Shadow AI in azienda: come scoprirla e gestirla nei piccoli team

Per individuare la shadow AI, parti da 4 punti: app non autorizzate, estensioni del browser, account personali e funzioni AI nei software già in uso. Per ogni utilizzo emerso, prendi una decisione e offri un’alternativa approvata che permetta davvero di lavorare. Un divieto generalizzato, senza una strada praticabile, lascia irrisolta l’esigenza che ha spinto le persone a ricorrere all’AI.

Che cos’è la shadow AI?

La shadow AI è l’uso dell’intelligenza artificiale per lavoro senza l’approvazione o la supervisione dell’azienda. Può trattarsi di una nuova applicazione, dell’account personale di un dipendente, di un’estensione del browser o di una funzione AI all’interno di un servizio già autorizzato. Il punto è che l’azienda non ha mai deciso se e a quali condizioni consentire quell’uso. La definizione di shadow AI di IBM descrive proprio questa distanza tra l’adozione da parte dei dipendenti e la supervisione aziendale.

Immagina l’azienda come un mercato con più ingressi. Autorizzare l’entrata principale non dice nulla su ciò che passa da uno sportello laterale o da un banco dentro un altro stand. Allo stesso modo, approvare un fornitore di software non significa autorizzare automaticamente ogni funzione AI, account o collegamento associato.

Anche un abbonamento personale a pagamento può rientrare nella shadow AI. Un indirizzo email aziendale può essere associato a un account che nessuno ha mai esaminato. Viceversa, uno strumento poco conosciuto può essere autorizzato dopo averne valutato l’uso concreto e stabilito i limiti.

Dove si nasconde la shadow AI: quattro esempi quotidiani

Osserva come viene svolto il lavoro, compresi i passaggi che non generano mai una richiesta d’acquisto. Quelli che seguono sono esempi illustrativi, non resoconti di incidenti avvenuti in aziende specifiche.

App non autorizzate: un file caricato altrove

Un addetto alle operazioni scarica un foglio di calcolo con i dati dei clienti e lo carica su un sito di analisi AI per capire perché gli ordini sono cambiati. L’analisi è utile. La questione aperta è se quel sito possa ricevere i dati dei clienti.

Cosa cercare: strumenti per riassumere documenti, servizi di trascrizione, assistenti di programmazione e strumenti di analisi usati al di fuori dell’elenco approvato. Considera sia i siti web sia le app desktop e mobili.

Cosa chiedere: quali dati sono stati caricati, con quale account e perché il flusso di lavoro esistente non bastava? Un’alternativa più sicura potrebbe prevedere un account approvato e un’esportazione di dati aggregati che escluda l’identità dei clienti.

Estensioni del browser: l’accesso va oltre il prompt

Un commerciale installa un’estensione AI per la scrittura e le consente di leggere le pagine del sistema di gestione delle relazioni con i clienti, il CRM. Potrebbe pensare di aver autorizzato soltanto un aiuto per scrivere email, mentre i permessi dell’estensione possono riguardare anche altri contenuti delle pagine.

Cosa cercare: le estensioni installate e le loro effettive impostazioni di accesso ai siti. La documentazione di Google spiega che i permessi delle estensioni possono consentire l’accesso ai contenuti dei siti e ad altre risorse del browser. Il permesso indica un accesso potenziale: non dimostra che l’estensione abbia trasmesso tutte le pagine che poteva leggere. Guida di Chrome ai permessi delle estensioni.

Cosa chiedere: a quali siti può accedere, cosa invia al fornitore e può svolgere la funzione utile con permessi più limitati? L’estensione va approvata separatamente dal servizio AI principale a cui si collega.

Account personali: il marchio giusto, lo spazio di lavoro sbagliato

Un responsabile dell’assistenza usa un assistente AI conosciuto, con un accesso personale, per riassumere una conversazione relativa a un reclamo. L’azienda potrebbe aver già approvato il servizio business di quel fornitore, ma il dipendente sta lavorando fuori dallo spazio autorizzato.

