Shadow AI: cos'è e come governarla in azienda

La Shadow AI è l’uso di strumenti di intelligenza artificiale — come ChatGPT, Claude o Gemini — da parte dei dipendenti senza autorizzazione, controllo o policy dell’azienda. Avviene di solito con account personali, fuori dal perimetro IT: l’organizzazione non sa quali dati escono, dove finiscono né con quali garanzie. È già in quasi ogni azienda, e cresce proprio perché resta invisibile.

Questa è la guida completa al tema: cosa significa Shadow AI con precisione, perché è già diffusa in azienda, quali rischi porta, come farla emergere e — soprattutto — come governarla senza vietare l’AI ai dipendenti, una strada che non ha funzionato quasi da nessuna parte.

Cos’è la Shadow AI (definizione netta)

Il termine ricalca quello, più vecchio, di Shadow IT: l’uso di software e servizi non approvati dall’IT aziendale. La Shadow AI ne è la versione applicata all’intelligenza artificiale generativa.

In concreto è Shadow AI ogni volta che una persona, nel proprio lavoro, usa un assistente AI senza che l’azienda l’abbia autorizzato o ne conosca l’uso: il commerciale che fa riscrivere un’email a ChatGPT, l’analista che incolla un foglio Excel in Claude per un riassunto, l’ufficio HR che chiede a Gemini di sintetizzare i CV ricevuti. Nessuno di questi gesti è malevolo. Il problema non è l’intenzione, ma la mancanza di visibilità e di regole: i dati escono dall’organizzazione senza che nessuno lo sappia.

Tre elementi definiscono la Shadow AI:

• Non autorizzata: manca un’approvazione formale o una policy che copra quell’uso.
• Non tracciata: l’azienda non sa che sta avvenendo, né su quali dati.
• Spesso su account personali: fuori dai contratti e dalle configurazioni di sicurezza aziendali.

Perché è già in ogni azienda

Non è un rischio teorico o futuro: è già la norma. L’uso dell’AI generativa al lavoro è esploso più in fretta della capacità delle organizzazioni di governarlo, creando un divario che è esattamente lo spazio della Shadow AI.

Secondo il Data Breach Investigations Report 2026 di Verizon, il 45% dei dipendenti usa regolarmente l’AI generativa nel proprio lavoro, e circa due terzi di loro con account personali, fuori da ogni controllo dell’organizzazione. Le analisi sul traffico aziendale di Netskope confermano una crescita rapida e continua dell’uso di app di AI generativa non gestite.

Il motivo è semplice: l’AI fa risparmiare tempo subito, senza attriti. Per un dipendente aprire ChatGPT e incollare un testo è più veloce che aspettare uno strumento aziendale approvato — che spesso non esiste. Dove manca un’alternativa sicura e ufficiale, le persone usano quella che hanno sottomano. La Shadow AI, in questo senso, è un segnale: dice che l’AI serve davvero al lavoro, e che l’azienda non le ha ancora dato un binario.

I rischi della Shadow AI

Il pericolo non è l’AI in sé, ma il fatto che dati aziendali e personali escano in chiaro verso servizi in cloud su cui l’organizzazione non ha alcuna visibilità. I rischi concreti si raggruppano in quattro famiglie.

Fuga di dati sensibili

È il rischio più immediato. Quando un dipendente incolla un documento in un assistente AI, ogni carattere lascia il dispositivo e raggiunge i server del fornitore. Se quel documento contiene nomi, codici fiscali, IBAN, dati di clienti o pazienti, quei dati sono usciti dall’azienda — a prescindere dalle impostazioni privacy del servizio. L’analisi dettagliata è in i rischi della Shadow AI e in dati sensibili in ChatGPT: cosa rischia l’azienda.

Rischio normativo (GDPR e AI Act)

Trattare dati personali con un servizio in cloud fa scattare gli obblighi del titolare del trattamento: base giuridica, informativa, valutazioni sul trasferimento. Se questo avviene nell’ombra, senza che l’azienda ne sia consapevole, non c’è modo di rispettare quegli obblighi — ed è esattamente lo scenario che espone a contestazioni. L’AI Act aggiunge inoltre doveri sull’uso dei sistemi di IA, inclusa l’alfabetizzazione del personale.

