BODACC.io vs API Entreprise 2026: i perimetri

Ho il diritto di utilizzare API Entreprise: a chi è aperto questo servizio statale

API Entreprise è un insieme di API gestito dalla Direction interministérielle du numérique (DINUM) sul dominio entreprise.api.gouv.fr. La sua ragion d'essere è «semplificare le procedure amministrative delle imprese e delle associazioni utenti del servizio pubblico, in particolare sollevandole dalla produzione di alcuni documenti giustificativi», e «facilitare l'istruttoria associata a tali procedure consentendo alle amministrazioni che ne sono incaricate di recuperare documenti o dati prodotti o detenuti da altre autorità amministrative» (condizioni generali d'uso, articolo 1). Il perimetro legale che ne deriva è esplicito: il servizio «è aperto alle amministrazioni ai sensi dell'articolo L. 100-3 del Code des relations entre le public et l'administration», vale a dire le amministrazioni dello Stato, gli enti territoriali, i rispettivi enti pubblici amministrativi e gli organismi e le persone di diritto pubblico e di diritto privato incaricati di una missione di servizio pubblico amministrativo, compresi gli organismi di sicurezza sociale. Le FAQ del servizio riformulano questa regola in tre righe: API Entreprise è riservata agli attori pubblici investiti di una missione di servizio pubblico; i loro fornitori privati «possono essere destinatari delle informazioni tecniche che consentono l'uso dell'API ma in nessun caso dei dati stessi»; e il servizio «non si rivolge» ai privati, alle associazioni né alle imprese. La scheda ufficiale del servizio su data.gouv.fr lo formalizza sotto forma di griglia dei pubblici eleggibili: accesso «Ristretto», «Collettività e Amministrazione: Sì», «Impresa e Associazione: No», «Privato: No» (scheda API Entreprise). In altre parole, una società privata non può ottenere questo insieme di API per i propri bisogni commerciali, nemmeno finanziandone l'uso: la DINUM «attribuisce autorizzazioni di recupero di informazioni secondo la natura delle procedure da trattare (appalti pubblici, aiuti pubblici…)», e i casi d'uso censiti sono amministrativi: istruttoria di candidature agli appalti pubblici, deposito e istruttoria di richieste di sovvenzioni, procedure sui portali di sportello unico, rilevamento di frodi, precompilazione di moduli. Il servizio, dal canto suo, è presentato come uno strumento di certificazione: «i dati sono presi alla fonte», l'informazione «è certificata e fa fede».

Il percorso di accesso è documentato con altrettanta precisione, e spiega molto del perimetro. La richiesta si deposita su Datapass, lo strumento di istruttoria dello Stato (modulo API Entreprise), e l'istruttoria di un fascicolo richiede «in media 11 giorni secondo l'affluenza delle richieste»; le FAQ aggiungono che è inutile sollecitare il supporto prima di 20 giorni e che nessuna richiesta resta senza risposta, la dashboard degli istruttori classificando i fascicoli per anzianità (tempi di istruttoria). Il fascicolo è esigente, il che è coerente con la natura dei dati interessati. Serve un quadro giuridico preciso — decreto, ordinanza o riferimento legislativo — sapendo che le FAQ escludono esplicitamente il CRPA, la legge ESSOC e la legge Lemaire, che «non sono sufficienti perché indicano un principio di scambio che deve essere completato da un quadro giuridico preciso per l'utilizzo previsto». Serve un delegato alla protezione dei dati, con questa osservazione: «se non avete un DPD, è perché probabilmente non siete abilitati a poter utilizzare API Entreprise». Serve inoltre un contatto funzionale, un contatto tecnico, l'elenco dei dati «strettamente utili» con la loro giustificazione giuridica, i destinatari ai sensi della definizione della CNIL e il tempo di conservazione. Le CGU impongono infine una richiesta per procedura amministrativa e un token per richiesta: «il fatto per un Partner di utilizzare un token unico per più procedure diverse, anche internalizzando la gestione dei diritti di accesso, comporta la revoca immediata del token». Un editore di software non aggira la regola: è il suo cliente pubblico a dover depositare la richiesta di abilitazione, e l'editore può solo chiedere di essere censito su un caso d'uso al fine di proporre un modulo precompilato ai propri clienti. Ampliare un perimetro di dati, cambiare un contatto, trasferire un'abilitazione a un collega o prorogare un token sono altrettante procedure distinte, istruite una per una dai servizi della DINUM.

I limiti dello Stato, misurati uno per uno

Questo perimetro non è un difetto: è un'architettura, calibrata per agenti pubblici che istruiscono procedure, con salvaguardie proporzionate ai dati scambiati. I tetti e gli obblighi sono pubblici, il che consente di rilevarli con precisione.