Cosa cercare: l’account e lo spazio di lavoro visualizzati durante l’attività, chi è titolare dell’abbonamento e chi può revocare l’accesso quando una persona lascia l’azienda. Il solo rimborso della spesa non garantisce il controllo aziendale.

Cosa chiedere: il dipendente sa mostrare la destinazione approvata prima di copiarvi materiale di lavoro? Se il cambio di account crea confusione, illustra il percorso corretto durante l’inserimento e fornisci un segnalibro o un link di accesso ben riconoscibile.

Funzioni AI nei SaaS approvati: un ampliamento che passa inosservato

SaaS indica un software erogato come servizio online. Immagina un team che attivi una funzione AI per riassumere le riunioni nel servizio di videoconferenza già in uso, oppure colleghi un assistente CRM ai dati dei clienti. L’applicazione principale è stata approvata; il nuovo trattamento dei dati o il nuovo accesso potrebbero non essere mai stati esaminati.

Cosa cercare: impostazioni delle funzioni AI, integrazioni, assistenti per le riunioni e cambiamenti in ciò che i servizi esistenti possono leggere o fare. Chiedi ai responsabili delle applicazioni cosa hanno attivato, anche quando non è arrivata nessuna nuova fattura.

Cosa chiedere: l’approvazione iniziale comprende questa funzione, questi dati in ingresso, la trascrizione o il riepilogo prodotti e i loro destinatari? Un uso già approvato può proseguire se rientra ancora in quei limiti. Un ampliamento sostanziale va esaminato prima di considerarlo ordinaria amministrazione.

Perché le persone usano l’AI senza autorizzazione?

Parti dal lavoro che stanno cercando di portare a termine. Le richieste di assistenza si accumulano, un report è in scadenza oppure il software approvato non permette di svolgere l’attività in modo agevole. La facilità di accesso e le procedure di approvazione poco chiare rendono uno strumento personale una scorciatoia allettante. Anche IBM indica la produttività e la risoluzione più rapida dei problemi tra i motivi che spingono ad adottare l’AI al di fuori della supervisione aziendale. Le cause della shadow AI.

Per il titolare, il rischio è che in azienda si affermi una prassi di trattamento dei dati senza una decisione consapevole. Per il responsabile operativo, una soluzione improvvisata e nascosta può diventare parte di un processo critico prima ancora che qualcuno sappia chi ne risponde.

Chiedi cosa permetterebbe al dipendente di svolgere lo stesso lavoro utile rispettando le regole. A volte serve uno strumento approvato. Altre volte bastano l’accesso a uno strumento già disponibile, un’esportazione dei dati più adatta o una risposta più rapida a una richiesta di deroga.

Rischi della shadow AI: valuta i dati e le azioni

Stabilisci le priorità in base a ciò che ogni utilizzo espone o permette di modificare. Un assistente non autorizzato che riscrive un annuncio pubblico pone un problema diverso da un servizio sconosciuto che riceve file delle buste paga.

Le questioni da distinguere sono diverse:

• Divulgazione dei dati: informazioni aziendali o dei clienti sono arrivate a un servizio non autorizzato a riceverle?
• Conservazione e accesso: chi può recuperare i contenuti, per quanto tempo vengono conservati e l’azienda può gestirne la cancellazione o la condivisione?
• Addestramento: il fornitore può usare i contenuti per migliorare i propri modelli? È una questione distinta dall’elaborazione di una richiesta o dalla conservazione della cronologia delle chat.
• Conseguenze operative: una risposta non verificata potrebbe indurre in errore un cliente, modificare un record o causare un’altra azione con effetti rilevanti?

Una sospetta esposizione dei dati richiede un’indagine. Non dimostra che le informazioni siano diventate pubbliche o siano state usate per addestrare un modello. Registra l’accaduto prima di descriverne le conseguenze.

Gli agenti AI non autorizzati possono anche agire

Un agente AI è un software che può usare strumenti per svolgere attività. Un assistente non autorizzato che prepara una risposta e uno che può inviarla richiedono controlli diversi.

