La risposta breve
Secondo l'Osservatorio Artificial Intelligence del Politecnico di Milano, solo il 19% dei lavoratori italiani che usano l'AI lo fa esclusivamente con strumenti approvati dall'azienda: circa otto su dieci ricorrono, almeno in parte, a strumenti non aziendali. È la shadow AI — comoda per la produttività, ma un canale invisibile attraverso cui contratti, dati di clienti e proprietà intellettuale escono dal perimetro IT.
Il tema non è nuovo, ma il calendario lo rende urgente: dal 2 agosto 2026 sono applicabili gli obblighi di trasparenza e governance dell'AI Act. Da quel momento la shadow AI non è più solo un rischio di sicurezza — è un potenziale trattamento dati non conforme di cui l'azienda risponde. La risposta efficace non è vietare, ma offrire alternative approvate e sicure.
Che cos'è la shadow AI
Con «shadow AI» si intende l'uso di strumenti di intelligenza artificiale da parte dei dipendenti senza che l'azienda lo sappia, lo autorizzi o lo governi. Nella pratica è il collega che incolla il testo di un contratto in un chatbot per riassumerlo, il commerciale che genera una proposta con un assistente su account personale, lo sviluppatore che passa frammenti di codice proprietario a un tool esterno. Nessuno agisce in malafede: lo fanno perché funziona e fa risparmiare tempo.
È la stessa dinamica dello «shadow IT» di dieci anni fa — servizi cloud adottati dal basso, fuori dal controllo del reparto informatico — ma con un rischio nuovo. Quando un dato viene inserito in uno strumento AI di terze parti, esce dal perimetro aziendale e può essere conservato, elaborato o usato per addestrare modelli secondo termini che l'azienda non ha mai letto né negoziato. La comodità è immediata e visibile; il rischio è differito e invisibile — e può restare tale per mesi.
Quanto è diffusa in Italia
La misura più citata arriva dall'Osservatorio Artificial Intelligence del Politecnico di Milano: solo il 19% dei lavoratori italiani che utilizzano strumenti di AI lo fa esclusivamente attraverso soluzioni approvate dall'azienda. Ribaltato, il dato dice che circa otto lavoratori su dieci ricorrono, in tutto o in parte, a strumenti non aziendali. Non è un'eccezione di reparto: è il comportamento prevalente.
Sul fronte del danno, le analisi di settore convergono su un punto: quando un incidente nasce da shadow AI, quasi sempre coinvolge informazioni che non dovrebbero uscire. Dati personali risultano presenti in circa due terzi dei casi, mentre la proprietà intellettuale — codice, progetti, piani commerciali — è compromessa in una quota vicina al 40%. Per un'impresa che valuta un investimento in AI, ML e dati, il messaggio è che la governance dell'uso viene prima del modello: non serve a nulla adottare l'AI «bene» in produzione se in parallelo esce incontrollata dalle scrivanie.
Perché dal 2 agosto è anche un problema di conformità
Finora la shadow AI era discussa soprattutto come rischio di sicurezza. Dal 2 agosto 2026 il quadro cambia: sono diventati applicabili gli obblighi di trasparenza e la governance previsti dall'AI Act, il regolamento europeo sull'intelligenza artificiale. In Italia la legge n. 132/2025 designa l'Agenzia per la Cybersicurezza Nazionale (ACN) come autorità di vigilanza e l'Agenzia per l'Italia digitale (AgID) come autorità di notifica; per i profili di protezione dei dati resta competente il Garante per la privacy.
Il punto delicato è che l'uso non autorizzato genera responsabilità comunque. Se un dipendente inserisce dati di clienti o documenti riservati in uno strumento AI di terze parti, l'azienda può ritrovarsi con un trattamento di dati personali privo di base giuridica, informativa e adeguata analisi dei rischi — le condizioni che il GDPR richiede da sempre e che l'AI Act ora rende più visibili. Non conoscere l'esistenza di quello strumento non è una difesa: la responsabilità del titolare del trattamento non si annulla perché l'uso avveniva «nell'ombra». È qui che la conformità all'AI Act e la protezione dei dati smettono di essere un tema legale astratto e diventano una questione operativa di chi progetta i sistemi.
Cosa significa per chi sviluppa e commissiona software
Per un'impresa italiana che costruisce o commissiona software, la shadow AI va letta come un segnale di domanda, non solo come una minaccia. Se otto lavoratori su dieci aggirano gli strumenti ufficiali, è perché quelli ufficiali non esistono o non sono all'altezza. Il divieto puro e semplice — bloccare i domini, minacciare sanzioni — sposta il comportamento su smartphone e reti personali, dove è ancora meno visibile. La leva efficace è l'opposto: rendere la scelta sicura anche la più comoda.
