L'inizio della stagione calcistica in Spagna ha riattivato il massiccio blocco di indirizzi IP imposto da LaLiga contro la pirateria, con avallo giudiziario. Ma migliaia di utenti sono colpiti: siti e servizi si bloccano ogni volta che inizia una partita.
Con l'inizio di ogni stagione calcistica torna anche uno dei meccanismi di filtraggio del traffico internet piu aggressivi d'Europa. Forte di decisioni giudiziarie, LaLiga, l'associazione dei club presieduta da Javier Tebas, ordina agli operatori spagnoli di bloccare in tempo reale centinaia di indirizzi IP presumibilmente legati alla ritrasmissione illegale delle partite.
PUBBLICITÀ
PUBBLICITÀ
L'obiettivo dichiarato è frenare la pirateria, ma l'effetto reale è un altro: internet non funziona con un server esclusivo per ogni sito, quindi quando si taglia un IP si trascina con sé tutta una serie di servizi che non hanno nulla a che vedere con il calcio. In altre parole, LaLiga dispone di poteri riconosciuti dai giudici che le consentono di comunicare un elenco di IP e di farli bloccare in Spagna. E questo viola chiaramente il principio della neutralità della rete.
Il problema di fondo è che non ogni pagina o servizio web ha un indirizzo IP distinto, come se fosse un documento di identità. Esistono servizi che ospitano molti siti sotto un unico indirizzo principale, e qui iniziano i problemi: se si blocca quell'indirizzo da cui dipendono altri servizi e pagine web, anche questi smettono di funzionare. Si tratta di un danno collaterale per qualsiasi internauta che voglia visitarli mentre è in corso una partita.
Per fare un esempio, è come se a Madrid, che in questa analogia rappresenta il servizio di hosting, tra i milioni di abitanti ci fosse un vicino che ruba la corrente, cioè pirata il segnale IPTV di LaLiga, e si decidesse di staccare l'elettricità a tutta la città.
Javier Tebas, presidente di LaLiga, immagine di archivio 2024Javier Tebas, presidente di LaLiga, immagine di archivio 2024
In un'intervista Tebas è arrivato ad affermare che non si stavano effettuando blocchi massicci e che le lamentele ricevute provenivano da quattro friki. Tuttavia, la realta racconta altro, con blocchi che colpiscono effettivamente servizi di terzi e fra 500 e 1.000 IP bloccati per ogni partita.
Come avvengono i blocchi?
Il blocco inizia poco prima del fischio d'inizio delle partite e viene revocato al termine della trasmissione. LaLiga identifica indirizzi IP associati a servizi pirata e chiede agli operatori di tagliarli in quella fascia oraria. Nella prima giornata del campionato 2026-2027, il 15 agosto 2026, sono stati bloccati simultaneamente circa 550 indirizzi IP. Da allora i blocchi proseguono a ogni giorno di partite.
L'Open Observatory of Network Interference (OONI) calcola che nella prima metà del 2026 siano stati bloccati 7.441 indirizzi appartenenti a 36 diversi fornitori, tra cui Amazon AWS, Cloudflare, Akamai, Alibaba Cloud, Microsoft e Meta.
LaLiga sostiene che si tratti di blocchi dinamici, non massicci né indiscriminati, e li giustifica con perdite annue che quantifica tra 600 e 700 milioni di euro a causa della pirateria delle sue emissioni. Ma a rimetterci finiscono anche gli innocenti.
Il nodo di fondo è il funzionamento stesso di internet, che entra in rotta di collisione con il metodo proposto da LaLiga come soluzione e che, contrariamente a quanto sostiene, finisce per colpire migliaia di siti ogni volta che si gioca in Spagna. Esiste persino un servizio web per verificare se sono in corso questo tipo di interruzioni: hayahora.futbol (fonte in spagnolo).
Esempio dei giorni in cui ci sono stati blocchi di pagine in Spagna, in coincidenza con le giornate di LaLigaEsempio dei giorni in cui ci sono stati blocchi di pagine in Spagna, in coincidenza con le giornate di LaLiga
Una rete di distribuzione dei contenuti (CDN) come Cloudflare (fonte in spagnolo) memorizza in cache, sotto uno stesso indirizzo IP, migliaia di contenuti appartenenti a servizi indipendenti fra loro. In questo modo migliora la velocità di caricamento, fornendo i contenuti da nodi geograficamente piu vicini e con minore latenza per l'utente finale, e riduce anche i problemi legati ad attacchi DDoS.
