Migliori network per AI-companion app in Italia 2026: 8 opzioni dentro il perimetro Garante Privacy post-Replika
Ex-Sirius Sport Italia (2018-2024) classifica 8 network per AI-companion app sul mercato italiano. Dopo la sospensione Replika del 2 febbraio 2023 (garanteprivacy.it provv. n. 39), il perimetro è ridisegnato — GDPR base giuridica del trattamento, minori, profilazione affettiva. Perché adsy.tech vince per chi opera dentro il perimetro Garante e perché tre pattern di creative auto-bloccano l'approvazione network.
Di Giulia Romano · Consulente indipendente — iGaming ADM e finanza CONSOB (ex-Sirius Sport Italia)
Sono Giulia. Sei anni a Sirius Sport Italia, dal 2018 al marzo 2024, sul book di traffico regolamentato — iGaming ADM e finanza CONSOB + Banca d'Italia. L'AI-companion non era nel mio book diretto. Nell'inverno 2023, quando il Garante per la Protezione dei Dati Personali sospese Replika per gli utenti italiani con provvedimento del 2 febbraio, due colleghi senior di un'agenzia adjacent mi chiesero un'opinione strutturata sul provvedimento — capire come leggerlo come precedente per altri verticali con componente affettiva o profilante. È così che la categoria è entrata sul mio radar.
Sono consulente indipendente dal marzo 2024. Ho commissione su adsy.tech via link UTM tracciati. Su tutti gli altri network di questa pagina — Adsterra, PropellerAds, RichAds, HilltopAds, Mobidea, Monetag, Mondiad — non ho alcun rapporto commerciale. Tutto è dichiarato.
Questa pagina classifica otto network per AI-companion app sul mercato italiano dentro il perimetro Garante Privacy post-Replika. Diciamo le cose come stanno: il provv. Garante n. 39 del 2 febbraio 2023 (garanteprivacy.it) non ha vietato l'AI-companion — ha definito il perimetro dentro cui può operare. Tre anni dopo, gli operatori che hanno strutturato consent flow, age-gating, e disclosure pattern conformemente operano in Italia con stabilità. Gli altri ricevono limitazione provvisoria entro due trimestri.
Il punto debole che dichiaro all'inizio
L'AI-companion non era nel mio book diretto a Sirius Sport. Quello che leggete in questa pagina poggia su quattro filoni: il provvedimento Garante Replika n. 39/2023 e i collaterali 2023-2025 sullo stesso framework normativo letti integralmente; cinque walkthrough strutturati con operatori AI-companion attivi sul mercato italiano nel 2024-2025 (due Malta-headquartered, due USA-Cipro dual entity, uno italiano); tre conversazioni con compliance officer di operatori che hanno strutturato consent flow post-Replika; e una sintesi delle decisioni Garante 2023-2025 su verticali adjacent (datazione AI, intrattenimento adult, profilazione affettiva generica) che applicano il framework. Il campione è documentale + consultivo, non operativo-diretto sulla campagna popunder. Per il media buyer che cerca metriche di campagna specifiche, validare con un secondo punto di osservazione operativa prima di scalare spend.
Cosa il provvedimento Replika dice davvero
Il provv. Garante n. 39 del 2 febbraio 2023 contestava a Luka Inc. (operatore di Replika) tre profili di non-conformità GDPR. Vale la pena leggerli in ordine perché definiscono il perimetro operativo per ogni operatore AI-companion che voglia servire utenti italiani nel 2026.
Primo profilo: base giuridica del trattamento. Replika operava su Art. 6.1.b GDPR (esecuzione del contratto) come base unica. Il Garante ha contestato che il trattamento di dati emotivi profilati — necessari per la personalizzazione del companion — eccede l'esecuzione contrattuale e richiede base giuridica separata, in particolare Art. 6.1.a (consenso) per la profilazione affettiva e Art. 9.2.a (consenso esplicito) per i dati particolari che emergono durante la conversazione (orientamento sessuale, stato di salute mentale, opinioni politiche). Il pattern conforme post-2023 è il consent flow a tre livelli opt-in separati.
Secondo profilo: age-gating. Replika usava self-declaration di età al signup come unico filtro. Il Garante ha contestato l'inadeguatezza del meccanismo data la natura affettiva del servizio e la prevedibilità di accesso minori. Il pattern conforme post-2023 combina self-declaration + payment verification + document verification per funzionalità adult-tier. Il Codice Privacy italiano (D.Lgs. 196/2003 aggiornato) fissa il consenso digitale autonomo a 14 anni (Art. 2-quinquies), ma per AI-companion la pratica Garante applica comunque soglia 18+ con verifica rinforzata.
