Il 24 agosto 2026, gli avvocati di X Corp hanno inviato una lettera di cessazione e desistenza al progetto Nitter — un frontend alternativo open source per X, attivo da sette anni. La richiesta: rimuovere non solo tutte le istanze pubbliche, ma anche il repository del progetto. Scadenza: 17:00 EST del 25 agosto. Entro la sera dello stesso giorno, nitter.net era offline, XCancel era stato disattivato e lo sviluppatore ha annunciato che lo sviluppo era stato interrotto.
A prima vista, sembra un'altra storia di "Musk ha chiuso un altro client di terze parti". In realtà, qui c'è qualcosa di più importante: X ha smesso di fare causa per scraping e ha iniziato a fare pressione con lettere — basandosi su leggi che prima non esistevano in tali controversie.
Cosa è successo esattamente
Le lettere sono state inviate il 24 agosto intorno alle 20:00 EST — a diversi operatori di istanze, non solo all'autore del progetto. La formulazione della contestazione: "uso illegale e bypass dell'API X e dei dati correlati". In particolare, X accusa Nitter di scraping dei dati della piattaforma, accesso agli account e utilizzo di token di sessione in violazione delle regole del servizio.
Lo sviluppatore, noto con il nickname Zedeus, ha risposto brevemente: "nitter.net offline, sviluppo interrotto a tempo indeterminato. Sto consultando avvocati e non commenterò i dettagli". Sul sito del progetto è presente un avviso corrispondente. Anche XCancel — l'istanza pubblica più popolare basata sul codice di Nitter — è andata offline.
Il lasso di tempo tra la lettera e la scadenza è di circa ventuno ore. Per un progetto open-source non commerciale senza un dipartimento legale, questo significa esattamente uno scenario: spegnere tutto e risolvere in seguito.
Perché Nitter non è solo un "lettore di tweet"
Nitter è nato come un porting dell'idea di Invidious su Twitter: il server raccoglie autonomamente i post pubblici e restituisce all'utente HTML puro — senza JavaScript, pubblicità, tracker e richiesta di login. Il valore pratico non risiedeva nel "privacy per la privacy", ma in tre aspetti.
- Integrazione. Un link a un post poteva essere aperto e visualizzato in anteprima in un messenger, in un lettore RSS, in una wiki — senza sessione e senza JS client.
- Accesso per ricerca. Giornalisti, fact-checker e specialisti OSINT utilizzavano le istanze come modo per visualizzare account pubblici, senza lasciare tracce nel proprio profilo e senza dipendere dai limiti dell'API.
- Automazione economica. Molti piccoli script, bot e monitoraggi si collegavano non all'API a pagamento di X, ma a un'istanza pubblica di Nitter — perché era gratuito e non richiedeva chiavi.
È proprio il terzo punto da ricordare: una parte significativa dei "pipeline di dati" attorno a X si basava su un'infrastruttura sostenuta da appassionati a proprie spese.
La storia del progetto ha già mostrato quanto sia fragile questa situazione. Il 26 gennaio 2024, X ha disabilitato la creazione di account guest — il meccanismo tramite il quale Nitter accedeva ai feed pubblici. Gli ultimi token emessi sono scaduti il 26 febbraio, e il progetto si è di fatto fermato; l'autore all'epoca lo ha definito morto. All'inizio del 2025, Nitter è rinato: nel codice è stata integrata un'alternativa per l'autenticazione tramite token di sessione, e le istanze hanno ripreso a funzionare. Proprio questi token X ora definisce come violazione delle regole.
Principale: X ha cambiato arma legale
Per capire l'entità del cambiamento, è necessario ricordare come è finita la precedente tentativo di X di fare causa per la raccolta di dati.
