Il 47% dei lavoratori italiani usa l'AI in ufficio.
Solo il 19% usa strumenti scelti dall'azienda.
In mezzo a questi due dati c'è un grande problema che possiamo risolvere solo grazie a formazione e conoscenza condivisa.
Indice dei contenuti:
La storia
Cosa è successo
Cosa è la shadow AI
I rischi
Cosa fare
Faq
Richiedi una consulenza
Il foglio ore che si è fatto riconoscere
Qualche giorno fa un amico mi ha raccontato una cosa che lo aveva scosso parecchio.
Gestisce i fogli ore Excel di un'associazione: documenti banali, monte ore e qualche annotazione sul lavoro quotidiano. Nel doverne modificare uno ha chiesto un consiglio a un assistente AI, caricando il file. E l'AI gli ha risposto specificando di cosa si trattava: il foglio ore di quella associazione, chiamata per nome.
Il documento non aveva intestazioni.
La conclusione è stata immediata, ed è la stessa che verrebbe in mente a chiunque: qualcuno prima di lui deve aver caricato quel file da un profilo gratuito, il file è finito nell'addestramento del modello, e ora il modello se lo ricorda.
È una spiegazione che ha una sua logica di ferro. Ma è certamente limitata e probabilmente non affronta il problema nel modo giusto.
Cosa è successo davvero (e perché è più interessante)
I modelli linguistici non funzionano come un archivio condiviso. Non esiste un meccanismo per cui il file che carico io in chat diventa recuperabile da te domani in un'altra conversazione. Anche quando le conversazioni vengono effettivamente usate per l'addestramento, il processo richiede mesi, aggrega enormi quantità di dati e non produce un modello capace di restituire su richiesta un singolo foglio Excel di un'associazione di provincia.
Le spiegazioni realistiche sono altre, e sono tutte più istruttive:
I metadati del file. Un foglio di calcolo si porta dietro molto più di quello che si vede: nome dell'autore, organizzazione registrata nella copia di Office, nomi dei fogli di lavoro, percorso di salvataggio, revisioni precedenti. Il nome del file stesso, spesso, dice tutto. "Nessuna intestazione" non significa "nessuna informazione identificativa".
Il contenuto stesso. Nomi di persone, sigle, voci di spesa, un indirizzo in una cella dimenticata: bastano pochi elementi perché un modello ricostruisca il contesto per inferenza. Non è memoria, è deduzione — la stessa che farebbe un consulente esperto guardando lo stesso file.
Le funzioni di memoria. Molti assistenti oggi conservano informazioni tra una conversazione e l'altra sullo stesso account, e alcune aziende usano account condivisi. Se qualcuno aveva già parlato di quell'associazione da quel profilo, il modello non l'ha "imparata": se l'era semplicemente segnata.
La confabulazione. Va detto: a volte il modello afferma con sicurezza cose che ha dedotto o inventato. Se ha indovinato il nome partendo da un acronimo nel file, lo dirà con lo stesso tono con cui direbbe una cosa verificata.
Quindi nessun problema? Al contrario. Il problema c'è, è serio, ed è solo diverso da come sembrava.
Perché il punto non è che quel file è già uscito. È che quel file è stato caricato su una piattaforma esterna da qualcuno che non aveva deciso, insieme all'azienda, se si potesse fare. E questo, moltiplicato per il numero di persone che lavorano nella tua organizzazione, ha un nome.
Cos'è la shadow AI
Shadow AI — intelligenza artificiale ombra — è l'uso di strumenti di intelligenza artificiale per attività lavorative, con dati aziendali, al di fuori di qualsiasi scelta o controllo dell'organizzazione.
Il nome ricalca la shadow IT, il fenomeno per cui i dipendenti usano software non approvati dall'azienda perché quelli approvati sono lenti, scomodi o inesistenti. La differenza è che la shadow IT si vedeva: prima o poi qualcuno installava qualcosa. La shadow AI passa dal browser, non lascia tracce sui sistemi aziendali, e nella grande maggioranza dei casi nasce da un'ottima intenzione — fare prima e fare meglio.
I numeri italiani, secondo l'Osservatorio Artificial Intelligence del Politecnico di Milano, sono questi: il 47% dei lavoratori usa strumenti di AI in azienda, ma solo il 19% usa esclusivamente strumenti forniti dall'azienda.