Perdita di know-how e segreti

Contratti, strategie, codice sorgente, listini, dati di prodotto: molto di ciò che i dipendenti incollano nell’AI è proprietà intellettuale o informazione riservata dell’azienda. Una volta trasmessa a un servizio esterno, quel vantaggio competitivo esce dal perimetro di controllo.

Perdita di visibilità e governance

È il rischio che tiene insieme gli altri tre e li rende più gravi: l’azienda non può gestire ciò che non vede. Senza sapere chi usa l’AI, su quali dati e con quali strumenti, non può valutare il rischio, formare le persone né intervenire. La Shadow AI è pericolosa soprattutto perché è al buio.

Far emergere l’uso reale

Non si governa ciò che non si conosce. Il primo passo concreto non è scrivere una regola, ma capire come l’AI viene già usata in azienda — senza trasformare la ricognizione in una caccia alle streghe, che spingerebbe le persone a nascondersi ancora di più.

Alcune leve pratiche:

• Ascolto senza colpa. Sondaggi anonimi e conversazioni con i team, con un messaggio chiaro: «vogliamo capire come vi aiuta l’AI, non punire nessuno». Le persone raccontano l’uso reale solo se non temono conseguenze.
• Analisi del traffico. Gli strumenti di rete e sicurezza possono mostrare quanto traffico va verso i principali servizi di AI generativa, dando una misura oggettiva del fenomeno.
• Casi d’uso, non solo divieti. Chiedere a cosa serve l’AI (riassumere, tradurre, riscrivere, analizzare dati) fa emergere i flussi di lavoro su cui poi costruire policy e strumenti sicuri.

L’obiettivo di questa fase è ribaltare la prospettiva: la Shadow AI smette di essere una minaccia da reprimere e diventa una mappa di bisogni reali a cui dare una risposta sicura.

Governare senza vietare

La tentazione, davanti al rischio, è bloccare tutto: vietare ChatGPT e gli altri assistenti sui dispositivi aziendali. Ma il divieto non elimina l’uso dell’AI: lo sposta su smartphone personali, account privati e strumenti ancora meno tracciabili. Il risultato è una Shadow AI più profonda e più invisibile di prima. Il tema è approfondito in vietare ChatGPT in azienda funziona?.

Governare significa dare all’uso dell’AI un binario sicuro, appoggiato su tre pilastri che funzionano solo insieme:

1. Policy chiara. Una regola che dica cosa è permesso e cosa no, con esempi concreti — non un divieto generico, ma indicazioni pratiche («questi dati non vanno mai incollati in chiaro», «per questi compiti usa lo strumento X»).
2. Formazione. Le persone devono capire perché certi dati non devono uscire e come usare l’AI in sicurezza. Senza consapevolezza, ogni policy resta lettera morta — ed è anche uno degli obiettivi dell’AI Act sull’alfabetizzazione del personale.
3. Misura tecnica. È il pilastro che rende la regola eseguibile ogni giorno, su ogni documento, da ogni persona. Una policy che vieta di incollare dati in chiaro è giusta, ma da sola non impedisce l’errore: serve uno strumento che renda facile fare la cosa giusta.

Il percorso completo — far emergere, definire, formare, misurare — è in come governare la Shadow AI senza vietarla.

Il ruolo della misura tecnica

Policy e formazione stabiliscono la regola; la misura tecnica la rende praticabile. Ed è qui che si vince o si perde la partita: una regola che dipende dalla buona volontà e dalla memoria di ogni singola persona, su decine di documenti al giorno, prima o poi viene aggirata — non per malizia, ma per fretta.

La misura tecnica più efficace contro la Shadow AI è la minimizzazione a monte: ridurre o mascherare i dati identificativi prima che il testo raggiunga l’AI. La logica è ribaltare il problema: invece di rincorrere i dati dopo l’invio (impostazioni, contratti, opt-out), si toglie il rischio prima. Se il dato identificativo non esce dal dispositivo, non c’è nulla da proteggere a valle — e all’AI arriva comunque un testo utile, con senso e struttura, ma senza le persone reali.

Preparare l'offerta per Mario Rossi (CF RSSMRA80A01H501U),
Rossi S.r.l., P.IVA 01234567890,
IBAN IT60X0542811101000000123456,
sede in Via Roma 1, 20121 Milano.