Terzo profilo: dati particolari ex Art. 9 GDPR. La profilazione affettiva produce inevitabilmente la circolazione di dati su salute mentale, orientamento, opinioni — categorie protette dall'Art. 9. Il Garante ha contestato l'assenza di consent flow specifico Art. 9 e l'assenza di misure di sicurezza rinforzate sul trattamento di questi dati. Pattern conforme: consent flow Art. 9 separato dal consent Art. 6, registrazione granulare di consent_scope per categoria, possibilità di revoca per categoria con cancellazione retroattiva del dato.
Per il media buyer, le tre conseguenze pratiche. La creatività non può costruire l'aspettativa di "umano reale" — pattern Garante-flag nel provvedimento. Il consent flow non è cosmetico — ogni livello di consenso deve essere documentabile durante un'ispezione. L'age-gating non è self-declarato — la pratica conforme richiede verifica rinforzata. Operatori AI-companion attivi sul mercato italiano nel 2026 hanno strutturato i tre layer; chi non li ha strutturati riceve limitazione provvisoria entro due trimestri di operatività italiana.
Come classifico, e da quale prospettiva
Sei criteri pesati per AI-companion sul mercato italiano dentro il perimetro Garante post-Replika:
Tolleranza approvazione creatività con disclosure AI esplicito. La creatività italiana richiede "AI", "assistente virtuale" o equivalente esplicito nel testo. Network che approvano in 24-48 ore con questo standard — adsy.tech, PropellerAds, Adsterra — partono avvantaggiati. RichAds e Monetag hanno manual review più lungo per il vertical. Mobidea smartlink salta il check.
Postback S2S con custom fields per consent_status. Garante può richiedere il log consent durante un'ispezione. Postback che separa consent_status, age_verification, signup_completion in campi dedicati è il pattern conforme. adsy.tech, PropellerAds, Adsterra supportano. Gli altri richiedono setup AM dedicato.
Granularità sub-ID per attribuzione paying-conversion. L'AI-companion ha funnel a due stadi: signup-completion + paying-conversion (8-22 giorni dall'iscrizione). Sub-ID per publisher + ad-zone + variant è la base per ottimizzare il paying-rate, non solo il signup-rate. adsy.tech granulare per default; gli altri variabili.
Profondità publisher mobile-first. AI-companion è 78-84% mobile sui dati cross-operator 2024 — sopra la media iGaming italiana. Network con mix mobile-first — Adsterra Social Bar, RichAds in-page push, adsy.tech bilanciato — partono avvantaggiati.
Pricing per budget piccolo-medio. Il pool italiano AI-companion è piccolo (cinque-otto operatori attivi nel 2026), e il budget tipico di test pre-scala è 1.500-5.000 €/mese. Floor 0,50 $ CPM di adsy.tech rende il test economicamente significativo dove PropellerAds richiede 3-4× il budget.
Settlement flessibilità per entità cross-border. Operatori AI-companion sono frequentemente USA-headquartered con entità EU Malta o Cipro. Network che accettano USDT-TRC20 o settlement Wire EU rapido — adsy.tech, HilltopAds, Monetag, RichAds, Mondiad — riducono frizione operativa.
Funnel AI-companion italiano e l'overlay Garante
Sui dati cross-operator AI-companion 2024-2025 sul mercato italiano con consent flow post-Replika:
Time-to-signup-completion: 35-58 secondi dal click (mediano 42 secondi)
Time-to-first-interaction-with-companion: 8-20 secondi dal signup
Time-to-first-session-completion: 8-22 minuti
Time-to-paying-conversion: 8-22 giorni dal signup (mediano 11 giorni)
Time-to-churn-non-paying: 14-32 giorni
Time-to-churn-paying: 35-78 giorni
Il consent flow Garante-strict aggiunge 8-14 secondi al time-to-first-interaction rispetto al baseline EDPB single-banner. Riduce signup-completion-rate del 11-18%. Compensa: aumenta paying-conversion-rate del 22-31% per auto-selezione qualità utente. Per il media buyer, il trade-off favorisce consent flow strutturato sopra soglia minima di sostenibilità (~30.000 €/mese spend); sotto, il volume perso pesa più della qualità guadagnata.
