Shadow AI: i tuoi dipendenti usano l'AI senza dirtelo, e l'obbligo resta tuo

Il 45% dei dipendenti usa abitualmente l'AI sui dispositivi aziendali, contro il 15% dell'anno prima (Verizon Data Breach Investigations Report 2026). Questa è la shadow AI. L'obbligo di alfabetizzazione dell'AI Act ricade sull'azienda anche quando lo strumento se l'è scelto il dipendente da solo, ed è in vigore dal 2 febbraio 2025, non da agosto 2026 come si legge spesso.

Che cos'è la shadow AI in azienda?

È l'uso di strumenti di intelligenza artificiale per lavoro senza che l'azienda lo sappia, lo abbia valutato o lo abbia autorizzato. Non è sabotaggio ed è raramente malafede: è gente che prova a chiudere il proprio lavoro. Il 67% di chi lo fa usa account non aziendali, quindi invisibili all'azienda (Verizon Data Breach Investigations Report 2026, maggio 2026).

Un esempio da un cliente. Ho chiesto quale strumento usassero per far trascrivere le riunioni. La risposta è stata cinque strumenti diversi, quattro dei quali gratuiti, e nessuno in azienda sapeva che due di quei quattro hanno problemi con il GDPR e con l'AI Act.

Nessuno aveva fatto niente di male. Semplicemente ognuno si era risolto il problema per conto suo, e nel farlo aveva mandato fuori dall'azienda il contenuto integrale di riunioni interne.

Il dato nazionale dice che non è un caso isolato: la shadow AI è oggi la terza azione non malevola più frequente nei dati di prevenzione della perdita di dati, con una crescita di quattro volte in un anno, e il tipo di dato più caricato su piattaforme non autorizzate è il codice sorgente, con un distacco netto sugli altri (Verizon DBIR 2026).

Perché la responsabilità ricade sull'azienda e non sul dipendente?

Perché l'AI Act guarda a chi utilizza il sistema come organizzazione, non a chi ha cliccato.

L'articolo 4 del regolamento (UE) 2024/1689 chiede a fornitori e utilizzatori di garantire un livello sufficiente di alfabetizzazione sull'AI del personale che opera per loro conto. Si applica dal 2 febbraio 2025, senza periodo transitorio, ed è stata la prima norma dell'AI Act a diventare applicabile. Non è una novità di agosto 2026: agosto 2026 è la data di applicazione generale del regolamento, che porta altri obblighi, non questo.

Qui va detta anche la parte che di solito viene omessa, perché cambia il modo in cui la questione va presa. L'articolo 4 non ha una sanzione diretta. La mancata alfabetizzazione pesa come circostanza aggravante nel calcolo delle sanzioni per altre violazioni, ai sensi dell'articolo 99, comma 7, lettera g.

Tradotto: nessuno ti multa perché non hai formato le persone. Ti multa se succede qualcos'altro, e a quel punto il fatto che non le avessi formate peggiora il conto. Lo stesso ragionamento vale sul lato GDPR, dove il dato uscito è un trattamento che non hai né valutato né documentato.

Chi ti racconta l'articolo 4 come una multa in arrivo ti sta vendendo paura. Il rischio vero è un altro, ed è più concreto: il giorno in cui hai un problema, ti presenti senza aver fatto nulla.

Perché vietare l'AI ai dipendenti non funziona?

Perché il divieto non tocca la causa, e la causa quasi sempre è un'esigenza di lavoro.

Dietro un dipendente che carica un documento su uno strumento gratuito c'è di solito una scadenza impossibile, oppure un compito assegnato a qualcuno che non ha la competenza per farlo nei tempi dati. Vietare gli strumenti lascia in piedi la scadenza e la mancanza di competenza, e sposta soltanto il comportamento dove non lo vedi.

C'è anche una ragione più semplice: un divieto ha senso solo dove esiste una governance capace di farlo rispettare. Se non hai un elenco di strumenti ammessi, nessuno a cui segnalare le eccezioni e nessuno che verifichi, il divieto è una circolare che nessuno applica.

E poi c'è la domanda che faccio sempre all'imprenditore, che è la più utile di tutte: se il problema nasce dal fatto che le persone stanno cercando di lavorare meglio, non conviene snellire l'organizzazione portando dentro l'AI giusta, invece di vietare quella sbagliata?

Convincere un imprenditore di questo richiede più tempo che scrivere il divieto. È però l'unica strada che regge, perché mette in fila la conoscenza delle persone prima delle regole.

Quali sono i due difetti organizzativi dietro la shadow AI?

Nelle aziende dove trovo cinque strumenti diversi per la stessa cosa mancano sempre le stesse due cose. Non sono difetti tecnologici, sono difetti di organizzazione.