2024: il tribunale federale ha respinto X
Il 9 maggio 2024, il giudice William Alsup (Distretto Settentrionale della California) ha respinto la causa di X Corp contro Bright Data — un grande fornitore di dati, accusato da X di scraping e rivendita di post pubblici. I punti chiave della decisione:
- le contestazioni di X in base al contratto e alle norme statali sono superate dalla legge federale sul copyright (Copyright Act preemption);
- l'uso di strumenti per la raccolta di dati non è di per sé illegale o ingannevole;
- X non diventa automaticamente titolare dei diritti sul contenuto solo perché un utente lo pubblica sulla piattaforma;
- il controllo eccessivo delle piattaforme sui dati pubblici porta a "monopoli informativi", che il tribunale ha definito dannosi per la società.
Questa decisione è stata per due anni l'argomento principale a favore dell'idea che la raccolta di dati pubblici negli Stati Uniti è protetta — almeno dalle cause "noi possediamo tutto ciò che abbiamo".
2026: altre leggi e nessun tribunale
Nella lettera a Nitter, X si basa non su norme federali, attorno alle quali ha perso, ma su un'altra combinazione:
- Texas Harmful Access by Computer Act — § 143.001 del Codice di Procedura Civile del Texas insieme al § 33.02 del Codice Penale statale. La norma consente a chi ha subito danni a causa di accesso non autorizzato a un computer di presentare una causa civile, con risarcimento per danni effettivi e spese legali.
- Lanham Act — 15 U.S.C. §§ 1114 e 1125, ovvero violazione dei diritti sui marchi e inganno riguardo all'origine del servizio.
Fate attenzione al secondo punto. Il marchio è già una questione diversa dalla raccolta di dati in generale. Si tratta di una contestazione secondo cui il servizio di terze parti appare come X e viene percepito dall'utente come X. Tale argomento colpisce i frontend e i mirror in modo molto più preciso rispetto a conversazioni su "chi possiede i post".
La scelta del Texas non è casuale: la sede di X si trova a Bastrop, Texas, dal settembre 2024 — come documentato nei documenti legali e nei documenti aziendali aggiornati. Il trasferimento ha dato alla piattaforma accesso alla norma locale sull'accesso non autorizzato a computer come strumento di lavoro.
Perché la lettera ha funzionato dove la causa è fallita
La differenza tra il caso Bright Data e il caso Nitter non sta nel diritto, ma nell'asimmetria delle risorse.
- Cease-and-desist non richiede un tribunale. È una lettera, non una causa. Nessuno ha verificato la validità della contestazione — sarebbe toccato al convenuto verificarla, a proprie spese e in giurisdizione altrui.
- Il termine di ventuno ore non lascia spazio per la difesa. Bright Data poteva permettersi un processo e lo ha vinto. L'autore di Nitter fisicamente non può.
- La richiesta di rimuovere il repository è più ampia della richiesta di spegnere il servizio. Colpisce non una specifica istanza, ma la possibilità per chiunque di riavviarla.
- Le lettere sono state inviate a ventaglio. Gli operatori delle istanze sono per lo più privati, e la decisione di ciascuno di loro sarà la stessa.
Quindi, non si tratta di una nuova base legale, ma di una nuova tattica: non vincere la controversia, ma rendere la controversia economicamente impossibile per l'altra parte.
Cosa significa per chi raccoglie dati
Uno specchio di terzi non è un'infrastruttura
Nitter si è disattivato per la seconda volta in due anni e mezzo: a febbraio 2024 — per motivi tecnici, ad agosto 2026 — per motivi legali. Qualsiasi pipeline che si collegava a un'istanza pubblica invece che a un proprio raccoglitore si è rotta due volte in questo periodo e per motivi sui quali il proprietario della pipeline non poteva influire.
La conclusione pratica è semplice: un involucro gratuito su una piattaforma di terzi è un punto di guasto con un proprietario esterno. Se i dati sono necessari per il lavoro, e non per esperimenti, la raccolta deve avvenire dalla propria infrastruttura, con il proprio controllo sui limiti, i retry e la distribuzione del carico. Come si applica a X — è stato trattato in un articolo separato su raccolta sicura di dati da X tramite proxy.