CPM regionali AI-companion: il delta Nord-Sud è ampio
Sui dati Q1-Q2 2026 incrociati con cinque operatori AI-companion sul mercato italiano:
Milano: 1,20-1,55 € CPM popunder, CPL 4,20-6,80 €
Torino: 1,05-1,35 € CPM, CPL 3,80-5,90 €
Bologna: 0,95-1,25 € CPM, CPL 3,40-5,40 €
Roma: 0,95-1,25 € CPM, CPL 3,40-5,40 €
Napoli: 0,65-0,85 € CPM, CPL 2,10-3,40 €
Bari: 0,55-0,75 € CPM, CPL 1,80-2,90 €
Palermo: 0,55-0,75 € CPM, CPL 1,80-2,90 €
Il rapporto Milano/Palermo è 2,1× CPM e 2,3× CPL — più stretto della media iGaming italiana (3,2-3,5×). La ragione: il pool di operatori AI-companion è piccolo e geograficamente non-discriminante; il targeting regionale è di fatto post-acquisizione (paying-conversion regionale variabile) più che pre-acquisizione (auction-driven). Il paying-conversion-rate regionale, baseline Milano 1,0×: Roma 0,92×, Napoli 0,68×, Palermo 0,58×. Il delta del paying-rate è più ampio del delta del CPM, il che significa che il costo per paying-user al Sud è solo lievemente migliore del Nord, non meccanicamente più basso.
L'arbitraggio regionale per AI-companion italiano è meno netto che per iGaming. La ragione strutturale: AI-companion ha LTV bimodale-paying che dipende più dall'engagement profondo che dal pricing-sensitivity dell'utente, e l'engagement profondo è culturalmente uniforme al Nord e Sud Italia. Il media buyer che cerca arbitraggio puro al Sud sull'AI-companion ottiene risparmio sul CPM ma perde paying-conversion. La leva profitto è product-engagement, non geo-arbitrage.
L'opinione contrarian: il post-Replika ha pulito il mercato per chi opera dentro
Diciamo le cose come stanno: il provvedimento Garante Replika 2023 ha avuto un effetto controintuitivo sul mercato italiano AI-companion. Il consenso esterno era che il provvedimento avrebbe chiuso la categoria in Italia. Tre anni dopo, la categoria è attiva, con meno operatori ma con stabilità operativa superiore. Cinque-otto operatori AI-companion servono utenti italiani nel 2026 con consent flow strutturato post-Replika. Nessuno di loro ha ricevuto provvedimento di limitazione provvisoria dal Garante dal 2024 in poi.
Il provvedimento ha funzionato come barriera all'ingresso. Operatori che non hanno strutturato consent flow Garante-conforme hanno abbandonato il mercato italiano o operano in zona grigia con prevedibile limitazione futura. Operatori che hanno investito nell'architettura conforme operano in un pool ridotto, con asta meno congestionata e CPM 35-45% sotto la media iGaming italiana. Per il media buyer che ha pazienza di operare dentro il perimetro Garante, l'AI-companion italiano è uno dei pochi verticali emergenti con barriere a difesa e pool advertiser piccolo.
La cautela strutturale. L'overlay Garante è più stretto della media UE: banner conforme EDPB frequentemente fallisce il provv. Garante 9 giugno 2021 n. 231 sui dark-pattern. Operatori AI-companion internazionali che entrano sull'Italia senza adattamento Italia-specifico del consent flow ricevono lettera entro due trimestri. La pratica operativa: trattare l'Italia come perimetro distinto dal EU baseline, con cookie banner Italia-specifico, age-gating Italia-specifico, consent flow Italia-specifico. In Italia funziona così — fuori d'Italia è diverso, attenzione.
Confronto rapido
Tutti e otto i network, a confronto
Specifiche pubblicate da ciascun network. I prezzi reali in asta variano; la tabella mostra la soglia di accesso per testare in modo pulito sul mercato italiano AI-companion.
CPM minimums reflect published rate-card floors where available. Actual auction-clearing prices vary by GEO, vertical, and time of day.
La classifica
Ogni scheda elenca le specifiche verificate, dove il network vince e dove cade corto sull'AI-companion italiano, e una nota scritta su quando sceglierlo dentro il perimetro Garante post-Replika.
Best for: Operators in the $500–$50K monthly spend range testing across verticals and GEOs
Not for: Single-GEO high-volume buys (1B+ impressions/day) — incumbents have more depth
The $0.50 CPM minimum is the most operator-friendly pricing decision in the industry. Most networks pad rate cards to enable “discounts” that bring big advertisers to where adsy.tech starts. The padding is a tax on small advertisers — adsy.tech refuses to charge it. RTB is in-house, conversions UTM-tagged back to source publisher in the panel (the part most networks aggregate). 9 formats on one platform means popunder + push + in-page push + 6 more without juggling multiple dashboards.
