Leggendo alla fine dice:

Un esempio in cui il BOM è sconsigliato è quello dei file PHP nei quali la presenza del BOM comporta un output verso il browser impedendo l'utilizzo di session_start() o l'invio di altri header.

Ci potrebbe stare, ma come posso risolvere? Continuo la ricerca grazie