Spotify contro l'AI slop: 75 milioni di brani spam rimossi in un anno

Spotify ha rimosso 75 milioni di tracce spam in 12 mesi. Non è guerra all'IA: è la policy DDEX per fermare frode e cattivi attori.

Dodici mesi di pulizia, tre pilastri di difesa e uno standard DDEX per la trasparenza. La policy del 25 settembre 2025, spiegata senza travisamenti.

[di Alessandro Massimo]

Settantacinque milioni di tracce. Circa. Il catalogo di Spotify ne conta più o meno cento. In dodici mesi la piattaforma ne ha smaltite tre quarti. La stampa italiana l'ha tradotto con una sintesi commovente per approssimazione: Spotify ha rimosso settantacinque milioni di brani IA.

Il titolo era un altro. E la differenza conta.

Il malinteso da settantacinque milioni

Il comunicato del 25 settembre 2025 parla di tracce spam. Che il grosso di quello spam sia oggi partorito da modelli generativi è vero. Che ogni traccia AI sia spam è invece un'equazione che Spotify si è affrettata a smentire, in ogni riga del documento firmato da Charlie Hellman, VP e Global Head of Music Product. La policy, come è scritta, "non è concepita per punire chi usa l'intelligenza artificiale in modo autentico e responsabile". La linea Maginot passa altrove. Passa fra chi carica materiale, di qualsiasi origine, per generare valore, e chi lo fa per prosciugare il monte royalty. Il monte royalty è il bacino di denaro che le piattaforme dividono ogni mese fra tutti gli aventi diritto in base agli stream ricevuti: una torta a somma fissa. Ogni traccia fraudolenta ascoltata da un bot sottrae una fetta a chi la musica la fa davvero. Il criterio guarda ai comportamenti, non alla tecnica. Un pezzo tutto sintetico, se pubblicato da un artista, dichiarato correttamente nei metadati e ascoltato da esseri umani, resta. Un pezzo di trentuno secondi, replicato cinquanta volte da un account senza volto, esce.

L'intelligenza artificiale ha reso economicamente fattibile una frode di massa che prima non lo era. Che qualcuno usi le stesse macchine per fare musica autentica riguarda un dibattito parallelo.

📲 Luci Sulla Scena Magazine è anche su WhatsApp. Vuoi leggere i nostri approfondimenti più comodamente? → Iscriviti al canale!

L'architettura dell'argine, in tre mosse

Il primo pilastro riguarda l'impersonificazione. I deepfake vocali di artisti reali pubblicati senza autorizzazione. I caricamenti fraudolenti su profili altrui, quelle tracce che qualcuno consegna al distributore attribuendole a un artista che nulla c'entra, per farsi passare per lui davanti agli algoritmi. La nuova policy stabilisce che la voce di un musicista può comparire in un pezzo altrui soltanto con il suo consenso esplicito e documentato. Per il resto, si tolgono. Spotify promette anche tempi più brevi di revisione dei mismatch, in fase pre-release, prima che il danno sia fatto.

Il secondo pilastro è il filtro anti-spam vero e proprio. Identifica e degrada nei sistemi di raccomandazione i caricamenti di massa, i duplicati con metadati appena ritoccati, i trucchi SEO nei titoli e le tracce ultracorte, quelle da trenta secondi e un istante, buone soltanto a innescare uno stream senza che nessuno abbia davvero ascoltato nulla.

Il terzo pilastro è il più interessante, e ha vocazione infrastrutturale prima che punitiva. Spotify aderisce, contribuendo a definirlo, al nuovo standard DDEX per la disclosure dell'uso di intelligenza artificiale nei crediti dei brani. La logica è granulare: invece di un timbro sì-o-no, la dichiarazione permetterà di distinguere se l'AI ha lavorato sulla voce, sugli strumenti o soltanto in post-produzione. Un'artista che si è fatta assistere da un modello per la ripulitura di una traccia vocale non finisce nello stesso mucchio di chi ha generato la canzone digitando una riga di prompt.

La matematica della marea (e i dieci miliardi che la muovono)

Per capire perché tutto questo stia succedendo adesso, bastano due numeri.

Il primo è il flusso. Deezer, che ha iniziato a tracciare gli upload AI a gennaio 2025, ne rilevava diecimila al giorno, il dieci per cento del totale. Ad aprile scorso, ultima rilevazione ufficiale, erano settantacinquemila al giorno, il quarantaquattro per cento. Su Spotify, che non pubblica dati equivalenti, stima ordini di grandezza analoghi. La marea sale con una regolarità cronometrica.

Il secondo numero è quello del denaro. Le royalty complessive versate da Spotify agli aventi diritto sono passate da un miliardo di dollari nel 2014 a dieci miliardi nel 2024. Dieci volte in dieci anni. Ecco quale pozzo gli spammer hanno annusato. Quando un mercato decuplica in un decennio, chi tenta di parassitarlo è una conseguenza aritmetica.

La grammatica di Charlie Hellman

La retorica pubblica dell'operazione è condensata in una frase di Hellman: "Non siamo qui per punire gli artisti che usano l'intelligenza artificiale in modo autentico e responsabile. Siamo qui per fermare i cattivi attori che stanno cercando di sfruttare il sistema." Perfetta, calibrata al millimetro. Divide il mondo in artisti responsabili e cattivi attori, sposta il conflitto dall'asse tecnologico all'asse etico, colloca Spotify dalla parte degli angeli. Non poteva dire altro, del resto. Un'azienda che ha lanciato un DJ AI e podcast personali generati automaticamente non può ergersi contro l'intelligenza artificiale nei brani senza pugnalarsi da sola. Un esercizio politico prima ancora che editoriale, che separa la sua AI virtuosa dall'AI degli altri.

Ciò che il riflusso lascia scoperto

Restano scoperte due questioni che nessuno degli attori in campo ha davvero affrontato. I bollini "AI-Generated" e "AI-assisted" che dal luglio 2026 RIAA, IFPI, Grammy e SAG-AFTRA hanno formalizzato per l'industria discografica globale, e che poggiano tecnicamente sullo stesso DDEX su cui Spotify ha iniziato a lavorare nel 2025,  regolano il prodotto finito. Nulla dicono su cosa sia stato ingerito perché quel prodotto potesse esistere. Nove mesi separano l'annuncio operativo di Spotify sull'infrastruttura dei crediti dalla formalizzazione simbolica dei bollini di coalizione industriale: lo stesso oggetto tecnico, snodato in due fasi editoriali distinte. E poi c'è il rilevamento. Deezer ha una tecnologia di detection proprietaria, depositata con due brevetti. Spotify no. Il suo modello è dichiarativo, si affida a ciò che i distributori comunicheranno via metadati. Se una content farm decide di non dichiarare, nessun algoritmo indipendente la smaschera. Un limite che Hellman non ha nominato in conferenza, e che verrà nominato molto presto da chi la marea la vede salire ogni mattina.

I settantacinque milioni di tracce rimosse sono comunque una cifra da tenere presente. Un argine, che regge il livello per adesso. La marea continua a montare. Il livello, secondo tutte le rilevazioni disponibili, sale ancora.

LEGGI ANCHE: Etichette AI nella musica: introdotto il bollino per i brani generati dall'intelligenza artificiale

--

LuciSullaScenaMagazine è anche su Whatsapp. 

È sufficiente cliccare qui per iscriverti al canale ed essere sempre aggiornati.