Testo bianco nel CV: il trucco delle parole chiave funziona?

Superata la quarantesima candidatura, con un solo colloquio all'attivo, chi cerca lavoro si imbatte in un video che promette una scorciatoia. L'idea è incollare l'annuncio di lavoro nel CV in caratteri minuscoli e bianchi. Il software di selezione leggerà ogni parola chiave, assicura il video, e il recruiter vedrà una pagina pulita. Una versione più recente del consiglio sostituisce le parole chiave con un'istruzione rivolta all'AI del datore di lavoro, che le chiede di dare al candidato un punteggio alto.

La domanda è se il testo bianco nel CV funzioni. Gli articoli di stampa, due studi scientifici e i dati delle stesse aziende che producono software di selezione danno una risposta piuttosto chiara. Il software legge davvero il testo nascosto, ed è proprio questo il punto debole del trucco, perché il testo non resta nascosto. Dopo il parsing del CV (la lettura automatica che ne estrae i dati), le parole bianche diventano parole normali che un recruiter può vedere e un sistema di rilevamento può segnalare. I recruiter che le trovano spesso scartano il candidato. Le parole chiave che aiutano una candidatura funzionano altrettanto bene alla luce del sole, purché siano vere.

Dalle parole chiave nascoste alle istruzioni nascoste

Il trucco è più vecchio degli strumenti di AI a cui oggi punta. Nel settembre 2023 CNBC descriveva il «white fonting» (la scrittura in carattere bianco) come un consiglio «diventato virale su TikTok più e più volte». L'idea si basava su una convinzione riguardo agli ATS (applicant tracking system), i software che le aziende usano per raccogliere e smistare le candidature: che promuovano o boccino un CV contando le parole chiave.

Quella convinzione era fragile fin dall'inizio. Farah Sharghi, recruiter che stima di aver condotto oltre 10.000 colloqui in aziende come Google, ha detto a CNBC che un ATS è «un sistema di tracciamento, non un sistema decisionale». La celebre affermazione secondo cui questi software scartano tre CV su quattro prima che una persona li veda non si basa su alcuno studio. Gli scarti automatici che i produttori documentano davvero dipendono soprattutto dalle risposte nel modulo di candidatura, che il testo bianco non può cambiare.

Poi i datori di lavoro hanno iniziato a usare i grandi modelli linguistici, la tecnologia alla base di ChatGPT, per riassumere e classificare i candidati, e il testo nascosto si è adeguato. Nell'ottobre 2025 il New York Times ha riferito, in un articolo ripreso da The Star, che i candidati nascondevano istruzioni nei CV, una tattica che «si inserisce nei precedenti tentativi di aggirare il sistema» con parole chiave invisibili. Un recruiter britannico ha trovato in fondo al CV di un candidato per un posto da ingegnere una riga rivolta a ChatGPT, che gli chiedeva di descriverlo come «un candidato eccezionalmente qualificato». Gli esperti di sicurezza chiamano questa tecnica prompt injection (l'iniezione di istruzioni), e l'organizzazione per la sicurezza informatica OWASP inserisce un CV contenente prompt malevoli tra i suoi esempi di attacco.

Molti dicono di averlo provato. In un sondaggio che l'azienda di software per le assunzioni Greenhouse ha pubblicato nel novembre 2025, il 41% di 1.200 persone in cerca di lavoro negli Stati Uniti ha dichiarato di aver usato «prompt injection, testo nascosto pensato per aggirare i filtri dell'AI». I dati misurati, riportati più avanti, sono molto più bassi.

Cosa fa il parsing al testo bianco nel CV

Un file di CV contiene due tipi di informazioni: i caratteri e le istruzioni per visualizzarli. Font, dimensione e colore appartengono al secondo tipo. Quando un software per le assunzioni acquisisce un CV, esegue un passaggio chiamato parsing, che estrae i caratteri e li archivia sotto voci come datore di lavoro, qualifica e competenze. Il colore non viene trasferito. Uno studio del 2026 su CV reali, firmato da ricercatori di quattro università americane insieme all'azienda di software per il recruiting hireEZ, lo dice in modo esplicito: «gli strumenti standard di estrazione del testo dai PDF estraggono tutto il testo leggibile dalla macchina, compresi gli elementi potenzialmente nascosti».