Tradotto: su dieci persone che nella tua organizzazione stanno usando l'AI in questo momento, sei stanno usando qualcosa che tu non hai scelto, non hai valutato e non sai nemmeno che stiano usando.
Come una volta ci si portava da casa la penna preferita. Solo che la penna non aveva termini di servizio.
Il mito del profilo gratuito
Qui c'è la scorciatoia mentale che sento ripetere più spesso, ed è sbagliata: gratuito uguale pericoloso, a pagamento uguale sicuro.
Non funziona così. La linea di demarcazione non passa tra gratis e a pagamento, ma tra piani consumer e piani business. Tra impostazioni corrette e impostazioni non configurate correttamente.
| Tipo di piano | I tuoi dati possono essere usati per addestrare il modello? | Contratto adeguato per dati aziendali? |
|---|---|---|
| Piano gratuito consumer | Sì Tipicamente attivo per impostazione predefinita, con possibilità di disattivazione | No |
| Piano personale a pagamento consumer | Spesso sì Spesso con le stesse impostazioni del piano gratuito | No |
| Piano Team / Business / Enterprise | Di norma no Escluso per impostazione contrattuale | Sì Con accordo sul trattamento dei dati |
| Accesso via API | Di norma no | Sì |
Le politiche dei singoli fornitori cambiano di frequente e differiscono tra loro: questa tabella descrive il criterio generale, non sostituisce la lettura dei termini aggiornati del servizio che utilizzi.
La sorpresa, per molti, sta nella seconda riga. Pagare venti euro al mese per l'abbonamento personale di un assistente AI non lo trasforma automaticamente in uno strumento aziendale: in diversi servizi consumer l'impostazione sull'uso dei dati per l'addestramento è identica tra piano gratuito e piano a pagamento, ed è attiva salvo disattivazione manuale.
Una precisazione doverosa: le politiche dei singoli fornitori cambiano di frequente e differiscono tra loro. Questa tabella descrive il criterio generale, non sostituisce la lettura dei termini aggiornati del servizio che usi. È esattamente il tipo di verifica che vale la pena fare una volta all'anno.
Il rischio non è solo l'addestramento
Concentrarsi sul "useranno i miei dati per addestrare il modello" è comprensibile, ma è la preoccupazione meno urgente delle quattro. Le altre tre arrivano prima, e con conseguenze più concrete.
La conformità al GDPR. Se il foglio ore contiene nomi, ore lavorate e assenze, è un trattamento di dati personali di dipendenti. Farlo passare da un servizio con cui l'azienda non ha alcun accordo sul trattamento dei dati significa, molto probabilmente, un trattamento privo di base giuridica adeguata — con in più la questione dei trasferimenti fuori dallo Spazio Economico Europeo. È il punto su cui conviene sentire un consulente prima che sia un'autorità a farlo notare.
Gli obblighi contrattuali verso i clienti. Se hai firmato accordi di riservatezza, e i tuoi collaboratori incollano documenti dei clienti in una chat, quegli accordi li stai violando indipendentemente da cosa il fornitore AI faccia poi con quei dati. La violazione è nel trasferimento, non nell'esito.
Il segreto industriale. Listini, margini, contratti, codice sorgente, strategie commerciali. Non serve immaginare uno scenario catastrofico: basta la perdita di controllo su dove si trovi una copia di quel documento.
L'addestramento, per ultimo. Reale, ma con orizzonti temporali lunghi e conseguenze diffuse più che puntuali.
C'è poi una quinta voce che quasi nessuno considera: la dipendenza invisibile. Se metà dei processi della tua azienda gira su strumenti personali di singoli dipendenti, il giorno che quella persona se ne va, se ne va anche il processo. Non c'è documentazione, non c'è continuità, non c'è nemmeno l'elenco di cosa stava usando.
Dove si nasconde la shadow AI
Il caso evidente — copiare un documento riservato in una chat — è anche il più raro. Nella maggior parte dei casi la shadow AI entra da porte che nessuno percepisce come porte.
Le funzioni AI dentro gli strumenti che già usate. Trascrittori automatici delle riunioni, assistenti di scrittura nella posta, riassunti automatici nei gestionali. Spesso attivabili con un clic da qualsiasi utente, spesso con termini di servizio diversi da quelli del prodotto principale.
