Quasi metà dell’intelligenza artificiale utilizzata nelle imprese passa ancora da account personali. Lo State of AI Usage Report 2026 di LayerX Security rileva che il 47% delle conversazioni AI aziendali viene condotto attraverso identità private anziché profili corporate. Una quota consistente del lavoro finisce così fuori dal perimetro ordinario di sicurezza, conservazione dei dati e conformità definito dalle organizzazioni.
Il fenomeno nasce anche dall’esperienza quotidiana dei dipendenti. Se gli strumenti approvati sono lenti, poco integrati, indisponibili o vincolati da procedure complesse, le persone tendono a scegliere l’applicazione più accessibile. Una finestra di chat può sembrare una conversazione riservata tra utente e macchina, facendo passare in secondo piano infrastrutture, registri e configurazioni. È in questo spazio che lo shadow AI trasforma la workforce experience in un problema di protezione dei dati.
Prompt, file caricati, trascrizioni, estratti di fogli di calcolo, record dei clienti, policy interne e note delle riunioni sono infatti elementi trattati dagli strumenti AI. Ogni interazione può diventare un punto di esposizione che l’impresa non riesce a vedere, controllare o governare. La rapida comparsa di nuovi servizi rende inoltre difficile costruire un inventario stabile, soprattutto nelle aziende prive di una funzione di sicurezza dedicata.
L’uso delle credenziali di lavoro non elimina automaticamente il rischio. Più del 14% delle conversazioni effettuate con un’identità corporate avviene attraverso licenze AI personali. Il dipendente può quindi apparire inserito nel contesto aziendale, mentre la licenza sottostante potrebbe consentire l’impiego dei dati per l’addestramento dei modelli o non offrire protezioni di livello enterprise. L’organizzazione vede un accesso professionale, ma le informazioni possono comunque uscire dal suo ambiente controllato.
La superficie di esposizione è già misurabile: oltre il 6% delle conversazioni AI in ambito aziendale contiene dati sensibili. Per ChatGPT il tasso indicato raggiunge l’8,38%, il più elevato tra i canali di esposizione analizzati. Anche i collegamenti di condivisione hanno mostrato un rischio concreto: conversazioni su Claude, Grok e Meta AI possono comparire nei risultati di Google, rendendo pubblici nomi, indirizzi, appunti di lavoro e persino chiavi di portafogli di criptovalute.
Le attività coinvolte sono spesso ordinarie e mosse dall’esigenza di lavorare più rapidamente. Un addetto può incollare un reclamo con dati di contatto per preparare una risposta; un responsabile commerciale può caricare note sulla pipeline; un team di assistenza può analizzare trascrizioni contenenti informazioni personali. Anche report finanziari, dettagli sui sistemi interni e segnalazioni di bug possono entrare in ambienti che l’impresa non monitora. Il rischio dipende meno dall’intenzione del dipendente che dall’ambiente di trattamento scelto.
La mancanza di visibilità indebolisce anche governance e compliance. Senza conoscere gli strumenti utilizzati, le identità con cui vengono aperti, i dati condivisi e le modalità con cui questi vengono gestiti, un’azienda non può dimostrare un controllo credibile. Contact center, vendite, customer success, marketing e assistenza sono particolarmente esposti: la pressione per rispondere velocemente, personalizzare le interazioni ed estrarre informazioni da dati non strutturati favorisce la sperimentazione con strumenti personali più flessibili.
Il contrasto allo shadow AI non passa quindi soltanto da divieti e policy. Gli strumenti enterprise devono essere facili da raggiungere, collegati ai sistemi usati nel lavoro quotidiano e comunicati con chiarezza. Quando l’esperienza autorizzata resta frammentata, i dipendenti cercano scorciatoie operative; quando è efficace, la produttività può rientrare nel perimetro di protezione dei dati dei clienti. La sicurezza dell’AI comincia così dalla qualità degli strumenti messi a disposizione della forza lavoro.