il codice pubblico della homepage. Una funzione JavaScript chiamata fetchCharts() interroga un’API pubblica ospitata su SPC Music Publishing, riceve un JSON e lo passa a renderCharts(), che disegna le schede nel browser. ItaliaHit costruisce la propria interfaccia: non incorpora la nostra classifica con un iframe. Nel codice della pagina non ho trovato una chiamata diretta del visitatore a una nostra API privata.

Questo è il punto: avere un proprio indirizzo API e una grafica diversa non equivale a calcolare una classifica originale. Nel blocco Emergenti che ho confrontato, il risultato pubblicato coincide con il nostro nelle venti posizioni. La risposta JSON espone artista, brano, posizione, movimento e copertina; non mostra dati grezzi che permettano di ricostruire una rilevazione autonoma. Non ho accesso al codice sul loro server e non attribuisco a un metodo specifico l’acquisizione iniziale. Chiamo questa Top 20, per come l’ho osservata, una classifica-fotocopia: ripresenta il nostro risultato sotto un’altra veste.

Il parametro temporale ?t= aggiunto alla richiesta serve a limitare la cache, non dimostra un ricalcolo in tempo reale. Nello script pubblico esaminato non compare un aggiornamento periodico delle classifiche. Due risposte dell’API, una normale e una con quel parametro, erano identiche nei due controlli. Questo, da solo, non rivela la frequenza degli aggiornamenti. La nostra Classifica Emergenti è settimanale.

Le immagini passano ancora dalla nostra infrastruttura

Nel JSON compaiono collegamenti a immagini su classificaindie.com, classificaitaliana.com e promoradio.b-cdn.net. Quando una pagina mostra una copertina puntando direttamente al file ospitato su un altro dominio, il browser del lettore scarica il file da quell’altro dominio: è il cosiddetto hotlinking. Ho confrontato gli URL con i log Apache già presenti sui nostri server. Le richieste con Referer ItaliaHit o SPC Music Publishing sono coerenti con i collegamenti che appaiono nel JSON.

Nel campione esaminato dei due nostri virtual host HTTPS risultano 358 richieste e 679.382.565 byte di risposta, circa 679 MB. Non sono 358 visitatori e non rappresentano tutto il traffico, perché il conteggio non include il nostro CDN, le richieste prive dei Referer selezionati o altri log. Il Referer può anche essere assente o alterato: lo considero insieme al codice della pagina e agli URL, non come identificazione di una persona. Non attribuisco a questo campione costi o rallentamenti che non abbiamo misurato.

Radio Italia, EarOne e Apple: che cosa compare negli altri blocchi

Ho controllato anche gli altri dati esposti dalle pagine di ItaliaHit. Il blocco chiamato “Top 20 Italia” aveva tutte le copertine su un dominio Apple. Nel confronto con il feed pubblico iTunes Top Songs del 16 ottobre, ho trovato 17 brani e 17 URL di immagine coincidenti; i primi sette brani erano nelle stesse posizioni. È un riscontro fortemente compatibile con l’impiego di quei dati, anche attraverso un intermediario. Il feed iTunes non è la classifica dello streaming di Apple Music.

Nel blocco “Top 20 Airplay radio”, quindici copertine puntavano al dominio di Radio Italia e dodici URL comparivano anche nella sua pagina pubblica. Alcuni abbinamenti erano palesemente incoerenti: alla posizione 15 i campi “artista” e “titolo” di Eugenio Ferrara e “FREED FROM DESIRE” risultavano invertiti; in altri due casi l’immagine associata a un brano corrispondeva, nella pagina Radio Italia confrontata, a un brano diverso. Il JSON pubblico non offre conteggi di passaggi, emittenti e orari sufficienti per verificare come sia stata calcolata quella graduatoria.

La pagina Radio Date di ItaliaHit usa un’altra API sullo stesso dominio SPC. Tra le quindici uscite osservate, dodici URL di copertina erano esattamente presenti anche nella pagina pubblica di EarOne acquisita per il confronto. Non estendo quel riscontro alle altre tre uscite.

La tutela dei contenuti di Radio Italia ed EarOne spetta ai rispettivi titolari. Non conosco eventuali accordi che possano riguardarli e non parlerò per loro. Mi interessa però che artisti ed etichette sappiano distinguere una rilevazione originale da una pagina che ripresenta dati e immagini disponibili altrove. Nel caso della nostra Top 20 Emergenti, ho un confronto completo, non una semplice impressione.

