Reddit chiude il Data API pubblico: 30 settembre, la scadenza iniziale

Entro il 30 settembre 2026, i proprietari delle applicazioni sull'API Data di Reddit devono registrarle nuovamente. Questa è la prima scadenza rigida nel piano pubblicato da Reddit il 5 agosto nel subreddit r/redditdev: l'API Data pubblica verrà chiusa e le applicazioni di terze parti si trasferiranno sulla piattaforma chiusa Developer Platform (Devvit), dove il codice viene eseguito sui server della stessa azienda. Non c'è una data di disattivazione dell'API — ed è proprio questo a rendere la situazione scomoda per tutti coloro che costruiscono qualcosa sui dati di Reddit.

Cosa è stato annunciato il 5 agosto

Le formulazioni nell'annuncio sono volutamente morbide. Reddit promette di «limitare gradualmente tutte le nuove richieste» all'API Data pubblica e rassicura direttamente: «Niente di tutto questo cambierà oggi. Onestamente non accadrà quest'anno» — nulla cambia oggi, e quest'anno non succederà. Le chiavi OAuth già approvate continueranno a funzionare, nuove vengono rilasciate, ma tramite approvazione manuale.

Sotto questa morbidezza si nasconde un cambiamento di architettura, non di tariffa. Devvit esegue solo JavaScript e TypeScript, lo storage fornisce il suo (Redis e blob-storage), e il codice vive all'interno dell'infrastruttura di Reddit. Del Python si parla separatamente e senza mezzi termini: «Il supporto per Python non è attualmente sulla nostra tabella di marcia». Per un mercato dove la stragrande maggioranza dei pipeline di raccolta dati è scritta in Python sopra PRAW e requests, questo non è un «trasferimento», ma una riscrittura da zero su un runtime estraneo — con la perdita del diritto di mantenere i dati per sé.

Il calendario attuale è il seguente:

• 30 settembre 2026 — scadenza per la registrazione dell'applicazione esistente. La registrazione è gratuita e non obbliga a migrare, ma senza di essa l'applicazione non viene registrata.
• 31 dicembre 2026 — scadenza per il completamento della migrazione per coloro che sono entrati nel Programma di Migrazione.
• Non c'è una data di disattivazione dell'API Data. La scadenza rigida non è stata pubblicata — le restrizioni vengono introdotte «gradualmente».

Il trasferimento è incentivato con denaro: Reddit ha stanziato circa 1 milione di dollari per il programma di migrazione, e un singolo sviluppatore riceve un pagamento una tantum di 1.000 dollari dopo che la sua applicazione si è trasferita e ha superato il controllo. Il criterio di selezione è che l'applicazione fornisca «un beneficio sostanziale o funzioni di moderazione» a comunità con un pubblico di almeno 1.000 utenti attivi a settimana. Quindi, il programma è destinato ai bot di moderazione, e non ai pipeline analitici e di ricerca: se raccogli dati di Reddit per monitoraggio di mercato, analisi di prodotto o addestramento di modelli, non rientri affatto in questo funnel.

Cronologia: perché non sembra una sorpresa

L'annuncio del 5 agosto non è una svolta, ma un passo successivo in una sequenza che dura da tre anni.

1. Luglio 2023 — L'API Data diventa a pagamento, con una tariffa di circa 0,24 dollari per 1.000 chiamate. I client di terze parti vengono chiusi.
2. Fine 2025 — nell'ambito della Responsible Builder Policy viene annullata l'auto-registrazione delle applicazioni OAuth. L'accesso ora deve essere richiesto tramite un ticket di supporto, l'attesa è misurata in settimane, SLA non pubblicato, e il rifiuto è l'esito comune.
3. Agosto 2025 — Reddit blocca l'indicizzazione delle pagine dei post, dei thread di commento e dei profili da parte di Wayback Machine: all'archivio rimane praticamente solo la homepage. Il motivo dichiarato è che le aziende di IA estraevano contenuti da Reddit tramite l'archivio. È significativa la tecnica: nel robots.txt non c'è una regola separata per Internet Archive — c'è solo User-agent: * / Disallow: /, e il blocco stesso è implementato a livello di infrastruttura.
4. 28–30 maggio 2026 — muore il più antico etichetta di scraping: gli endpoint .json non autenticati iniziano a restituire 403.
5. Giugno 2026 — Reddit chiude old.reddit.com per gli utenti non autenticati. L'amministratore dell'azienda ha spiegato direttamente: «L'esperienza di Old Reddit per gli utenti non autenticati è una fonte significativa di scraping abusivo».
6. 5 agosto 2026 — annuncio della chiusura dell'API Data pubblica.