Ciò che è misurabile	Valore rilevato il 15/10/2026	Fonte
Schede di API nel catalogo	41, di cui 3 annunciate «prossimamente», 1 in versione beta, 17 segnalate «API inclusa per impostazione predefinita»	catalogo
Tetto generale per indirizzo IP	1 000 richieste / minuto	spazio sviluppatore
Tetto per abilitazione, punti di accesso JSON	250 richieste / minuto, condiviso tra tutte le API del gruppo	spazio sviluppatore
Tetto per abilitazione, punti di accesso di documenti	50 richieste / minuto	spazio sviluppatore
Attestazione fiscale (DGFiP)	5 richieste / minuto	scheda DGFiP
Atti e bilanci, beneficiari effettivi, attestazione di iscrizione (INPI RNE)	15 richieste / minuto	scheda INPI
Organici annuali e mensili (GIP-MDS)	50 richieste / minuto	scheda GIP-MDS
Attestazione di vigilanza (Urssaf)	100 richieste / minuto	scheda Urssaf
Superamento del tetto	HTTP 429, poi bando dell'indirizzo IP di 12 h, «durata fissa e non revocabile», tutti i token dell'account bloccati	FAQ
Richiesta di aumento della volumetria	Rifiutata: «Non è possibile!»	FAQ
Durata di vita di un token	18 mesi, proroga riservata al solo richiedente, notifiche inviate 90, 60, 30 e poi 15 giorni prima della scadenza	FAQ
Impegno di disponibilità	99,5 % sul servizio API Entreprise, e non sulle API sottostanti, che dipendono dai fornitori di dati	FAQ
Tracciabilità imposta	Conservazione delle tracce di accesso degli agenti per almeno 36 mesi	CGU

Questa tabella descrive anche, in negativo, ciò che lo Stato si vieta di fare. Le CGU ricordano che il partner non deve dare accesso ai dati «all'utente che non beneficia di un livello di autenticazione sufficiente», che deve informare l'utente prima di ogni trasmissione e raccogliere il suo consenso esplicito se del caso, e che i dati ricevuti non possono essere né commercializzati né comunicati a terzi al di fuori dei casi previsti dalla legge. Sul versante delle sanzioni, il meccanismo è descritto senza ambiguità: in caso di mancata presa in carico dei codici 429 o di superamento del tetto globale, «il vostro IP è temporaneamente bandito dai nostri server per una durata fissa e non revocabile di 12h», tutti i token essendo bloccati durante tale lasso di tempo, e le chiamate da un IP bandito non restituendo «alcun codice HTTP»: il server semplicemente non risponde. Le FAQ precisano anche che non esiste alcuna deroga: alla domanda «ho bisogno di più volumetria, come essere inserito nella whitelist?», la risposta è «non è possibile! La volumetria indicata è il massimo possibile affinché possiamo garantire la qualità del servizio a tutti i nostri utenti». Tre vincoli tecnici completano il dispositivo: la chiamata da un sito web in front-end è vietata, perché il token sarebbe allora divulgato; il CORS non è autorizzato; l'API si consuma quindi da un server, mai da un browser (prerequisiti tecnici). Il tetto esatto di un punto di accesso è restituito nelle intestazioni RateLimit-Limit, RateLimit-Remaining e RateLimit-Reset, con un Retry-after in secondi sugli errori 429. Esiste un'eccezione a favore degli sviluppatori: le rotte di monitoraggio dello stato dei fornitori non hanno «alcuna restrizione di flusso» e «non consumano le vostre quote». Infine, il catalogo espone codici di errore espliciti, tra cui un «XX005: non disponibile per ragioni legali — questa entità non è accessibile da alcun organismo»: la porta può quindi essere chiusa non solo dal tetto, ma anche dal diritto.

I dati pubblici gratuiti: cosa coprono davvero (e cosa omettono)

Quando non si è una pubblica amministrazione, l'accesso libero esiste, ma bisogna sapere esattamente cosa contiene, perché la parola «aperto» copre perimetri molto diversi. L'API Sirene open data dell'Insee è la più ampia delle porte gratuite: fornisce le unità legali e gli stabilimenti iscritti al repertorio Sirene dalla sua creazione nel 1973, comprese le unità cessate, con ricerca unitaria, multicriterio, fonetica e dati storicizzati. Due servizi complementari meritano di essere conosciuti: il servizio «informations», che indica la data dell'ultimo aggiornamento dei dati, e il servizio «liens de succession», che restituisce i predecessori e i successori di uno stabilimento, cioè la continuità di un'attività dopo una cessione o un rilevamento. L'accesso è descritto come «aperto con account», il limite è di 30 richieste al minuto e la disponibilità annunciata è del 99,5%. Due limiti sono posti dall'Insee stesso, e sono importanti per chiunque voglia riutilizzare questi dati in un prodotto. Innanzitutto, le persone iscritte in diffusione parziale, conformemente all'articolo R123-232-1 del codice di commercio, non devono avere le loro informazioni «né ridiffuse integralmente, né utilizzate a fini di prospezione»: in altre parole, lo status di diffusione deve essere verificato e rispettato a ogni utilizzo. Inoltre, il vecchio servizio nonDiffusibles non esiste più: dal 21 marzo 2023, «la modalità non diffusibile “N” non esiste più», lo status è stato convertito in diffusione parziale «P», e «non ci sono quindi più unità non diffusibili “N” nella base Sirene». La variante che include le unità a diffusione parziale è invece in accesso ristretto, sempre a 30 chiamate al minuto. E se si preferiscono i file alle chiamate, la base completa è scaricabile su data.gouv.fr: la scheda del dataset dichiara tuttavia una frequenza mensile, con un ultimo passaggio rilevato il 1° ottobre 2026 (base Sirene).

