L'avvio della stagione calcistica in Spagna ha riattivato il blocco massiccio di IP di LaLiga, contro la pirateria e con ok dei giudici. Ma migliaia di utenti vedono siti e servizi bloccati a ogni inizio partita.
Con l’avvio di ogni stagione calcistica torna anche uno dei meccanismi di filtraggio digitale più aggressivi d’Europa. Forte di diverse risoluzioni giudiziarie, LaLiga, la lega professionistica presieduta da Javier Tebas, ordina alle compagnie telefoniche spagnole di bloccare in tempo reale centinaia di indirizzi IP collegati, almeno in teoria, alla trasmissione illegale delle partite.
PUBBLICITÀ
PUBBLICITÀ
L’obiettivo dichiarato è frenare la pirateria, ma l’effetto reale è un altro: internet non funziona con server esclusivi per ogni sito, quindi quando si taglia un IP si trascina con sé una serie di servizi che non hanno nulla a che vedere con il calcio. In altre parole, LaLiga dispone di diritti riconosciuti dai tribunali che le permettono di indicare un elenco di IP da bloccare in Spagna. E questo viola chiaramente il principio della neutralità della rete.
Il problema di fondo è che non ogni sito o servizio web ha un indirizzo IP distinto, come se fosse un numero di documento. Ci sono servizi che ospitano molte pagine web sotto un unico indirizzo principale e qui iniziano i guai: bloccando quell’indirizzo, da cui dipendono altri servizi e siti, smettono di funzionare anche questi ultimi. È un danno collaterale per qualunque utente di internet che voglia visitarli mentre si gioca una partita.
Per rendere l’idea, è come dire che a Madrid (il servizio di hosting) c’è qualche vicino, tra i milioni di abitanti della città, che ruba la corrente (pirata il segnale IPTV di LaLiga), e per questo si ordina il taglio di elettricità a tutta la città.
In un’intervista, Tebas è arrivato a sostenere che non si stavano effettuando blocchi massicci e che le lamentele ricevute provenivano "da quattro frikis", cioè "quattro nerd". Tuttavia, la realtà è evidente: i blocchi colpiscono effettivamente servizi di terzi e tra 500 e 1.000 IP vengono oscurati a ogni partita.
Come avvengono i blocchi?
Il blocco inizia poco prima dell’avvio delle partite e viene revocato al termine della trasmissione. LaLiga identifica gli indirizzi IP associati a servizi pirata e chiede agli operatori di tagliarli durante quella fascia oraria. Nella prima giornata della stagione 2026-2027, il 15 agosto 2026, sono stati bloccati in simultanea circa 550 indirizzi IP. Da allora, i blocchi si ripetono ogni giorno di partita.
L’Open Observatory of Network Interference (OONI) calcola che nella prima metà del 2026 siano stati bloccati 7.441 indirizzi appartenenti a 36 fornitori diversi, tra cui Amazon AWS, Cloudflare, Akamai, Alibaba Cloud, Microsoft e Meta.
LaLiga sostiene che si tratti di blocchi dinamici, né massivi né indiscriminati, e li giustifica con perdite annuali che stima tra i 600 e i 700 milioni di euro a causa della pirateria delle sue trasmissioni. Ma alla fine a pagare sono anche gli innocenti.
Il problema di base è che il funzionamento di internet si scontra direttamente con la metodologia proposta da LaLiga come soluzione e, contrariamente a quanto sostiene, finisce per colpire migliaia di siti ogni volta che c’è una partita in Spagna. Esiste perfino un servizio web per verificare se si stanno producendo questi tagli: hayahora.futbol (fonte in spagnolo).
Una rete di distribuzione dei contenuti (CDN) come Cloudflare (fonte in spagnolo) mette in cache, sotto un unico indirizzo IP, migliaia di contenuti appartenenti a servizi tra loro indipendenti. Migliora la velocità di caricamento fornendo i contenuti da località più vicine e con meno latenza per l’utente finale e riduce anche i problemi legati ad attacchi DDoS.
Se si chiede il blocco dell’IP della CDN, si finisce per bloccare i contenuti di migliaia di servizi e siti. L’attuale sistema non è in grado di distinguere se l’utente cercasse quella trasmissione pirata o una pagina come quella della RAE, o i siti di Amnesty International, Greenpeace, Unicef, Acnur o Cáritas, tribunali, università e progetti come Hugging Face, che ospita modelli di IA LLM, o perfino alcuni siti di squadre di calcio e dei loro sponsor, come ironico risultato di questo metodo di blocco.
Il rapporto di OONI, che ha incrociato le misurazioni registrate in Spagna tra gennaio e giugno 2026 con una lista di 9,2 milioni di domini, stima in oltre 554.000 i domini legittimi colpiti almeno una volta. Cloudflare ha concentrato la maggior parte dei danni: con solo il 30% degli IP bloccati, ha raccolto il 90% dei domini interessati, oltre 501.000.
In Spagna, uno dei casi più noti è il servizio di pagamento Redsys, che ha sofferto ripetuti problemi nella conferma dei pagamenti online durante le giornate de LaLiga, senza che i negozi coinvolti sapessero nemmeno dove fosse l’origine del guasto. In passato è stata colpita anche WikiDex, la più grande enciclopedia su Pokémon in spagnolo, che ha denunciato difficoltà di accesso ai suoi server di immagini.
