Statistiche sull'uso dell'AI dei dipendenti in Italia (2026)

Le statistiche sull’uso dell’AI dei dipendenti nel 2026 raccontano una cosa sola: l’adozione ha superato di gran lunga la capacità delle aziende di governarla. Il 45% dei dipendenti usa regolarmente l’AI generativa al lavoro — un anno prima era il 15% — e il 67% di chi la usa lo fa con account personali, fuori da ogni controllo dell’organizzazione (Verizon DBIR 2026).

Questa pagina raccoglie in un unico posto i dati sulla shadow AI più citati e verificabili, con le fonti primarie linkate: utile per chi prepara una policy, una presentazione al management o una valutazione del rischio. Per il quadro completo del fenomeno, parti dalla pillar su cos’è la Shadow AI e come governarla.

I numeri chiave in una tabella

Statistica	Valore	Fonte
Dipendenti che usano regolarmente l’AI al lavoro	45% (era il 15% l’anno precedente)	Verizon DBIR 2026
Utilizzatori di AI al lavoro con account personali, non aziendali	67%	Verizon DBIR 2026
Posizione della shadow AI tra le azioni insider non malevole che causano fuoriuscita di dati	3ª (quadruplicata in un anno)	Verizon DBIR 2026
Costo aggiuntivo medio di un data breach che coinvolge shadow AI	+670.000 $ rispetto a un breach ordinario	IBM Cost of a Data Breach 2025
Tentativi medi mensili per organizzazione di inserire dati sensibili nei prompt di AI generativa	223	Netskope Cloud & Threat Report

Ogni numero è approfondito nelle sezioni che seguono, con il contesto necessario per citarlo correttamente.

Quanti dipendenti usano l’AI al lavoro

Il dato di adozione più citato viene dal Data Breach Investigations Report 2026 di Verizon: il 45% dei dipendenti usa regolarmente l’AI generativa su dispositivi di lavoro. Dodici mesi prima la stessa rilevazione indicava il 15%: una triplicazione in un anno.

Due elementi rendono il dato significativo per chi gestisce un’azienda italiana:

• la crescita è avvenuta nonostante policy e divieti: il salto dal 15% al 45% dimostra che vietare non ferma l’adozione, la rende solo invisibile (l’analisi completa è in vietare ChatGPT in azienda funziona?);
• il report è stato ripreso in Italia dal Sole 24 Ore, che ne ha applicato la lettura al contesto delle aziende italiane.

Quanti la usano con account personali, senza policy

Il numero più rilevante per il rischio non è quanti usano l’AI, ma come: secondo il Verizon DBIR 2026, il 67% di chi usa l’AI al lavoro lo fa con account personali, non aziendali. Due dipendenti su tre, quindi, operano fuori dai contratti, dalle configurazioni di sicurezza e da qualunque visibilità dell’organizzazione.

Lo stesso report colloca la shadow AI al terzo posto tra le azioni insider non malevole che causano fuoriuscita di dati, un fenomeno quadruplicato in un anno. La parola chiave è “non malevole”: chi incolla un documento in ChatGPT con il proprio account non vuole danneggiare l’azienda — vuole finire prima. È esattamente ciò che rende il fenomeno difficile da intercettare, come spiega la guida su i rischi della Shadow AI.

A completare il quadro c’è il dato di Netskope: le organizzazioni registrano in media 223 tentativi al mese di inserire dati sensibili nei prompt di AI generativa. Non un evento raro, ma un flusso quotidiano.

Quanto costa un data breach con shadow AI

Il costo del fenomeno ha una misura precisa. Secondo il report IBM Cost of a Data Breach 2025, i data breach che coinvolgono shadow AI costano in media 670.000 dollari in più di un breach ordinario.

La ragione è strutturale: quando l’uso dell’AI è sommerso, l’azienda non sa quali dati sono usciti, verso quali servizi e da quali account. Rilevare l’incidente, circoscriverlo e ricostruirlo richiede più tempo — e nei data breach il tempo è la variabile che costa di più. A questo si aggiunge, in Europa, l’esposizione sanzionatoria sotto GDPR e AI Act, analizzata nella guida sui rischi della Shadow AI.

Metodologia e fonti

I numeri di questa pagina provengono da tre fonti primarie, tutte linkate in tabella:

• Verizon Data Breach Investigations Report 2026 — l’analisi annuale sugli incidenti di sicurezza più citata del settore; da qui vengono i dati su adozione (45%), account personali (67%) e ranking delle azioni insider.
• IBM Cost of a Data Breach 2025 — lo studio annuale sul costo dei data breach; da qui il costo aggiuntivo medio dei breach con shadow AI.
• Netskope Cloud & Threat Report — l’analisi sul traffico cloud aziendale reale; da qui il dato sui tentativi mensili di inserire dati sensibili nei prompt.

Una nota di onestà sul perimetro: rilevazioni sistematiche solo italiane non sono ancora disponibili. Questi report hanno perimetro internazionale (Europa inclusa) e sono stati ripresi dalla stampa economica italiana, in particolare dal Sole 24 Ore. Non c’è alcun elemento per ritenere le aziende italiane un’eccezione al trend — semmai il contrario, vista la prevalenza di PMI e studi professionali senza presidio IT strutturato.

Cosa fare di questi numeri

Le statistiche dicono che l’AI è già dentro la tua organizzazione, con o senza autorizzazione. La risposta efficace non è il divieto — il salto dal 15% al 45% è avvenuto nonostante i divieti — ma la governance: policy chiara, formazione e una misura tecnica che riduca i dati esposti prima che raggiungano l’AI. Il percorso operativo è nella guida su come governare la Shadow AI senza vietarla.

Sulla misura tecnica, l’approccio più efficace è la minimizzazione a monte: mascherare i dati identificativi sul dispositivo, prima dell’invio. È ciò che fa PrivActa, uno strumento di supporto all’anonimizzazione che riconosce nomi, codici fiscali, IBAN, partite IVA e indirizzi italiani e li sostituisce con segnaposto coerenti, in locale. Non elimina ogni rischio né sostituisce le valutazioni del titolare del trattamento: ti aiuta a rendere praticabile, ogni giorno, la regola «non incollare dati in chiaro». Scopri PrivActa per le aziende.

Domande frequenti

Quanti dipendenti usano l’AI al lavoro nel 2026? Secondo il Verizon DBIR 2026, il 45% dei dipendenti usa regolarmente l’AI generativa al lavoro — l’anno precedente era il 15%. Una triplicazione in dodici mesi, avvenuta in gran parte nonostante policy e divieti aziendali.

Quanti dipendenti usano ChatGPT senza autorizzazione? Il Verizon DBIR 2026 rileva che il 67% di chi usa l’AI al lavoro lo fa con account personali, non aziendali: due su tre operano fuori da autorizzazioni e controlli. Lo stesso report colloca la shadow AI al terzo posto tra le azioni insider non malevole che causano fuoriuscita di dati.

Quanto costa un data breach che coinvolge la shadow AI? Secondo IBM Cost of a Data Breach 2025, in media 670.000 dollari in più di un breach ordinario: l’uso non tracciato allunga i tempi di rilevazione e ricostruzione dell’incidente.

Esistono statistiche sulla shadow AI specifiche per l’Italia? Rilevazioni sistematiche solo italiane non sono ancora disponibili: i numeri più solidi vengono da report internazionali che includono l’Europa, ripresi dalla stampa economica italiana come il Sole 24 Ore.