In un ipotetico flusso commerciale, il permesso di leggere la scheda di un potenziale cliente non dovrebbe trasformarsi implicitamente nel permesso di inviare email a tutti i contatti o aggiornare le fasi delle trattative. Documenta gli accessi in lettura, quelli in scrittura e la persona che approva le azioni con effetti rilevanti. Chi sviluppa dovrebbe tenere credenziali e permessi di produzione fuori dagli esperimenti finché il relativo ambito non è stato esaminato.

Individuare la shadow AI senza un reparto sicurezza

Comincia dalle conversazioni con il personale e dai registri aziendali di cui disponi già. Prima di un nuovo prodotto di monitoraggio, serve un inventario utile.

Come si individua la shadow AI?

Chiedi a ogni responsabile di funzione di mostrare dove interviene l’AI nel proprio lavoro, usando materiale inventato o pubblico. Coinvolgi anche collaboratori esterni e dirigenti. Fai domande specifiche su riscrittura, riassunti, note delle riunioni, fogli di calcolo, codice e azioni automatiche: «Usi l’AI?» si presta facilmente a un’interpretazione troppo ristretta.

Confronta poi le risposte con i registri che sei autorizzato a consultare: spese sulle carte aziendali, abbonamenti, estensioni installate sui dispositivi di lavoro, integrazioni delle applicazioni, registri di accesso disponibili e funzioni AI attive. L’assenza di una spesa non esclude un account personale o una funzione inclusa in un servizio.

Per un’estensione di Chrome, fai clic con il tasto destro sull’icona e scegli Gestisci estensione. Controlla i permessi elencati e l’accesso ai siti, quindi chiedi all’amministratore dell’applicazione di limitare o rimuovere gli accessi non necessari. Prima di stabilire se l’accesso richiesto sia accettabile, esamina le condizioni dell’estensione sul trattamento dei dati. Documentazione di Google sulle estensioni.

Mantieni la ricognizione concentrata sull’uso lavorativo. Chiedi di indicare il servizio, il tipo di account e le categorie di dati; non chiedere di incollare conversazioni sensibili in un questionario condiviso o di consegnare password personali.

Una voce sintetica dell’inventario potrebbe essere:

Stesura di risposte per l’assistenza; responsabile: il referente dell’assistenza; account AI personale; conversazioni sui reclami incollate manualmente; nessun invio automatico; in attesa di valutazione; spostare la stesura nello spazio di lavoro approvato e valutare i caricamenti precedenti.

Annota anche ciò che non hai ancora controllato. Le risposte del personale e i log disponibili offrono una copertura parziale: non possono dimostrare che sia stato individuato ogni utilizzo. Approfondisci le incongruenze e ripeti il controllo quando cambiano account, integrazioni o flussi di lavoro.

Un piano d’azione per la shadow AI in una pagina

Affida questa scheda al titolare o al responsabile operativo. L’amministratore delle applicazioni o il fornitore IT esterno può occuparsi delle impostazioni e delle modifiche agli accessi. Non serve creare un comitato per assegnare una decisione e seguirne l’attuazione.

Ambito: AI usata per il lavoro aziendale, comprese le funzioni integrate e gli utilizzi da parte di collaboratori esterni.
Responsabile: la persona che può approvare un uso, imporre modifiche e interromperlo.
Documentazione: un inventario condiviso, con accesso limitato ai dettagli degli incidenti.

La sospetta esposizione dei dati ha la precedenza: interrompi ulteriori condivisioni attraverso il canale coinvolto, limita gli accessi pertinenti e annota servizio, account, orario, categorie di dati ed elementi di prova disponibili. Se è stata esposta una password o un token di accesso, chiedi al responsabile di revocarlo o sostituirlo. Quando possibile, conserva le prove in modo sicuro prima di rimuovere conversazioni o collegamenti. Coinvolgi il referente già previsto per gli incidenti o l’assistenza IT esterna per valutare l’impatto ed eventuali obblighi contrattuali o di notifica; non dare per scontato che la cancellazione dimostri che i dati non siano mai stati conservati.

