Shadow AI: il pericolo invisibile

È lunedì pomeriggio. Un'addetta al marketing copia dati riservati dei clienti in ChatGPT per creare in fretta un'analisi del gruppo target. Uno sviluppatore software incolla codice sorgente proprietario in un assistente IA per trovare un bug. Una HR manager carica documenti di candidatura in uno strumento di IA gratuito per fare una prima selezione dei candidati. Nessuno di loro ha informato il reparto IT. Nessuno sa dove finiscono i dati.

Ti do il benvenuto nel mondo della shadow AI: l'uso invisibile e incontrollato di strumenti di IA nelle aziende. In questa lezione scopri che cos'è la shadow AI, perché è così diffusa e quali rischi concreti comporta per la tua azienda.

Lo sapevi? Secondo un sondaggio di Salesforce (2023), il 28% dei dipendenti usa l'IA generativa sul lavoro, più della metà di loro senza l'autorizzazione del datore di lavoro. Il «Work Trend Index» di Microsoft e LinkedIn (2024) ha rilevato che il 75% dei lavoratori intellettuali usa l'IA e che il 78% di loro porta con sé i propri strumenti di IA. E secondo un rapporto della società di sicurezza LayerX (2025), il 77% degli utenti di IA copia dati nei chatbot e l'82% di questi inserimenti passa da account privati non gestiti.

Che cos'è la shadow AI?

Il termine shadow AI indica l'uso di strumenti e servizi di IA da parte dei collaboratori senza che l'azienda ne sia a conoscenza, lo abbia autorizzato o possa controllarlo. Il nome si ispira a «shadow IT»: l'uso non autorizzato di software e servizi, un problema che esiste già da anni. La shadow AI è però molto più pericolosa, perché:

i dati lasciano l'azienda: ogni inserimento in uno strumento di IA viene trasmesso a server esterni, spesso in altri Paesi, con un trattamento dei dati poco chiaro.
l'uso è difficile da individuare: a differenza del software installato, l'uso di strumenti di IA basati sul web lascia poche tracce nella rete aziendale.
la soglia d'accesso è bassissima: basta una scheda del browser. Nessuna installazione, nessun download, nessuna autorizzazione necessaria.
i rischi crescono in modo esponenziale: più collaboratori usano l'IA senza controllo, più grande diventa la superficie d'attacco e più probabile una fuga di dati.

Perché i collaboratori lo fanno?

La shadow AI non nasce dalla malafede. I motivi sono spesso comprensibili, ma questo non riduce i rischi:

1. Pressione sulla produttività: gli strumenti di IA fanno davvero risparmiare tempo. Chi è sotto pressione e non ha uno strumento autorizzato ricorre al primo che trova. In un esperimento con consulenti del Boston Consulting Group (2023), i partecipanti che usavano l'IA hanno svolto i compiti adatti oltre il 25% più velocemente e con una qualità superiore di circa il 40%. Questo vantaggio è troppo grande per essere ignorato.

2. Mancanza di consapevolezza: molti collaboratori semplicemente non sanno che i loro inserimenti vengono salvati o possono essere usati per l'addestramento. Trattano ChatGPT come una calcolatrice: uno strumento che «dimentica» ciò che si inserisce.

3. Nessuna alternativa: se l'azienda non mette a disposizione strumenti di IA autorizzati, i collaboratori cercano soluzioni proprie. È umano, ma pericoloso.

4. Comodità: l'account ChatGPT personale è più rapido da raggiungere di uno strumento interno con login SSO, connessione VPN e funzionalità limitate.

Attenzione: la shadow AI non è un fenomeno marginale. Secondo IBM (Cost of a Data Breach Report 2025), già in un'azienda su cinque tra quelle esaminate una fuga di dati era riconducibile alla shadow AI, e questi incidenti sono costati in media circa 670'000 dollari statunitensi in più. Le aziende che lo ignorano si espongono a notevoli rischi di compliance e di sicurezza.

I rischi reali della shadow AI

I pericoli della shadow AI non sono teorici, ma concreti, misurabili e costosi:

Fughe di dati: ogni inserimento in uno strumento di IA lascia la rete aziendale. Dati riservati dei clienti, segreti commerciali, dati finanziari: tutto ciò che viene inserito si trova su server esterni. Con gli account gratuiti questi dati vengono spesso usati per l'addestramento.

