Un’impiegata dell’ufficio acquisti incolla in ChatGPT un’offerta di un fornitore per farsi preparare una tabella di confronto. Un commerciale usa un’app trovata online per trascrivere le telefonate con i clienti. Un tecnico chiede a un assistente AI di correggere uno script aziendale. Nessuno di loro ha chiesto il permesso, e l’azienda non sa che sta succedendo.
Questo fenomeno ha un nome: shadow AI, cioè l’uso di strumenti di intelligenza artificiale da parte dei dipendenti senza che l’azienda lo sappia o lo abbia regolato. In breve, la soluzione più efficace è un’alternativa autorizzata accompagnata da poche regole chiare. Un divieto generale di solito spinge l’uso ancora più nell’ombra e lascia intatto il rischio vero, cioè la perdita di controllo sui dati.
In questo articolo trovi che cos’è la shadow AI e perché si diffonde, quali rischi concreti comporta, perché il divieto funziona male, come scoprire quanto è già presente nella tua azienda e come gestirla con regole e strumenti autorizzati.
Per affrontare la shadow AI bisogna prima capire bene che cosa comprende, perché è più ampia del semplice uso di ChatGPT.
Il termine deriva da shadow IT, l’espressione con cui da anni si indicano software e servizi usati dai dipendenti al di fuori di quelli approvati dall’azienda, come un servizio di archiviazione personale usato per scambiare file di lavoro. La shadow AI è la stessa situazione applicata all’intelligenza artificiale. Comprende:
La shadow AI si diffonde per ragioni comprensibili. Gli strumenti sono gratuiti o economici, si usano in pochi minuti senza installazioni e fanno risparmiare tempo su compiti noiosi. Nella maggior parte dei casi chi li usa vuole semplicemente lavorare meglio, e spesso in azienda non esistono regole da rispettare. Per questo il fenomeno va trattato prima di tutto come un segnale organizzativo.
I rischi della shadow AI nascono da un fatto preciso: l’azienda non sa quali dati escono, dove vanno e che cosa torna indietro. Da qui derivano quattro rischi concreti.
Dati riservati caricati su strumenti pubblici. È il rischio più serio. Un contratto, un elenco clienti o il codice di un software incollati in un servizio con account personale escono dal controllo dell’azienda. Secondo il servizio e il piano usato, il fornitore può conservare quei contenuti o usarli per migliorare i propri modelli, secondo condizioni che il dipendente di solito non ha letto. Se tra i dati ci sono informazioni personali di clienti o colleghi, l’azienda può trovarsi a violare senza saperlo il GDPR, il regolamento europeo che stabilisce come le organizzazioni possono raccogliere, usare e condividere i dati personali.
Mancanza di controllo sui risultati. Gli strumenti di AI possono produrre errori presentati con sicurezza, le cosiddette allucinazioni. Se nessuno sa che un testo, un calcolo o un codice è stato prodotto con l’AI, nessuno sa che va verificato con più attenzione prima di arrivare a un cliente.
Nessuna traccia di che cosa è successo. Se un dato riservato finisce in un servizio esterno, l’azienda non ha modo di sapere quando, da chi e quali informazioni sono uscite. Questo rende difficile anche valutare se serve una notifica di violazione dei dati prevista dal GDPR.
Obblighi di legge non rispettati. L’AI Act, il regolamento europeo sull’intelligenza artificiale, chiede alle aziende che usano sistemi di AI di adottare misure per promuovere l’alfabetizzazione in materia di AI del personale, cioè la capacità di usare questi strumenti in modo consapevole, in proporzione al ruolo di ciascuno. La legge italiana sull’intelligenza artificiale prevede inoltre che i lavoratori siano informati in modo chiaro quando l’azienda usa sistemi di AI che li riguardano. Un uso che l’azienda non conosce è, per definizione, un uso per cui non ha formato né informato nessuno.
Prendiamo un caso illustrativo: per preparare una presentazione, un dipendente carica in un assistente gratuito il file con i margini di vendita per cliente. Il lavoro riesce bene, ma i dati economici più sensibili dell’azienda si trovano ora su un servizio esterno, con condizioni d’uso che nessuno in azienda ha verificato.
Davanti a questi rischi, la reazione più istintiva è vietare l’uso dell’AI. È una scelta comprensibile, ma raramente efficace, e conviene capire perché prima di decidere.
Il divieto è difficile da far rispettare. Gli strumenti di AI si usano da qualsiasi browser e da qualsiasi smartphone personale. Bloccare alcuni siti sulla rete aziendale non impedisce a un dipendente di fotografare un documento o di copiarne il testo sul proprio telefono. Il risultato è che l’uso continua, ma ancora meno visibile.
Il divieto elimina anche il beneficio. Chi usava l’AI lo faceva per risparmiare tempo su attività reali. Se il bisogno resta e lo strumento viene tolto, il dipendente ha due scelte: lavorare più lentamente o continuare di nascosto. In entrambi i casi l’azienda non ci guadagna.
Il divieto scoraggia le segnalazioni. Dove l’AI è vietata, chi si accorge di aver caricato un dato sbagliato ha tutte le ragioni per tacere. Dove l’uso è regolato, gli errori emergono prima e si gestiscono meglio.