Revisione: durante l’avvio, controlla ogni settimana gli utilizzi ancora da risolvere, poi stabilisci una cadenza adatta all’azienda. Un controllo mensile è un punto di partenza pratico. Riapri la valutazione quando cambiano dati, finalità, account o permessi.

Usa il modello di policy per l’uso accettabile dell’AI per la regola rivolta ai dipendenti. Il framework di governance AI illustra il processo più ampio per attribuire le responsabilità e raccogliere le evidenze. Questa scheda coordina la risposta; quelle pagine forniscono i documenti di supporto.

Come organizzare l’uso di uno strumento AI approvato

Un percorso approvato parte da un account sotto il controllo dell’azienda, un’attività che lo strumento sappia svolgere, dati in ingresso consentiti e un referente per la verifica. Le tutele contro l’uso dei dati aziendali per l’addestramento sono un utile requisito iniziale. Non autorizzano a caricare qualsiasi file.

Gli impegni riportati di seguito sono stati verificati sulla documentazione online dei produttori il 20 ottobre 2026. Ciascuno si applica al servizio business coperto e alle relative condizioni. Addestramento, conservazione, condivisione e collegamenti a terze parti richiedono verifiche separate.

ChatGPT Business: lavora nello spazio aziendale

OpenAI ChatGPT Business, lo spazio di lavoro di gruppo per l’assistente ChatGPT, esclude per impostazione predefinita i contenuti dei clienti business dall’addestramento dei modelli. Le indicazioni di OpenAI sulla governance trattano la cronologia delle conversazioni e la conservazione come questioni distinte e richiedono decisioni su integrazioni e condivisione. Indicazioni di OpenAI sulla governance dei dati aziendali.

Approva uno specifico spazio di lavoro e le attività consentite al suo interno. Chiedi al personale di verificare di trovarsi in quello spazio prima di usare materiale interno ed esamina separatamente i collegamenti alle app.

Il limite: l’esclusione dall’addestramento non significa che la cronologia delle chat non venga mai memorizzata. Verifica quali controlli su conservazione, condivisione e audit offre il piano in uso. Non promettere tempi di cancellazione o verifiche delle trascrizioni che non hai effettivamente predisposto.

Claude Team: gestisci la condivisione dei feedback

Anthropic Claude Team, la versione dell’assistente Claude destinata alle organizzazioni, rientra negli impegni di Anthropic sui dati dei clienti business. Per impostazione predefinita, gli input e gli output dei servizi business non vengono usati per addestrare i suoi modelli. L’invio esplicito di feedback o segnalazioni di bug, oppure altre forme di condivisione volontaria dei dati, può consentire l’uso di chat e sessioni di programmazione per l’addestramento. Policy di Anthropic sull’addestramento con i dati dei clienti business.

Dai al personale accesso all’organizzazione aziendale e specifica quali documenti possono esservi inseriti. Il proprietario può disattivare i feedback con pollice su o giù da Organization settings > Data and Privacy > Rate chats, come descritto nella stessa pagina della policy.

Il limite: «Nessun addestramento per impostazione predefinita» non deve diventare «Quell’impostazione copre qualsiasi azione di condivisione». Definisci esplicitamente la regola sui feedback ed esamina le integrazioni prima di collegare fonti aziendali.

Microsoft 365 Copilot: controlla gli accessi ai file esistenti

Microsoft 365 Copilot, l’assistente di Microsoft per lavorare nei suoi servizi di produttività, nella documentazione attuale si chiama Microsoft Copilot; durante la transizione, alcune licenze e interfacce mantengono il nome precedente. Microsoft dichiara che prompt, risposte e dati consultati tramite Microsoft Graph, il collegamento alle informazioni di lavoro, non vengono usati per addestrare modelli linguistici di base. Documentazione di Microsoft sulla privacy per le organizzazioni.

Verifica che l’account e il servizio aziendale rientrino nelle tutele previste. Prima di attivare un flusso di lavoro che coinvolga determinati documenti, controlla chi può accedervi.