La seconda porta è l'API Recherche d'Entreprises, quella che alimenta l'annuario delle imprese, il sito grand public di consultazione. È aperta senza account, accetta la ricerca testuale come quella geografica, e i suoi limiti sono assunti dalla sua scheda: «l'API essendo totalmente aperta all'accesso, comporta delle limitazioni». Non sono accessibili i predecessori e i successori di uno stabilimento, le imprese non diffusibili, né le imprese a cui è stata rifiutata l'iscrizione al RCS. La scheda aggiunge questo punto decisivo: questa API «non permette di accedere ai dati completi della base Sirene, ma unicamente di cercare un'impresa, per la sua denominazione o il suo indirizzo». Restituisce la denominazione, il SIREN, il SIRET e il codice NAF, con filtri per codice NAF, codice postale, fascia di effettivo salariato o imprese individuali. Sul fronte della portata, la specifica tecnica annuncia 7 richieste al secondo per indirizzo IP, 30 al secondo per ASN, con due riserve esplicite: «questo valore corrisponde a un limite massimo e non costituisce una portata garantita», e «in caso di uso eccessivo […] la priorità è allora data ai sistemi interni e ai servizi pubblici». L'ecosistema attorno a questa API è documentato: è basata su quattro dataset associati, tra cui la lista delle imprese RGE dell'Ademe, le licenze e le domande di licenza di imprenditori di spettacoli dal vivo, il repertorio nazionale degli eletti e la base Sirene stessa. Ecco quindi, per un prodotto grand public, l'essenziale del referenziale d'identità: accessibile, documentato, ma limitato nella portata e volutamente circoscritto ai dati strettamente necessari a una ricerca. È una buona base di partenza, a condizione di accettare di mettere in cache, di ingerire file mensili e di fare i conti con perimetri parziali. Precisiamo che si tratta della via che lo Stato stesso designa come l'alternativa grand public ad API Entreprise, e che la base Sirene è pubblicata sotto Licence Ouverte: il riutilizzo, anche commerciale, è quindi previsto dalla licenza, a condizione di rispettare gli status di diffusione parziale.

Ciò che questa base gratuita non contiene, invece, è il movimento datato delle imprese. Né gli annunci legali, né le procedure concorsuali con la loro cronologia, né i depositi di bilanci come evento datato, né le vendite e cessioni di rami d'azienda. L'identità c'è, il referenziale ufficiale delle imprese iscritte c'è; il racconto delle decisioni non c'è. E questa assenza non è una dimenticanza: corrisponde a un'altra fonte, pubblicata separatamente, quella del BODACC. Un monitoraggio serio presuppone quindi di ingerire questo flusso al ritmo delle sue cinque pubblicazioni settimanali, per poi trattare ogni avviso come un evento datato, non come un attributo dell'impresa. Per misurarlo, abbiamo interrogato noi stessi i punti di accesso pubblici il 15 ottobre 2026, e la constatazione si riassume in tre ordini di grandezza. Un limite di 30 richieste al minuto, per l'insieme di un servizio e non per utente, impone un'architettura in cache e un'ingestione per file non appena il traffico diventa reale: non è un limite subito, è un vincolo di progettazione da integrare fin dal primo giorno. La frequenza mensile dei file Sirene significa che un monitoraggio fine delle creazioni, delle cancellazioni e dei trasferimenti di sede non può basarsi su questo solo canale. E lo status di diffusione parziale deve essere rispettato a ogni utilizzo, compresi i trattamenti automatizzati. Sono vincoli di progettazione, non critiche: delineano semplicemente il posto di ciascuna fonte in una catena del valore. Un prodotto di monitoraggio deve quindi costruire da sé il proprio indice temporale: nessun punto di accesso nazionale risponde direttamente alla domanda «cosa è cambiato in questa impresa negli ultimi sei mesi?». Bisogna ingerire il movimento, datarlo, collegarlo al SIREN, per poi ricostruire la cronologia, che esponiamo sotto forma di campi strutturati (famiglia di avviso, tribunale, dipartimento, città, identificativo di annuncio, SIREN) nel flusso degli annunci pubblicati.

Accesso libero	Cosa offre	Cosa manca	Limite
API Sirene open data (Insee)	Unità legali e stabilimenti dal 1973, unità cessate, storicizzazione, legami di successione	Annunci legali, bilanci, procedure, dirigenti in flusso	30 richieste / minuto
API Sirene con diffusione parziale	Stesso perimetro, diffusione parziale inclusa	Accesso ristretto, uso di prospezione vietato	30 chiamate / minuto
Base Sirene (file)	File completi e URL stabili	Aggiornamento mensile, ingestione a vostro carico	Nessuno (scaricamento)
API Recherche d'Entreprises	Ricerca testuale e geografica, denominazione, SIREN, SIRET, NAF	Non diffusibili, successioni, rifiuti di iscrizione, scheda completa	7 richieste / secondo
API BODACC (DILA)	Il testo integrale degli annunci commerciali, 51 043 433 record al 15/10/2026	Collegamento alle imprese, alert, cronologie	Non pubblicato dall'editore

Il movimento delle imprese: il BODACC, ciò che il catalogo di API Entreprise non contiene

