Shadow AI: i dipendenti usano ChatGPT di nascosto. Cosa fai?

Lunedì mattina. Il tuo commerciale ti consegna un preventivo impeccabile: struttura chiara, inglese perfetto per il cliente estero, tabella comparativa che di solito richiede mezza giornata. L'ha fatto in due ore. Non gli chiedi come. Lui non te lo dice. La risposta è nel suo telefono: un account ChatGPT personale, piano gratuito, con dentro il listino, i margini e il nome del cliente.

Questa è la shadow AI. E se pensi che nella tua azienda non ci sia, è quasi certamente il segnale che c'è già.

Perché succede

Succede per un motivo semplice: l'AI funziona. Scrive email migliori in metà tempo, riassume documenti di trenta pagine, traduce senza far ridere il cliente tedesco, sistema un pezzo di codice che non compilava. Chi la prova una volta non torna indietro.

Dall'altra parte c'è l'azienda che non ha detto niente. Nessuno strumento approvato, nessuna policy, nessuna formazione. Oppure — peggio — un divieto vago pronunciato una volta in riunione e mai messo per iscritto. Il risultato è il fai-da-te: account personali, piani gratuiti, nessuna traccia.

Cosa ci finisce dentro, tipicamente? Le cose di tutti i giorni:

• email a clienti e fornitori, da riscrivere "in tono più professionale"
• riassunti di contratti, offerte, verbali di riunione
• traduzioni di documenti commerciali e tecnici
• pezzi di codice, configurazioni, a volte con credenziali dentro

Nessuno lo fa per sabotarti. Lo fanno per lavorare meglio. Il problema non sono le persone: è che tutto questo avviene fuori da qualsiasi perimetro che tu possa governare.

Perché è un problema tuo anche se non lo sapevi

Qui arriva la parte che sorprende molti titolari: l'AI Act (Reg. UE 2024/1689) non distingue tra strumenti approvati e strumenti usati di nascosto. Se i tuoi dipendenti usano l'AI per lavoro, la tua azienda è deployer ai sensi del regolamento. Anche se non l'hai mai autorizzata, anche se non lo sapevi. "Non lo sapevo" non è una difesa: è la descrizione del problema.

Da lì discendono quattro conseguenze concrete.

I dati sono fuori dal perimetro. Quello che entra in un account personale gratuito esce dal controllo aziendale: dati personali di clienti e colleghi (e quindi GDPR), informazioni riservate, know-how che è il tuo vantaggio competitivo. Su questo abbiamo scritto una guida dedicata: dati riservati e AI generativa.

La formazione obbligatoria non copre chi ne ha più bisogno. L'articolo 4 dell'AI Act è in vigore dal 2 febbraio 2025 e, dopo il pacchetto Omnibus, richiede misure di alfabetizzazione "effettive e proporzionate". Tradotto: la formazione deve raggiungere chi usa davvero l'AI. Se metà del tuo ufficio la usa di nascosto, stai formando le persone sbagliate — o non stai formando nessuno proprio dove il rischio è massimo.

I nuovi divieti valgono anche sugli account personali. Dal 2 dicembre 2026 scattano nuovi divieti, tra cui quello sulla generazione di contenuti intimi non consensuali. Se un dipendente viola un divieto con un account personale usato in contesto lavorativo, l'azienda che non ha fatto nulla per impedirlo è esposta.

Le sanzioni non guardano in faccia. L'articolo 99 prevede fino a 15 milioni di euro o il 3% del fatturato per la violazione degli obblighi ordinari, e fino a 35 milioni o il 7% per le pratiche vietate. Per le PMI si applica il valore più basso tra i due — ma resta una cifra che nessuna PMI vuole vedere su una lettera.

La risposta sbagliata: il divieto totale

La reazione istintiva è nota: "da domani è vietato usare l'AI in azienda". Sembra decisa, risolve poco e peggiora tutto.

Il divieto totale non elimina l'uso: lo spinge più in profondità. Le persone passano dal PC aziendale al telefono personale, dall'account intestato a quello anonimo. Tu perdi le due cose che ti servivano: la visibilità su cosa succede e la produttività che l'AI stava generando. E il giorno in cui qualcosa va storto, scopri di avere lo stesso identico rischio di prima, più un clima di sfiducia.

C'è un'eccezione onesta: i contesti dove il blocco tecnico serve davvero. Se tratti dati sanitari, se lavori su commesse coperte da accordi di riservatezza stringenti, un blocco su certi strumenti e certi flussi ha senso. Ma è un blocco chirurgico dentro una strategia, non un editto che finge che il fenomeno non esista.

La risposta giusta in 4 mosse

1. Amnistia dichiarata + censimento

Prima di regolare devi vedere. E per vedere devi togliere la paura: comunica in modo esplicito che chi dichiara cosa usa non subirà conseguenze. "Diteci quali strumenti AI usate e per cosa: nessuna sanzione, ci serve solo la foto reale." Senza amnistia il censimento raccoglie bugie.

Quello che emerge va poi messo in un registro strutturato: quali strumenti, chi li usa, per quali dati. Il come lo trovi nella guida al registro dei sistemi AI, che copre proprio anche il censimento della shadow AI.

2. Dai un'alternativa approvata

La gente non torna indietro, e fa bene. Quindi il punto non è togliere l'AI: è spostarla dentro il perimetro. Account aziendali — vanno bene anche piani gratuiti o economici, purché intestati all'azienda e governati — con impostazioni verificate su conservazione e uso dei dati. Il messaggio deve essere: "usa questo, non quello". Un divieto senza alternativa è un invito a disobbedire.

3. Forma sui rischi reali

Non un corso teorico sull'AI Act: formazione su quello che va storto davvero. Le allucinazioni (l'AI inventa con sicurezza), quali dati non incollare mai, come verificare un output prima che finisca davanti a un cliente. È anche il modo concreto di adempiere all'articolo 4: il nostro corso AI Literacy parte da 190 € fino a 10 persone, con attestati e registro della formazione già pronti da esibire.

4. Policy chiara: approvato, vietato, con cautela

Chiudi il cerchio con una policy che una persona normale legge in dieci minuti: quali strumenti sono approvati, cosa è vietato senza eccezioni, cosa si può fare con cautela e — fondamentale — a chi chiedere nei casi dubbi. Se non vuoi partire da un foglio bianco, il Kit Policy AI a 59 € include la policy pronta da adattare, l'email di lancio per i dipendenti e le slide per presentarla. Per il censimento del punto 1 c'è il Kit Registro AI a 69 €.

Il segnale che stai vincendo

Lo capisci da una cosa sola: le persone smettono di nascondere e iniziano a chiedere. "Posso usare questo tool per i preventivi?" è la frase che vuoi sentire. Vuol dire che il canale funziona, che la policy è viva e che la prossima novità passerà da te invece di finire su un account personale.

La shadow AI non è un problema di dipendenti sleali. È il sintomo di un vuoto organizzativo. Riempi il vuoto — strumenti, formazione, regole — e quello che oggi è il tuo rischio più invisibile diventa la tua adozione dell'AI meglio governata.