Le estensioni del browser. È la categoria più sottovalutata: molte estensioni "AI" richiedono il permesso di leggere il contenuto di tutte le pagine visitate. Comprese quelle del vostro gestionale, del CRM e della webmail.
Gli assistenti integrati nei browser. Chrome, Edge e gli altri stanno integrando funzioni AI a livello di navigazione. Sono utili, ma vale la pena capire in che perimetro operano prima di attivarle su una postazione che accede a dati aziendali.
I traduttori e i correttori online. Chi incolla un contratto in un traduttore gratuito raramente pensa di aver caricato un contratto da qualche parte. Ma è esattamente quello che ha fatto, e succede da molto prima che si parlasse di AI.
Una precisazione su un punto che circola spesso e che vale la pena chiarire, perché è a metà tra vero e falso: la barra degli indirizzi del browser. Cercare da lì non "manda i dati a un'AI": manda la query al motore di ricerca predefinito, esattamente come è sempre stato. Che poi Google mostri una risposta generata dall'AI in cima ai risultati non cambia il destino della query, che veniva registrata anche dieci anni fa. Il rischio vero, semmai, è più antico e più banale: quello che digitiamo nella barra di ricerca finisce comunque nella cronologia di un servizio esterno, e nomi di clienti o codici di progetto lì dentro ce ne sono parecchi.
Che si fa, in pratica
Non amo i decaloghi, ma qui qualche indicazione concreta la devo. Sono cose che si possono cominciare lunedì mattina.
Prima di tutto, censire. Senza colpevolizzare. Chiedi alle persone cosa usano, garantendo che nessuno finirà nei guai per aver risposto sinceramente. È l'unico modo per ottenere un elenco reale: se la domanda arriva in tono ispettivo, otterrai un elenco di zeri e continuerai a non sapere nulla. Nella maggior parte delle aziende questo primo passaggio è già una piccola rivelazione.
Dare un'alternativa prima di porre un divieto. La shadow AI nasce da un bisogno vero. Vietare senza fornire uno strumento aziendale equivalente non elimina il comportamento: lo rende solo meno visibile. Un piano business per il team costa meno di quanto si pensi, e molto meno di un incidente.
Scrivere una policy in una pagina. Non un regolamento di venti pagine che nessuno legge. Una pagina che risponda a quattro domande: quali strumenti sono approvati, quali dati non escono mai dall'azienda, cosa fare quando serve uno strumento non in elenco, chi contattare in caso di dubbio. Se non ci sta in una pagina, non verrà applicata.
Classificare i dati, non le persone. Regole diverse per dati pubblici, interni, riservati e personali. È molto più efficace di un divieto generalizzato, perché dà alle persone un criterio che possono applicare da sole nei casi che tu non avevi previsto.
Formare, e farlo con esempi concreti. Non serve un corso sull'architettura dei transformer. Serve mezza giornata in cui si vedono casi reali: questo si può caricare, questo no, questo dipende, ecco come si controllano le impostazioni sui dati, ecco come si ripuliscono i metadati di un file prima di condividerlo.
Nominare un referente. Una persona a cui si possa chiedere "posso usare questo?" e ricevere una risposta in giornata. Senza, ogni dubbio si risolve con la scelta più comoda, che è quasi sempre quella meno prudente.
In sintesi
La shadow AI non è un problema tecnologico. È un problema organizzativo che si manifesta con la tecnologia.
Nasce ogni volta che un'azienda non decide, e la decisione viene presa comunque — a valle, da singole persone, una scelta alla volta, senza che nessuna di loro abbia gli elementi per valutarne le conseguenze. Non è cattiva fede: è che qualcuno doveva finire quel lavoro entro le sei.
Il mio amico, tra parentesi, ha smesso di preoccuparsi del passato e ha cominciato a occuparsi del presente. Ha chiesto all'associazione quali strumenti fossero autorizzati.
La risposta è stata un silenzio imbarazzato. Che è la risposta che riceve, oggi, la maggior parte delle persone che fanno quella domanda.
E in un ecosistema che cambia a questa velocità, non scegliere non è una posizione neutrale. È una scelta presa da altri, al posto tuo.