Il catalogo di API Entreprise elenca, al 15 ottobre 2026, 41 schede API alimentate da Insee, INPI, Infogreffe, DGFiP, Banque de France, Urssaf, MSA, GIP-MDS, Dogane, DJEPVA, SIAF, Ademe, Qualibat, Qualifelec, Opqibi, France compétences, ProBTP, CIBTP, CNETP e FNTP. Vi si trovano lo stato civile delle imprese, i loro indirizzi e la sede sociale, i loro amministratori, gli organici annuali e mensili, il fatturato, i bilanci fiscali, i legami partecipativi, i bilanci, le certificazioni e una serie di attestazioni di conformità. Il BODACC non vi figura: nessuna delle 41 schede riguarda gli annunci legali, né il flusso di pubblicazione delle decisioni di giustizia commerciale. Questo punto merita di essere sottolineato, perché definisce un confine: l'interrogazione avviene sempre su un'entità — un SIREN, un SIRET, un numero RNA o EORI — mai su un evento. Non esiste un esito del tipo «cosa è stato pubblicato questa settimana?» o «quali imprese hanno aperto una procedura concorsuale in questo dipartimento?». Il movimento delle imprese non è quindi assente dall'open data francese: è altrove, e occorre saperlo prima di costruirvi un prodotto. Le FAQ spiegano tra l'altro perché alcune API sono dette «incluse per impostazione predefinita»: quelle che forniscono solo informazioni pubbliche non sono soggette ad alcun quadro giuridico supplementare e sono quindi associate a tutti gli accessi rilasciati. Anche in questo caso favorevole, il dato resta raggiungibile dalla porta principale, quella del pacchetto riservato alle amministrazioni e ai loro fornitori tecnici. Un dettaglio del catalogo conferma questa lettura: tra le API contrassegnate come «incluse per impostazione predefinita» figurano l'estratto RCS, gli atti e i bilanci, i dati dell'unità legale in open data o ancora i numeri di IVA intracomunitaria — informazioni in prevalenza pubbliche, ma distribuite dalla stessa porta unica, soggetta ad abilitazione.

Questo «altrove» è la DILA, l'editore del Bulletin officiel des annonces civiles et commerciales. Il dataset BODACC, disciplinato dall'articolo R 123-209 del codice di commercio, pubblica gli avvisi emessi dalle cancellerie dei tribunali di commercio, dai tribunali civili con competenza commerciale e dai mandatari giudiziari: vendite e cessioni, iscrizioni, creazioni di stabilimenti, modifiche e cancellazioni di persone fisiche o giuridiche, procedure concorsuali, procedure di conciliazione, riabilitazioni professionali, avvisi vari e avvisi di deposito dei conti delle società. I bollettini escono cinque volte a settimana — lunedì-martedì, mercoledì, giovedì, venerdì, sabato-domenica — e si suddividono in tre serie: BODACC A (vendite, cessioni, iscrizioni, creazioni, procedure concorsuali), BODACC B (modifiche generali e cancellazioni) e BODACC C (depositi dei conti annuali). L'accesso ai dati è libero via HTTPS e FTPS (flussi e storici), e un'API BODACC è interrogabile senza chiave. Abbiamo misurato le due basi il 15 ottobre 2026: l'API della DILA restituisce 51 043 433 annunci, con un'ultima pubblicazione datata 14 ottobre 2026 (pubblicazione 20260197); la nostra API ne restituisce 51 029 854 per la stessa data di ultima pubblicazione. I due servizi sono allineati sull'edizione più recente, la differenza di volume dipendendo dallo storico conservato da ciascuna parte. Un esempio concreto, tratto dall'ultima pubblicazione: l'annuncio C202601972306, un avviso iniziale di deposito dei conti pubblicato il 14 ottobre 2026, proveniente dalla cancelleria del tribunale misto di commercio di Saint-Pierre e associato al SIREN 988208435. La struttura esposta da questa API è stabile e documentata: identificativo dell'annuncio, numero e data di pubblicazione, tipo e famiglia di avviso, tribunale, registro di iscrizione, dipartimento, città, e un campo dedicato a ciascuna natura di avviso — sentenza, atto, modifiche generali, cancellazione dal RCS, deposito, precedenti esercenti o proprietari. Il dataset, creato nel 2015, è pubblicato sotto Licence Ouverte e presentava un'ultima modifica il 14 ottobre 2026; l'editore, legato ai servizi del Primo ministro, resta raggiungibile via email per qualsiasi questione di riutilizzo.

Resta una sfumatura di ritmo, documentata dall'editore stesso. La scheda ufficiale dell'API BODACC precisa che i dati digitali rappresentano «il testo integrale degli annunci» e che «è attivato un aggiornamento settimanale dei dati». I flussi XML, invece, sono depositati in una cartella la cui ultima modifica risaliva al 14 ottobre 2026. Il dato ufficiale è quindi integralmente disponibile, in due forme complementari: un flusso da acquisire pubblicazione per pubblicazione, oppure una base interrogata al proprio ritmo. Due riserve accompagnano questa messa a disposizione, e sono scritte dalla DILA. Gli avvisi civili — riabilitazioni personali, successioni accettate con beneficio d'inventario — non sono integrati nella base, l'editore invocando la protezione dei diritti del sovraindebitato e degli eredi. E «la messa a disposizione da parte della DILA di dataset che possono contenere dati personali non esonera il riutilizzatore dal rispetto della legge Informatique et Libertés», con l'obbligo di tenere conto delle richieste di aggiornamento pubblicate nel forum di discussione del dataset. Accanto a ciò, i documenti stessi — atti e bilanci — sono distribuiti dall'API «Actes et bilans» dell'INPI sul RNE, la cui scheda annuncia un aggiornamento quotidiano: «non appena un nuovo documento è disponibile riguardo a un'impresa, questo documento è disponibile nella giornata e si aggiunge all'elenco degli atti e bilanci dell'impresa interessata». Si tratta di documenti, accessibili ai soli organismi abilitati, e non di eventi collegati alla cronologia di un'impresa. La differenza non è di qualità, è di natura: lo Stato pubblica la fonte e i suoi documenti, noi ricomponiamo il filo. Questa cadenza — quotidiana per i documenti, settimanale per la base interrogata — non è un'insufficienza, è il ritmo di un editore ufficiale; ha semplicemente una conseguenza pratica per uno strumento di monitoraggio, che deve allora lavorare sui flussi per restare il più vicino possibile alla pubblicazione.