Riguardo al vecchio interfaccia di Reddit si esprime in modo evasivo: «Non abbiamo una tempistica rigida al momento», e il co-fondatore dell'azienda Steve Huffman ha descritto le opzioni come «limitare l'accesso, trasferire scenari importanti o riscrivere da zero». Parallelamente, AutoMod viene sostituito dal sistema LLM Rules Hub — quindi la moderazione si trasferisce anch'essa all'interno della piattaforma.

Si delinea un quadro: Reddit chiude metodicamente ogni ingresso attraverso il quale il contenuto usciva gratuitamente, e contemporaneamente vende lo stesso contenuto sotto licenza — le transazioni pubbliche con Google e OpenAI lo confermano. Il fronte legale lavora nella stessa direzione: il 31 luglio 2026, il giudice federale di Manhattan Paul Engelmayer ha sostanzialmente respinto la richiesta di cessazione della causa di Reddit contro Perplexity, SerpApi, Oxylabs e AWMProxy — l'azienda li accusa di aver ottenuto i propri dati eludendo l'accesso diretto, attraverso i risultati di ricerca di Google. Una causa separata di Reddit contro Google stesso è stata archiviata dieci giorni prima, il 20 luglio. La disputa riguarda esattamente se l'ottenimento di contenuti pubblici tramite un intermediario costituisca un'elusione della protezione — e finora il tribunale sembra inclinato a ritenere che questa questione meriti un esame sostanziale.

Cosa resta a chi raccoglie dati di Reddit

In modo realistico: non c'è più alcun percorso ufficiale gratuito per accedere ai dati di Reddit. Rimangono quattro percorsi, e ognuno ha un prezzo chiaro.

1. Registrare un'applicazione entro il 30 settembre. Se hai un'applicazione OAuth funzionante — è più economico farlo piuttosto che non farlo. La registrazione è gratuita e non comporta obblighi, ma l'assenza nel registro è una posizione sfavorevole nel momento in cui le «restrizioni graduali» raggiungeranno il tuo client. Le chiavi approvate sono ancora attive, il limite è di 100 richieste al minuto per ID client OAuth, e questo viene calcolato come media su una finestra mobile di dieci minuti. Nella pratica, si mantiene stabilmente intorno a 60 richieste al minuto: il resto viene consumato dai picchi. Fai attenzione agli header X-Ratelimit-Used, X-Ratelimit-Remaining e X-Ratelimit-Reset — questa è l'unica retroazione che hai.

2. Devvit — se il tuo prodotto vive all'interno di Reddit. Bot di moderazione, strumenti per subreddit, post interattivi — sì, c'è spazio per questo, e per il trasferimento verrà anche pagato. Non c'è spazio per l'analisi che deve estrarre dati all'esterno: il codice sui server di altri non ti dà una copia dei dati.

3. Licenza commerciale. Negoziazioni dirette, denaro tangibile, risultati funzionanti. Per un compito aziendale con budget — l'opzione più prevedibile, e l'unica che non si romperà con il prossimo annuncio.

