Il riscaldamento email è consentito? Cosa hanno messo per iscritto Google e Microsoft

In breve

• Nessuna norma o condizione di servizio pubblica di Google o Microsoft nomina il riscaldamento email. Le regole che si applicano sono quelle generali contro l’automazione ingannevole, l’elusione dei filtri e lo spam.
• All’inizio del 2023 Google ha detto agli strumenti di riscaldamento che usavano l’API di Gmail di disattivare la funzione o perdere l’accesso all’API. Oggi la maggior parte degli strumenti accede tramite IMAP con una password per le app, che quella regola per sviluppatori non copre.
• Google non ha pubblicato nulla sul riscaldamento tramite IMAP. Non è né un divieto né un permesso.
• Aumentare lentamente il volume e configurare SPF, DKIM e DMARC è ciò che Google consiglia. Le risposte automatiche e lo spostamento della posta fuori dallo spam sono la parte controversa.
• Il rischio è del titolare della casella. Usa un accesso che puoi revocare e leggi cosa dicono le condizioni dello strumento su chi è responsabile.

Nessuna norma o condizione di servizio pubblica di Google o Microsoft menziona per nome il riscaldamento email. Ciò che esiste è più circoscritto: una regola di Google per sviluppatori, che Google ha usato all’inizio del 2023 per far smettere agli strumenti di riscaldamento di usare l’API di Gmail, e regole generali sugli account contro l’automazione ingannevole e l’elusione dei filtri. Aumentare lentamente il volume di invio è una cosa che Google stesso consiglia. La parte controversa è l’interazione automatizzata, e quel rischio ricade sulla tua casella, non sullo strumento.

La risposta breve

Questo è ciò che mostrano le fonti pubblicate a ottobre 2026. Testi e link seguono più sotto.

Cosa ha messo per iscritto Google

Qui contano diversi documenti di Google. Vincolano persone diverse, e per questo è facile confonderli.

Per gli sviluppatori: le app che usano l’API di Gmail

La norma di Google sui dati utente delle API di Google Workspace e per gli sviluppatori (ultimo aggiornamento: 3 settembre 2026) dice che le autorizzazioni di Gmail «non sono consentite per determinati casi d’uso». Una voce del suo elenco:

Applicazioni che usano più account per abusare delle norme di Google, aggirare le limitazioni degli account Gmail, eludere i filtri e lo spam o sovvertire in altro modo le restrizioni contro gli abusi o per la sicurezza.

Questa regola vincola le aziende il cui software chiede l’accesso a Gmail tramite la schermata di accesso di Google, non direttamente te. È la regola che Google ha invocato nel 2023.

Per ogni account Gmail

Le Norme del programma di Gmail (ultimo aggiornamento: 13 novembre 2025) si applicano a chiunque sia titolare dell’account. Sono rilevanti due passaggi. Alla voce «Spam e invii di massa»:

Non ti è consentito automatizzare l’interfaccia di Gmail, per inviare, eliminare o filtrare email, in un modo che induca in errore o inganni gli utenti.

E alla voce «Elusione»:

Non intraprendere azioni volte ad aggirare le nostre norme, a sovvertire le restrizioni applicate al tuo account o a distribuire contenuti rimossi in altri prodotti Google.

La stessa pagina dice cosa può seguire a una violazione: Google «può esaminare i contenuti e prendere provvedimenti, tra cui limitare o interrompere l’accesso di un utente ai prodotti Google». I Termini di servizio generali di Google (in vigore dal 30 luglio 2026) aggiungono che non devi abusare dei servizi, per esempio con «spam, hacking o elusione dei nostri sistemi o delle nostre misure di protezione».

Per Google Workspace

Le organizzazioni che usano Google Workspace accettano anche le Norme di utilizzo accettabile (ultima modifica: 13 ottobre 2025). Tra le cose per cui un cliente si impegna a non usare i servizi:

per testare i Servizi o sottoporli a reverse engineering al fine di individuarne limiti o vulnerabilità, oppure per eludere le funzionalità di filtro, salvo quanto espressamente consentito dal Contratto

La pagina della guida per amministratori di Google Norme su spam e abusi in Gmail (ultimo aggiornamento: 1º ottobre 2026) ne esplicita la conseguenza:

Se Google individua un utente Gmail che viola questi contratti, ci riserviamo il diritto di sospendere immediatamente l’utente. Se il problema riguarda l’intero dominio, ci riserviamo il diritto di sospendere l’intero account e di negare all’amministratore l’accesso a tutti i servizi Google Workspace.