Il movimento delle imprese	Ciò che lo Stato mette a disposizione	Ciò che BODACC.io mette a disposizione
Annunci legali (serie A, B, C)	Flussi XML, storico, API BODACC (DILA), cinque pubblicazioni a settimana	Il filo degli annunci datato, in francese e a termine in 20 lingue
Ultima pubblicazione rilevata	14/10/2026, pubblicazione 20260197 — 51 043 433 annunci	14/10/2026, pubblicazione 20260197 — 51 029 854 annunci
Documenti e atti	API INPI RNE «Actes et bilans», 15 richieste/minuto, organismi abilitati	Referenziazione dei depositi dei conti come evento datato
Collegamento annuncio ↔ impresa	Da costruire da parte del riutilizzatore	Nativo: SIREN, SIRET, cancelleria, dipartimento, città
Avvisi e monitoraggio nel tempo	Non previsti dalla pubblicazione	Avvisi e storico per impresa e per persona

Costruire un prodotto di largo consumo: API Entreprise o i dati aperti del BODACC?

Se il vostro progetto si rivolge al grande pubblico — sito di ricerca, strumento di monitoraggio commerciale, prodotto di analisi — l'API Entreprise non è un mattone mobilitabile per voi, e non è un ostacolo da aggirare ma un quadro da comprendere. La griglia di ammissibilità della sua scheda ufficiale segna «No» sia per «Impresa e Associazione» sia per «Privato», e i CGU riservano il servizio alle amministrazioni e ai loro fornitori tecnici, questi ultimi senza mai accesso ai dati stessi. Questa condivisione non è una chiusura arbitraria: il servizio scambia documenti amministrativi protetti da segreti, e li riserva agli organismi che ne hanno bisogno per istruire una pratica — è la logica detta «Ditecelo una volta sola», che mira a evitare di richiedere di nuovo a un'impresa un giustificativo che un'amministrazione detiene già. Lo Stato non lascia d'altronde nessuno senza soluzione: la stessa scheda orienta i non ammissibili verso le proprie alternative in accesso libero, ovvero l'annuario delle imprese, l'API Sirene prodotta dall'Insee e l'API dei professionisti RGE prodotta dall'Ademe. La distinzione è netta e utile da tenere a mente: lo Stato apre ampiamente il proprio referenziale d'identità, e riserva lo scambio di documenti amministrativi agli organismi abilitati. Un prodotto di largo consumo vive dunque della prima metà di questa equazione, e deve organizzarsi di conseguenza: più dati aperti da assemblare da soli, meno documenti certificati da mostrare. Un prodotto di monitoraggio commerciale non ha quindi bisogno di presentarsi come un servizio pubblico: gli basta restare nel perimetro dei dati aperti, dove il riutilizzo è previsto dalla licenza. La FAQ descrive d'altronde due usi del servizio: l'ottenimento di un dato in back office da parte di un agente abilitato, e il precompilamento di un modulo destinato al pubblico. Anche questo secondo uso, il più vicino al grande pubblico, resta riservato a un servizio pubblico: il modello è coerente da un capo all'altro.

Il percorso praticabile si compone di tre mattoni documentati, in quest'ordine. L'identità innanzitutto: Sirene per le unità legali e gli stabilimenti, con un tetto di 30 richieste al minuto per account, il che spinge meccanicamente a mettere in cache i risultati e a ingerire i file mensili piuttosto che interrogare la fonte man mano. La ricerca poi: l'API Recherche d'Entreprises, a 7 richieste al secondo e per IP, molto adatta all'autocompletamento, ma che restituisce solo denominazione, SIREN, SIRET e codice NAF ed esclude i non diffondibili come le successioni. Il movimento infine: i flussi BODACC della DILA, da ingerire pubblicazione per pubblicazione, con questo obbligo ricordato dall'editore: «il riutilizzatore si obbliga a tenere conto delle richieste di aggiornamento dei dati pubblicati puntualmente dalla DILA nel forum di discussione del dataset su data.gouv.fr». A questa meccanica si aggiunge il lavoro che nessuno fa al posto vostro: ricondurre ogni annuncio a un'unità legale identificata, seguire la cronologia di una procedura nel tempo, rilevare i cambiamenti di stato di un'impresa, e decodificare una sentenza senza sbagliare serie né natura di avviso. Ognuna di queste tappe ha un costo di sviluppo, poi un costo di manutenzione: la qualità di un prodotto di monitoraggio si gioca meno sull'accesso ai dati che sulla tenuta di questa catena nel tempo. Le pratiche attese sono d'altronde documentate: inviare un header User-Agent esplicito, rispettare il codice 429 e l'header Retry-After invece di insistere, e preferire i download di massa alle interrogazioni ripetute. A questo stadio, la catena assemblabile copre l'identità, la ricerca e il movimento, ma lascia da parte i documenti finanziari e le attestazioni: questi passano per l'INPI, i registri o l'amministrazione, e restano fuori portata per un prodotto di largo consumo.