Domande frequenti sulla shadow AI
Le domande che ci arrivano più spesso da imprenditori e responsabili IT dopo aver scoperto quanti strumenti girano in azienda senza che nessuno li abbia scelti.
È l’uso di strumenti di intelligenza artificiale per attività lavorative, con dati aziendali, al di fuori di qualsiasi scelta o controllo dell’organizzazione.
Il nome ricalca la shadow IT, il fenomeno per cui i dipendenti usano software non approvati perché quelli approvati sono lenti, scomodi o inesistenti. La differenza è che la shadow IT prima o poi si vedeva: qualcuno installava qualcosa. La shadow AI passa dal browser e non lascia tracce sui sistemi aziendali.
Il percorso è simile su quasi tutti i servizi. Cerca nel menu del tuo account una voce Impostazioni e da lì una sezione chiamata Privacy, Dati o Controlli sui dati. Dentro trovi un interruttore formulato più o meno così: “consenti l’utilizzo delle tue conversazioni per migliorare i modelli”. Va disattivato.
Tre avvertenze che fanno la differenza:
• Vale per account, non per dispositivo. Se usi lo stesso servizio da telefono, browser e app desktop l’impostazione è unica, ma se hai più account devi ripetere l’operazione su ciascuno.
• Non è retroattivo. Disattivare oggi riguarda ciò che carichi da oggi in poi.
• Va verificato, non dedotto. Le impostazioni predefinite cambiano nel tempo e a volte cambiano dopo un aggiornamento dei termini di servizio. Mettilo in calendario una volta l’anno.
Sui piani Team, Business, Enterprise e sull’accesso via API l’esclusione è di norma prevista dal contratto, quindi non dipende da un interruttore che qualcuno può riattivare per sbaglio. È una differenza che conta.
Hai chiuso una porta su quattro, e nemmeno la più urgente.
Restano aperte: la base contrattuale (trattare dati di terzi su una piattaforma con cui non hai un accordo adeguato), gli obblighi di riservatezza verso i tuoi clienti, e la conservazione delle conversazioni nel tuo account. Nessuna delle tre si risolve con un interruttore: servono un piano business con accordo sul trattamento dei dati, qualche clausola aggiornata e un po’ di igiene sugli accessi.
No, ed è l’equivoco più diffuso. La linea di demarcazione non passa tra gratuito e a pagamento, ma tra piani consumer e piani business.
Su diversi servizi l’abbonamento personale a pagamento ha esattamente le stesse impostazioni sull’uso dei dati del piano gratuito. Soprattutto, non porta con sé un accordo sul trattamento dei dati: è un contratto pensato per un privato che usa uno strumento per sé, non per un’azienda che ci fa passare dati di clienti e dipendenti.
Spariscono dalla tua interfaccia, che non è la stessa cosa. Quasi tutti i fornitori mantengono copie per periodi definiti, per ragioni di sicurezza, abuso o obblighi di legge, e i tempi sono indicati nei termini del servizio.
Soprattutto: se quel contenuto era già rientrato in un ciclo di addestramento, la cancellazione della chat non lo rimuove dal modello. La prevenzione, qui, vale infinitamente più della correzione.
Non nel modo in cui si teme. Non esiste un meccanismo per cui il file caricato da un utente diventa recuperabile da un altro utente in un’altra conversazione: anche quando le conversazioni vengono usate per l’addestramento, il processo aggrega enormi volumi di dati e richiede mesi. Non produce un modello che restituisce a comando un singolo foglio di calcolo.
Quando sembra che sia successo, le spiegazioni realistiche sono altre: i metadati del file (autore, organizzazione, nomi dei fogli, percorso di salvataggio), il contenuto stesso da cui il modello deduce il contesto, le funzioni di memoria dell’account, oppure una deduzione presentata con troppa sicurezza.
Il che non rende il problema meno serio: lo sposta soltanto dal luogo sbagliato a quello giusto.
Indipendentemente dal piano e dalle impostazioni: credenziali di accesso, dati bancari e di pagamento, dati sanitari, dati giudiziari, dati relativi a minori, documenti coperti da segreto professionale.
Poi c’è una seconda categoria che dipende dal contratto in essere: anagrafiche di dipendenti e clienti, documenti coperti da accordi di riservatezza, listini e margini, codice sorgente proprietario. Qui la domanda non è “è pericoloso?” ma “di chi sono questi dati?”. Se non sono tuoi, servono un piano business e un’autorizzazione.