Se si chiede il blocco dell'IP della CDN, si finisce per bloccare i contenuti di migliaia di servizi e siti, e l'attuale sistema non è in grado di distinguere se l'utente stesse cercando proprio quella trasmissione pirata oppure una pagina come quella della RAE, di Amnesty International, Greenpeace, Unicef, Acnur o Caritas, di tribunali, università o progetti come Hugging Face, che ospita modelli di IA LLM, o persino alcuni siti di squadre di calcio e dei loro sponsor, come ironico contrappasso di questo metodo di blocco.
Il rapporto di OONI, che ha incrociato le misurazioni registrate in Spagna tra gennaio e giugno 2026 con una lista di 9,2 milioni di domini, stima in oltre 554.000 i domini legittimi colpiti almeno una volta. Cloudflare ha concentrato la maggior parte del danno: con solo il 30% degli IP bloccati, ha accumulato il 90% dei domini coinvolti, piu di 501.000.
In Spagna, uno dei casi piu noti è il servizio di pagamenti Redsys, che ha subito ripetuti malfunzionamenti nella conferma di pagamenti online durante le giornate di LaLiga, spesso senza che i negozi colpiti sapessero nemmeno dove fosse il problema. In passato è stata colpita anche WikiDex, la piu grande enciclopedia su Pokemon in spagnolo, che ha denunciato problemi di accesso ai suoi server di immagini.
Caso pratico durante la partita del Real Madrid del 15 settembre
Nel mio caso, con una connessione in fibra di DIGI, ho notato blocchi durante partite precedenti nello scaricamento, dal mio server, di modelli LLM open source da Hugging Face (di norma ospitati su AWS), nell'uso dei servizi di alcuni occhiali intelligenti (Halliday) o persino nella semplice consultazione di siti web. Se qualcuno trova una relazione tra questi siti o servizi e la pirateria richiamata da LaLiga, me lo faccia sapere.
Partite di LaLiga, 15 settembre 2026Partite di LaLiga, 15 settembre 2026
I blocchi hanno iniziato a intensificarsi con l'inizio della partita Elche C. F. - Real Madrid, con IP di Cloudflare bloccati dai cinque principali operatori internet della Spagna.
Alle 22:25 risultavano gia oltre 112 IP bloccati, appartenenti a varie CDN di Cloudflare e TencentAlle 22:25 risultavano gia oltre 112 IP bloccati, appartenenti a varie CDN di Cloudflare e Tencent
Durante la serata di partite, alcuni siti risultano completamente inaccessibili come, per esempio, mandalaweb.es, una pagina che offre mandala da colorare, o todopuntodecruz.com, che propone un negozio di kit e schemi per il punto croce.
Errore nel caricamento di mandalaweb.com durante la partita, alle 22:14; con il cellulare collegato tramite VPN il sito invece si carica, 15 settembre 2026Errore nel caricamento di mandalaweb.com durante la partita, alle 22:14; con il cellulare collegato tramite VPN il sito invece si carica, 15 settembre 2026
Se utilizziamo una VPN con uscita fuori dalla Spagna, le pagine mandalaweb.com o todopuntodecruz.com si caricano correttamente, pur non avendo nulla a che vedere con la pirateria del segnale IPTV delle partite di LaLiga.
Tebas ha affermato che le lamentele arrivano da poche persone e le ha bollate come friki, ma non si tratta di pochi domini né solo di domini minori. Restano irraggiungibili siti come linuxmint.com, il sito del supermercato froiz.es o la pagina del Centro de Investigacion Biomedica en Red. Il verdetto è chiaro: è un blocco a livello nazionale attraverso l'operatore di internet, nel mio caso DIGI.
Esempio di blocco di LaLiga durante una partita: dopo essersi disconnessi da una VPN degli Stati Uniti il sito smette di essere disponibileEsempio di blocco di LaLiga durante una partita: dopo essersi disconnessi da una VPN degli Stati Uniti il sito smette di essere disponibile
Un altro esempio: il giorno seguente, mercoledì 16 settembre 2026, ho provato a scaricare dal mio server il modello LLM Qwen 3.8 27b tramite Ollama e le richieste davano errore per scadenza del tempo di attesa al momento di ricevere il certificato TLS, durante le partite del giorno, alle 19:41, quando volevo scaricarlo. I modelli di Ollama sono ospitati su Cloudflare e, naturalmente, un modello di IA LLM non ha nulla a che vedere con il calcio.