Primo: non c'è nessuno che decide quali strumenti si possono usare. Manca la figura che governa l'AI in azienda e che tiene una carta degli strumenti ammessi, aggiornata, con scritto accanto a ciascuno per cosa si può usare e con quali dati. Senza quella carta ogni persona decide da sola, e decide bene solo per caso. Su chi debba essere quella figura ho scritto qui.

Secondo: non c'è un canale verso l'IT. Le registrazioni a strumenti non conformi non arrivano a nessuno, quindi nessuno le vede e nessuno può intervenire. In un'azienda strutturata questa segnalazione è automatica. In una PMI può bastare molto meno, ma qualcosa deve esserci.

Finché mancano queste due cose, la shadow AI non è un incidente: è il comportamento prevedibile del sistema.

Cosa fare per primo se sospetti che succeda anche da te?

Un assessment, prima di qualsiasi regola.

Nei percorsi di AI Adoption che seguiamo la prima cosa che si costruisce è la mappa di quello che già succede: quali processi passano oggi da uno strumento di AI, quali strumenti sono, con quali dati lavorano e chi li ha introdotti. Da lì escono anche i documenti che servono sul fronte AI Act, primo fra tutti il registro dei processi che usano AI e degli strumenti con cui lo fanno.

Due avvertenze, che valgono più del documento in sé.

La prima è che quel registro va usato, non archiviato. Un file compilato una volta e mai più aperto non dimostra niente e non protegge nessuno.

La seconda è l'ordine. Prima si guarda cosa succede davvero, poi si decide cosa ammettere e cosa no. Al contrario si scrive una carta degli strumenti che non corrisponde al lavoro reale, e la carta viene aggirata entro il primo mese.

Nel frattempo, la lista delle cose che non vanno caricate su uno strumento pubblico è già scritta: la trovi in 7 cose che una PMI non dovrebbe mai caricare su ChatGPT.

La formazione risolve la shadow AI?

Sì, ma non da sola e non in qualsiasi momento.

La formazione viene dopo l'assessment, per due motivi. Il primo è che prima non sai su cosa formare: rischi di fare formazione alla cieca, quella generica su "che cos'è l'intelligenza artificiale", che nessuno applica il giorno dopo. Il secondo è che la formazione utile è specializzata sulla natura del lavoro di ciascun reparto: l'amministrazione, il commerciale e chi produce non hanno gli stessi rischi né gli stessi casi d'uso.

Nei percorsi di AI Adoption la formazione ha sempre un suo capitolato, ma arriva a valle della mappa. Se il budget è il problema, va detto che questa formazione in molti casi è finanziabile: ne ho scritto in formazione AI obbligatoria e i fondi che la pagano.

Vuoi sapere quali strumenti girano davvero nella tua azienda?

Prova a fare la domanda che ho fatto io a quel cliente: chiedi con quale strumento vengono trascritte le riunioni, o riscritte le email, o preparati i preventivi. Non chiederlo in riunione plenaria, chiedilo a due o tre persone separatamente. La distanza fra le risposte è la misura del problema.

Se le risposte non ti piacciono, il Pre-Assessment gratuito parte esattamente da lì, ed è il primo passo del percorso di consulenza AI per le PMI. Se prima vuoi capire dove sei, c'è il test di AI readiness e l'approfondimento su alfabetizzazione AI, AI Act e legge 132.

Domande frequenti

Che cos'è la shadow AI?

È l'uso di strumenti di intelligenza artificiale per attività di lavoro senza che l'azienda li abbia valutati o autorizzati, spesso da account personali e con strumenti gratuiti. Secondo il Verizon Data Breach Investigations Report 2026 il 45% dei dipendenti usa abitualmente l'AI sui dispositivi aziendali, contro il 15% dell'anno prima, e il 67% lo fa da account non aziendali.

L'azienda è responsabile se un dipendente usa l'AI senza autorizzazione?

Sì. L'articolo 4 dell'AI Act chiede a chi utilizza sistemi di AI di garantire un livello sufficiente di alfabetizzazione del personale che opera per suo conto, e si applica dal 2 febbraio 2025. Non prevede una sanzione diretta, ma la mancata alfabetizzazione pesa come aggravante nel calcolo delle sanzioni per altre violazioni (articolo 99, comma 7, lettera g).

Conviene vietare ChatGPT ai dipendenti?

Quasi mai. Il divieto non tocca la causa, che di solito è una scadenza stretta o un compito assegnato a chi non ha la competenza per chiuderlo in tempo, e sposta l'uso dove l'azienda non lo vede. Un divieto funziona solo dove esiste una governance che lo faccia rispettare: un elenco di strumenti ammessi, qualcuno a cui segnalare le eccezioni e qualcuno che verifichi.