Cosa consiglia Google

Le Linee guida per i mittenti di email di Google contengono una sezione intitolata «Aumenta lentamente il volume di invio per evitare problemi di consegna». Dice:

Inizia con un volume di invio basso verso utenti coinvolti e aumenta lentamente il volume nel tempo.

Gli «utenti coinvolti» sono persone che vogliono la tua posta. Un aumento lento non è in discussione. Ciò che le linee guida non trattano sono le interazioni prodotte da una rete di caselle che hanno accettato di rispondersi a vicenda.

Cosa è successo nel 2023

Fino al 2022 molti strumenti di riscaldamento si collegavano a Gmail tramite l’API di Gmail. Poi Google ha scritto a diversi di loro. GMass ha pubblicato uno screenshot dell’avviso nel suo post che annunciava la chiusura. Non possiamo verificare l’email in modo indipendente. Così come è stata pubblicata, dice:

Per mantenere l’accesso all’API di Gmail, devi disattivare la funzione di riscaldamento email entro il 13 febbraio 2023. Se non sei in grado di porre rimedio a queste violazioni, il tuo accesso all’API di Gmail verrà revocato.

L’avviso cita la regola per sviluppatori riportata sopra, nella formulazione di allora. Aggiunge anche una raccomandazione: «Per garantire che i messaggi degli utenti non vengano contrassegnati come SPAM, raccomandiamo che i tuoi utenti configurino invece gli standard email SPF, DKIM e DMARC per Gmail». SPF, DKIM e DMARC sono record DNS che permettono a un server ricevente di verificare che un messaggio arrivi davvero dal tuo dominio.

Diverse aziende hanno descritto cosa hanno fatto dopo. Queste dichiarazioni risalgono a quel periodo, e ciò che ogni azienda offre oggi può essere diverso.

Tutti i resoconti descrivono la stessa condizione: rinunciare alla funzione o perdere l’accesso all’API. E ogni affermazione sulle intenzioni più ampie di Google viene da un fornitore. GMass ha scritto che Google aveva «chiarito di non volere affatto che il riscaldamento abbia luogo e di considerarlo ormai una violazione dei suoi termini di servizio». È il riassunto che GMass fa del proprio scambio con Google. Non abbiamo trovato alcuna pubblicazione di Google che lo dica.

La regola riguarda anche gli strumenti che usano IMAP e una password per le app?

Oggi la maggior parte degli strumenti di riscaldamento accede a Gmail come fa un programma di posta: tramite IMAP e SMTP, con una password per le app che crei nel tuo account Google. Growbots ha descritto il passaggio nell’articolo della guida linkato sopra: «Alcuni di loro hanno cambiato il metodo di autenticazione Google dall’API a SMTP/IMAP».

La regola per sviluppatori è scritta per le app che richiedono autorizzazioni Gmail tramite la schermata di accesso di Google. Anche IMAP con l’accesso Google richiede un’autorizzazione di questo tipo. La documentazione IMAP di Google dice: «L’ambito (scope) per l’accesso IMAP, POP e SMTP è https://mail.google.com/». Una password per le app non ne richiede alcuna. Non c’è un’app registrata che Google possa esaminare né un accesso all’API da revocare.

Questo non ne fa una strada approvata da Google. Le norme sugli account citate sopra si applicano alla tua casella in qualunque modo acceda uno strumento. E la pagina di aiuto sulle password per le app di Google stesso si apre così:

Importante: le password per le app non sono consigliate e nella maggior parte dei casi non sono necessarie.

A ottobre 2026 non abbiamo trovato alcuna dichiarazione di Google sul riscaldamento tramite IMAP né alcun caso documentato in cui Google sia intervenuto contro di esso. Non è un permesso.

Cosa dice Microsoft

Nemmeno i documenti pubblici di Microsoft menzionano il riscaldamento. Quali regole si applicano dipende dal tipo di casella.

Per gli account Outlook.com e Hotmail, il Contratto di Servizi Microsoft (pubblicato il 30 luglio 2026, in vigore dal 30 settembre 2026) contiene un codice di comportamento. Una delle sue regole:

Non intraprendere attività fraudolente, false o fuorvianti (ad esempio chiedere denaro con falsi pretesti, spacciarsi per qualcun altro, creare account falsi, automatizzare attività non autentiche, generare o condividere contenuti intenzionalmente ingannevoli, manipolare i Servizi per aumentare il numero di riproduzioni o influenzare classifiche, valutazioni o commenti).