Richiesta di scaricare il modello da Ollama, ospitato su Cloudflare, con errore alle 19:41Richiesta di scaricare il modello da Ollama, ospitato su Cloudflare, con errore alle 19:41
Come si puo vedere di seguito, ci sono stati anche una serie di blocchi, come il giorno precedente, dovuti alle partite di LaLiga. I blocchi includono domini ospitati su Cloudflare. Il 15 settembre le interruzioni del giorno prima sono iniziate intorno alle 21:20 e sono terminate dopo le 00:00. Vale a dire, quasi 3 ore di blocco.
Blocchi di IP il 15 e 16 settembre 2026Blocchi di IP il 15 e 16 settembre 2026
Il 16 settembre, mercoledì, il blocco è iniziato alle 18:45 ed è durato fino a poco prima delle 00:00, per cui parliamo di fra le 5 e le 6 ore di interruzione. In questi due casi si tratta di giorni feriali; nel fine settimana la durata è, nel migliore dei casi, simile.
Download di nuovo disponibile alle 23:56 del 16 dicembre 2026Download di nuovo disponibile alle 23:56 del 16 dicembre 2026
Alternative tecniche, quadro giuridico e data di scadenza
Attualmente esistono vie molto piu precise che spegnere un intero IP: intervenire sul dominio, sulla URL, sull'account o sul server specifico che distribuisce il segnale pirata e chiederne la rimozione al fornitore corrispondente.
La regola dovrebbe essere quella di bloccare il contenuto illecito, non un'infrastruttura condivisa, perché il danno che si genera è incalcolabile, con effetti collaterali su servizi e utenti che durante le partite di calcio smettono di poter usare internet e le applicazioni in modo normale. Diversi siti danno conto delle perdite registrate da servizi e pagine web. I blocchi riconducibili a LaLiga avrebbero gia prodotto un impatto superiore a 3,1 milioni di euro.
Costi segnalati a causa dei blocchi di internet che colpiscono servizi di terzi.Costi segnalati a causa dei blocchi di internet che colpiscono servizi di terzi.
L'origine giuridica di questi blocchi è la sentenza del Juzgado de lo Mercantil numero 6 di Barcellona, emessa il 18 dicembre 2024, che ha accolto il ricorso presentato da LaLiga insieme a Telefonica Audiovisual Digital.
Il dispositivo autorizza l'interruzione immediata dell'accesso agli IP identificati e consente il loro aggiornamento in modo dinamico e settimanale, anche durante le partite, senza bisogno di una nuova ordinanza giudiziaria per ogni indirizzo. Movistar, Vodafone, DIGI e MasOrange si sono allineate al procedimento, cioè hanno accettato le misure senza opporsi in tribunale.
Al Congresso è stato mosso un primo passo, sebbene ancora privo di forza di legge: il 29 aprile 2026 è stata approvata una Proposicion No de Ley per riformare la Legge sui servizi digitali (fonte in spagnolo), promossa da ERC e concordata con il PSOE, con l'appoggio di Sumar, Bildu, PNV e Compromis. PP e Vox hanno votato contro e Junts era assente. Se dovesse andare in porto, la riforma introdurrebbe requisiti di proporzionalità e limiti alle decisioni giudiziarie, in modo da evitare che delegano alla Lega la gestione delle liste di blocco senza supervisione.
Messaggio che appare quando si tenta di caricare un sito associato a un IP bloccato dagli operatoriMessaggio che appare quando si tenta di caricare un sito associato a un IP bloccato dagli operatori
Di fronte alle interruzioni, una parte degli utenti ha scelto di usare reti private virtuali (VPN) per aggirarle, uno strumento che la giustizia europea considera software neutro e di uso legittimo.
LaLiga risponde che le VPN, in quanto intermediari tecnologici, hanno anch'esse responsabilità sui contenuti che transitano per le loro infrastrutture, e ricorda che il Juzgado Mercantil di Cordoba ha gia decretato misure cautelari in materia.
Neppure la cifratura ECH, promossa da Cloudflare e Apple per occultare il dominio a cui si collega un utente, è riuscita finora a scalzare il blocco degli IP come principale strumento di contenimento.
La stagione 2026/2027 sarà, in ogni caso, l'ultima coperta dall'attuale sentenza, che scade il 20 giugno 2027, in coincidenza con la fine della Seconda Divisione.
LaLiga e Telefonica chiederanno con ogni probabilita una proroga per questa partita che da diversi anni stanno vincendo. Tuttavia, il contesto giuridico e regolatorio è cambiato rispetto a due anni fa e ciò genera una reale incertezza sul fatto che otterranno di nuovo un via libera tanto ampio quanto l'attuale.