Arriva sempre. Alla fine di ogni progetto, quando il sito è finito e bello e finalmente somiglia a quello che avevamo immaginato insieme. Il cliente lo guarda, sorride, e dice la frase.
«Il sito è pronto. Quindi possiamo metterlo online?»
Certo. Mancano solo altre quindici cose.
Il sito è la parte semplice
Lo so, detta così sembra una provocazione. Ma dopo vent'anni in questo mestiere è la cosa più vera che posso dirti: disegnare e costruire il sito, oggi, è quasi la parte facile.
Non perché sia banale, sia chiaro. È che tutto il resto è cresciuto intorno.
Una volta si andava a dormire
Vent'anni fa costruire un sito significava scrivere qualche pagina in HTML, caricarle via FTP e andare a dormire. La mattina dopo era online. Fine. Bastava davvero «pubblicarlo».
Oggi, quando il sito è finito, inizia il lavoro.
Il colpo di scena non è il design
E qui di solito il lettore si aspetta che io parli di grafica, di font, di colori. Invece no. Perché la parte difficile non si vede. È fatta di domande che nessuno ti fa mai, e a cui però bisogna rispondere tutte, una per una, prima che il sito sia davvero vivo:
Poi c'è il dominio.
E i DNS.
E il certificato SSL.
E l'SMTP.
E l'SPF, il DKIM, il DMARC.
E Search Console.
E Analytics.
E la sitemap.
E i redirect.
E il cookie banner.
E il GDPR.
E il firewall.
E la cache.
E le licenze.
E i backup.
E le immagini da ottimizzare.
E il database da ripulire dalle 2500 revisioni e dalle 5000 immagini che non usa nessuno.
E il test sul telefono.
E quello sul tablet.
E quello sul computer che il cliente usa ancora con Windows 7.
Ah.
Già.
Dovevamo solo pubblicarlo.
La sicurezza non è più un optional
C'è poi tutta la parte di cui nessuno si accorge finché non va storta. Certificato, firewall, backup automatici, aggiornamenti costanti per chiudere le falle prima che le trovi qualcun altro.
Quando ho iniziato, gli hacker erano impegnati altrove e il sito della trattoria sotto casa non interessava a nessuno. Oggi non è più così.
I bot bussano a ogni porta in automatico, senza sapere né curarsi di cosa ci sia dietro. Un sito lasciato a se stesso non è «tranquillo». È solo un bersaglio che non ha ancora ricevuto la sua visita.
La terra si muove sotto i piedi
E come se non bastasse, le piattaforme cambiano da sole. Un'interfaccia si sposta, una funzione che stava in un menù finisce in un altro, un addon che ieri era un componente aggiuntivo oggi è dentro le impostazioni.
Succede in continuazione. Apri il pannello per fare una modifica di dieci minuti e scopri che nel frattempo hanno rifatto mezzo menù. Gli strumenti «no-code» promettono che tutto questo lo puoi fare da solo, ed è vero finché non si rompe. Poi arriva il conflitto tra due plugin, o quel pezzo di CSS che non ne vuole sapere, e servono di nuovo mani che sappiano dove mettere le dita.
Non costruisco più siti
Se devo essere onesta, il mio lavoro è cambiato senza che me ne accorgessi.
È il ritratto più fedele del 2026 che riesca a darti. Il sito, quello che il cliente vede e tocca, è la punta dell'iceberg. Sotto c'è un intero apparato di servizi che devono continuare a parlarsi senza litigare. E ogni tanto litigano. Di solito il venerdì pomeriggio.
Quindi sì, lo mettiamo online
Non ti scrivo tutto questo per spaventarti, né per gonfiare il conto (oddio, un po' sì!). Te lo scrivo perché voglio che tu sappia per cosa stai pagando. Perché su ognuna di queste cose ci ho sbattuto la testa: giorni, notti, weekend passati a capire perché qualcosa non andava. E ogni poco ne arriva una nuova, da studiare da capo.
Il sito è online.
Le email arrivano.
Google continua a trovarti.
Il certificato è valido.
I moduli funzionano.
I cookie fanno il loro dovere.
Nessun errore.
Nessun allarme.
Nessun problema.
E allora è naturale pensare: «Beh, alla fine era solo un sito».
No.
Era un sito più una quantità impressionante di cose che qualcuno ha studiato, sbagliato, corretto, aggiornato e imparato negli anni, perché tu non dovessi nemmeno accorgerti che esistono.
Quel lavoro invisibile è esattamente ciò che distingue un sito «pubblicato in fretta» da un sito «messo online come si deve». E la differenza, di solito, si vede sei mesi dopo. La professionalità non si compra al mercato: è fatta di tutte le volte in cui ho già sbagliato, così che sul tuo sito non serva rifarlo.
Il bello è che, se fatto bene, tutto questo tu non lo vedi mai. Non è un tuo problema che i DNS abbiano impiegato qualche ora a propagarsi, o che il certificato vada rinnovato, o che una migrazione SEO richieda una mappa di redirect lunga come un lenzuolo. È il mio. Ma è giusto che tu sappia che c'è.
Quindi sì: quando mi chiedi «il sito è pronto, lo mettiamo online?», la risposta è sempre sì. Dammi solo un'altra settimana di lavoro per sistemare le altre quindici cose. In silenzio, come dev'essere.
Questa è la consulenza. Questa è la professionalità. Questa è l'esperienza.
E ogni volta che compare una sigla nuova — GDPR, Core Web Vitals, DMARC, INP, AI Overview o qualunque altra moda tecnologica del momento — qualcuno deve fermarsi, studiarla, capire se cambia davvero qualcosa e decidere se vale la pena modificare il modo di lavorare.
Quel qualcuno, di solito, sono io.
Ogni tanto qualcuno mi dice: «alla fine è solo un sito».
E ha ragione.
Il sito è solo un sito. Tutto il resto è il motivo per cui esiste il mio lavoro.