Il software, quindi, legge davvero il testo bianco, come promettono i video. Ma il testo che trasmette non è più bianco. Come scrive Built In descrivendo il processo, tutto il contenuto del file, «compresi i prompt scritti in carattere bianco», a quel punto «diventa visibile ai recruiter che esaminano il file».

Si prenda un ipotetico coordinatore delle operazioni che ha incollato i requisiti di un'offerta sotto la sezione istruzione. Sullo schermo del candidato, il CV finisce così:

Dopo il parsing, la stessa parte del documento si legge in modo diverso.

Nessuno, leggendo la seconda versione, scambia l'ultima riga per una sezione competenze. Cita una certificazione che non compare in nessun altro punto della pagina e sembra quello che è: un blocco incollato.

Il testo nascosto viene a galla anche per vie più semplici. Il recruiter dell'articolo del Times si è accorto dell'istruzione solo perché aveva cambiato il carattere «tutto in nero per la revisione». Qualsiasi candidato può fare una verifica approssimativa: selezionare tutto il testo di un PDF, copiarlo e incollarlo in un editor di testo semplice. Il testo incollato ignora il colore, proprio come un parser.

Quanto spesso si trova testo nascosto

Il conteggio più dettagliato viene dallo studio del 2026, pubblicato come preprint a maggio di quell'anno e presentato ad agosto allo USENIX Security Symposium, una conferenza con revisione paritaria. Gli autori hanno esaminato 196.682 CV privati dei dati personali, raccolti tra il 2019 e il 2025, e ne hanno segnalati 2.030 con contenuti nascosti. Si tratta di circa l'1%, un dato che definiscono «un limite inferiore prudente». Nel più lungo dei due insiemi di dati la quota è salita a circa l'1,2% nel 2024, per poi tornare a circa lo 0,7% nella seconda metà del 2025.

Più di nove CV segnalati su dieci non contenevano alcuna istruzione rivolta a un'AI. Contenevano elenchi di competenze nascosti, esperienze inventate o, nelle parole dello studio, «requisiti dell'offerta di lavoro copiati parola per parola». La vecchia versione del trucco, quella con le parole chiave, è ancora la più diffusa.

Lo stesso studio descrive la contromossa. I ricercatori hanno costruito due sistemi di rilevamento. Uno segnala il testo troppo piccolo per essere letto o dello stesso colore dello sfondo. L'altro confronta ciò che una persona vedrebbe sulla pagina con ciò che il file contiene. Entrambi, scrivono gli autori, «sono stati integrati nei sistemi di produzione di hireEZ».

Altre aziende comunicano i propri numeri, con meno indicazioni sul metodo. Secondo il Times, Greenhouse, che gestisce circa 300 milioni di candidature l'anno, stima che l'1% dei CV esaminati nella prima metà del 2025 contenesse un trucco. ManpowerGroup, una grande agenzia per il lavoro, rileva testo nascosto in circa 100.000 CV l'anno, all'incirca il 10% di quelli che analizza con l'AI. L'articolo non dice come abbiano contato le due aziende. Nel sondaggio di Greenhouse del 2025, il 22% dei responsabili delle assunzioni ha dichiarato di aver scoperto candidati che nascondevano prompt injection nei CV.

Fuori dagli Stati Uniti il quadro è simile. Nel sondaggio di Greenhouse del 2026 su oltre 1.500 persone in cerca di lavoro in Gran Bretagna, Irlanda e Germania, riportato dalla rivista FM, il 42% ha dichiarato di aver usato la prompt injection.

Questi dati non concordano. Circa quattro persone in cerca di lavoro su dieci dicono di aver nascosto del testo in una candidatura, mentre le aziende che contano i CV reali lo trovano in una quota compresa tra l'1% e il 10%, e le fonti non spiegano la differenza. Ciò che i tassi misurati dimostrano è più circoscritto e più utile per un candidato: le aziende che gestiscono grandi volumi di CV cercano il testo nascosto e lo trovano. Il Times osservava che «le aziende stanno aggiornando i loro software per individuarlo».

