Shadow AI: quando i dipendenti incollano i dati aziendali in chatbot personali
La “shadow AI” è l’uso, da parte del personale, di strumenti di IA non autorizzati e su account personali per lavoro — ed è già presente in quasi ogni organizzazione. La reazione istintiva è vietarla, ma i divieti si ritorcono contro. L’approccio che funziona è dare alle persone uno strumento autorizzato, una policy chiara e l’abitudine di rimuovere i dati riservati prima che raggiungano un chatbot. Questa è la prospettiva organizzativa; se la decisione riguarda soltanto Lei, cominci da è sicuro usare ChatGPT con dati riservati? Indicazioni generali, non consulenza legale.
Che cos’è la shadow AI (e in cosa differisce dalla shadow IT)
La shadow AI è la fetta specifica dell’IA all’interno della shadow IT: dipendenti che usano strumenti di IA che la loro organizzazione non ha verificato, di solito tramite account personali. Ciò che la rende più insidiosa della normale shadow IT è l’input: anziché archiviare un file in un’app non approvata, le persone incollano il testo riservato direttamente in un chatbot. E, a differenza dell’IA aziendale autorizzata (che prevede un contratto e clausole di non addestramento), un account personale non offre né l’uno né le altre.
Quanto è diffusa — i numeri che i dirigenti devono conoscere
Non è un comportamento marginale. Uno studio del MIT ha rilevato che in oltre il 90% delle aziende i dipendenti usano regolarmente strumenti di IA personali per lavoro, mentre solo circa il 40% ha acquistato abbonamenti ufficiali — un’intera economia sommersa che corre parallela a quella autorizzata. (Fonte: Fortune, sul report MIT NANDA.) La telemetria dei browser lo conferma: il 45% dei dipendenti usa l’IA generativa, il 77% di loro vi incolla dati e l’82% di questi incollaggi avviene da account personali non gestiti — un punto cieco che la DLP basata sui file non vede mai. (Fonte: LayerX.) E il 73,8% degli account ChatGPT usati sul lavoro è personale, privo di controlli aziendali. (Fonte: Cyberhaven.)
Perché è un rischio aziendale, non solo personale
I dati che affluiscono in questi strumenti sono esattamente quelli che non ci si può permettere di perdere. Entro il 2025, il 34,8% di ciò che i dipendenti inserivano nell’IA era riservato — concentrato in codice sorgente, R&S, vendite, dati sanitari e delle risorse umane — e il 71,7% degli strumenti di IA in uso è risultato a rischio elevato o critico. (Fonte: Cyberhaven.) Lo si vede nei dati sulle violazioni: IBM ha rilevato che un’organizzazione violata su cinque è stata compromessa attraverso la shadow AI, e un uso elevato di shadow AI ha aggiunto circa 670.000 dollari per violazione, esponendo in modo sproporzionato i dati personali (PII) dei clienti. (Fonte: IBM.) C’è anche una coda legale: i tribunali statunitensi trattano le chat di IA come prove soggette a esibizione, quindi un prompt su un account personale può essere prodotto in giudizio. (Fonte: National Law Review.)
Perché il blocco di solito fallisce
L’istinto è vietarla — così fece Samsung, nel 2023, dopo che alcuni ingegneri fecero trapelare codice sorgente in ChatGPT. Ma i divieti generalizzati, il più delle volte, spostano soltanto il problema fuori dalla vista: le ricerche hanno rilevato che il 45% dei lavoratori aggira in qualche modo le app bloccate, e circa l’81% dei dipendenti ammette di usare comunque un’IA non approvata. (Fonte: UpGuard.) Le persone si limitano a passare a un telefono o a una rete personale che i Suoi controlli non possono vedere. La risposta efficace, su cui i fornitori di sicurezza concordano, non è il divieto, ma rendere il percorso conforme quello di minor resistenza: un’alternativa governata, unita a una policy chiara. (Fonte: Kiteworks.) Il divario di governance è concreto: IBM ha rilevato che il 63% delle organizzazioni violate non aveva alcuna policy sull’IA, oppure la stava ancora redigendo.
Come gestire la shadow AI — un playbook in 5 parti
- Scopra l’uso reale. Non si può governare ciò che non si vede. Interpelli i team e analizzi la telemetria del browser e della rete per capire quali strumenti di IA sono effettivamente in uso e per quali scopi.
- Offra un’alternativa autorizzata. Le persone ricorrono a ChatGPT personale perché è la via più facile. Fornisca loro un’opzione approvata e senza addestramento, così che il percorso conforme sia anche quello comodo.
- Scriva una policy d’uso accettabile chiara. Indichi quali strumenti sono consentiti, quali dati si possono inserire e quali mai. È l’ambiguità a spingere verso l’uso occulto.
- Formi il personale su ciò che non va mai incollato. La maggior parte delle fughe di dati proviene da un piccolo gruppo che non si rende conto del rischio. Un’indicazione breve e concreta è più efficace di un divieto generico.
- Renda la minimizzazione l’impostazione predefinita. Il controllo più affidabile è rimuovere gli identificatori prima che qualsiasi cosa raggiunga un chatbot, così che nemmeno un errore esponga dati riservati. È il passaggio di minimizzazione in locale per cui Occlira è stato progettato.
Cosa inserire in una policy d’uso accettabile dell’IA
Una policy praticabile è breve e concreta. Copra questi punti:
- Ambito di applicazione: chi e cosa copre (tutto il personale, i collaboratori, tutti gli strumenti di IA).
- Strumenti approvati e vietati: un elenco nominale, tenuto aggiornato.
- Livelli di dati: pubblici / interni / riservati / mai condivisibili, con esempi.