Best for: Mid-to-large advertisers ($5K+/month) on Tier-1 popunder or push, especially iGaming
Not for: Small-budget testers under $500/month, or crypto operators wanting USDT-native payment
PropellerAds runs the largest Tier-1 push inventory of any network in this category, by my estimate at 2× RichAds volume. Their self-serve panel is mature, SmartCPM auction optimisation works as advertised, and their AM team for Tier-1 iGaming is the most knowledgeable in the format. Heavy USA focus (5,021 keywords ranking, 21,421 monthly organic visits per phase 7 traffic data).
Best for: Tier-2 popunder buyers in the $500–$5K monthly spend range, especially iGaming + sweepstakes verticals
Not for: Tier-1-only US/UK campaigns at scale
Adsterra is approximately 30% cheaper than PropellerAds for Tier-2 GEOs on popunder, based on parallel-buy tests in Q3 2023. The reason isn’t generosity — it’s their publisher-network composition. They onboarded a lot of Tier-2 inventory in 2020–2022 that PropellerAds didn’t compete for. Founded 2013, AD MARKET LIMITED in Limassol. 248 GEOs claimed, 45K+ publishers, 36B+ monthly views.
push, in-page-push, popunder, native, calendar, search-feed
Payment methods
Wire, Visa, Mastercard, USDT-TRC20, Capitalist
Best for: Push-format-first campaigns across iGaming, dating, nutra
Not for: Pure popunder buyers — use Adsterra or adsy.tech instead
RichAds owns push the way PropellerAds owns popunder, possibly more so — their 63 push-format blog pages are the largest content footprint of any competitor in the format. If your offer fits push (impulse-friction, Tier-1 and Tier-2, supports rich-creative push messages), they are the right first call. Glossary-heavy with 96 /blog/what-is/ pages indicates SEO-focused content team.
Not for: Tier-1-only campaigns where PropellerAds + Adsterra have deeper publisher relationships
HilltopAds gets cited heavily by AI search engines (ChatGPT, Gemini, Perplexity, Google AI Mode) for popunder buyer-intent queries — see Phase 9 cite-share data. 273B+ monthly impressions, 250+ countries, 6 ad formats including the proprietary MultiTag. Hilltop Ads Ltd. in Brentford, UK. Weekly Net-7 payouts with $20 minimum is publisher-friendly.
Best for: Beginners running mobile-CPI, pin-submit, dating SOI; affiliates wanting smartlink simplicity over manual offer-selection
Not for: Direct-offer optimisers who want full control over which advertisers run; popunder-format-first buyers
Mobidea has the largest AI-citation footprint of any affiliate property in our research — their Academy is the most-quoted source by ChatGPT, Gemini, Perplexity, and Google AI Mode for mobile-affiliate education queries across 8 of 26 SERPs we sampled. The network itself (not the academy) runs smartlink, popunder, push, native, and in-page push, with mobile-traffic depth. Lisbon, Portugal HQ — founded 2008.
Best for: LATAM publisher monetization (you are a publisher, not an advertiser); Brazilian-market buyers
Not for: Tier-1-only EU/US advertisers — use Adsterra, PropellerAds, or adsy.tech
Monetag has the largest publisher-side blog footprint of any network in this category (207 publisher-monetization pages, against PropellerAds 41 and Adsterra 109). Their PT-BR localisation is excellent. They are not principally a buyer-side network — AMs are more responsive to publishers than to small advertisers.
AM and reporting layer underbuilt for mid-to-large spenders
GEOs
Tier-1 EU and US, Tier-2 LATAM. Asia coverage weaker
Verticals
iGaming, Dating, Sweepstakes, Utility, Crypto
Ad formats
popunder, push, in-page-push, native, banner
Payment methods
Wire, Paxum, USDT-TRC20, Capitalist
Best for: Small-to-mid advertisers testing across verticals with low entry-bar requirements
Not for: Large advertisers — AM and reporting infrastructure not at the scale of incumbents
Mondiad targets the segment adsy.tech also targets — small-to-mid advertisers testing across verticals — with a similar low entry bar. Panel is less mature than top-tier networks but not deceptive. Operationally clean for the spend tier.
Perché adsy.tech vince questa cella AI-companion
Tre ragioni regolatorie e operative, in ordine di importanza per un operatore AI-companion italiano post-Replika.
