Mentre leggi questo articolo, qualcuno in azienda sta probabilmente incollando un'email del cliente in ChatGPT per farsela riformulare. Qualcun altro sta chiedendo a Copilot di sintetizzare un contratto. Un terzo sta usando Gemini per tradurre un'offerta. Nessuno di loro ti ha chiesto il permesso. Nessuno di loro sta facendo qualcosa di sbagliato, nella sua testa.
Questa è Shadow AI: l'uso non autorizzato di strumenti di intelligenza artificiale generativa nei processi di lavoro quotidiani. Non è un futuro distopico, è la realtà di oggi nel 78% delle aziende italiane sopra i 50 dipendenti. E la maggior parte dei founder non sa che succede.
Cos'è la Shadow AI, in concreto
Il termine ricalca Shadow IT — l'abitudine dei dipendenti di usare strumenti tecnologici non approvati. La differenza è che con la Shadow IT il rischio era operativo: tool che non parlano fra loro, dati dispersi, costi nascosti. Con la Shadow AI il rischio è legale e reputazionale: ogni prompt è un'esfiltrazione potenziale, ogni risposta una decisione di business non tracciabile.
Gli scenari tipici in una PMI italiana sono cinque, e quasi sempre presenti contemporaneamente.
- Il commerciale che incolla un'offerta cliente in ChatGPT per farsela rivedere prima di mandarla. L'offerta diventa parte del modello.
- L'HR che carica un CV in Copilot per estrarre le competenze. Il CV è uscito dall'azienda senza consenso del candidato.
- Il tecnico che chiede a Gemini come risolvere un bug, incollando codice proprietario. Quel codice ora è in un modello pubblico.
- Il marketing che genera un piano editoriale con ChatGPT usando dati di vendita del trimestre. Quei dati sono uscititi.
- Il manager che chiede a Claude di scrivere una lettera di richiamo per un dipendente. Decisione disciplinare delegata a un modello.
Perché non te ne accorgi (e probabilmente non te ne accorgerai mai)
La Shadow AI è invisibile per design. Tre motivi.
Primo, non lascia tracce nel tuo perimetro. Il dipendente apre ChatGPT su browser personale, dal cellulare, o in incognito. Il firewall vede un'altra connessione HTTPS verso openai.com, una fra migliaia. Non c'è nessun file scaricato, nessun upload sospetto, nessun warning antivirus. La fuoriuscita è solo testo, e il testo non triggera nessun controllo.
Secondo, nessuno la denuncia. Chi la usa lo fa per essere più veloce. Risparmia tempo, sembra magia, lo vive come 'mi sto facendo aiutare a fare il mio lavoro'. Non lo racconta perché teme che gli venga vietato. I colleghi che lo notano non lo segnalano perché lo fanno anche loro.
Terzo, i dirigenti non sanno cosa cercare. Il discorso pubblico sull'AI parla di rivoluzione, produttività, opportunità. Non parla quasi mai di prompt come vettore di esfiltrazione. Manca proprio il modello mentale.
“Quando un commerciale incolla un'offerta cliente in ChatGPT, quel preventivo diventa parte di un modello che non controlliamo. È già successo, sta succedendo adesso, in ogni PMI italiana.”
Tre segnali per confermare che hai Shadow AI in azienda
Non servono tool costosi né consulenze da 50.000 €. Tre check fatti in una settimana ti dicono se ce l'hai, e in che misura.
- Estrai dai log del firewall il traffico DNS verso openai.com, anthropic.com, gemini.google.com, claude.ai negli ultimi 30 giorni. Anche poche decine di query al giorno bastano per confermare l'uso quotidiano da parte di più persone.
- Manda un sondaggio anonimo di 4 domande al team: usi AI per il lavoro? Quale tool? Quante volte a settimana? L'hai mai dichiarato? Le risposte sincere oscillano sempre intorno al 60-80%.
- Fai una review dei task ripetitivi nei team. Se qualcuno è diventato 'magicamente' più veloce su drafting email, sintesi documenti, traduzioni, sai dove guardare.
Perché bloccare ChatGPT non risolve nulla (e peggiora il problema)
La reazione istintiva di molti CTO è bloccare i domini sul firewall. È controproducente. Una ricerca interna di un nostro cliente del 2025 ha dimostrato che dopo il blocco aziendale il 90% degli utilizzatori ha continuato a usare ChatGPT dal cellulare personale, su rete dati 5G. Risultato: i dati aziendali ora viaggiano su account privati, senza tracciabilità, senza policy, senza audit log.
Il blocco trasferisce il rischio. Non lo riduce. Lo sposta in una zona dove non hai alcuna visibilità — è esattamente il movimento opposto di quello che dovresti fare in compliance.
Cosa puoi fare lunedì mattina
La strategia che funziona si chiama 'sostituire, non vietare'. Quattro passi in sequenza, eseguibili in 4-6 settimane.
- Dichiara ufficialmente che l'azienda riconosce l'uso di AI generativa e non lo punisce — al contrario, sta predisponendo strumenti autorizzati. Questo sblocca il dialogo.
- Eroga lo strumento autorizzato: un AI Gateway che maschera automaticamente PII e dati sensibili prima di inviarli ai modelli. L'esperienza utente è identica a ChatGPT, ma i dati restano protetti.
- Scrivi una policy AI semplice (2 pagine, non 40). Cosa si può fare, cosa no, chi contattare in caso di dubbi.
- Forma il personale — è obbligatorio per legge dal 2 febbraio 2025 (Art. 4 AI Act, AI Literacy). 2 ore di formazione, registrate, e il problema legale principale si chiude.
La Shadow AI non è un problema che si risolve da solo. Più aspetti, più diventa un'abitudine consolidata, più sarà doloroso riportarla in superficie. La buona notizia: se affronti il tema adesso, sei in anticipo rispetto al 90% delle PMI italiane. E quando arriverà il primo controllo del Garante o la prima richiesta di un cliente enterprise, sarai dall'altra parte del tavolo.