Social Rocket
Meta elimina l'ulteriore „Access Verification“ per le app che elaborano dati aziendali di altre aziende tramite le sue interfacce. La modifica è stata annunciata il 9 ottobre 2026 nel blog per sviluppatori di Meta. Per i fornitori di software per i social media, questo significa che viene meno una fase di verifica separata. Restano invece in vigore le autorizzazioni di base per le aziende e i permessi API.
Per le agenzie e i fornitori di software tedeschi la distinzione è importante: Meno gestione dell'onboarding non significa che Meta conceda in generale l'accesso ai dati dei clienti.
Quale controllo viene meno?
La precedente procedura di Access Verification doveva confermare che un'azienda operasse effettivamente come cosiddetto Tech Provider per clienti business. Riguardava in particolare le app che, tramite le API di Meta, accedono a dati non appartenenti al proprio gestore.
Secondo la nuova regola, gli sviluppatori non devono più presentare informazioni aziendali specifiche per questa verifica aggiuntiva né attendere la relativa decisione. Meta annuncia di rimuovere dalla dashboard dell'app il modulo, i suoi requisiti e l'indicazione dello stato. Anche gli endpoint API che finora respingevano separatamente uno stato di Access Verification mancante o non positivo non dovrebbero più eseguire questo controllo specifico.
Cambia quindi una parte tecnica dell'onboarding, non l'entità dei diritti sui dati. Resta decisivo se un cliente concede all'app i necessari accessi e se tali autorizzazioni sono ammissibili.
Business Verification e App Review restano obbligatorie
Secondo Meta, le due verifiche più importanti restano in vigore. Business Verification continua a controllare l'identità dell'azienda prima che un'app possa utilizzare dati aziendali di altre imprese. App Review resta necessaria per le autorizzazioni API estese. Continuano inoltre ad applicarsi le norme, i controlli sull'uso dei dati e i requisiti di protezione dei dati.
Un'app il cui onboarding dei clienti era finora bloccato non diventa quindi necessariamente operativa subito per effetto dell'eliminazione. Se manca la verifica dell'azienda o l'approvazione di un'autorizzazione necessaria, si tratta di un problema a sé stante. Meta non indica nell'annuncio una data generale a partire dalla quale ogni dashboard mostrerà la nuova interfaccia.
Inoltre, Direct Integrator diventa la classificazione standard. Il semplice collegamento di un'app a un'azienda non dovrebbe più cambiarne automaticamente la classificazione in Tech Provider. Questo stato dipenderà in futuro da un passaggio esplicito o dalle autorizzazioni estese richieste.
Perché è rilevante per gli strumenti di marketing
Le applicazioni per la gestione della community, il reporting delle campagne, la pubblicazione sui social o la comunicazione con i clienti collegano spesso più account aziendali. Questi fornitori devono distinguere tra proprietario dell'app, committente e autorizzazioni effettivamente approvate.
La modifica è quindi più rilevante per lo sviluppo di nuove integrazioni che per il normale utente di un account Facebook o Instagram. Si inserisce nel più ampio movimento verso interfacce di piattaforma per processi aziendali automatizzati, come la Enterprise Platform per Business Agents e API di Meta.
Anche per il WhatsApp Business tooling per agenti IA al centro restano le autorizzazioni reali e l'accesso alle risorse aziendali altrui. L'eliminazione di un controllo aggiuntivo per i Tech Provider non sostituisce né un consenso né la verifica dei singoli permessi API.
La conseguenza tecnica sensata
Per chi gestisce integrazioni esistenti conviene verificare le impostazioni concrete dell'app: quali autorizzazioni sono già state approvate? L'azienda è verificata? L'app è registrata come Direct Integrator o come Tech Provider? Un vecchio documento di onboarding che indica Access Verification come passaggio obbligatorio andrebbe controllato alla luce della nuova disposizione.
Per i reparti marketing, invece, non cambia automaticamente ciò che uno strumento collegato può fare con i loro dati. Nelle integrazioni complesse di IA ed e-commerce, come il Personal Agent Protocol di Meta e Sierra, il controllo preciso degli accessi resta un criterio di scelta essenziale.
L'annuncio è stato inoltre documentato da Social Media Today. Meta stessa motiva l'eliminazione sostenendo che i controlli rimanenti su aziende e app siano stati sviluppati ulteriormente.