Shadow AI: come farla emergere con un inventario dei sistemi di IA
La shadow AI è l'insieme degli strumenti di intelligenza artificiale usati in azienda senza approvazione né controllo di IT e compliance: account personali di ChatGPT, estensioni del browser, funzioni di IA attivate nei software in abbonamento. Si fa emergere con un inventario dei sistemi di IA, che è anche il primo passo per rispettare l'AI Act.
In sintesi
- La shadow AI non nasce dalla cattiva volontà: nasce dal fatto che gli strumenti sono gratuiti, utili e a un clic di distanza.
- I rischi principali sono dati riservati e personali fuori controllo, decisioni basate su risposte non verificate e obblighi dell'AI Act ignorati.
- Vietare tutto non funziona. Funzionano un elenco di strumenti approvati, regole chiare e un inventario aggiornato.
- L'inventario deve registrare per ogni sistema finalità, ruolo (fornitore o deployer), classe di rischio, dati trattati e responsabile.
- In Italia la ricerca della shadow AI tramite log di rete deve rispettare le regole sui controlli a distanza dei lavoratori.
Cos'è la shadow AI
Il termine deriva da «shadow IT», l'informatica usata fuori dai canali ufficiali. Con l'IA generativa il fenomeno è esploso, perché non serve installare nulla: basta un browser. Le forme più comuni sono quattro:
- Account personali di assistenti generativi usati per lavoro, spesso nella versione gratuita, con condizioni d'uso che possono consentire al fornitore di riutilizzare i contenuti.
- Estensioni e plugin che leggono pagine web, email o documenti per riassumerli o tradurli.
- Funzioni di IA dentro software già in uso: CRM, piattaforme di videoconferenza, suite d'ufficio, strumenti HR che nell'ultimo aggiornamento hanno aggiunto un «assistente».
- Progetti interni nati dal basso: uno script che chiama un'API di un modello linguistico, un agente collegato alla casella di posta di un reparto.
Nessuno di questi è necessariamente un problema. Lo diventa quando nessuno sa che esiste.
Avete bisogno di supporto esperto per shadow ai?
I nostri architetti cloud vi supportano con shadow ai — dalla strategia all'implementazione. Prenotate una consulenza gratuita di 30 minuti senza impegno.
Perché la shadow AI è un rischio
Il primo rischio riguarda i dati. Un'offerta con i prezzi di un cliente, un file di paghe, un contratto in bozza incollati in uno strumento non approvato escono dal perimetro aziendale. Se ci sono dati personali, è un trattamento senza le garanzie del GDPR e potenzialmente un trasferimento fuori dall'UE. Il secondo riguarda la qualità: risposte non verificate finiscono in documenti per i clienti o in decisioni interne. Il terzo è la conformità. L'AI Act chiede misure di alfabetizzazione per chi usa l'IA, il rispetto dei divieti dell'articolo 5 e la trasparenza dell'articolo 50: obblighi impossibili da gestire per strumenti che non conoscete. E se qualcuno usa un'IA per valutare candidati, siete deployer di un sistema ad alto rischio senza saperlo. I ruoli sono spiegati in deployer e fornitore nell'AI Act; il quadro generale nella guida all'AI Act.
Un modo rapido per capire quanto siete esposti è rispondere a domande mirate su strumenti, dati e persone: l'assessment gratuito di Opsio sulla governance AI dedica uno dei dieci ambiti proprio all'uso accettabile e alla shadow AI e, all'invio, scrive la vostra AI policy e un framework di governance con un registro degli strumenti approvati.