È precisamente ciò che fa BODACC.io, e lo assumiamo come una scelta diversa, non come una superiorità. Partiamo dalle stesse fonti pubbliche, le ricomponiamo in oggetti navigabili — annunci, imprese, amministratori e persone fisiche — e le esponiamo senza pratica né abilitazione. Concretamente: la consultazione è gratuita e senza registrazione, una società si ritrova in l'annuario delle imprese, una persona si segue con i suoi mandati in lo spazio dedicato agli amministratori e alle persone fisiche, ogni nuova pubblicazione può attivare un avviso, e l'API dei dati è pubblica. Uno stesso contenuto è esposto in francese e, a termine, in venti lingue, e l'accesso alla consultazione non richiede né account né giustificazione d'uso. I tetti annunciati da parte nostra sono di 60 richieste al minuto e 10 000 richieste al giorno senza chiave, 600 al minuto e 100 000 al giorno con una chiave, con una cache in periferia di 300 secondi sulle ricerche correnti, di modo che le richieste ripetute non consumino la quota. Per un uso di largo consumo o un'integrazione di prodotto, queste soglie si confrontano con le 30 richieste al minuto di Sirene, con le 7 richieste al secondo della ricerca d'imprese e con le 250 richieste al minuto per abilitazione di API Entreprise. Il débito garantito è più basso lato Stato perché il target non è lo stesso, e perché un servizio pubblico deve garantire la qualità del servizio all'insieme dei suoi utenti piuttosto che a un solo integratore. Pubblichiamo da parte nostra gli annunci con i loro attributi utili — natura di avviso, famiglia, registro, dipartimento, città, identificativi d'impresa — e li colleghiamo alle schede d'imprese e di persone, il che autorizza una ricerca per evento oltre che per entità. Nessuna di queste funzioni dipende da un'abilitazione: derivano dal solo fatto che il dato fonte è aperto e ridiffondibile.

Quanto costa, davvero, all'uso

La prima riga è semplice: l'uso di API Entreprise «è gratuito» e «i costi di investimento e di funzionamento sono a carico della DINUM» (FAQ, combien coûte l'API Entreprise). Ma la stessa risposta aggiunge subito questa frase: «i costi di raccordo ad API Entreprise sono a vostro carico». Il costo reale non è quindi un canone, è un progetto, e si misura in ore di ingegneria e in obblighi di conformità. Serve una direzione dei sistemi informativi o un editore capace di integrare l'API, un'applicazione back-end poiché le chiamate da un browser sono vietate, una gestione di token con durata di 18 mesi con proroga obbligatoria su iniziativa del solo richiedente, una registrazione degli accessi conservata 36 mesi, e una modalità degradata prevista per gli incidenti — la FAQ insiste: «il Dites-le-nous une fois non deve bloccare gli utenti in caso di incidenti tecnici». Occorre anche dimensionare i tempi di attesa: 5 secondi raccomandati per una risposta JSON, 12 secondi per un PDF o uno ZIP, con l'API che attende essa stessa al massimo 10 secondi i suoi fornitori prima di restituire un errore 504. Si aggiunge un fascicolo di abilitazione per ogni procedura amministrativa, con quadro giuridico, DPD e descrizione dei destinatari, che deve essere aggiornato non appena un contatto, un perimetro o un uso cambia. Per un editore di software, occorre inoltre raccogliere e far ruotare un token per ogni amministrazione cliente, oppure passare attraverso il meccanismo di delega descritto nell'espace développeur; gli SDK ufficiali coprono Ruby e Node.js, mentre le implementazioni Python, PHP e Java sono annunciate come in arrivo. Sono costi reali, ma prevedibili, e sono la contropartita di un servizio che impegna lo Stato sulla certificazione dei dati scambiati. Sono costi di organizzazione, non costi di licenza, e si ammortizzano nel tempo purché il perimetro di dati richiesto resti stabile.

Ciò che lo Stato offre in cambio merita di essere detto, perché pesa nella bilancia: un'assistenza tecnica e funzionale gratuita, un bureau aperto in videoconferenza due volte al mese, pagine di stato per fornitore, rotte di monitoraggio senza limite di chiamate, un ambiente di test per valutare il servizio prima di qualsiasi richiesta di accesso, e un impegno di disponibilità del 99,5% sul servizio. Si aggiungono informazioni pubbliche sull'uso e sulla disponibilità, comprese statistiche consultabili senza account. Per un ente pubblico che tratta pratiche, questa combinazione — dati certificati, documenti opponibili, assistenza — è difficile da eguagliare. La via dei dati aperti, invece, ha un'altra struttura di costo: niente da pagare, tutto da costruire. Scaricare i flussi BODACC non costa nulla, ma occorre ingerirli, archiviarli, riconciliarli con Sirene, tenere conto delle richieste di aggiornamento pubblicate nei forum, e poi mantenere la catena nel tempo. L'API Sirene presuppone un account e una gestione di chiave, con 30 richieste al minuto per l'insieme di un servizio — un tetto raramente sufficiente per un uso grand public senza cache né file mensili. Da noi, la consultazione è gratuita e senza registrazione, l'API di dati è aperta senza chiave, e i tetti pubblici si superano semplicemente creando un account: 60 richieste al minuto e 10 000 al giorno senza autenticazione, 600 e 100 000 con una chiave, con il dettaglio riportato nelle nostre offerte. Il modo giusto di confrontare le due vie è quindi guardare il carico di manutenzione: ingerire un flusso quotidiano, rispettare uno stato di diffusione che può evolvere, mantenere una cache coerente e gestire una chiave a rotazione — quattro compiti che lo Stato prende in carico per i suoi partner, e che un riutilizzatore di dati aperti assume da solo.