In concreto significa portare l'AI dentro il perimetro, non tenerla fuori. Un assistente integrato nei sistemi aziendali, con autenticazione, controllo degli accessi e registro degli utilizzi, offre ai dipendenti la stessa utilità del chatbot pubblico senza far uscire i dati. A questo si aggiunge uno strato di prevenzione della perdita di dati — regole che impediscono l'invio di informazioni sensibili verso servizi esterni — e la scelta di modelli con garanzie contrattuali su conservazione e non riuso dei dati per l'addestramento. Sono decisioni di architettura, prima ancora che di policy.
Vale anche per chi già investe nell'AI: una soluzione adottata in produzione senza governance dell'uso quotidiano lascia scoperto il fianco più esposto. La disciplina di base — inventario reale di cosa si usa, classificazione dei dati che possono e non possono essere trattati, misurazione e revisione periodica — è ciò che distingue un programma AI difendibile da uno che genera rischio a ogni prompt. Dove le competenze interne non bastano, un team esterno di sviluppo su misura può costruire l'integrazione sicura e trasferire il know-how, invece di lasciare che ogni reparto improvvisi la propria soluzione.
Come governarla nei prossimi mesi
Se la fotografia è chiara, la domanda operativa è cosa farne. Una sequenza praticabile, anche per chi parte con risorse limitate:
- Fate un inventario onesto. Chiedete — con un sondaggio anonimo e senza conseguenze disciplinari — quali strumenti AI vengono davvero usati e per quali compiti. Non si governa ciò che non si vede.
- Classificate i dati. Definite chiaramente quali informazioni non possono mai finire in uno strumento esterno (dati personali, contratti, codice proprietario) e comunicatelo in modo semplice.
- Offrite un'alternativa approvata. Mettete a disposizione un assistente AI integrato e sicuro: se è comodo quanto quello pubblico, la shadow AI si svuota da sola.
- Aggiungete controlli tecnici. Accessi, registro degli usi e prevenzione della perdita di dati trasformano una policy sulla carta in una barriera reale.
- Scrivete una policy AI e rivedetela. Poche regole chiare, allineate ad AI Act e GDPR, aggiornate con regolarità: modelli e strumenti cambiano ogni trimestre.
La shadow AI non si elimina con un annuncio, così come non si è diffusa per un ordine dall'alto. Si è affermata perché risolve problemi reali, e si governa offrendo un modo migliore di risolverli. In un tessuto produttivo fatto in gran parte di PMI, la posta in gioco non è solo evitare una sanzione: è mettere i team nelle condizioni di usare l'AI in modo utile senza regalare, un prompt alla volta, ciò che rende competitiva l'azienda.
Domande frequenti
Che cos'è la shadow AI in azienda?
È l'uso di strumenti di intelligenza artificiale da parte dei dipendenti senza che l'azienda lo sappia, lo autorizzi o lo controlli: tipicamente chatbot e assistenti generativi usati su account personali per compiti di lavoro. Nasce da esigenze reali di produttività, ma porta dati aziendali fuori dal perimetro IT, in una zona grigia per privacy, sicurezza e conformità a GDPR e AI Act.
Quanto è diffusa la shadow AI in Italia?
Secondo l'Osservatorio Artificial Intelligence del Politecnico di Milano, solo il 19% dei lavoratori italiani che usano strumenti di AI lo fa esclusivamente tramite soluzioni approvate dall'azienda: circa otto su dieci ricorrono, almeno in parte, a strumenti non aziendali. Analisi di settore stimano che dati personali siano coinvolti in circa due terzi degli incidenti legati alla shadow AI.
Perché la shadow AI è un problema dal 2 agosto 2026?
Dal 2 agosto 2026 sono applicabili gli obblighi di trasparenza e la governance dell'AI Act, con l'ACN come autorità di vigilanza e il Garante privacy come riferimento per il GDPR. Un dipendente che incolla contratti o dati di clienti in uno strumento AI non autorizzato può generare un trattamento dati non conforme di cui l'azienda risponde, anche senza esserne consapevole.
Come si governa la shadow AI senza vietare l'AI?
Il divieto totale spinge l'uso ancora più nell'ombra. La strada efficace è offrire alternative approvate: strumenti AI integrati nei sistemi aziendali, con controllo degli accessi, registro degli usi e prevenzione della perdita di dati. Serve una policy chiara, un inventario di cosa si usa davvero e, dove mancano competenze interne, un partner tecnico che costruisca l'integrazione sicura invece di lasciarla ai singoli.
Fonti
Il Sole 24 Ore — Ora la fuga di dati aziendali passa (anche) dall'intelligenza artificiale usata in ufficio, agosto 2026
Cyber Security 360 — Shadow AI in azienda: come scoprirla, classificarla e governarla, luglio 2026
Osservatorio Artificial Intelligence, Politecnico di Milano — dati sull'adozione dell'AI in Italia, 2026
Il Sole 24 Ore — AI Act, dal 2 agosto debuttano la vigilanza e i doveri di trasparenza, luglio 2026