Cosa fanno i recruiter quando lo trovano

Il prezzo si paga al momento della scoperta. Natalie Park, recruiter presso l'azienda di e-commerce Commercetools, ha detto al Times che scarta i candidati quando trova testo nascosto, «cosa che succede quasi ogni settimana». La sua motivazione è stata breve.

Built In, citando il recruiter e autore Mike Peditto, ha riferito che i recruiter con cui ha parlato «eliminano quasi sempre i candidati che cercano di inserire testo nascosto». La società di selezione Goodwin Recruiting ha scritto nel dicembre 2024 che il carattere bianco «mette rapidamente in dubbio la credibilità di un candidato».

Non tutti i recruiter reagiscono così. Louis Taylor, il recruiter britannico che aveva trovato l'istruzione per ChatGPT, ha telefonato al candidato per parlarne. Ha detto al Times che alcuni manager considerano una riga del genere «un colpo di genio», mentre altri la ritengono un inganno. Un candidato non ha modo di sapere chi la leggerà. Un consulente cinquantenne di Londra che aveva aggiunto un'istruzione nascosta al proprio CV ha raccontato di essere stato invitato a cinque colloqui nel giro di pochi giorni. Ha anche detto che almeno un recruiter lo ha scartato dopo averla scoperta.

I casi in cui sembrava funzionare

I cinque colloqui del consulente indicano la parte scomoda dei dati: alcuni candidati riferiscono risultati. Il Times ha descritto una neolaureata che aveva ottenuto un colloquio su circa 60 candidature con il suo CV normale, e poi sei su circa 30 dopo aver aggiunto prompt nascosti. Built In cita un utente di Reddit con un racconto simile. Nel 2023 Tomas Chamorro-Premuzic, chief innovation officer di ManpowerGroup, ha parlato del testo bianco al Washington Post. Come ha poi riportato Fortune, ha detto «Funziona? Sì», aggiungendo poi che «potrebbe incidere per il 10% o il 15% della variabilità» tra un CV accettato e uno scartato.

Si tratta di testimonianze personali e della stima di un dirigente, e nessuna di esse è un test. La neolaureata ha inviato due gruppi diversi di candidature, e nulla nell'articolo separa l'effetto della riga nascosta da tutto ciò che per il resto distingueva i due gruppi, come le posizioni per cui si è candidata e il periodo dell'anno.

La cosa più vicina a un test controllato è un benchmark pubblicato come preprint nel dicembre 2025 da ricercatori dell'Harbin Institute of Technology, della Mohamed bin Zayed University of Artificial Intelligence e di altre università. Hanno fatto valutare a diversi modelli linguistici 150 abbinamenti tra candidati e offerte di lavoro, con e senza testo nascosto. In assenza di difese, alcuni tipi di contenuto nascosto alzavano la valutazione di un modello in oltre l'80% dei casi. Le parole chiave nascoste, il metodo del testo bianco, sono risultate l'approccio meno efficace tra quelli testati. Su un modello di OpenAI, GPT-4o mini, hanno alzato la valutazione nel 6,6% dei casi.

Questi numeri hanno due limiti. Nel benchmark, il successo significava che la valutazione del modello saliva di una categoria, il che è ben lontano da una proposta di lavoro, e non è stato testato nessun prodotto commerciale per le assunzioni. Neanche lo studio sui CV reali ha misurato i risultati. I suoi autori precisano che «non valuta se gli attacchi rilevati influenzino davvero gli esiti della selezione».

Una valutazione, poi, non è una decisione. La documentazione di Greenhouse sulla propria funzione di abbinamento afferma che lo strumento «non scarta né fa avanzare automaticamente alcun candidato» e che recruiter e responsabili delle assunzioni «prendono tutte le decisioni di avanzamento e di scarto». Aggiunge che «un elenco più lungo di termini corrispondenti non significa sempre un punteggio di compatibilità più alto». Peditto ha spiegato chiaramente a Built In il punto di vista del recruiter: «Se hai ingannato un'AI perché dica che dovrei farti un colloquio, non vuol dire che io debba farlo».