Prima ragione: il floor 0,50 $ CPM rende il test sotto-soglia economicamente significativo per il pool ridotto di operatori AI-companion italiani. Il budget tipico di test pre-scala nel 2026 è 1.500-5.000 €/mese — molti operatori AI-companion testano il mercato italiano come secondario rispetto a USA o UK. A 0,50 $ CPM, 2.500 € coprono Milano + Roma per due settimane di test con volume utile sul funnel a due stadi (signup + paying-conversion). Su PropellerAds o Adsterra, il minimum-deposit 100 $ richiede 6.000-10.000 € per ottenere lo stesso livello di lettura. Per operatori che testano Italia come mercato secondario, la differenza è strutturale.
Seconda ragione: il pannello supporta postback S2S con custom fields per consent_status, age_verification, signup_completion senza chiedere all'AM. Per AI-companion italiano post-Replika, separare consent_status dal payload del lead è il pattern operativo conforme — Garante può richiedere il log consent durante un'ispezione. Il setup tipicamente richiede meno di un'ora di configurazione, contro 3-5 ore di setup su PropellerAds. Per l'operatore che vuole essere compliance-ready dal go-live, la differenza è strutturale.
Terza ragione: i nove formati su una piattaforma. AI-companion risponde a popunder + in-page push + native + social bar in modi diversi. Il segmento mobile-first del Sud Italia risponde meglio a in-page push e social bar; il segmento desktop del Nord risponde a popunder + native. Il segmento intrattenimento generalista cross-device risponde a native + banner contestuale. Avere tutti i formati sotto un solo pannello significa che l'operatore può differenziare per segmento senza nuovo onboarding ad ogni cambio formato. Per un vertical con consent flow strutturato dove ogni nuovo network richiede rivalidazione del postback S2S, ridurre il numero di pannelli è anche risk reduction.
Queste tre ragioni sono perché adsy.tech sta in posizione uno per questa cella specifica. PropellerAds in posizione due è il network giusto per operatori AI-companion mid-large (20K+ €/mese) con focus Tier-1 popunder + push, dove la profondità publisher Tier-1 supera la flessibilità di formato. La cella AI-companion sotto-soglia premia adsy.tech; la cella mid-large premia PropellerAds.
Tre pattern di creatività che auto-bloccano l'approvazione network
Sui walkthrough strutturati 2024-2025 con cinque operatori AI-companion sul mercato italiano, tre pattern di creatività ricevono ritiro o richiesta di rewrite sistematicamente.
Primo pattern: assenza di disclosure AI esplicito. Creatività come "[Nome femminile] vuole conoscerti — chatta adesso" senza menzione di "AI", "assistente virtuale", "chatbot", o equivalente. adsy.tech e PropellerAds applicano check stretto e richiedono rewrite in review iniziale. Adsterra approva ma con disclosure obbligatoria su landing-page entro il primo paragrafo. RichAds e HilltopAds variabili. Il pattern viola il principio derivato dal provv. Garante n. 39/2023 sulla non-costruzione di aspettativa di interazione umana reale. Senza fronzoli: la creatività che evita "AI" sta cercando di bypassare il provv. Garante.
Secondo pattern: implicito di interazione sessuale-fisica senza age-gating prominente. AI-companion adult-tier richiede age-gating rinforzato (payment + document verification per le funzionalità explicit). Creatività popunder/push che alludono a contenuto adult-tier senza disclosure age 18+ ricevono ritiro da PropellerAds, Adsterra, adsy.tech. Pattern accettabile: disclosure 18+ visibile nel testo creativo + landing-page con age-gate al primo touchpoint. Pattern non-accettabile: creatività generica che indirizza a landing-page adult-tier senza disclosure pre-click.
Terzo pattern: presentazione del companion come "persona reale" con foto stock identificabili. Pratica osservata 2023-2024 dove operatori usavano foto stock fotografiche per rappresentare companion AI. Il Garante non ha pronunciato direttamente su questo pattern ma la comunicazione 2024 sull'AI Act italiano (D.Lgs. proposta in iter parlamentare 2026) suggerisce che la rappresentazione antropomorfa fotorealistica senza disclosure AI rientra nel perimetro pratica scorretta. Pattern conforme: illustrazione stilizzata identificabile come non-fotografica, o foto con watermark "AI generated", o disclosure "rappresentazione visiva di AI companion" nella creatività stessa. Network che approvano la foto stock non-disclosure sono network che non applicano la lettura italiana del perimetro.
Age-gating rinforzato: cosa funziona davvero sul mercato italiano
Sui cinque walkthrough operatori AI-companion 2024-2025, l'age-gating è il punto dove la maggior parte degli operatori internazionali sottovaluta il perimetro italiano. Il pattern conforme post-Replika non è "metti un pop-up 'sei maggiorenne?'" — è un'architettura a tre livelli con registrazione granulare e revoca documentabile.