Violazioni della compliance: il GDPR richiede una base giuridica per i dati personali, la nLPD svizzera un trattamento lecito, proporzionato e limitato a uno scopo determinato, in entrambi i casi in condizioni controllate. La shadow AI lo rende impossibile, perché l'azienda non sa nemmeno che i dati vengono trattati.

Perdita di proprietà intellettuale: codice sorgente, strategie aziendali, domande di brevetto. Ciò che è stato inserito una volta in uno strumento di IA non si può più recuperare. Nel caso peggiore, codice proprietario compare negli output di altri utenti.

Danno reputazionale: quando si viene a sapere che un'azienda inserisce dati dei clienti senza controllo negli strumenti di IA, la perdita di fiducia è enorme e difficile da riparare.

Come riconosci la shadow AI nella tua azienda?

Individuare la shadow AI è difficile, ma non impossibile. Ecco cinque indizi e misure:

Monitoraggio della rete: analizza il traffico web alla ricerca di accessi a servizi di IA noti (openai.com, claude.ai, gemini.google.com ecc.). I log DNS possono fornire indicazioni utili. Importante: analizza questi dati solo in forma aggregata o pseudonimizzata e annuncia il monitoraggio in anticipo. In Svizzera la sorveglianza del comportamento dei singoli collaboratori non è ammessa (art. 26 OLL 3, art. 328b CO); nell'UE valgono limiti simili.
Sondaggi tra i collaboratori: i sondaggi anonimi sull'uso dell'IA danno spesso risultati più sinceri della sorveglianza tecnica. Importante: presentarli non come un controllo, ma come una rilevazione dei bisogni.
Verificare le estensioni del browser: molti strumenti di IA offrono estensioni del browser che raccolgono dati aggiuntivi. Un audit delle estensioni installate può far emergere la shadow AI.
Note spese: se i collaboratori pagano di tasca propria abbonamenti di IA e poi li presentano come spese, è un segnale chiaro.
Analisi dei contenuti: se testi, presentazioni o qualità del codice migliorano di colpo, dietro può esserci l'uso dell'IA.

Consiglio pratico: la protezione migliore contro la shadow AI non è la sorveglianza, ma un'offerta attraente. Le aziende che mettono a disposizione strumenti di IA autorizzati, comunicano direttive chiare e offrono formazione riducono nettamente la shadow AI. I divieti da soli non funzionano: i collaboratori trovano sempre un modo.

Un collaboratore usa il suo account ChatGPT privato per migliorare una presentazione riservata per un cliente. Qual è il rischio più grande?

Esatto! Il rischio più grande è la fuoriuscita incontrollata di dati. I dati riservati dei clienti vengono trasmessi ai server di OpenAI e con un account gratuito possono essere usati per l'addestramento del modello. L'azienda perde il controllo sui dati: una chiara violazione delle norme sulla protezione dei dati.

Non proprio. Anche se gli errori negli output dell'IA possono essere un problema, il rischio più grande della shadow AI è la fuoriuscita incontrollata di dati. I dati riservati dei clienti lasciano l'azienda e finiscono su server esterni: una potenziale violazione del GDPR o della nLPD con conseguenze notevoli.

Punti chiave:

La shadow AI indica l'uso incontrollato di strumenti di IA senza che l'azienda lo sappia o lo autorizzi e, secondo gli studi, è molto diffusa: molti dipendenti usano l'IA senza autorizzazione, spesso tramite account privati.
I motivi principali sono la pressione sulla produttività, la mancanza di consapevolezza, l'assenza di alternative autorizzate e la comodità.
I rischi sono gravi: fughe di dati, violazioni della compliance (GDPR/nLPD), perdita di proprietà intellettuale e danni reputazionali.
La shadow AI si può riconoscere tramite il monitoraggio della rete, sondaggi anonimi, audit delle estensioni e analisi delle note spese.
La contromisura più efficace non è il divieto, ma un'offerta attraente: strumenti autorizzati + direttive chiare + formazione.

Questa lezione fa parte di un corso con esame finale e certificato. Vedi il corso «IA & protezione dei dati in azienda»

Avanti →