Nel migliore dei casi, quindi, il testo nascosto fa salire un CV in una lista che poi legge comunque una persona. Quella persona potrebbe avere davanti il testo estratto, e dispone sempre più spesso di software che le indicano la parte nascosta.

Cosa scrivere al posto del testo bianco

Un'altra osservazione di Peditto è più utile per un candidato: «Se devi nascondere le parole chiave in carattere bianco, vuol dire che non le avevi già da nessuna parte in carattere nero». Una parola chiave nel CV o descrive qualcosa che il candidato ha fatto, oppure no. Se lo descrive, si può scrivere dove tutti la vedono, e con il software farà lo stesso lavoro senza alcun rischio. Se non lo descrive, la prima telefonata lo farà capire. Un recruiter dell'agenzia per il lavoro System One lo ha detto nel 2025: «Lo scopriremo, se hai quelle competenze o no».

Resta il lavoro di far corrispondere l'esperienza reale alle parole dell'offerta, e quelle parole contano ancora. La spiegazione di Greenhouse per chi cerca lavoro dice che non serve riempire una candidatura di parole chiave, perché il suo software suggerisce ai recruiter termini correlati da cercare. La ricerca vera e propria, però, è letterale: quando i recruiter cercano quei termini, «troveranno corrispondenze esatte nelle candidature». Un CV che descrive il lavoro giusto con parole che nessuno cerca rischia di non comparire.

Si supponga che un'offerta per un marketing coordinator chieda «campagne di email marketing», «HubSpot» e «A/B test», e che il candidato abbia fatto tutte e tre le cose senza usare quei nomi.

Ogni termine sottolineato è uno di quelli che il blocco nascosto avrebbe contenuto. Qui ciascuno sta in una frase che dice cosa è stato fatto e con quale risultato, ed è proprio ciò che chiederà chi conduce il colloquio.

Di solito un'offerta elenca più requisiti di quanti un candidato possa onestamente vantare. Ogni requisito rientra allora in uno di tre casi.

Un generatore di parole chiave per il CV gratuito estrae i termini da un'offerta, e la guida su come adattare il CV all'annuncio di lavoro spiega il resto sezione per sezione. Quando manca una competenza richiesta, è meglio che il CV taccia. I recruiter citati sopra che hanno scartato dei candidati lo hanno fatto per il testo nascosto, qualunque cosa dicesse il resto del CV.

Chi è arrivato alla quarantesima candidatura ha ancora l'annuncio copiato e il cursore in fondo alla pagina. Se lo incolla in bianco, le parole verranno lette dal software e poi da chiunque apra il testo estratto, cambi il colore del carattere o passi il file a un sistema di rilevamento. Le prove che serva si riducono a qualche testimonianza personale e a un test di laboratorio in cui le parole chiave nascoste raramente hanno cambiato il risultato. I racconti di ciò che succede dopo la scoperta sono più coerenti, e per lo più finiscono con uno scarto.

Il testo copiato ha comunque un'utilità. Le parti vere per il candidato vanno nei punti elenco, in nero, con le parole dell'offerta. Quelle che non lo sono è meglio lasciarle fuori dalla pagina.

Come ti aiuta UseResume

ChatGPT e Claude scrivono un CV come uno tra migliaia di compiti. UseResume è un generatore di CV con AI pensato solo per quello, e mette le parole chiave di un'offerta dove chi legge può vederle. Incolla un annuncio di lavoro e UseResume adatta il CV all'offerta, mostrando quali parole chiave dell'annuncio il CV contiene già e quali mancano. Puoi modificare ogni suggerimento, quindi una parola chiave che non corrisponde alla tua esperienza può restare fuori.

I CV vengono creati in modelli compatibili con gli ATS, con titoli di sezione standard, e puoi salvare una versione diversa per ogni offerta. L'analisi del CV assegna poi al risultato un punteggio da 0 a 100 su 37 controlli in 8 categorie e indica cosa correggere per primo.

Crea il tuo account e adatta il tuo CV alla prossima offerta.