Caso pratico durante la partita del Real Madrid del 15 settembre
Nel mio caso, con una linea in fibra di DIGI, ho notato blocchi durante precedenti partite nel download di modelli LLM open source sul mio server da Hugging Face (normalmente ospitati su AWS), nell’uso di servizi per occhiali intelligenti (Halliday) o perfino nell’apertura di alcuni siti. Se qualcuno trova un collegamento tra questi servizi e la pirateria che LaLiga sostiene di combattere, per favore me lo faccia sapere.
I blocchi hanno iniziato a intensificarsi dopo l’inizio della partita Elche C. F. - Real Madrid, con IP di Cloudflare bloccati dai cinque principali operatori di internet in Spagna.
Durante la serata di partita, ci sono siti completamente inaccessibili come, ad esempio, mandalaweb.es, una pagina che offre mandala da colorare, o todopuntodecruz.com, un sito con un negozio di kit e schemi per il punto croce.
Se utilizziamo una VPN da fuori della Spagna, le pagine mandalaweb.com o todopuntodecruz.com si caricano regolarmente, pur non avendo alcun legame con la pirateria del segnale IPTV delle partite de LaLiga.
Tebas ha affermato che le lamentele arrivano da poche persone e le ha bollate come frikis, ma non si tratta di pochi domini né solo di piccoli siti. Ci sono pagine inaccessibili come linuxmint.com, il sito del supermercato froiz.es o quello del Centro de Investigación Biomédica en Red. Il verdetto è chiaro: è un blocco a livello nazionale, applicato tramite gli operatori internet, nel mio caso DIGI.
Un altro esempio: il giorno successivo, mercoledì 16 settembre 2026, ho provato a scaricare il modello LLM Qwen 3.8 27b da Ollama sul mio server, e le richieste sono andate in errore per timeout al momento di ricevere il certificato TLS, durante le partite della giornata, alle 19:41, quando volevo effettuare il download. I modelli di Ollama sono ospitati su Cloudflare e, ovviamente, un modello di IA LLM non ha nulla a che vedere con il calcio.
Come si può vedere di seguito, ci sono anche una serie di blocchi dovuti alle partite de LaLiga. I blocchi includono domini su Cloudflare. Il giorno 15 settembre i tagli del giorno precedente sono iniziati intorno alle 21:20 e sono terminati dopo la mezzanotte. In pratica, quasi 3 ore di blocco.
Il giorno 16 settembre, mercoledì, il blocco è iniziato alle 18:45 e si è protratto fino a poco prima della mezzanotte, quindi parliamo di tra le 5 e le 6 ore di interruzione. In questi due casi si tratta di giorni feriali; nei weekend, nel migliore dei casi, la durata è simile.
Alternative tecniche, quadro legale e data di scadenza
Esistono oggi strumenti molto più precisi che non far cadere un intero IP: si può intervenire sul dominio, sulla URL, sull’account o sul server specifico che distribuisce il segnale pirata e chiederne la rimozione al fornitore competente.
La regola dovrebbe essere bloccare il contenuto illecito, non un’infrastruttura condivisa, perché il danno che si genera è enorme, con effetti collaterali su servizi e utenti che non possono usare internet e le applicazioni in modo normale durante le partite. Diversi siti riportano le perdite registrate da servizi e pagine web. I tagli imposti da LaLiga hanno già provocato più di 3,1 milioni di euro di impatto.
L’origine legale di questi blocchi è la sentenza del Tribunale di commercio numero 6 di Barcellona, emessa il 18 dicembre 2024, che ha accolto il ricorso presentato da LaLiga insieme a Telefónica Audiovisual Digital.
Il dispositivo autorizza l’interruzione immediata dell’accesso agli IP identificati e consente il loro aggiornamento dinamico e settimanale, anche durante le partite, senza bisogno di una nuova ordinanza per ogni singolo indirizzo. Movistar, Vodafone, DIGI e MásOrange si sono allineate alla procedura, cioè hanno accettato le misure senza opporsi in tribunale.
Al Congresso c’è un primo movimento, sebbene ancora senza forza di legge: il 29 aprile 2026 è stata approvata una Proposición No de Ley per riformare la Legge sui Servizi Digitali (fonte in spagnolo), promossa da ERC e concordata con il PSOE, con il sostegno di Sumar, Bildu, PNV e Compromís. PP e Vox hanno votato contro e Junts era assente. Se dovesse andare in porto, la riforma introdurrebbe requisiti di proporzionalità e limiti alle decisioni dei giudici, in modo che non deleghino alla lega la gestione delle liste di blocco senza supervisione.
Di fronte a questi tagli, una parte degli utenti ha scelto di usare reti private virtuali (VPN) per eluderli, uno strumento che la giustizia europea considera software neutro e di uso legittimo.
LaLiga replica che le VPN, in quanto intermediari tecnologici, hanno anch’esse responsabilità sui contenuti che circolano nelle loro infrastrutture, e ricorda che il Tribunale di commercio di Cordova ha già disposto misure cautelari in materia.
Neppure la cifratura ECH, promossa da Cloudflare e Apple per nascondere il dominio a cui si connette un utente, è riuscita finora a sostituire il blocco per IP come principale strumento di contenimento.
La stagione 2026/2027 sarà, in ogni caso, l’ultima coperta dall’attuale sentenza, che scade il 20 giugno 2027, in coincidenza con la fine della Segunda División.
LaLiga e Telefónica chiederanno con ogni probabilità una proroga per questa partita legale che stanno vincendo da diversi anni. Tuttavia, il contesto giuridico e regolatorio è cambiato rispetto a due anni fa e questo genera un’incertezza reale sul fatto che otterranno di nuovo un via libera tanto ampio quanto quello attuale.