Questo non significa che tutto vada permesso. Alcuni divieti sono necessari, per esempio quello di inserire certi dati in qualsiasi strumento non autorizzato. La differenza è tra vietare un comportamento rischioso, che è utile, e vietare uno strumento in blocco, che di solito sposta il problema senza risolverlo.
Non si può gestire ciò che non si vede. Il primo passo concreto è quindi capire quali strumenti di AI sono già in uso, da chi e per quali compiti. In una piccola o media impresa il metodo più efficace è anche il più semplice: chiedere.
Perché le risposte siano sincere, la richiesta va impostata con attenzione:
Un breve questionario anonimo o un incontro di reparto bastano a ottenere un quadro sufficiente. Dove l’azienda ha un servizio informatico, interno o esterno, la rilevazione può essere integrata con un controllo tecnico, per esempio sui servizi di AI raggiunti dalla rete aziendale o sulle estensioni installate nei browser. Il controllo tecnico ha però un limite: vede gli strumenti usati, ma non i dati che le persone vi inseriscono, che emergono solo parlando con loro.
Il risultato atteso è una mappa semplice: quali attività le persone svolgono con l’AI e quali dati coinvolgono. È il materiale da cui partire per le regole.
Con la mappa degli usi in mano, l’obiettivo è portare l’AI dall’ombra a un uso autorizzato. Serve una combinazione di tre elementi: uno strumento ufficiale, poche regole chiare e un referente a cui rivolgersi.
Offrire uno strumento autorizzato. Se le persone usano l’AI per bisogni reali, l’alternativa più efficace al divieto è dare loro uno strumento con garanzie adeguate: in genere la versione aziendale di un assistente AI. Le garanzie da cercare sono due. La prima è un contratto di trattamento dei dati, il documento previsto dal GDPR con cui il fornitore si impegna a usare i dati dell’azienda solo secondo le sue istruzioni e a proteggerli. La seconda è l’esclusione esplicita dell’uso dei dati per addestrare i modelli. Le condizioni vanno verificate per ogni servizio, perché cambiano nel tempo.
Scrivere poche regole. Non serve un regolamento lungo. Bastano le risposte a tre domande: quali strumenti si possono usare, quali dati non vanno mai inseriti, chi controlla i risultati prima che arrivino all’esterno.
Nominare un referente. Una persona a cui chiedere se uno strumento nuovo si può usare, o a cui segnalare un errore, rende le regole praticabili.
La tabella seguente mostra come rispondere alle situazioni di shadow AI più comuni, sostituendo il divieto generico con una risposta proporzionata.
| Situazione di shadow AI | Rischio principale | Risposta consigliata |
| Dipendente che usa un assistente AI gratuito per scrivere bozze di testi generici | Basso, finché non inserisce dati aziendali | Spostarlo sullo strumento autorizzato e ricordare quali dati non inserire |
| Dipendente che carica documenti dei clienti o dati economici in un servizio personale | Alto: perdita di controllo su dati riservati e possibile violazione del GDPR | Interrompere subito l’uso, valutare con il referente se serve una notifica, offrire lo strumento autorizzato |
| Estensione del browser o app con AI installata da un singolo utente | Medio: l’app può leggere pagine, email o documenti aperti | Verificare che cosa può leggere l’app; autorizzarla o rimuoverla |
| Funzione di AI attivata in un software aziendale già in uso | Variabile, secondo le impostazioni del fornitore | Controllare le condizioni del fornitore e decidere a livello aziendale se tenerla attiva |
In pratica, la risposta dipende dai dati coinvolti più che dallo strumento usato: lo stesso assistente può essere innocuo per una bozza di email e rischioso per un bilancio.
La gestione della shadow AI ha però un limite da tenere presente: nessuna regola elimina del tutto l’uso non autorizzato. L’obiettivo realistico è renderlo un’eccezione, con un’alternativa ufficiale più comoda di quella nascosta.
Se sospetti che nella tua azienda l’AI sia già usata senza regole, il primo passo concreto è una breve rilevazione tra i dipendenti, dichiarando fin dall’inizio che non avrà conseguenze disciplinari. Dalle risposte capirai quale strumento offrire e quali regole scrivere per prime.
Articoli correlati
Il chatbot del sito promette a un cliente uno sconto che non esiste. Un report consegnato a un cliente contiene citazioni inventate dall’AI. Un preventivo
Lunedì 9 novembre, alle 8:45 del mattino, Statnett, il gestore della rete elettrica norvegese, ha pubblicato un comunicato dal titolo dimesso: misure temporanee per la
Una grafica crea con Midjourney l’illustrazione per la copertina di un libro. Un’agenzia usa un generatore di immagini per una campagna pubblicitaria. Un piccolo negozio
Un creator vuole aggiungere una voce fuori campo ai propri video senza registrarla ogni volta. Una scuola di formazione vuole trasformare le dispense in audio
Chi inizia a usare l’intelligenza artificiale per lavoro si trova presto davanti a una scelta: ChatGPT, Gemini, Claude o un altro assistente? Visti dall’esterno sembrano
Capita spesso che l’idea arrivi prima del problema. Un fornitore presenta uno strumento di intelligenza artificiale, un concorrente annuncia di averlo adottato, qualcuno in riunione