Il limite: Copilot può far emergere informazioni aziendali che l’utente è già autorizzato a vedere. Non corregge una condivisione dei file troppo ampia. Microsoft documenta inoltre la memorizzazione delle interazioni e aspetti distinti da considerare per la ricerca sul web e gli agenti di terze parti. Esamina queste funzioni nell’ambito dell’uso proposto.

Gemini for Workspace: verifica quale servizio è coperto

Google Gemini for Workspace, l’assistenza AI disponibile nei servizi di produttività aziendale di Google, offre tutele limitate alle edizioni Google Workspace idonee. Il centro privacy di Google indica che i prompt, i contenuti Workspace, il contesto delle pagine web e le risposte generate coperti da queste condizioni non vengono usati per addestrare modelli di AI generativa senza autorizzazione. Centro privacy di Google Workspace per l’AI generativa.

Chiedi all’amministratore di confermare che il servizio Gemini e l’account previsti rientrino in quegli impegni di Workspace. Non estendere la stessa garanzia a un account Google personale solo perché l’assistente ha lo stesso nome.

Il limite: Google documenta modalità di conservazione e controlli amministrativi diversi tra i servizi Gemini. Il vincolo sull’addestramento non significa che le conversazioni scompaiano dopo l’uso. Prima di approvare attività con dati sensibili, annota la configurazione effettiva di conservazione e condivisione del servizio.

Rendi più semplice seguire il percorso approvato

Scegli un servizio che sappia svolgere il lavoro emerso dalla ricognizione. Se il personale ha bisogno di riassumere documenti, mostra come farlo con materiale di esempio consentito e un passaggio di verifica chiaro. Il solo invito a un account non insegna a sostituire la soluzione improvvisata.

Pubblica insieme lo spazio di lavoro o il servizio esatto, i dati ammessi, gli usi vietati e il contatto a cui rivolgersi per i dubbi. Assegna alle richieste di deroga un responsabile e un termine di risposta che puoi rispettare. Quando una richiesta non può essere approvata, spiega quali dati o permessi la bloccano e proponi un modo più circoscritto per svolgere l’attività.

Cosa fare subito e cosa può aspettare

Titolari: intervenite subito sugli usi sconosciuti che coinvolgono dati dei clienti, materiale riservato sui dipendenti, credenziali o azioni automatiche. Nominate la persona che può interrompere il canale coinvolto e decidere sull’approvazione.

Responsabili operativi: mentre definite le regole, eliminate anche gli ostacoli negli accessi e nei flussi di lavoro. Risolvete l’esigenza che ha portato alla soluzione improvvisata, poi verificate che il personale riesca a usare l’alternativa.

Sviluppatori: esaminate l’accesso ai repository, gli account collegati e i permessi di azione prima di trasformare un assistente in un agente. L’approvazione per preparare bozze non autorizza modifiche in produzione.

Team che operano già entro un ambito approvato: proseguite con il lavoro ordinario finché account, dati, finalità e permessi restano coperti. Una piattaforma dedicata alla rilevazione può aspettare se un inventario gestibile e i controlli esistenti soddisfano le esigenze; valutate strumenti aggiuntivi quando non riuscite più a mantenere quella visibilità in modo affidabile.

Dove si esagera quando si parla di shadow AI?

Uno strumento individuato testimonia un utilizzo da comprendere. Da solo, non prova una violazione dei dati, una condotta scorretta intenzionale o l’addestramento di un modello sui segreti aziendali.

La scorciatoia opposta è altrettanto fragile: acquistare un piano business non esaurisce il lavoro. Restano da definire la scelta dell’account, i permessi, la conservazione, il comportamento dei dipendenti e la verifica dei risultati.

Neppure un divieto elimina l’esigenza di fondo. Il responsabile dell’assistenza deve comunque smaltire le richieste in coda. Affianca alle restrizioni un metodo pratico e approvato e rendi semplice segnalare tempestivamente un errore.