Per Microsoft 365, i criteri di utilizzo accettabile nelle Condizioni per i Prodotti Microsoft dicono che i clienti non possono usare un servizio online «per inviare spam o distribuire malware», e che le violazioni «possono comportare la sospensione del Servizio Online».

Microsoft ha inoltre disattivato l’accesso con password per IMAP in Exchange Online. La sua documentazione dice: «L’autenticazione di base è ora disabilitata in tutti i tenant». Uno strumento di riscaldamento può quindi raggiungere una casella Microsoft 365 solo tramite l’accesso di Microsoft, e non tutti gli strumenti lo supportano.

Le best practice per i mittenti di Yahoo non menzionano gli strumenti di riscaldamento. Il gruppo di settore M3AAWG considera il riscaldamento dei nuovi indirizzi IP di invio una prassi normale nelle sue Sender Best Common Practices, ma non tratta gli strumenti basati su una rete.

Consentito dal tuo provider e lecito per legge sono due domande distinte

La norma di un provider fa parte del tuo contratto con quel provider. Violarla può costarti la casella. La legge è un’altra questione. Il CAN-SPAM Act statunitense, per esempio, regola i messaggi commerciali, che la guida alla conformità della FTC definisce come «qualsiasi messaggio di posta elettronica il cui scopo principale sia la pubblicità o la promozione commerciale di un prodotto o servizio commerciale». I messaggi di riscaldamento non pubblicizzano nulla e arrivano a caselle i cui titolari si sono iscritti per riceverli.

Non abbiamo trovato una legge o una sentenza che tratti le reti di riscaldamento in quanto tali. Questa non è una consulenza legale, e la posta che invii una volta che la casella è riscaldata ha regole proprie, che variano da paese a paese.

Google o Microsoft possono capire che una casella è in una rete?

Nessuna delle due aziende ha pubblicato se cerca il traffico di riscaldamento, né come. I numeri che potresti leggere altrove, come account sospesi dopo un certo numero di giorni, sono privi di fonte.

Ciò che è certo deriva da come funziona l’email: il tuo provider gestisce ogni messaggio della rete, ogni accesso dello strumento e ogni messaggio che lo strumento toglie dallo spam. Dai per scontato che l’attività sia visibile. Cosa ne faccia un provider non è pubblico.

Se usi uno strumento di riscaldamento, tieni basso il rischio

1. Configura prima SPF, DKIM e DMARC. È ciò che l’avviso di Google del 2023 raccomandava al posto del riscaldamento.
2. Usa un accesso che puoi revocare. Puoi eliminare una password per le app in qualsiasi momento. Google scrive inoltre: «revochiamo le tue password per le app quando cambi la password del tuo Account Google». È una delle cause elencate in La password per le app di Gmail non funziona.
3. Su Google Workspace, chiedi al tuo amministratore. Le Norme di utilizzo accettabile vincolano l’organizzazione, e una sospensione può estendersi all’intero dominio.
4. Non aspettarti che il riscaldamento compensi la posta che le persone non vogliono. Le norme di Gmail dicono: «Quando gli utenti Gmail segnano le email come spam, aumenta la probabilità che anche i messaggi futuri che invii vengano classificati come spam dai nostri sistemi antiabuso».
5. Leggi chi si assume il rischio. Alcuni strumenti lo dicono chiaramente. Le condizioni della rete di Warmerly (24 settembre 2026) affermano: «Sei responsabile di verificare che l’iscrizione di una casella sia compatibile con tali termini e norme, e la iscrivi a tuo rischio». Dai per scontato che valga lo stesso per qualsiasi strumento.
6. Se non puoi permetterti di perdere la casella, aumenta il volume a mano. Invia posta vera a persone che risponderanno e alza lentamente il volume, come descrivono le linee guida per i mittenti.

La posizione di WarmupBay

WarmupBay è uno strumento basato su una rete, quindi la domanda di questa pagina riguarda anche noi. Le caselle della rete si inviano a vicenda brevi messaggi in automatico, rispondono ad alcuni, tolgono la posta di riscaldamento dalla cartella spam e la archiviano in una cartella chiamata «WarmupBay». È il tipo di interazione automatizzata che nessun provider ha approvato, e non sosteniamo il contrario.