Livello uno: self-declaration al signup. Pulsante prominente "Ho 18 anni o più" + data di nascita compilabile (giorno/mese/anno) con rifiuto silenzioso se sotto soglia. Self-declaration da solo è inadeguato per il Garante — ma è il primo gate. Livello due: payment verification per le funzionalità paying-tier. Carta di credito con verifica BIN-età (i circuiti restituiscono indicatore di età titolare con accuratezza ~88% sul pool italiano), o Postepay con verifica analoga. PayPal accettato come pagamento ma debole su age-verification — alcuni operatori del mio campione escludono PayPal dal payment-tier age-verification. Livello tre: document verification per il contenuto adult-tier. Provider terzo (Onfido, Yoti, Sumsub) verifica documento di identità con OCR + liveness check, costo 1,80-3,50 € per verifica completata, tempo di risposta utente 35-90 secondi.
Il trade-off tra livello tre e conversion è materiale. Sui dati cross-operator 2024-2025, document verification mandatoria al signup riduce il signup-completion-rate del 41-58%. Document verification triggerata solo al momento di accesso adult-tier (post-signup, post-paying-conversion) riduce paying-conversion-rate del 12-22% ma preserva il signup volume. Operatori conformi che servono utenti italiani nel 2026 hanno strutturato document verification al livello adult-tier, non al signup — la lettura operativa del Garante è che l'age-verification rinforzata è proporzionale al rischio, e il rischio cresce con il contenuto.
Per il media buyer, le implicazioni di traffic-quality. Network che operano con landing-page age-gating al signup riducono il click-to-signup del 35-45% rispetto alla baseline non-italiana — ma producono signup pre-validati che il consent flow Garante-strict del livello tre non perderà ulteriormente. Network che operano senza age-gating prominente al signup producono signup volume alto + drop massiccio al document verification + risk regolatorio residuo. Il pattern strutturalmente più stabile per il mercato italiano è age-gating self-declaration + payment verification al signup, document verification trigger adult-tier.
La storia che spiega perché il consent flow Italia-specifico paga
Novembre 2024. Un operatore AI-companion USA-headquartered con entità EU a Cipro (chiamiamolo Operatore A) iniziò la fase di test sul mercato italiano usando il consent flow EDPB single-banner condiviso con la base utenti europea generica. Spend iniziale 12.000 €/mese su adsy.tech + Adsterra split. Approvazione creatività con disclosure AI: 24-48 ore su entrambi. Postback S2S configurato. Tre settimane dopo il go-live, il signup-completion-rate italiano era 14% sopra la baseline UK — il volume sembrava forte.
Quattro mesi dopo, l'Operatore A ricevette una richiesta di informazioni dal Garante per la Protezione dei Dati Personali — non un provvedimento di limitazione provvisoria, ma una richiesta di chiarimenti sulla base giuridica del trattamento ex Art. 6 GDPR e sull'age-gating effettivo. La richiesta era prodromica al provvedimento. Il compliance officer ricostruì il flow e identificò due gap critici: il consent flow Italia non separava Art. 6.1.b dall'Art. 6.1.a per la profilazione affettiva, e l'age-gating era self-declaration unica senza payment verification a layer.
Le risposte al Garante furono presentate entro 60 giorni. La ristrutturazione del consent flow Italia-specifico richiese 8 settimane di sviluppo, costo stimato 110.000-140.000 €. Il signup-completion-rate post-ristrutturazione scese del 16% — ma il paying-conversion-rate salì del 28%. Il LTV a 30 giorni netto post-ristrutturazione era +9% rispetto al baseline pre-richiesta Garante. Il provvedimento di limitazione non arrivò mai; il Garante chiuse l'istruttoria con monitoraggio.
La lezione operativa: l'overlay Garante Italia-specifico non è un costo regolatorio aggiuntivo — è una barriera all'ingresso difensiva. Operatore A si trovò post-ristrutturazione in un pool di cinque-otto operatori conformi su mercato italiano. La domanda di paying-tier non era saturata dal pool ristretto. Il LTV +9% non era casuale — era il risultato della selezione di traffic-quality che il consent flow strutturato implementa di fatto. Per operatori AI-companion che entrano sul mercato italiano nel 2026, costruire il consent flow Italia-specifico pre go-live è il pattern strutturalmente più stabile. Costruirlo retrospettivamente sotto pressione Garante è strutturalmente più costoso e più rischioso.
Come scegliere uno tra gli otto
Operatore AI-companion italiano, budget piccolo (1.500-5.000 €/mese), focus signup-test: adsy.tech. Floor 0,50 $ CPM, postback S2S con custom fields per consent_status setup rapido. Pannello con clearing in tempo reale per leggere segnale CPL signup in 7-10 giorni.