- Un passaggio obbligatorio di minimizzazione dei dati prima che qualsiasi dato riservato raggiunga uno strumento di IA.
- Un requisito di non addestramento / piano business per tutto ciò che vada oltre i dati pubblici.
- Regole sugli account: SSO aziendale, nessun accesso personale per il lavoro.
- Supervisione umana: verificare l’output dell’IA prima di farvi affidamento.
- Registrazione e responsabilità, con le conseguenze in caso di violazione.
- Una via rapida per richiedere un nuovo strumento, così che le persone chiedano invece di aggirarla.
Renda il percorso autorizzato il percorso facile con Occlira
Gli ultimi due passaggi del playbook — uno strumento autorizzato e la minimizzazione per impostazione predefinita — sono esattamente il punto in cui interviene Occlira. Rimuove i dati personali da documenti, fogli di calcolo, e-mail, audio e immagini sul computer di ciascun dipendente — nessun cloud, nessun account — così che il personale possa anonimizzare un file in locale e usare poi qualsiasi IA autorizzata sulla copia anonimizzata, ripristinando i valori reali sulla propria macchina. Nulla di riservato raggiunge un server dove possa trapelare, addestrare un modello o diventare oggetto di esibizione probatoria. Occlira affianca la Sua IA aziendale (piani Team/Enterprise senza addestramento), non la sostituisce: prima minimizzi, poi usi lo strumento approvato. E le licenze per team multi-postazione ne facilitano l’adozione.
Una precisazione onesta, la stessa che facciamo altrove: l’anonimizzazione reversibile è pseudonimizzazione, quindi la mappatura locale resta un dato personale — una minimizzazione robusta e sotto il Suo controllo, non una scappatoia. Occlira è il controllo di minimizzazione, non una piattaforma di rilevamento della shadow AI o di DLP.
Un’implementazione in 30 giorni
- Settimana 1 — Scoprire. Interpelli i team e analizzi la telemetria; elenchi gli strumenti effettivamente in uso.
- Settimana 2 — Attrezzarsi. Scelga strumenti autorizzati senza addestramento e un passaggio di minimizzazione; configuri le licenze per team.
- Settimana 3 — Pubblicare. Rilasci la policy d’uso accettabile con i livelli dei dati e l’elenco degli strumenti approvati.
- Settimana 4 — Formare e misurare. Sessioni brevi su ciò che non va mai incollato; monitori l’adozione del percorso autorizzato.
Domande frequenti
La shadow AI è l’uso a fini di lavoro, da parte dei dipendenti, di strumenti di IA non autorizzati — di solito con account personali — al di fuori della visibilità, dei contratti e dei controlli dell’IT. È un rischio aziendale perché dati riservati, codice sorgente e informazioni dei clienti finiscono incollati in strumenti privi di un accordo sul trattamento dei dati, con la possibilità che si diffondano, addestrino un modello o vengano prodotti in giudizio.
La shadow IT è l’uso di software e servizi non autorizzati in generale; la shadow AI ne è la fetta specifica dedicata all’IA — ed è più rischiosa perché l’“input” è spesso il Suo stesso testo riservato, incollato direttamente in un chatbot, anziché un file archiviato in un’app non approvata.
Quasi universale. Uno studio del MIT ha rilevato che in oltre il 90% delle aziende il personale usa regolarmente strumenti di IA personali per lavoro, mentre solo circa il 40% dispone di abbonamenti ufficiali. Un’altra rilevazione del 2025 mostra che la maggior parte degli account ChatGPT usati sul lavoro è personale e che una quota consistente del testo incollato contiene dati riservati.
Perché le persone aggirano il blocco. Le ricerche hanno rilevato che il 45% dei lavoratori trova soluzioni alternative per le app bloccate, e i blocchi spostano l’uso su telefoni e reti personali che l’IT non può vedere — compreso il fotografare lo schermo per caricarne il contenuto altrove. Inoltre, la DLP tradizionale basata sui file non intercetta il copia-incolla effettuato da account personali.
Il report 2025 di IBM ha rilevato che un’organizzazione violata su cinque è stata compromessa attraverso la shadow AI, e quelle con un uso elevato di shadow AI hanno pagato circa 670.000 dollari in più per violazione — mentre solo il 37% disponeva di una policy per gestirla o rilevarla.
Come minimo: quali strumenti sono approvati, i livelli dei dati (pubblici / interni / riservati / mai), un passaggio obbligatorio di minimizzazione prima che i dati riservati vengano inseriti, un requisito di non addestramento / piano business, regole sugli account (SSO aziendale), la verifica umana degli output e una via rapida per richiedere nuovi strumenti. Veda la checklist qui sopra.
Sì. I tribunali statunitensi trattano le conversazioni con i chatbot di IA come informazioni conservate elettronicamente e soggette a esibizione probatoria: i prompt possono essere prodotti in giudizio e sussistono obblighi di conservazione. Ogni volta che un dipendente incolla materiale di lavoro in un chatbot personale, crea un documento che la Sua organizzazione potrebbe poi dover consegnare.
Combini uno strumento autorizzato con un passaggio di minimizzazione dei dati: fornisca alle persone un’IA approvata e chieda loro di rimuovere gli identificatori riservati prima di inviare qualsiasi cosa. Occlira esegue la minimizzazione sul computer di ciascuno, così che il personale possa usare qualsiasi IA su una copia anonimizzata.
Dia al personale un modo sicuro di usare l’IA
Uno strumento di minimizzazione autorizzato e sul dispositivo che tutto il Suo team può eseguire. Gratuito per 14 giorni su Windows e macOS; licenze multi-postazione disponibili.
Altro: ChatGPT conserva i Suoi dati? · che cosa sono i dati personali (PII)? · per gli studi legali · come vengono trattati i Suoi dati