Come far emergere la shadow AI senza bloccare il lavoro
L'obiettivo non è punire chi ha usato l'IA, ma portarla alla luce. Le aziende che partono con un'«amnistia» (dichiarate cosa usate, senza conseguenze, e vi aiutiamo a usarlo in modo sicuro) ottengono molte più informazioni di quelle che partono con un divieto. Combinate più fonti:
| Fonte | Cosa fa emergere | Attenzione |
|---|---|---|
| Questionario breve ai reparti | Strumenti usati, per cosa, con quali dati | Domande concrete e tono non accusatorio |
| Console di amministrazione dei SaaS | Funzioni di IA attivate in CRM, suite d'ufficio, piattaforme HR | Controllate anche le funzioni attivate di default negli aggiornamenti |
| Strumenti di sicurezza (proxy, firewall, CASB) | Domini di servizi di IA raggiunti dalla rete aziendale, in forma aggregata | Rispettate le regole sui controlli a distanza dei lavoratori (vedi sotto) |
| Note spese e carte aziendali | Abbonamenti a strumenti di IA pagati dai reparti | Spesso rivelano gli strumenti più usati |
| Inventario delle estensioni del browser | Plugin che leggono contenuti aziendali | Gestibile con le policy dei browser aziendali |
| Contratti e acquisti | Fornitori che hanno introdotto IA nei servizi già acquistati | Chiedete ai fornitori un'informativa sull'uso dell'IA |
Una nota sul contesto italiano
Analizzare i log di rete per scoprire quali strumenti si usano è legittimo, ma in Italia va fatto con attenzione. Se gli strumenti consentono un controllo a distanza dell'attività dei lavoratori si applica l'articolo 4 dello Statuto dei lavoratori, e il GDPR impone minimizzazione, informativa e tempi di conservazione proporzionati. In pratica: preferite analisi aggregate per dominio e reparto, non per singola persona; informate il personale; coinvolgete il DPO e tenete conto delle indicazioni del Garante per la protezione dei dati personali sul trattamento dei dati dei lavoratori. La legge 132/2025 chiede inoltre di informare i lavoratori quando l'IA è usata nella gestione del rapporto di lavoro, il che vale anche per gli strumenti di monitoraggio basati sull'IA.
Costruire l'inventario dei sistemi di IA in sei passi
- Definite cosa conta come «sistema di IA». Partite dalla definizione dell'articolo 3 del regolamento (UE) 2024/1689 e da una regola pratica: se lo strumento genera contenuti, previsioni, raccomandazioni o decisioni a partire da input, va censito. Nel dubbio, includetelo.
- Raccogliete i dati dalle fonti della tabella sopra, in due o tre settimane.
- Compilate una scheda per sistema con i campi minimi (vedi tabella successiva).
- Assegnate ruolo e classe di rischio. Per ogni voce: fornitore o deployer, pratica vietata, alto rischio, trasparenza o rischio minimo.
- Decidete il destino di ogni strumento: approvato, approvato con condizioni, da sostituire con un'alternativa approvata, da dismettere.
- Rendete l'inventario un processo. Ogni nuovo strumento entra dal processo di acquisto; ogni trimestre il responsabile verifica le novità; ogni anno si fa una ricognizione completa.
I campi minimi del registro
| Campo | Esempio |
|---|---|
| Nome e versione | Microsoft 365 Copilot, licenza aziendale |
| Fornitore e sede | Microsoft; dati trattati nell'UE secondo contratto |
| Finalità e processo | Riassunti di documenti e bozze di email negli uffici amministrativi |
| Reparto e responsabile interno | Amministrazione, responsabile ufficio |
| Utenti | 40 dipendenti con licenza |
| Ruolo AI Act | Deployer |
| Classe di rischio | Rischio minimo; motivazione documentata |
| Dati trattati | Documenti interni, dati personali di clienti e fornitori |
| Valutazioni collegate | Valutazione dei rischi del 2026, DPIA non necessaria (motivata) |
| Contratto e clausole | Nessun addestramento sui dati del cliente; conservazione; sub-responsabili |
| Formazione | Modulo di base completato da tutti gli utenti |
| Stato e prossima revisione | Approvato con condizioni; revisione a marzo 2027 |
Per ogni sistema con rischio non minimo collegate la scheda a una valutazione dei rischi dell'IA. Dall'inventario deriva anche l'elenco degli strumenti approvati che la vostra AI policy deve citare, come spiegato nell'articolo sui contenuti di una AI policy aziendale.
Dopo l'inventario: ridurre la shadow AI in modo stabile
Un inventario fotografa la situazione; non impedisce che la shadow AI ricresca. Tre misure fanno la differenza:
- Un'alternativa approvata e comoda. Se il personale ha a disposizione un assistente aziendale con i dati protetti, la tentazione dell'account personale cala.