• Le caselle Gmail e Google Workspace si collegano con una password per le app, gli altri provider tramite IMAP e SMTP. WarmupBay non si collega tramite l’API di Gmail.
• Il volume è piccolo: 3 email di riscaldamento al giorno all’inizio, una in più ogni giorno, fino a 10. Con un badge sul tuo sito, fino a 30.
• Quando colleghi la casella, WarmupBay controlla SPF, DKIM e DMARC del tuo dominio e mostra un record DMARC già pronto. Se dopo 72 ore i record mancano ancora, il riscaldamento si ferma.
• I limiti: il servizio è nuovo (partito a ottobre 2026), accetta una casella per account, e le caselle Microsoft 365 e Outlook.com non si possono ancora collegare. Non ci sono test di consegna né monitoraggio delle blacklist.
• Non può garantire la consegna in posta in arrivo, né che un provider non avrà mai obiezioni.

Se la tua casella è su Microsoft, ti serve uno strumento che supporti l’accesso di Microsoft. Il nostro confronto degli strumenti gratuiti di riscaldamento email mostra quali elencano le caselle Microsoft. Se qualsiasi rischio per l’account è troppo, aumenta il volume a mano. Se una rete fa al caso tuo, leggi prima come funziona una rete di riscaldamento, poi collega una casella gratis. La home page risponde ad altre domande.

Domande frequenti

Google ha vietato il riscaldamento email nel 2024?

Non abbiamo trovato alcun annuncio del genere. A febbraio 2024 sono entrati in vigore i requisiti di Google per chiunque invii a Gmail, come l’autenticazione SPF o DKIM e un tasso di spam inferiore allo 0,3%. Non menzionano gli strumenti di riscaldamento. Gli avvisi ai fornitori di riscaldamento che usavano l’API di Gmail risalgono alla fine del 2022 e all’inizio del 2023.

Il mio account Google Workspace verrà sospeso se uso uno strumento di riscaldamento?

Nessuno al di fuori di Google può dirtelo. Le norme di Google prevedono che possa sospendere un utente o un intero dominio in caso di violazioni, ma non dicono se il riscaldamento ne sia una, e non abbiamo trovato alcun caso documentato. I numeri citati nei blog sono privi di fonte.

Riscaldare una casella a mano è contro le regole?

No. Scrivere a persone che si aspettano la tua posta e aumentare gradualmente il volume è ciò che descrivono le linee guida di Google per i mittenti. Richiede più tempo e non ti dà una dashboard, ma nulla nelle norme citate in questa pagina vi si oppone.

Fa differenza se uso un indirizzo Gmail gratuito o Google Workspace?

Si applicano documenti diversi. Un account Gmail gratuito rientra nei Termini di servizio di Google e nelle Norme del programma di Gmail. Una casella Workspace rientra anche nel contratto della tua organizzazione con Google, comprese le Norme di utilizzo accettabile, e in un account di lavoro l’opzione per creare password per le app può mancare. In Workspace una sospensione può riguardare l’intero dominio.

Posso usare uno strumento di riscaldamento con una casella Microsoft 365?

Solo con uno strumento che supporta l’accesso di Microsoft, perché in Exchange Online l’accesso con password per IMAP è disattivato. Le condizioni di Microsoft non menzionano il riscaldamento. WarmupBay non può ancora collegare caselle Microsoft 365 o Outlook.com.

Riscaldare una casella rende conformi le cold email?

No. Il riscaldamento riguarda il modo in cui i provider giudicano un mittente. Non cambia nulla nelle leggi sulle email commerciali, né nei requisiti per i mittenti, come l’autenticazione e un tasso di spam basso.

Fonti

1. Google Workspace API user data and developer policy – Google for Developers
2. Gmail Program Policies – Gmail Help
3. Google Terms of Service
4. Google Cloud Acceptable Use Policy, with the section for Google Workspace
5. Spam and abuse policy in Gmail – Google Workspace Help
6. Email sender guidelines – Gmail Help
7. Sign in with app passwords – Google Account Help
8. OAuth 2.0 mechanism for IMAP, POP and SMTP – Google for Developers
9. GMass’s Email Warmup System Is Shutting Down – GMass blog, with a screenshot of Google's notice
10. We are shutting down our email warm-up services for Google accounts – Saleshandy blog
11. We're disabling warm up for Gmail - what now? – Growbots Knowledge Base
12. GMass’s email warm-up is shutting down – lemwarm blog
13. Microsoft Services Agreement
14. Microsoft Product Terms – Universal License Terms for Online Services
15. Deprecation of Basic authentication in Exchange Online – Microsoft Learn
16. Sender Requirements & Recommendations – Yahoo Sender Hub
17. M3AAWG Sender Best Common Practices, Version 3.0
18. CAN-SPAM Act: A Compliance Guide for Business – Federal Trade Commission
19. Warmup Network Participation Terms – Warmerly