La vera domanda non è quindi «chi è il meno caro» — le due vie sono gratuite — ma «chi porta il carico dell'integrazione, dell'aggiornamento e della formattazione». Lato API Entreprise, questo carico è presso l'amministrazione o il suo editore, in cambio di dati certificati, presi alla fonte, che fanno fede. Lato dati aperti, il carico è presso il riutilizzatore: ingestione dei flussi, riconciliazione degli annunci con le imprese, cache, lingue, ergonomia. È questo lavoro di ricomposizione che noi prendiamo in carico per la nostra parte, senza pretendere di sostituire la fonte, ed è ciò che spiega i nostri tetti, più ampi di quelli del registro statistico perché il nostro uso è più ristretto. Tre cifre riassumono onestamente il confronto: 30 richieste al minuto per tutto un servizio presso l'Insee, 250 richieste al minuto per abilitazione lato API Entreprise per un ente pubblico, 60 richieste al minuto e 10 000 al giorno da noi senza nemmeno una chiave. Nessuna di queste cifre è migliore in assoluto: traducono tre missioni diverse — un registro statistico nazionale, un servizio di scambio tra amministrazioni, e uno strumento di monitoraggio aperto a tutti. Ognuno ha i suoi tetti per buone ragioni, e un integratore serio comincia col leggerli prima di dimensionare la sua architettura. Noi pubblichiamo i nostri apertamente, invece di lasciare che uno sviluppatore li scopra al primo superamento. Una differenza di quadro merita infine di essere notata, perché pesa sui modelli economici: le CGU di API Entreprise vietano di commercializzare i dati ricevuti dal servizio, mentre la Licence Ouverte del BODACC e di Sirene autorizza esplicitamente il riutilizzo, anche commerciale. È ciò che rende possibile un prodotto come il nostro, ed è anche ciò che spiega perché questi due mondi non si fanno concorrenza frontale.

Voce di costo	API Entreprise (Stato)	Dati aperti (riutilizzatore)	BODACC.io
Canone dati	0 €, a carico della DINUM	0 €	0 €
Fascicolo e abilitazione	Una richiesta per procedura, istruzione ~11 giorni	Non richiesto	Non richiesto
Integrazione tecnica	A vostro carico (DSI o editore, back-end obbligatorio)	A vostro carico (ingestione, riconciliazione, cache)	Chiamata HTTP diretta, API aperta senza chiave
Portata garantita	1 000 req/min per IP, 250 per abilitazione (JSON), 50 per i documenti	30 req/min (Sirene), 7 req/s (Recherche d'Entreprises)	60 req/min e 10 000/giorno senza chiave; 600 e 100 000 con chiave
Aggiornamento	Quotidiano per i documenti INPI, settimanale per la base BODACC della DILA	Mensile per i file Sirene	A ogni pubblicazione del BODACC
Assistenza	Gratuita, bureau aperto bimestrale, pagine di stato	Nessuna	Supporto tramite account

Cosa fa lo Stato meglio di noi

Bisogna dirlo senza giri di parole: sui dati delle imprese francesi, lo Stato è la fonte primaria. È lui che produce Sirene, che pubblica il BODACC, che detiene le attestazioni, i bilanci fiscali e i registri, e che si assume la responsabilità della certificazione di queste informazioni. La sua promessa è più forte della nostra su un punto decisivo: sul suo sito, «i dati sono presi alla fonte», e «l'informazione è certificata e fa fede» (pagina iniziale di API Entreprise). Noi, invece, ricomponiamo questa materia: non certifichiamo nulla, non rilasciamo alcun documento opponibile e non pretendiamo di fare autorità. Per un'amministrazione che istruisce un appalto pubblico, una richiesta di sovvenzione o un controllo, la risposta è semplice e la diamo così com'è: lo strumento previsto per questo è l'API Entreprise, è gratuito, è collaudato ed è calibrato per questo uso. In questo contesto, il nostro servizio non ha vocazione a intervenire come fonte di prova, e non lo farà. La certificazione, l'autenticazione di un documento e l'opponibilità giuridica spettano allo Stato e alle cancellerie: sono responsabilità che non si delegano a uno strumento di analisi. Nel merito, del resto, non c'è dibattito possibile: un dato amministrativo ha valore giuridico solo se l'amministrazione che lo produce lo autentica. Lo diciamo tanto più volentieri perché i nostri dati vengono da lì: senza la pubblicazione del BODACC da parte della DILA, senza i registri tenuti dall'Insee e dall'INPI, non avremmo nulla da analizzare. Il nostro lavoro è un lavoro di lettura e di messa in relazione, non di produzione di informazione. E se il vostro caso d'uso è l'istruzione di una pratica o la verifica di un giustificativo, fermatevi qui: l'API Entreprise è lo strumento previsto, gratuito, e rilascia documenti che fanno fede.