- Un canale rapido per chiedere nuovi strumenti. Se l'approvazione richiede tre mesi, la gente non chiederà.
- Formazione legata agli strumenti reali. La formazione richiesta dall'articolo 4 dell'AI Act funziona meglio se mostra cosa si può fare con gli strumenti approvati, non solo cosa è vietato. Le indicazioni sono in AI literacy e formazione.
Per gli aspetti tecnici (controllo degli accessi, prevenzione della perdita di dati, monitoraggio degli agenti) può servire un supporto specialistico come quello del nostro team di supporto AI gestito.
Domande frequenti
Cos'è la shadow AI?
È l'uso in azienda di strumenti di intelligenza artificiale non approvati o non conosciuti da IT, sicurezza e compliance: account personali di chatbot, estensioni del browser, funzioni di IA attivate nei software in abbonamento, piccoli progetti interni. Non è vietata in sé, ma sfugge ai controlli su dati, qualità e obblighi di legge.
Come si scopre quali strumenti di IA usano i dipendenti?
Combinando più fonti: un questionario ai reparti, le console di amministrazione dei software in uso, i log aggregati di proxy e firewall, le note spese, l'inventario delle estensioni del browser e le informazioni dei fornitori. In Italia le analisi tecniche vanno fatte rispettando lo Statuto dei lavoratori e il GDPR, preferendo dati aggregati e informando il personale.
L'AI Act obbliga a tenere un inventario dei sistemi di IA?
Non esiste un obbligo generale con questo nome per le aziende. Ma senza inventario è difficile rispettare obblighi già applicabili, come alfabetizzazione, divieti e trasparenza, e individuare i sistemi ad alto rischio. Le autorità pubbliche che usano sistemi ad alto rischio devono inoltre registrarli nella banca dati UE.
Conviene vietare ChatGPT in azienda?
Un divieto totale senza alternative spinge l'uso verso account personali e dispositivi privati, cioè verso più shadow AI. Di solito funziona meglio offrire uno strumento aziendale approvato con le giuste garanzie contrattuali, regole chiare su quali dati non inserire e formazione. Il divieto resta sensato per le versioni consumer usate con dati aziendali.
Chi deve tenere aggiornato l'inventario?
Un responsabile della governance AI, che può essere nell'IT, nella compliance o nel risk management, con referenti nei reparti. L'importante è che l'inventario sia collegato al processo di acquisto, così che ogni nuovo strumento entri automaticamente, e che venga verificato almeno ogni trimestre.
Portate l'IA fuori dall'ombra
Inventario, policy e regole sui fornitori sono le tre leve contro la shadow AI. L'assessment gratuito di Opsio per AI policy aziendale e governance AI vi fa circa 40 minuti di domande in italiano, in 14 passi, e all'invio scrive quattro documenti sulle vostre risposte: il framework di governance AI con il registro degli strumenti approvati, l'AI policy sull'uso accettabile, la checklist per i fornitori AI e il modello di valutazione dei rischi. I documenti arrivano in inglese, in Word modificabile, e restano vostri.
Questo articolo è un'informazione generale e non costituisce consulenza legale. Verificate il testo consolidato del regolamento (UE) 2024/1689, come modificato dal regolamento (UE) 2026/1744, e la normativa italiana su lavoro e protezione dei dati. Situazione aggiornata a ottobre 2026.
Sull'autore
Direttore dell'Innovazione
Jacob guida l'innovazione di Opsio, specializzandosi in trasformazione digitale, IA, IoT e soluzioni guidate dal cloud che trasformano tecnologia complessa in valore di business misurabile. Con quasi 15 anni di esperienza, lavora a stretto contatto con i clienti per progettare soluzioni IA e IoT scalabili, ottimizzare i processi di consegna e creare strategie tecnologiche che alimentano una crescita sostenibile e un impatto di lungo termine.
Standard editoriali: Questo articolo è stato scritto da un professionista certificato e revisionato dal nostro team di ingegneria. Lo aggiorniamo quando cambiano la tecnologia o la normativa di cui tratta; le date qui sopra indicano l'ultimo aggiornamento. Opsio è editorialmente indipendente: consigliamo soluzioni in base al merito tecnico, non a rapporti commerciali.