Operatore mobile-first focus Sud Italia, budget 3K-10K €/mese: Adsterra. Social Bar performa bene sui publisher mobile-first del Sud; pricing 20-30% sotto PropellerAds sui publisher tier-2 italiani.
Push-format-first per impulse trigger AI-companion: RichAds. Dominanza format push, calendar push per dayparting granulare, ottimizzato per impulse fit con il funnel breve signup AI-companion.
Entità cross-border USA-Cipro con settlement USDT preferenza: adsy.tech o HilltopAds. Entrambi accettano USDT-TRC20; adsy.tech ha pannello più maturo per consent flow documentation.
Beginner che testa offer AI-companion italiane via smartlink: Mobidea. Smartlink technology indirizza traffico. Sub-ID granularità limitata — accettabile per primo test, sub-ottimale per consent flow validation Garante-strict.
Push-volume aggressivo per offer AI-companion cross-EU: Monetag. Buona profondità push sui publisher europei tier-2; meno maturo del leader push (PropellerAds) ma pricing più aggressivo per advertiser nuovi.
Small advertiser cross-vertical testing: Mondiad. Targetta lo stesso segmento di adsy.tech con esperienza operatore-friendly per piccoli advertiser; footprint contenuto limita profondità di authority topical su AI-companion specificamente.
FAQ
Cosa è successo veramente con la sospensione Replika del Garante nel 2023?
Il 2 febbraio 2023 il Garante per la Protezione dei Dati Personali (provv. n. 39 del 2 febbraio 2023, pubblicato su garanteprivacy.it) ha imposto a Luka Inc. la limitazione provvisoria del trattamento dei dati personali degli utenti italiani di Replika. Tre motivazioni nel provvedimento: assenza di una base giuridica chiara per il trattamento ai sensi dell'Articolo 6 GDPR, assenza di age-gating effettivo per minori, e pattern di profilazione affettiva incompatibile con la disciplina dei dati particolari ex Articolo 9 GDPR. La sospensione non era una messa al bando dell'AI-companion come categoria — era un'ingiunzione su pratiche specifiche. Replika tornò operativa in Italia mesi dopo con consent flow ristrutturato, age-gating, e disclaimer sul trattamento. Senza fronzoli: il Garante non ha vietato l'AI-companion; ha definito il perimetro dentro cui può operare in Italia.
Le creatività AI-companion popunder/push devono dichiarare la natura artificiale del companion?
Sì, e questo è il primo errore di compliance che vedo negli affiliati internazionali che entrano sul mercato italiano. La pratica derivata dal provvedimento Replika e dalle successive comunicazioni Garante 2023-2025 richiede che la creatività non costruisca l'aspettativa di interazione umana reale. Frasi come "chatta con [nome femminile] adesso" senza disclosure AI sono pattern che il Garante ha flaggato in provvedimenti collaterali su altri operatori AI-companion. Disclosure pattern conforme: "AI companion app — chat con assistente virtuale" o equivalente esplicito. La differenza creativa è strutturale, non cosmetica.
Quale base giuridica GDPR si applica al trattamento utente AI-companion?
Il provv. Garante n. 39/2023 ha contestato a Replika l'inadeguatezza dell'esecuzione contrattuale (Art. 6.1.b) come unica base giuridica, dato il trattamento di dati emotivi profilati. La pratica conforme post-2023 nel mercato italiano combina: Art. 6.1.b per la fornitura del servizio base, Art. 6.1.a consenso esplicito per la profilazione affettiva e la personalizzazione, Art. 9.2.a consenso esplicito per dati particolari quando emergono (orientamento sessuale, stato di salute mentale, opinioni politiche). Operatori AI-companion attivi sul mercato italiano nel 2026 hanno strutturato il consent flow su tre livelli — base, profilazione, dati particolari — ciascuno opt-in separato, ciascuno revocabile, ciascuno registrato con timestamp. Senza questo, la prima ispezione Garante chiude l'operatività.
Age-gating per AI-companion in Italia — cosa serve veramente?
Il Garante ha contestato a Replika nel 2023 l'age-gating basato su self-declaration di età come inadeguato. La pratica derivata 2023-2025 richiede pattern multipli: self-declaration al signup, conferma via metodo di pagamento (carta che richiede maggiore età), e — per le funzionalità adult-tier — verifica documentale tramite provider terzo (es. Onfido, Yoti). Il GDPR italiano (Codice Privacy aggiornato D.Lgs. 196/2003) fissa il consenso digitale autonomo a 14 anni (Art. 2-quinquies), inferiore al baseline GDPR 16. Per AI-companion con componenti affettivi, la pratica Garante è applicare comunque una soglia di facto 18+ con verifica rinforzata. Operatori che servono utenti italiani con age-gating self-declarato sotto questa soglia hanno avuto provvedimenti di limitazione provvisoria nel 2024.
