I rischi della Shadow AI: dati, sanzioni, know-how

I rischi della Shadow AI per le aziende sono quattro: fuga di dati personali e sensibili verso i server dei fornitori, rischio sanzionatorio sotto GDPR e AI Act, perdita di segreti industriali e know-how, perdita di controllo su cosa esce. Nascono dall’uso di assistenti AI — ChatGPT, Claude, Gemini — senza autorizzazione né regole.

Questa guida analizza uno per uno i pericoli della Shadow AI e come ridurli. Per la definizione e il quadro d’insieme, parti dalla pillar su cos’è la Shadow AI e come governarla.

I 4 rischi principali in sintesi

1. Fuga di dati sensibili — dati personali, sanitari o finanziari che escono dal perimetro aziendale.
2. Rischio sanzionatorio — violazioni di GDPR e AI Act di cui risponde l’azienda, non il singolo.
3. Perdita di segreti e know-how — codice, prezzi, strategie e contratti che escono in chiaro.
4. Perdita di controllo e tracciabilità — nessuno sa cosa è stato inviato, a chi, quando.

Il filo comune: quando l’uso dell’AI è sommerso, l’azienda perde visibilità proprio dove il rischio è più alto. Il 45% dei dipendenti usa regolarmente l’AI al lavoro e circa due terzi lo fa con account personali, fuori dal controllo aziendale (Verizon DBIR 2026).

Rischio 1: fuga di dati sensibili

È il rischio più immediato. Ogni volta che un collaboratore incolla un testo in un assistente AI, quel testo lascia il perimetro aziendale e viene trasmesso ed elaborato sui server del fornitore. Se contiene dati personali — nomi di clienti, codici fiscali, IBAN, dati sanitari — si è configurato un trattamento di cui l’azienda è titolare.

Il problema non è ipotetico. Un ticket di supporto con l’anagrafica di un cliente, un curriculum incollato per riassumerlo, una cartella clinica caricata per “tradurla in linguaggio semplice”: sono gesti quotidiani che spostano dati particolari (art. 9 GDPR) fuori dai sistemi presidiati. E una volta usciti in chiaro, non si richiamano indietro.

Riassumi questo reclamo e proponi una risposta.

Cliente: Laura Bianchi, CF BNCLRA85M41F205K
Contratto n. 4471, IBAN IT60X0542811101000000123456
Segnala addebito non riconosciuto di 340€ sul conto
collegato al contratto luce di Via Garibaldi 8, Torino.

Riassumi questo reclamo e proponi una risposta.

Cliente: [NOME_1], CF [CF_1]
Contratto n. [DOC_1], IBAN [IBAN_1]
Segnala addebito non riconosciuto di 340€ sul conto
collegato al contratto luce di [INDIRIZZO_1].

La versione a destra riduce l’esposizione: l’assistente AI può ancora riassumere e proporre una risposta, ma non riceve chi è il cliente, il suo codice fiscale né l’IBAN.

Rischio 2: rischio sanzionatorio

Quando i dati escono, l’azienda resta responsabile. In materia di dati personali il GDPR art. 5(1)(c) impone di trattare solo i dati adeguati, pertinenti e limitati a quanto necessario: incollare un documento intero in un assistente AI va nella direzione opposta.

La responsabilità non si sposta sul dipendente. L’azienda è titolare del trattamento anche quando l’invio parte da un account personale usato per lavoro: risponde della base giuridica, della minimizzazione e di un eventuale data breach da notificare al Garante entro 72 ore. A questo si aggiunge il nuovo livello dell’ AI Act (Reg. UE 2024/1689) : obblighi di alfabetizzazione e governance dell’uso dell’AI che un utilizzo sommerso rende, per definizione, impossibili da dimostrare. Sul coordinamento tra le due normative vedi la guida su AI Act e GDPR per le aziende.

Rischio 3: perdita di segreti e know-how

Non tutto ciò che si incolla è un dato personale. Spesso è patrimonio competitivo: righe di codice sorgente, listini e formule di prezzo, strategie commerciali, bozze di contratti, roadmap di prodotto. Una volta inviato a un assistente AI, questo materiale esce dal controllo dell’azienda.

Il punto giuridico è delicato. Il segreto industriale è tutelato solo finché l’azienda adotta misure ragionevoli per mantenerlo riservato: un invio incontrollato a un servizio esterno può indebolire proprio quella tutela. Il danno qui non è una sanzione, ma la perdita silenziosa di un vantaggio competitivo — difficile da quantificare e impossibile da recuperare.

Rischio 4: perdita di controllo e tracciabilità

L’ultimo rischio è trasversale: quando l’uso dell’AI è sommerso, nessuno sa cosa è uscito. Non c’è un registro di quali documenti sono stati inviati, a quale servizio, da chi. In caso di data breach o di richiesta del Garante, l’azienda non è in grado di ricostruire l’accaduto né di dimostrare le misure adottate.

Questa cecità è il moltiplicatore degli altri tre rischi: rende la fuga di dati invisibile, la sanzione indifendibile e la perdita di know-how impossibile da circoscrivere.

Come ridurre i rischi della Shadow AI

I quattro rischi hanno una radice comune — dati che escono in chiaro, senza controllo — e quindi una difesa comune, che agisce a monte:

1. Policy chiara. Definisci quali strumenti sono ammessi e quali dati non devono mai essere incollati in un’AI.
2. Formazione. Rendi i collaboratori consapevoli del perché la regola esiste, non solo del divieto.
3. Misura tecnica di minimizzazione. Maschera i dati identificativi prima che raggiungano l’assistente AI, così la regola diventa praticabile ogni giorno e non un ostacolo da aggirare.

Vietare non è una difesa: spinge l’uso nel sommerso e peggiora la tracciabilità. Il percorso operativo per far emergere l’uso reale e governarlo è descritto nella guida su come governare la Shadow AI senza vietarla.

In pratica: rendere la regola eseguibile

Una policy che dice “non incollare dati in chiaro” funziona solo se esiste un modo semplice per rispettarla. È il ruolo di uno strumento di supporto all’anonimizzazione come PrivActa: individua e maschera automaticamente nomi, codici fiscali, IBAN, P.IVA e indirizzi italiani, sostituendoli con segnaposto coerenti, sul dispositivo, prima che il testo raggiunga qualunque motore AI — ChatGPT, Claude, Gemini o altri. Il documento originale non esce dal computer, e questo riduce l’esposizione al primo dei quattro rischi.

PrivActa non rende l’azienda automaticamente conforme a GDPR o AI Act — la conformità resta responsabilità del titolare del trattamento — ma è una misura tecnica di minimizzazione che abbassa il rischio residuo e rende dimostrabile la diligenza. Scopri come funziona PrivActa o vedi PrivActa per le aziende e i team.

Hai un caso particolare o vuoi capire come governare l’uso dell’AI nella tua organizzazione? Parla con noi o approfondisci cosa rischia l’azienda quando un dipendente incolla dati sensibili in ChatGPT.