"Pubblico" e "dietro login" sono storie giuridicamente diverse
Il punto più sgradevole della contestazione di X non è lo scraping in sé, ma l'uso di token di sessione. La decisione di Alsup proteggeva l'accesso a ciò che la piattaforma offre a tutti senza login. Non appena la raccolta avviene tramite una sessione autorizzata, l'argomentazione "questi sono dati pubblici" smette di funzionare: entra in gioco un accordo con l'utente, le regole del servizio e la questione di come il token sia stato ottenuto.
Da qui la regola operativa: separare nel progetto due contorni — ciò che è accessibile in modo anonimo e ciò che richiede un account. Questo comporta un diverso rischio legale, un diverso stack tecnico e diverse esigenze per il layer di rete. Il quadro generale della raccolta legale è descritto in un articolo su uso legale dei proxy.
La giurisdizione è diventata una variabile
In passato, la mappa dei rischi per lo scraping negli Stati Uniti si riduceva al CFAA e alla pratica attorno ad esso. Il caso Nitter dimostra che la piattaforma può scegliere la legge statale del luogo in cui è registrata — e questo cambia norme, termini di prescrizione e tribunali. Per i team che lavorano con piattaforme americane, questo significa che "abbiamo esaminato la giurisprudenza federale" non è più una verifica completa.
Dove si dirige il mercato dell'accesso
La storia di Nitter si inserisce in una tendenza generale degli ultimi mesi, e questo è più importante di un singolo caso:
- Reddit sta chiudendo sistematicamente i percorsi gratuiti per accedere ai contenuti e avverte di "cambiamenti" nel vecchio interfaccia — come questo influisce sulla raccolta di dati, è stato trattato in un articolo sui limiti dell'API di Reddit;
- oltre 340 pubblicazioni locali americane hanno limitato l'accesso di Internet Archive ai propri materiali — secondo i dati di Nieman Lab, per timore che attraverso l'archivio i contenuti possano finire in dataset per l'addestramento;
- Cloudflare, dal 15 settembre 2026, cambia i default per i crawler IA, suddividendoli in Search, Agent e Training, e blocca le ultime due categorie per impostazione predefinita sulle pagine con pubblicità;
- il 23 luglio 2026 è stata presentata al Congresso una legge bipartisan, il Stealth Bot Prohibition Act, che richiederà ai crawler di identificarsi onestamente e rivelare lo scopo della loro navigazione.
La direzione è chiara: l'accesso anonimo non autorizzato al web pubblico si sta restringendo da tutti i lati — tecnicamente, contrattualmente e legislativamente. Vince chi raccoglie dati in modo prevedibile, dalla propria infrastruttura e nel rispetto delle regole della piattaforma, e non chi parassita su un gateway gratuito di terzi.
Praticamente, questo significa che il carico deve essere distribuito in modo equo e accurato: rispettare i limiti, non colpire un endpoint con un solo IP, distribuire le richieste geograficamente e nel tempo. Per compiti che richiedono accesso da indirizzi utente normali — monitoraggio delle uscite pubbliche, verifica della localizzazione, raccolta per ricerca — sono necessari proxy residenziali; per bypassare in modo stabile e economico i propri servizi e fonti aperte, sono sufficienti quelli da data center.
Conclusione
Nitter, probabilmente, non tornerà: a differenza del 2024, il problema attuale non è tecnico, e una patch non lo risolve. Ma il caso è utile non come necrologio, ma come indicatore.
In primo luogo, le piattaforme hanno capito che fare causa è costoso e rischioso, e sono passate a lettere con scadenze brevi — contro coloro che non risponderanno. In secondo luogo, sono entrate in gioco le leggi statali e i marchi invece delle norme federali sull'accesso ai computer. In terzo luogo, qualsiasi dipendenza da uno specchio gratuito di terzi deve ora essere valutata come una dipendenza da un rischio legale esterno.
Se nel vostro progetto c'è un passaggio "prendiamo i dati da un'istanza pubblica di X" — è un buon momento per trovarlo nel codice e sostituirlo con il proprio raccoglitore con un'architettura di rete chiara e una base legale comprensibile.