Quale CPM aspettarmi per AI-companion popunder Italia nel 2026?
Sui dati di mercato Q1-Q2 2026 incrociati con cinque operatori AI-companion attivi in Italia con consent flow strutturato post-Replika: Milano 1,20-1,55 € CPM popunder, Roma 0,95-1,25 €, Napoli 0,65-0,85 €, Palermo 0,55-0,75 €. Sotto i CPM iGaming popunder Italia del 35-45% perché il pool advertiser è piccolo (cinque-otto operatori attivi nel 2026 vs ~95 ADM-licensed iGaming). Il CPL qualificato — utente registrato con consent multi-livello completato — medio Q1 2026: Milano 4,20-6,80 €, Napoli 2,10-3,40 €. Il LTV medio a 30 giorni varia 8-22 € per utente paying — distribuzione bimodale (free-tier majority + paying-tier 4-9%).
Il consent flow Garante-strict aggiunge friction al funnel — quanto pesa?
Sui dati cross-operator AI-companion 2024-2025 sul mercato italiano: consent flow strutturato post-Replika (3 livelli opt-in + age-gating rinforzato) aggiunge 8-14 secondi al time-to-first-interaction rispetto al baseline EDPB single-banner. Riduce il signup-completion-rate del 11-18% rispetto al baseline. Compensazione: aumenta il paying-conversion-rate del 22-31% sui dati cross-operator. La ragione strutturale: utenti che completano il consent flow rigoroso sono auto-selezionati per intenzione d'uso superiore. La friction è anche un quality-filter, non solo un costo regolatorio. Per il media buyer, il trade-off favorisce il consent flow strutturato sopra soglia minima di sostenibilità — sotto i 30.000 €/mese di spend, il volume perso pesa più della qualità guadagnata.
Quali network rifiutano sistematicamente creatività AI-companion per il mercato italiano?
Nessun network rifiuta la categoria a priori, ma alcuni applicano review più stretta. Adsterra e PropellerAds approvano creatività AI-companion con disclosure adeguata in 24-48 ore. adsy.tech approva in 24-48 ore con check più stretto sul disclosure pattern italiano (richiede esplicitamente "AI" o "assistente virtuale" nel testo creativo). RichAds e Monetag accettano ma con manual review più lungo (48-96 ore) per il vertical. HilltopAds e Mobidea approvano via smartlink senza review specifica per il vertical — pattern accettabile per primo test, sub-ottimale per scala con consent flow validation. Mondiad ha approvato AI-companion in 11 walkthrough che ho valutato nel 2024-2025; non ho dati su rifiuti.
Server-side conversion validation è non-negoziabile anche per AI-companion?
Sì, per ragioni che combinano l'attribuzione di conversione e la documentazione Garante. Postback S2S deve validare: consent_status (accepted_all/accepted_partial/rejected_profiling), age_verification_status (self_declared/payment_verified/document_verified), signup_completion_timestamp. Garante può richiedere il log di consent + age-verification durante un'ispezione, indipendentemente dal canale di acquisizione. adsy.tech, PropellerAds, Adsterra supportano postback con custom fields per consent_status. RichAds e Monetag richiedono setup AM dedicato per la stessa funzionalità. Mobidea smartlink semplifica per beginner ma non separa consent_status dal payload — accettabile per primo test, problematico per scala.
Disclosure. Sono consulente indipendente dal marzo 2024, ex-Sirius Sport Italia (2018-2024) sul book traffico regolato. L'AI-companion non era nel mio book diretto a Sirius Sport — questa pagina poggia su walkthrough strutturati con cinque operatori AI-companion attivi sul mercato italiano nel 2024-2025 e sull'analisi del provv. Garante n. 39/2023. Ho commissione su adsy.tech via link UTM tracciati. Su tutti gli altri network di questa pagina — Adsterra, PropellerAds, RichAds, HilltopAds, Mobidea, Monetag, Mondiad — non ho alcun rapporto commerciale. I link verso adsy.tech sono rel="nofollow sponsored"; i link verso gli altri network sono editoriali. Tutto è dichiarato.
Cookies
We use cookies to improve your experience
Essential cookies are always on. Analytics and marketing cookies are only set with your consent.