Il rischio più concreto legato all’intelligenza artificiale nelle imprese può nascere da un gesto ordinario: un dipendente incolla un contratto, una previsione finanziaria o dati delle risorse umane in uno strumento che promette di velocizzare il lavoro. Nelle aziende più grandi, quasi la metà dei lavoratori inserisce regolarmente informazioni aziendali in applicazioni non approvate o governate dall’IT. Ancora più significativo, l’85% dei dipendenti continua a farlo anche quando sono disponibili strumenti autorizzati. È il fenomeno della Shadow AI, ormai al centro di un problema che unisce sicurezza, controllo organizzativo e responsabilità legale.
Questi flussi possono trasferire silenziosamente dati sensibili verso servizi esterni attraverso canali che le tradizionali difese aziendali non erano state progettate per intercettare. Il Cost of a Data Breach Report 2026 di IBM stima che gli strumenti non autorizzati abbiano contribuito al 43% delle violazioni registrate nell’ultimo anno. L’impiego inconsapevole dell’AI non richiede quindi un comportamento doloso: basta che una persona scelga un servizio più comodo senza conoscere le conseguenze del dato immesso.
A questa esposizione tecnica si aggiungono gli obblighi dell’EU AI Act. Dal 2 agosto 2026, le organizzazioni classificate come deployer generali devono affrontare nuovi requisiti relativi a inventario dei sistemi, governance dei dati, registrazione delle attività e trasparenza. Gli obblighi riguardano le imprese i cui dipendenti utilizzano sistemi di AI anche quando tali strumenti non sono stati formalmente approvati. L’assenza di autorizzazione interna, dunque, non elimina la responsabilità dell’organizzazione.
Il calendario proseguirà con i controlli sugli impieghi ad alto rischio, previsti dal 2 dicembre 2027 per ambiti come selezione del personale, valutazione del merito creditizio e categorizzazione biometrica. L’AI integrata nei prodotti regolamentati sarà invece interessata dal 2 agosto 2028. Un dipendente che usa un’applicazione consumer per esaminare curriculum, valutare l’affidabilità creditizia o misurare le prestazioni può attivare obblighi di sorveglianza su un sistema della cui presenza il reparto IT potrebbe non essere consapevole. Le sanzioni per le violazioni ad alto rischio possono arrivare a 15 milioni di euro o al 3% del fatturato globale annuo.
Un primo requisito è già applicabile: l’obbligo di alfabetizzazione sull’AI previsto dall’Articolo 4 è esigibile da febbraio 2025. Le organizzazioni devono quindi assicurarsi che il personale conosca gli utilizzi sicuri e autorizzati dell’intelligenza artificiale. Una semplice policy pubblicata sulla rete interna non dimostra però quali strumenti vengano realmente impiegati, quali dati siano trasferiti e dove persistano le lacune formative.
I punti ciechi derivano anche dal funzionamento delle difese esistenti. I CASB e i secure web gateway non possono decifrare le conversazioni dirette verso domini legittimi di modelli linguistici attraverso HTTPS: per la rete, un prompt contenente un database clienti appare come una comune sessione web cifrata. Le estensioni del browser coprono soprattutto gli endpoint gestiti, mentre gli API gateway osservano le implementazioni aziendali autorizzate ma possono perdere gli strumenti consumer. Anche utilizzando tutti questi livelli, un’impresa può non disporre dei registri richiesti dalla normativa.
La risposta passa dalla visibilità sull’intero patrimonio di sistemi AI, compresi servizi non autorizzati, dispositivi personali e funzioni integrate nelle piattaforme SaaS. Il rilevamento direttamente sull’endpoint può intercettare il dato prima che raggiunga un sistema esterno e applicare le regole al livello del prompt. Registri granulari su utente, strumento, momento e informazioni coinvolte permettono inoltre di soddisfare le esigenze documentali degli Articoli 12 e 13. Prevenzione e prova della conformità convergono così nello stesso obiettivo: trasformare l’uso sommerso dell’AI in un’attività visibile, governabile e verificabile.