Shadow AI: i tuoi dipendenti usano già ChatGPT, il problema è che non lo sai

Nella tua azienda c'è già chi usa l'intelligenza artificiale. Non è una previsione, è una statistica. E se non hai dato nessuno strumento ufficiale, lo stanno facendo dai loro account personali, con la posta gratuita di ChatGPT o Gemini, incollando dentro quello che gli serve per lavorare più in fretta. Compresi, spesso, dati che non dovrebbero uscire dall'azienda.

Questo fenomeno ha un nome, shadow AI, e i numeri lo rendono impossibile da ignorare.

Quanto è diffuso davvero

Mettiamo in fila i dati, perché da soli raccontano tutto. Il 42% dei lavoratori d'ufficio usa strumenti di AI generativa al lavoro, e uno su tre di questi tiene la cosa nascosta al datore di lavoro. Quasi sette su dieci di chi la usa passa da assistenti pubblici con account personali. Più della metà, il 57%, ammette di averci inserito informazioni sensibili.

Sul fronte opposto, le aziende sono cieche. L'81% non ha visibilità su come i dipendenti usano l'AI, e solo il 18% ha una policy formale sulla sua sicurezza. C'è anche un dettaglio tecnico che pesa: circa il 65% di chi usa ChatGPT sta sul piano gratuito, dove per impostazione i dati possono finire ad addestrare i modelli. La distanza tra quanto l'AI è già usata e quanto è governata è il vero problema.

La distanza tra quanto l'AI è già usata dai dipendenti e quanto è governata dall'azienda: qui sta il rischio, non nella tecnologia.

Perché succede, e perché vietare non serve

I dipendenti non usano la shadow AI per sabotare l'azienda. La usano perché funziona e perché nessuno gli ha dato un'alternativa ufficiale. Hanno una scadenza, uno strumento che li aiuta, e lo usano. È lo stesso meccanismo che vent'anni fa portava le persone a installarsi software non autorizzato per fare prima. Allora si chiamava shadow IT, oggi ha solo cambiato nome.

Ed è per questo che il divieto secco è la risposta peggiore. Vietare l'AI non la fa sparire, la fa scendere più in profondità, fuori da ogni controllo. Le persone continueranno a usarla, ma senza dirlo, e tu perderai anche la poca visibilità che avevi. Il proibizionismo, qui come altrove, sposta il problema invece di risolverlo.

I rischi concreti per una PMI

Non è allarmismo, sono conseguenze pratiche. Il primo rischio è la fuga di dati: un preventivo, un elenco clienti, un contratto incollato in un assistente pubblico esce dal perimetro aziendale e non torna più indietro. Il secondo è la conformità: sotto il GDPR, dati personali di clienti o dipendenti trattati senza base giuridica dentro uno strumento esterno sono una violazione, con sanzioni reali. Il terzo è la qualità e la dipendenza silenziosa: decisioni prese su risposte AI che nessuno ha verificato, da strumenti che nessuno ha scelto con criterio, come nel rischio descritto in più automazione, più lavoro umano.

Come governarla, in pratica

La logica di fondo è ribaltare il problema. Oggi la shadow AI esiste perché l'uso corre e la governance è ferma. Non devi rallentare l'uso, devi far correre la governance fino a raggiungerlo. Dare uno strumento scelto, con regole chiare e persone formate, trasforma un rischio nascosto in un vantaggio alla luce del sole. Su come scegliere quello strumento con criterio, la nostra rassegna dei migliori strumenti AI per le PMI è un buon punto di partenza, e per impostare un uso serio e misurato resta valida la guida su come implementare l'AI in una PMI.

Se non sai da dove cominciare, il primo passo non è comprare un software di controllo. È capire cosa già gira in azienda e dove finiscono i dati, prima di scrivere qualsiasi regola. Una consulenza IT specializzata serve a fare questa mappatura senza colpevolizzare nessuno, perché le persone che usano la shadow AI non sono il problema. Sono il segnale che l'azienda è rimasta indietro rispetto a chi ci lavora dentro.

La shadow AI non è una moda da reprimere. È la prova che i tuoi dipendenti hanno già capito dove sta il valore. Il compito della direzione non è fermarli. È mettersi al passo, dare gli strumenti giusti e le regole minime, e trasformare quello che oggi succede di nascosto in un modo di lavorare che l'azienda governa. Chi lo fa adesso parte avvantaggiato. Chi aspetta scoprirà i propri dati altrove, e lo scoprirà tardi.