4. Archivi storici. Per analisi retrospettive, l'API ufficiale spesso non è necessaria. Pushshift è disponibile solo per i moderatori da maggio 2023, ma il suo successore Arctic Shift ha rielaborato l'archivio e lo pubblica apertamente: circa 2,5 miliardi di elementi (circa 1,3 miliardi di commenti e 1,3 miliardi di post), 261,8 GB di Parquet compresso, i dati sono aggiornati a febbraio 2026, con rilasci mensili. PullPush replica lo schema degli endpoint di Pushshift con un limite di circa 1.000 richieste all'ora ed è noto per frequenti downtime. Per analisi offline, c'è un dump su Academic Torrents di 3,97 TB — senza API di ricerca, solo download. Se il tuo compito è «contare cosa si discuteva nel 2019–2025», l'archivio lo copre completamente e senza rischi.

Dove passa il confine di responsabilità dei proxy

Su notizie di questo tipo emerge sempre la tentazione di proporre una soluzione semplice: poiché il canale ufficiale è stato chiuso — prendi un pool di indirizzi e scarica come prima. Questo è sostanzialmente errato, e vale la pena chiarire il confine direttamente.

I proxy risolvono problemi di accessibilità e distribuzione: eludere le restrizioni regionali, non incorrere nel limite di un indirizzo in uscita durante la raccolta legittima di pagine pubbliche, verificare come appare il risultato da un altro paese, gestire sessioni di lavoro indipendenti. Gli indirizzi residenziali sono necessari dove l'obiettivo filtra le gamme dei data center; i data center sono più economici e veloci dove non c'è tale filtraggio.

Cosa non fanno i proxy — non forniscono autorizzazione. Nessun indirizzo trasforma un 403 su un endpoint chiuso in 200, non sostituisce la chiave OAuth e non rimuove le restrizioni del contratto utente della piattaforma. Reddit chiude l'accesso non per IP, ma per diritti di accesso — e cambiare IP in questa situazione è tecnicamente inutile e giuridicamente rischioso, specialmente sullo sfondo di una causa attiva contro quattro aziende contemporaneamente. Abbiamo esaminato questa logica più nel dettaglio nel materiale su quando scegliere l'API ufficiale, quando un dataset e quando lo scraping, e la pratica di lavoro con i limiti di Reddit nel guida alla raccolta di dati di Reddit.

Cosa fare questa settimana

Se i dati di Reddit sono coinvolti nel tuo prodotto, rimangono meno di tre settimane fino al 30 settembre. Un minimo ragionevole:

• Fai un inventario. Trova tutti i luoghi dove il codice interagisce con Reddit: applicazioni con OAuth, script dimenticati su .json, servizi intermediari di terze parti. Gli script su .json sono già morti — se qualcosa di essi restituisce silenziosamente nulla, semplicemente non te ne sei ancora accorto.
• Registra le applicazioni funzionanti. Gratuito, senza obblighi, e risolve la questione «e se».
• Dividi i compiti in storici e operativi. Tutto ciò che può essere calcolato dall'archivio, spostalo su Arctic Shift — questa parte smetterà di dipendere dalle decisioni di Reddit per sempre.
• Valuta cosa rimarrà senza dati in tempo reale. Se il prodotto perde significato senza dati freschi, considera il costo della licenza ora, non a dicembre.
• Prevedi un margine per i limiti. Pianifica un pipeline di 60 richieste al minuto, non di 100: con la media su una finestra di dieci minuti, i picchi consumano il resto.

Conclusione

Reddit non «uccide l'API» in un giorno — sta allungando la chiusura in modo che i team non abbiano motivo di andare in panico oggi, e quando le vere restrizioni arriveranno, non ci saranno più alternative. Il 30 settembre è l'unica data certa in questo piano, ed è gratuita: non approfittarne sarebbe strano. Tutto il resto si riduce a una domanda onesta, a cui è meglio rispondere a settembre, piuttosto che a dicembre: quanto valgono i dati di Reddit per il tuo prodotto specifico e sei disposto a pagarli — con tempo per riscrivere su Devvit, con denaro per la licenza o rinunciando ai dati in tempo reale a favore dell'archivio.