La lista di ciò che lo Stato detiene e che noi non riproduciamo è lunga, e merita di essere citata con precisione: attestazioni fiscali e di vigilanza, bilanci fiscali, legami partecipativi dichiarati nei CERFA 2059F e 2059G, fatturato degli ultimi tre esercizi, bilanci detenuti dalla Banque de France, organici annuali e mensili provenienti dall'Urssaf e dalla MSA, conformità contributive MSA, ProBTP, CIBTP e CNETP, tessera professionale per lavori pubblici, immatricolazione EORI delle dogane, certificazioni RGE, Qualibat, Qualifelec, OPQIBI, Qualiopi e Bio, sovvenzioni delle associazioni, dati delle fondazioni, e l'estratto del registro del commercio commentato dai cancellieri. Il catalogo precisa inoltre che i dati più sensibili, come i titolari effettivi, sono riservati a un uso da parte di «agente abilitato o utente autenticato»: il loro accesso è ancorato a un quadro giuridico, non a una semplice iscrizione. Noi non abbiamo questo, e non lo avremo: questi dati sono protetti da segreti e destinati a usi amministrativi regolamentati, il che è legittimo. A ciò si aggiungono due punti di onestà misurati il 15 ottobre 2026. Innanzitutto, l'API BODACC della DILA restituisce 51 043 433 annunci mentre la nostra ne restituisce 51 029 854: lo scarto di volume non è a nostro vantaggio, e non pretendiamo di essere la base di riferimento. Inoltre, lo Stato pubblica i propri numeri di utilizzo, compresa una pagina di statistiche pubbliche (statistiche API Entreprise) e pagine di disponibilità per fornitore, laddove la nostra comunicazione resta più modesta. Infine, la DILA fornisce una documentazione di accompagnamento, modelli e uno storico lungo: il nostro valore aggiunto si basa su un trattamento, non su un'autorità documentale. Non mostriamo né Kbis, né attestazione di vigilanza, né estratto di immatricolazione scaricabile: questi documenti si ottengono alla fonte, presso la cancelleria, l'INPI o l'amministrazione, e sarebbe ingannevole lasciar credere che una scheda di sintesi li sostituisca.

Ciò che apportiamo è diverso, non superiore. Lo Stato documenta l'impresa in un dato momento e certifica i suoi documenti; noi rileggiamo il flusso delle sue decisioni per farne un racconto leggibile: un annuncio dalla sua pubblicazione, un'impresa con la sua storia, una persona con i suoi incarichi e le sue procedure, un avviso quando qualcosa cambia e, per un avviso dato, una lettura diretta di ciò che implica — per esempio la durata di un provvedimento pronunciato contro un dirigente, calcolata a partire dall'avviso e mostrata come dato chiave. L'apertura di una procedura concorsuale, per esempio, appare nel flusso ufficiale come un avviso tra gli altri; noi ne facciamo uno stato leggibile per l'impresa interessata, con la sua data e la sua portata. Questo tipo di uso — mettere al sicuro un credito prima della consegna verificando la situazione di un cliente — è un uso di sorveglianza commerciale, non di istruzione amministrativa. Entrambi esistono e non rispondono alla stessa domanda: uno dice «questo documento è autentico e fa fede», l'altro dice «ecco cosa è appena cambiato per questa impresa, e da quando». Se siete un'amministrazione, lo Stato è il vostro interlocutore giusto, e lo diciamo senza riserve: le nostre fonti sono i suoi dati, e il nostro lavoro vale solo perché il suo esiste. Se seguite le imprese per decidere — concedere un credito, firmare un contratto, selezionare un fornitore, monitorare un concorrente — è il nostro terreno, e si gioca sugli stessi dati pubblici, meglio collegati. Questo strato di interpretazione è il nostro unico apporto, e resta interamente dipendente dalla qualità delle pubblicazioni ufficiali. È l'unica promessa che facciamo: rendere leggibile, monitorabile e traducibile un flusso ufficiale che, senza trattamento, resta una sequenza di avvisi e registrazioni grezze.

Le nostre fonti, verificabili riga per riga

Tutti i fatti di questa pagina sono stati rilevati il 15 ottobre 2026. Ogni link rimanda alla pagina ufficiale che contiene l'informazione.

• Ammissibilità, gratuità, tempi, quote, esclusione, impegni del partner: FAQ di API Entreprise e condizioni generali d'uso
• Limiti di volumetria, prerequisiti tecnici, SDK, delega editore: spazio sviluppatori
• Composizione del bouquet, fornitori, badge « inclusa per impostazione predefinita »: catalogo delle API
• Accesso ristretto, pubblici ammissibili, alternative in accesso libero: scheda API Entreprise su data.gouv.fr
• Modulo di abilitazione e istruzione: Datapass
• Quote rilevate scheda per scheda: attestazione fiscale, atti e bilanci, organici GIP-MDS, attestazione di vigilanza, estratto RCS
• Repertorio Sirene: perimetro, diffusione parziale, 30 richieste al minuto — API Sirene open data e API Sirene con unità a diffusione parziale
• Aggiornamento mensile dei file Sirene: base Sirene su data.gouv.fr
• Ricerca di imprese: perimetro, 7 richieste al secondo — scheda API Recherche d'Entreprises e specifica tecnica
• Pubblicazione del BODACC, serie A/B/C, cinque pubblicazioni a settimana, licenza aperta: dataset BODACC, flussi e storici della DILA, scheda dell'API BODACC
• Misure di volume e di freschezza: API BODACC della DILA — 51 043 433 annunci, ultima pubblicazione il 14/10/2026 — e API pubblica BODACC.io — 51 029 854 annunci, stessa ultima pubblicazione
• Limiti d'uso della nostra API (60 richieste al minuto e 10 000 al giorno senza chiave; 600 e 100 000 con chiave): documentazione dell'API BODACC.io