A Milano le key box sono vietate. E adesso come si fa il check-in?

Dal 4 gennaio 2026, a Milano, installare una key box su un palo della luce, su una cancellata o su qualsiasi struttura affacciata sul suolo pubblico è vietato. La sanzione va da 100 a 400 euro, più le spese di rimozione coatta, a carico tuo.

Non è la prima città: Firenze ha vietato le cassette portachiavi su beni pubblici già a febbraio, e Roma ha avviato una campagna di rimozione all'inizio del 2025.

Se gestisci appartamenti a Milano, probabilmente lo sai già e hai smontato la cassetta. La domanda vera arriva adesso: come fai entrare un ospite che atterra a Linate alle undici di sera?

E soprattutto: come lo fai in modo che sia anche legale, perché sul check-in autonomo, negli ultimi due anni, è successo di tutto.

La regola che quasi tutti hanno perso di vista

Nel 2024 il Ministero dell'Interno ha vietato il self check-in negli alloggi turistici, imponendo il riconoscimento de visu degli ospiti per ragioni di ordine pubblico.

Nel maggio 2025 il TAR del Lazio ha annullato quella circolare, e per qualche mese è sembrato che tutto tornasse come prima.

Nel novembre 2025 il Consiglio di Stato ha ribaltato di nuovo, ripristinando l'obbligo di identificazione.

Oggi la situazione è questa: il self check-in è ancora possibile, ma solo con identificazione visiva dell'ospite, anche da remoto.

Questo è il punto che molti si perdono, ed è più importante del divieto sulle key box. Non basta togliere la cassetta dal palo e metterla nell'androne. Non basta mandare un codice via chat. Devi sapere, e poter dimostrare, che chi è entrato è la persona che ha prenotato.

Chi ha risolto il problema del divieto spostando la key box all'interno del condominio ha risolto un problema di decoro urbano. Non ha risolto quello di sicurezza.

Cosa non funziona

La key box nell'androne è legale (fatte salve le regole condominiali), ma non identifica nessuno. E ha lo stesso difetto della versione da strada: il codice, una volta uscito, è uscito. Un ospite dell'anno scorso può ancora aprirla.

Il codice statico mandato in chat è la stessa cosa, senza la cassetta. Resta scritto nella conversazione, sul telefono, negli screenshot.

Le serrature smart integrate con Airbnb sono la soluzione che trovi in tutti gli articoli in inglese. C'è un dettaglio: quell'integrazione, per i marchi principali, funziona solo per annunci negli Stati Uniti e in Canada. E presuppone una porta che dà sulla strada, con un deadbolt americano. Non un portone di un palazzo di ringhiera, poi il cortile, poi la scala, poi la porta di casa.

Il condominio italiano non è previsto da nessuno.

L'accoglienza di persona funziona sempre, identifica davvero, ed è insostenibile: significa avere qualcuno che aspetta sotto un portone un volo che ha due ore di ritardo.

Come lo abbiamo risolto

Sui nostri appartamenti a Milano, oggi, funziona così.

L'ospite completa il check-in online prima di arrivare: carica i documenti, e i dati vanno dove devono andare. Poi, quando è sotto casa, scrive semplicemente che è arrivato.

A quel punto il nostro assistente conversazionale verifica che il check-in sia completo. Se lo è, gli manda le istruzioni, le credenziali del wifi, e apre la porta. Non gli dà un codice: apre.

L'ospite non aspetta nessuno, non cerca nessuna cassetta, non digita niente. E soprattutto: nessun codice resta scritto da qualche parte a fine soggiorno.

L'identificazione la facciamo noi. Questo va detto con chiarezza, perché è la parte che nessun software risolve al posto tuo: il riconoscimento de visu lo facciamo in videochiamata, con una persona vera. Il bot non certifica l'identità di nessuno. Verifica uno stato - check-in completato - e agisce di conseguenza.

Chi ti vende un sistema dicendo che "identifica automaticamente gli ospiti" ti sta raccontando una cosa che oggi, con la giurisprudenza in mano, nessuno può garantirti.

E se qualcosa non funziona?

È la prima domanda che si fa chiunque, ed è quella giusta. Un ospite alle undici di sera, sotto un portone chiuso, con la connessione che non risponde, è uno scenario che devi aver pensato prima che accada.

Il nostro assistente, in ogni conversazione di arrivo, lascia sempre un numero da chiamare. Se qualcosa si inceppa, l'ospite chiama, e un collaboratore di zona arriva.

Non è elegante. È necessario. Qualunque sistema di accesso remoto senza un essere umano raggiungibile alle undici di sera non è un sistema: è una scommessa sulla connettività.

La cosa da capire

Il divieto delle key box viene raccontato come un problema di decoro urbano, e in parte lo è. Ma per chi gestisce appartamenti significa un'altra cosa.

Significa che il modello "mando un codice e arrangiati" è finito. Non perché lo dice il Comune di Milano, ma perché lo dice il Consiglio di Stato: chi entra in casa tua deve essere identificato.

Puoi farlo aspettando gli ospiti sotto il portone, e allora il tuo mestiere ha un tetto - cresci finché reggi i turni.

Oppure separi le due cose: l'identificazione la fa una persona, con calma, prima dell'arrivo o in videochiamata. L'apertura la fa un sistema, nel momento esatto in cui serve, a qualunque ora.

Non è la tecnologia che sostituisce la persona. È la persona che smette di fare il portiere per fare il lavoro che nessuna macchina può fare.

Laura Bardi è property manager di Housebuddy, che gestisce appartamenti e ville a Milano e in Sicilia.

Le informazioni normative citate sono aggiornate a luglio 2026. La materia è in evoluzione: verifica sempre le disposizioni del tuo Comune e consulta un professionista prima di modificare le tue procedure di accoglienza.