Perché affido la questione ai legali

Una classifica è anche il risultato di investimenti nella raccolta, verifica e presentazione dei dati. La direttiva europea 96/9/CE prevede una tutela specifica delle banche dati quando ricorrono i suoi requisiti; l’eventuale protezione d’autore della selezione o disposizione dei contenuti richiede un esame distinto. Ritengo grave e lesivo dei nostri diritti ripresentare senza autorizzazione il risultato del lavoro finanziato dalle mie aziende. Saranno i nostri legali a valutare gli strumenti applicabili e le iniziative da intraprendere: non spetta a un articolo sostituire un accertamento giuridico.

Nel precedente articolo sui siti che imitano i servizi del gruppo avevo già chiesto trasparenza su fonti e operatori. Qui aggiungo qualcosa di più concreto: un confronto riga per riga, i collegamenti delle copertine, il codice pubblico che alimenta la pagina e un campione aggregato delle richieste registrate dai nostri server. Continuerò a investire in Classifica Indie e nei servizi per gli artisti indipendenti, e difenderò il lavoro di chi li rende possibili. Se i gestori dei siti citati hanno documentazione pertinente, potrò esaminarla e integrare i riscontri, tenendo distinte le nuove informazioni dalle copie del 16 ottobre.

Agli artisti: non acquistate una promessa senza verificare chi la vende

La mia diffida è semplice: non confondete ItaliaHit o SPC Music Publishing con Classifica Indie o con le aziende del mio gruppo. La Top 20 Emergenti che ho documentato ripresentava, senza la mia autorizzazione, i primi venti posti della nostra classifica. Se un servizio presenta come propria una graduatoria costruita sul risultato di altri, senza chiarirne la provenienza, il cliente rischia di attribuirgli un metodo e un’affidabilità che non ha potuto verificare. Per me non è una questione di non accettare concorrenti: è la difesa di un lavoro copiato, finanziato e realizzato dalle mie aziende.

Nelle pagine pubbliche di ItaliaHit e SPC Music Publishing controllate il 16 ottobre 2026 non ho trovato un’identificazione fiscale facilmente accessibile. È un riscontro limitato alle pagine consultate: non dimostra che i gestori siano privi di registrazione né che abbiano commesso una truffa. Prima di affidare denaro, brani o dati personali a qualsiasi servizio musicale, chiedete ragione sociale, sede, numero fiscale o IVA applicabile, recapiti, prezzo completo, termini del servizio e origine dei dati promessi. Se non ricevete risposte verificabili, rinviate l’acquisto e conservate gli screenshot delle offerte.

La direttiva UE sul commercio elettronico, articolo 5, richiede ai prestatori cui si applica di rendere accessibili in modo facile, diretto e permanente le informazioni che li identificano; l’articolo 10 della legge spagnola 34/2002 specifica anche identificazione fiscale e informazioni sui prezzi. L’applicazione concreta dipende dalla sede e dall’attività dell’operatore. La coincidenza della classifica e la scarsa trasparenza riscontrata sono motivi seri per essere prudenti e chiedere chiarimenti, mentre la valutazione dei nostri diritti e di eventuali violazioni spetta ai legali.

Le fonti in sintesi

Appendice tecnica: endpoint, confronto e integrità

Dati pubblici dei domini

Nel WHOIS del Registro .it consultato il 16 ottobre, italiahit.it risultava creato il 15 ottobre 2026 alle 20:03:56, con Register S.p.A. come registrar e Silvio Pacicca indicato come registrante e contatto amministrativo. Non pubblico recapiti personali. Questo dato non identifica l’autore del codice o del JSON. Nel RDAP del registro .com, spcmusicpublishing.com risultava creato il 3 dicembre 2025, con Tucows Domains Inc. come registrar; nel WHOIS del registrar l’intestatario era oscurato per privacy e Aruba S.p.A. figurava come reseller. La privacy del registrante non è prova di illecito o di un legame personale fra i domini.

Richieste e struttura delle risposte

La homepage richiama GET https://www.spcmusicpublishing.com/italiahit/api.php?t=<timestamp_ms>; la pagina Radio Date richiama GET https://www.spcmusicpublishing.com/italiahit/radio_api.php?t=<timestamp_ms>. La prima risposta aveva tre blocchi di venti elementi: top_big (“Top 20 Airplay radio”), tv_streaming (“Top 20 Italia”) ed emergenti_top (“Top 20 Emergenti”). Ciascuna riga esponeva pos, trend, artista, titolo, cover e is_new. La seconda risposta aveva due gruppi di date e righe con artista, titolo, cover, etichetta ed editore.