Valuta i progressi in base alla capacità di descrivere i flussi di lavoro importanti e i loro limiti. Un inventario che cresce durante la ricognizione può indicare una migliore visibilità, anziché un improvviso peggioramento dei comportamenti.

Domande frequenti

Che cosa si intende esattamente per shadow AI?

È l’AI usata per il lavoro aziendale al di fuori dell’approvazione o della supervisione dell’organizzazione. Comprende applicazioni non autorizzate, estensioni, account personali e funzioni AI non esaminate all’interno dei software esistenti.

Perché la shadow AI è un problema?

L’azienda non può valutare il trattamento dei dati, gli accessi o le decisioni operative di cui ignora l’esistenza. La risposta dovrebbe dipendere dai dati e dai permessi effettivi, senza attribuire la stessa gravità a ogni utilizzo sconosciuto.

Che cosa significa usare la shadow AI?

Significa svolgere una specifica attività lavorativa attraverso un canale AI non autorizzato. Registra attività e account: «riepiloghi per l’assistenza in uno spazio di lavoro personale» è più utile del solo nome del fornitore.

Che cos’è la shadow IT nella sicurezza informatica?

La shadow IT è la tecnologia usata per lavoro senza che l’organizzazione ne sia a conoscenza o l’abbia approvata. La shadow AI è la componente di questo problema più ampio che riguarda l’intelligenza artificiale, comprese le funzioni AI presenti in tecnologie già approvate.

Quali informazioni non bisogna mai fornire all’AI?

Non inserire nei prompt password, token di accesso o chiavi private. Non fornire materiale riservato su clienti o dipendenti, salvo che lo specifico account e l’attività siano approvati per quel materiale. Quando le identità non servono, usa esempi inventati.

Quale aspetto dell’AI dovrebbe preoccuparci?

Un assistente o un’estensione può accedere a informazioni che vanno oltre il testo digitato intenzionalmente. Controlla le fonti collegate e i permessi del browser: un prompt breve non implica necessariamente che siano coinvolte poche informazioni.

Qual è oggi il QI dell’AI?

Un singolo valore di QI non è un criterio utile per approvare strumenti e attività AI diversi. Prima di affidarti a un sistema, valuta il lavoro previsto, gli errori, l’accesso ai dati e le verifiche necessarie.

Come si crea un’ombra con l’AI?

Se intendi un’ombra visiva in un’immagine, si tratta di un’attività di modifica delle immagini. Nel contesto aziendale, shadow AI indica invece l’uso non autorizzato dell’intelligenza artificiale, non un effetto grafico.

Che cos’è Shadow Work AI?

Se intendi un’applicazione AI per la riflessione personale o la scrittura di un diario, si tratta di un uso diverso dell’espressione. Il tema lavorativo affrontato qui è se un servizio sia stato approvato per le attività e i dati aziendali.

Da quali rischi dell’AI ci aveva messo in guardia Stephen Hawking?

Nel discorso tenuto a Cambridge il 19 ottobre 2016, Hawking parlò dei potenziali benefici e pericoli di un’AI potente, comprese le armi autonome e gli usi oppressivi. Quell’avvertimento di lungo periodo è distinto dalla valutazione di una specifica esposizione di dati sul lavoro. Trascrizione del discorso pubblicata da Cambridge.

Da dove partire lunedì

Chiedi ai responsabili di funzione di mostrare dove entra l’AI nel loro lavoro. Comincia dall’utilizzo sconosciuto che coinvolge le informazioni più sensibili o la maggiore capacità di agire. Affida la decisione a una persona, fornisci un percorso approvato e praticabile e mostra l’alternativa con dati di esempio sicuri.

Pubblica poi la regola per i dipendenti insieme all’elenco degli account approvati e al referente per le segnalazioni. Chiudi la riunione con azioni assegnate e questioni ancora aperte, senza considerare l’acquisto degli account una garanzia di aver risolto il problema.

Per consigli pratici su come gestire l’AI in azienda, iscriviti alla newsletter.