È la reazione istintiva ed è anche la meno efficace. La shadow AI nasce da un bisogno reale: vietare senza fornire un’alternativa non elimina il comportamento, lo rende soltanto invisibile. E un comportamento invisibile è esattamente il problema da cui sei partito.
L’ordine che funziona è il contrario: prima dai uno strumento aziendale utilizzabile, poi scrivi le regole. Un piano business per il team costa molto meno di quanto si pensi, e infinitamente meno di un incidente.
Chiedendolo, e garantendo in anticipo che nessuno finirà nei guai per aver risposto sinceramente. È l’unico metodo che produce un elenco reale: se la domanda arriva in tono ispettivo otterrai una fila di zeri e continuerai a non sapere nulla.
Nella maggior parte delle aziende questo primo censimento è già una piccola rivelazione, e nella quasi totalità dei casi ciò che emerge non è malafede: è gente che voleva finire un lavoro entro le sei.
È il contratto che disciplina cosa il fornitore può e non può fare con i dati personali che tu gli fai passare: finalità, tempi di conservazione, misure di sicurezza, luoghi di trattamento, obblighi in caso di violazione.
Serve perché l’impostazione sulla privacy ti dice cosa il fornitore non farà con i tuoi dati, mentre il contratto stabilisce se tu potevi metterceli. Sono due domande diverse, e la seconda viene prima. I piani consumer, per definizione, non lo prevedono.
Sono la categoria più sottovalutata in assoluto. Molte estensioni “AI” chiedono il permesso di leggere il contenuto di tutte le pagine visitate: comprese quelle del gestionale, del CRM e della webmail. Il permesso viene concesso una volta, in due secondi, e resta lì per anni.
Stesso discorso per i connettori collegati a Drive, posta o gestionali: il perimetro concesso è sempre più ampio di quello che si ricorda dopo qualche settimana. Vale la pena rivedere l’elenco ogni tre mesi e revocare ciò che non si usa.
Una pagina. Non venti, perché venti non le legge nessuno e una policy non letta non esiste.
Quella pagina deve rispondere a quattro domande: quali strumenti sono approvati, quali dati non escono mai dall’azienda, cosa fare quando serve uno strumento non in elenco, chi contattare in caso di dubbio. Utile affiancarle una classificazione dei dati in pubblici, interni, riservati e personali: dà alle persone un criterio applicabile anche ai casi che non avevi previsto.
Può esserlo, e la valutazione dipende da che dati erano, dove sono finiti e con quali garanzie. Non è una risposta che si può dare in astratto in una FAQ, ed è esattamente per questo che conviene aver deciso prima la procedura: chi valuta, con che tempi, cosa si comunica al cliente e cosa all’autorità.
I termini per la notifica sono stretti. Improvvisare la catena decisionale mentre il cronometro corre è il modo migliore per sbagliare due volte.
Il Regolamento (UE) 2024/1689 introduce obblighi differenziati a seconda del ruolo — chi sviluppa sistemi di AI e chi li utilizza — e del livello di rischio dell’impiego, con un calendario di applicazione scaglionato nel tempo.
Per la maggior parte delle aziende che usano strumenti AI per attività ordinarie gli obblighi sono contenuti, ma diventano rilevanti quando entrano in gioco profilazione, selezione del personale o decisioni automatizzate che incidono sulle persone. È una verifica da fare una volta, con un consulente, e da rivedere quando cambiano i servizi che si usano.
Da un audit di dieci minuti sul tuo account, oggi: verifica l’impostazione sull’addestramento, controlla l’elenco delle chat e dei contenuti condivisi e revoca i link pubblici che non servono più, rivedi i connettori attivi, controlla i permessi delle estensioni del browser, verifica se il piano è consumer o business.
Poi la parte che richiede altre persone: il censimento degli strumenti in uso e la policy in una pagina. Se i primi cinque punti ti prendono più di dieci minuti, hai già scoperto qualcosa di utile.
Vuoi capire cosa sta succedendo nella tua azienda?
Partiamo da un censimento degli strumenti in uso e da una chiacchierata di qualche minuto: entra in chat con un nostro operatore, chiamaci al 3533835630, scrivici a info@webdo.info oppure utilizza il modulo sottostante.