{
  "pos": 1,
  "trend": "up",
  "artista": "SorriSo",
  "titolo": "Dillo alla Luna",
  "cover": "https://promoradio.b-cdn.net/wp-content/uploads/2026/05/shot_34_2000x2000.jpg",
  "is_new": false
}

Il parametro t generato con new Date().getTime() limita l’uso di una risposta precedente nella cache del browser o di intermediari; non dice quando è stato composto il JSON sul server. Nella copia dello script non era presente un timer di polling delle classifiche. La risposta dell’API era accessibile con una normale richiesta pubblica, senza chiavi o credenziali.

Intestazioni HTTP significative

HTTP/2 200
date: Fri, 16 Oct 2026 20:33:47 GMT
server: aruba-proxy
content-type: application/json; charset=UTF-8
access-control-allow-origin: https://italiahit.it
access-control-allow-methods: GET
cache-control: no-store, no-cache, must-revalidate, max-age=0
x-servername: webx.aruba.it
x-aruba-cache: MISS

Access-Control-Allow-Origin consente al browser di ItaliaHit di leggere quella risposta; non è un’autorizzazione da parte nostra e non equivale a un login. Non impedisce in generale a un programma lato server di richiedere una pagina pubblica. aruba-proxy identifica un’infrastruttura che ha risposto alla richiesta, non la persona o società responsabile dei contenuti. Un nuovo controllo delle intestazioni è stato effettuato alle 23:00 circa del 16 ottobre; le intestazioni sopra riportate appartengono invece all’acquisizione principale delle 22:33:47.

Le venti posizioni e i movimenti

Confronto della risposta emergenti_top con la Classifica Emergenti del 12 ottobre 2026. “Stabile” significa nessuna variazione; “NEW” indica un nuovo ingresso nella nostra edizione. I movimenti ItaliaHit non riportano l’entità numerica delle variazioni.

Conclusioni: dopo la protezione, sulla loro classifica compare il nostro logo

Ho limitato il caricamento delle copertine ospitate sulla nostra infrastruttura quando sono richieste da ItaliaHit. Non ho modificato la loro pagina: il sito continua a indicare nel proprio JSON gli URL dei nostri file, ma la nostra infrastruttura risponde a quelle richieste mostrando il logo Mantovani al posto delle copertine.

In un nuovo controllo della homepage pubblica di ItaliaHit, effettuato il 17 ottobre 2026 poco dopo le 00:00, ora di Madrid, il riquadro “Top 20 Emergenti” conservava gli stessi venti brani e le stesse posizioni. Il browser ha richiesto diciannove immagini ai nostri domini e tutte e diciannove le richieste sono state reindirizzate al logo Mantovani. Solo la copertina generica della posizione 15 proveniva da un’altra fonte. Lo screenshot qui sotto mostra il risultato visibile al lettore; è distinto dalle schermate e dalle risposte acquisite il 16 ottobre.

Questo controllo rende visibile un fatto preciso: ItaliaHit richiamava direttamente diciannove file della nostra infrastruttura per la sua classifica Emergenti, anche dopo l’attivazione della protezione. Non dimostra da solo come siano stati ottenuti i dati iniziali né accerta una truffa. Insieme alla corrispondenza di tutti i venti posti documentata sopra, è però un motivo concreto per contestare la ripubblicazione non autorizzata del nostro lavoro e per chiedere agli artisti di verificare l’origine e l’affidabilità dei servizi prima di acquistarli. La qualificazione giuridica spetta ai legali.

Fonti pubbliche consultate

• ItaliaHit — homepage e Radio Date, HTML e JavaScript pubblico.
• API pubblica delle classifiche e API pubblica Radio Date.
• Classifica Indie — Emergenti del 12 ottobre 2026, confrontata con le copie acquisite.
• Feed iTunes Top Songs, Radio Italia — Classifica ed EarOne — Radio Date, ciascuno confrontato nelle copie del 16 ottobre.
• Direttiva 96/9/CE sulla tutela delle banche dati.
• Registro .it — WHOIS e Verisign — RDAP .com, consultati il 16 ottobre 2026.

I numeri, le posizioni e gli URL del confronto principale si riferiscono al 16 ottobre 2026; il controllo dei loghi e il nuovo screenshot sono del 17 ottobre 2026. Le pagine pubbliche possono cambiare. La copertina è un’illustrazione editoriale generata per questo articolo; gli screenshot riproducono le pagine esaminate.