Guida · settembre 2026

Regole per l'automazione dei DM Instagram: cosa Meta permette, cosa vieta e come restare dentro i confini

Ogni settimana qualcuno chiede se l'automazione dei DM è "permessa". Lo è, e Meta pubblica un'API proprio perché le aziende possano farla. Ciò che non è permesso è una lista breve e precisa, e quasi ogni account limitato ha violato uno di quei punti. Ecco il set di regole com'è nel 2026, poi una checklist con cui verificare qualsiasi strumento.

L'unica regola che decide tutte le altre: API ufficiale o no

Meta offre l'Instagram Messaging API alle app approvate perché aziende e creator possano leggere e rispondere ai DM con un software. Uno strumento costruito su di essa si collega tramite la schermata di login "Continua con Instagram", riceve un token limitato alla messaggistica e compare nelle tue impostazioni di Instagram, da dove puoi scollegarlo in qualsiasi momento. Non vede mai la tua password.

Tutto il resto, incluse estensioni del browser, app desktop che chiedono il tuo login, "clonazione della sessione" e phone farm, funziona fingendo di essere te dentro l'app. I termini di Meta vietano di accedere a Instagram con mezzi automatizzati fuori dalla sua API, e i suoi sistemi sono costruiti per rilevare esattamente quello schema. È l'origine della maggior parte degli avvisi "azione bloccata" e "sospettiamo un comportamento automatizzato". Se uno strumento ti chiede la password di Instagram, il resto di questa pagina non conta: è già fuori dalle regole.

La finestra di risposta di 24 ore

Quando una persona ti invia un messaggio, il tuo account (o uno strumento che agisce per suo conto) può inviare risposte liberamente per 24 ore dopo il suo messaggio più recente. Ogni nuovo messaggio da parte sua fa ripartire il conto. In pratica questo copre quasi ogni conversazione di vendita, perché un lead interessato continua a rispondere e tiene aperta la finestra.

La finestra esiste perché l'automazione sia una risposta, non un'interruzione. Un lead che ha chiesto "quanto costa?" alle 23 e ha ricevuto risposta alle 23:01 è il caso per cui la regola è stata scritta; uno sconosciuto che non ti ha mai scritto è il caso contro cui è stata scritta.

La finestra di sette giorni per l'operatore umano

Meta consente anche un messaggio fuori dalla finestra di 24 ore quando a rispondere è un operatore umano, fino a sette giorni dopo l'ultimo messaggio della persona. L'uso previsto è il follow-up che una persona manderebbe naturalmente: "torno sulla tua domanda di martedì". Viene inviato con un tag specifico ed è pensato per risposte scritte da un umano, non per campagne. Gli strumenti che lo supportano (i follow-up manuali di Setterr usano questo canale) non possono comunque usarlo per fare broadcast, e Meta esamina la funzione prima di concederla a un'app.

Risposte private ai commenti e risposte alle storie

Quando qualcuno commenta un tuo post, tu (o uno strumento) puoi inviargli una risposta privata nei DM per quel commento, entro un breve intervallo dal commento. È il meccanismo dietro ogni automazione "commenta LINK e te lo mando in DM". La risposta è un solo messaggio; non apre una conversazione in cui puoi continuare a scrivere. Se la persona risponde a quel DM, parte la normale finestra di 24 ore e la conversazione prosegue come sempre.

Una risposta a una storia è già un DM da parte della persona, quindi apre la finestra di 24 ore come qualsiasi altro messaggio.

Cosa conta come spam

Meta non pubblica un numero, ma lo schema contro cui interviene è costante:

• Primi messaggi non richiesti a persone che non ti hanno mai scritto, commentato o dato il consenso. Gli strumenti di "DM di massa" stanno qui, comunque li chiamino.
• Contenuti ripetitivi: lo stesso messaggio a molti account in poco tempo.
• Picchi di volume che non corrispondono alla storia del tuo account.
• Engagement bait come i messaggi follow-per-follow e i like o i follow automatici.

Nota cosa manca: rispondere in fretta, rispondere alle 3 di notte, rispondere con un software e rispondere a tante persone che ti hanno scritto per prime. Niente di tutto questo è spam. Un reel virale che genera 400 DM in entrata, tutti con risposta entro un minuto, va bene. Inviare 400 DM in uscita a chi ha guardato il reel, no.

Cosa fa limitare gli account, in ordine di frequenza

1. Strumenti ed estensioni basati sulla password. La causa più grande in assoluto. Include gli strumenti che "leggono soltanto" la inbox.
2. Campagne di DM in uscita verso account freddi, soprattutto con link.
3. Follow, like e commenti automatici eseguiti insieme all'automazione dei DM.
4. Condivisione del login tra un team su molti dispositivi e IP contemporaneamente. Non è automazione, ma fa scattare gli stessi rilevatori.
5. Violazioni dei contenuti dentro i messaggi automatici: prodotti vietati, affermazioni ingannevoli, furto d'identità.

Una restrizione di solito arriva come blocco temporaneo della messaggistica o delle azioni; le violazioni ripetute portano alla sospensione dell'account. Il recupero è lento e per lo più opaco, ed è per questo che la prevenzione è tutto.

Il quadro del 2026

Due cambiamenti definiscono cosa significa "conforme" quest'anno. Primo, Meta ha spostato completamente la messaggistica Instagram per le aziende sull'API di Instagram con login Instagram, quindi gli strumenti non hanno più bisogno di una Pagina Facebook collegata per connettersi; se uno strumento la richiede ancora, sta usando un'integrazione vecchia. Secondo, le risposte AI sono ora esplicitamente parte della piattaforma: sia le funzioni AI per le aziende di Meta sia gli appointment setter AI di terze parti compongono le risposte con un modello linguistico, e le regole trattano una risposta composta dall'AI dentro la finestra di 24 ore esattamente come una scritta a mano. L'obbligo che ne deriva è a carico tuo: l'AI non deve fare affermazioni che tu non potresti fare, e non deve fingere di essere una persona se qualcuno lo chiede.

Checklist di conformità per qualsiasi strumento di DM

Setterr supera ogni riga per costruzione: solo login Instagram, risposte solo alle conversazioni in entrata dentro la finestra, follow-up manuali sul canale dell'operatore umano, modalità bozza così che nulla parta senza la tua approvazione finché non la disattivi, e una inbox live in cui subentri con un clic. Non è una lista di funzioni, è l'unico modo di costruire sull'API. Per il quadro più ampio di cosa può fare l'automazione dentro queste regole, leggi automazione dei DM Instagram; per impostare le risposte nello specifico, risposta automatica Instagram.

Domande frequenti