Di Antonio Giarrusso, fondatore di Userbot e Head of AI del gruppo smeup · Novembre 2026
Cos'è la Shadow AI.
Si chiama Shadow AI l'uso in azienda di strumenti di intelligenza artificiale che l'azienda non ha approvato: chat AI con account personali, estensioni, app esterne. È la versione AI della vecchia shadow IT, con una differenza: dentro una chat AI finiscono testi interi, contratti, dati di clienti.
Secondo il report “State of Shadow AI” di UpGuard (novembre 2025), oltre l'80% dei lavoratori usa strumenti AI non approvati.
Come riconoscerla.
- Dipendenti che incollano documenti aziendali in chat AI con account personali.
- Estensioni del browser o app AI installate senza passare dall’IT.
- Note spese o abbonamenti a strumenti AI pagati con carte personali.
- Risultati di lavoro chiaramente scritti con l’AI, senza che esista uno strumento ufficiale.
Perché vietarla non funziona.
Il divieto non elimina il bisogno. Chi ha scoperto che con l'AI scrive un report in metà tempo non torna indietro: passa allo smartphone, a un altro strumento, a un account diverso. L'azienda smette di vedere il problema, ma il problema resta. E perde la produttività che le persone avevano già trovato da sole.
Cosa funziona.
Dare alle persone uno strumento ufficiale comodo quanto quelli personali, e far applicare le regole allo strumento invece che a una policy in PDF: quali modelli si possono usare, con quali dati, entro quali costi e con quali permessi. Ogni passaggio registrato, i dati in un perimetro controllato.
È il lavoro che facciamo con Userbot, la piattaforma italiana per l'adozione governata dell'AI. Il metodo completo, in cinque passi, è nella guida Adozione dell'AI in azienda.
Autovalutazione in otto domande.
Rispondete sì o no: ogni “no” è un punto da cui partire.
- 1.Sapete quali strumenti di AI usano oggi i vostri dipendenti?
- 2.Esiste uno strumento AI ufficiale, accessibile con le credenziali aziendali?
- 3.È almeno comodo quanto la chat personale che le persone usano già?
- 4.È scritto quali dati si possono usare con l’AI e quali no?
- 5.Quelle regole le applica lo strumento, o solo un documento?
- 6.Sapete quanto spendete in AI, e per quali reparti?
- 7.C’è un log di chi ha usato cosa, consultabile in caso di problemi?
- 8.Le persone hanno ricevuto una formazione adatta al loro ruolo?
Un piano in 90 giorni.
- Giorni 1–30Fotografate l’uso reale con un questionario anonimo e i dati di rete. Scegliete lo strumento ufficiale e le regole di base sui dati.
- Giorni 31–60Aprite lo strumento a un primo gruppo per reparto, con due o tre casi d’uso concreti e una formazione breve. Raccogliete cosa manca.
- Giorni 61–90Estendete a tutta l’azienda, misurate persone attive e uso fuori perimetro, e solo allora stringete i blocchi verso gli strumenti non approvati.
Volete capire quanta Shadow AI c'è da voi?
Raccontami da dove partite: ti rispondo io o il team di Userbot.
Domande frequenti.
Cos’è la Shadow AI?
È l’uso in azienda di strumenti di intelligenza artificiale non approvati: chat AI con account personali, estensioni, app esterne. È la versione AI della shadow IT.
Perché la Shadow AI è un rischio?
Perché documenti e dati aziendali finiscono in servizi che l’azienda non controlla: non sa dove vengono conservati, chi li può leggere e se vengono usati per addestrare modelli. In più non può misurare costi e risultati.
Basta bloccare ChatGPT?
No. Il bisogno resta: le persone passano allo smartphone o a un altro strumento. Il blocco sposta il problema fuori dalla vista e fa perdere all’azienda la produttività che i dipendenti avevano già trovato.
Come si gestisce la Shadow AI?
Offrendo uno strumento ufficiale comodo quanto quelli personali, con regole applicate dallo strumento stesso: quali modelli, con quali dati, con quali costi e con quali permessi. E registrando ogni passaggio, così l’uso si può controllare.