Preparare l'offerta per [NOME_1] (CF [CF_1]),
[AZIENDA_1], P.IVA [PIVA_1],
IBAN [IBAN_1],
sede in [INDIRIZZO_1].

La versione a destra riduce l’esposizione: l’assistente AI capisce cosa deve fare e può lavorarci, ma non vede più chi è il cliente né i suoi identificativi. Non è “anonimo al 100%” in senso assoluto — è un testo minimizzato, coerente con il principio di minimizzazione (art. 5(1)(c) GDPR), con molti meno appigli per re-identificare una persona.

Questa misura funziona a monte di qualunque assistente AI — ChatGPT, Claude, Gemini o qualsiasi altro — perché agisce sul testo prima dell’invio, non sul singolo servizio. È il tassello che trasforma la policy da buon proposito a pratica quotidiana.

Il quadro per aziende e professionisti

La Shadow AI riguarda ogni tipo di organizzazione, ma con accenti diversi. Nelle aziende la priorità è governare l’uso senza spegnere la produttività: dare ai dipendenti un binario sicuro invece di un divieto aggirabile. Negli studi professionali — avvocati, commercialisti, notai — al rischio privacy si aggiunge il segreto professionale, penalmente tutelato; il tema dedicato è in Shadow AI negli studi professionali.

In entrambi i casi la radice è la stessa — dati che escono in chiaro — e la misura più efficace è la stessa: ridurre i dati identificativi a monte, prima che raggiungano l’AI. Il quadro generale su come usare l’AI con dati sensibili è nella pillar usare l’AI generativa con dati sensibili.

Governare la Shadow AI, non subirla

La Shadow AI non è un problema da estirpare, ma un fenomeno da portare alla luce e indirizzare. Vietare l’AI l’ha resa solo invisibile; darle regole, formazione e una misura tecnica la trasforma in un uso consapevole e sicuro. La regola chiave — «i dati identificativi non devono uscire in chiaro» — diventa reale solo quando è facile da rispettare.

PrivActa ti aiuta a rendere quella regola praticabile: maschera i dati sul dispositivo, prima che il testo raggiunga qualunque assistente AI, con l’elaborazione che resta in locale. È una misura tecnica di minimizzazione — non un timbro di conformità: la conformità resta responsabilità del titolare del trattamento e delle sue valutazioni.

Domande frequenti

Cos’è la Shadow AI in azienda? È l’uso di strumenti di intelligenza artificiale — come ChatGPT, Claude o Gemini — da parte dei dipendenti senza autorizzazione, controllo o policy dell’organizzazione. Tipicamente avviene con account personali, fuori dal perimetro IT: l’azienda non sa quali dati escono, dove finiscono e con quali garanzie.

Perché la Shadow AI è un rischio? Perché fa uscire dati aziendali e personali in chiaro verso servizi in cloud su cui l’organizzazione non ha visibilità. I rischi principali sono fuga di dati sensibili, esposizione a sanzioni GDPR e AI Act, e perdita di know-how e segreti industriali. Il rischio cresce proprio perché è invisibile.

Vietare l’AI ai dipendenti risolve la Shadow AI? No. Il divieto non elimina l’uso dell’AI: lo sposta su strumenti e account personali, rendendolo ancora meno tracciabile. La strada efficace è governare l’uso — con policy, formazione e una misura tecnica che riduca i dati che escono — non vietarlo.

Come si fa emergere l’uso reale dell’AI in azienda? Con un approccio senza colpa: sondaggi anonimi, ascolto dei team, analisi del traffico verso i servizi AI più diffusi e una policy che dica cosa è permesso invece di limitarsi a proibire. L’obiettivo è capire come le persone usano già l’AI, per darle un binario sicuro.

Che ruolo ha PrivActa nel governare la Shadow AI? PrivActa è uno strumento di supporto all’anonimizzazione: aiuta a mascherare i dati identificativi sul dispositivo, prima che il testo raggiunga qualunque assistente AI. Rende la regola «non incollare dati in chiaro» praticabile ogni giorno. Non è un timbro di conformità: è una misura tecnica di minimizzazione.