{
  "$type": "site.standard.document",
  "bskyPostRef": {
    "cid": "bafyreifaaqsiddypvbzet2rvpjgg4lpb6ykjerczo2ppp4ijt77mucy7ui",
    "uri": "at://did:plc:eewzvbj23ozqm6r3zr3tcq7m/app.bsky.feed.post/3mn7icmibfgi2"
  },
  "coverImage": {
    "$type": "blob",
    "ref": {
      "$link": "bafkreieoclfcml3slt42axjosdsw6rlddw5zmoamvvvvonokhwszlmopsq"
    },
    "mimeType": "image/png",
    "size": 3377783
  },
  "description": "Scritto in data 20.4.2026\n\nStavo preparando un articolo sullo Shadow IT, un fenomeno che chi lavora nel mondo IT conosce bene da anni. Software installati senza autorizzazione, strumenti acquistati con carte aziendali senza passare dai processi interni, applicazioni usate dai team senza il coinvolgimento dell’IT. In sostanza, tecnologia introdotta in azienda fuori da qualsiasi governance.\n\nMentre raccoglievo materiale, mi sono però reso conto che il vero problema si era già spostato altrove.\n\nOg",
  "path": "/dallo-shadow-it-allo-shadow-ai-il-rischio-invisibile-che-molte-aziende-stanno-ignorando/",
  "publishedAt": "2026-06-01T06:47:05.000Z",
  "site": "https://tech.wpc.education",
  "tags": [
    "BlackFog – Shadow AI Threat Grows Inside Enterprises",
    "Gartner Identifies Critical GenAI Blind Spots That CIOs Must Urgently Address",
    "Harvard Business Review – The Hidden Demand for AI Inside Your Company"
  ],
  "textContent": "Scritto in data 20.4.2026\n\nStavo preparando un articolo sullo **Shadow IT** , un fenomeno che chi lavora nel mondo IT conosce bene da anni. Software installati senza autorizzazione, strumenti acquistati con carte aziendali senza passare dai processi interni, applicazioni usate dai team senza il coinvolgimento dell’IT. In sostanza, tecnologia introdotta in azienda fuori da qualsiasi governance.\n\nMentre raccoglievo materiale, mi sono però reso conto che il vero problema si era già spostato altrove.\n\nOggi molte organizzazioni continuano a preoccuparsi dello Shadow IT tradizionale, mentre al loro interno sta crescendo qualcosa di molto più rapido, silenzioso e difficile da controllare: lo **Shadow AI** , cioè l’utilizzo di strumenti di Intelligenza Artificiale non approvati o non governati dall’azienda.\n\nLa differenza è sostanziale. Un software installato senza controllo può generare inefficienza, problemi di compatibilità o vulnerabilità tecniche. Un sistema AI usato senza regole può invece esporre dati sensibili, trasferire proprietà intellettuale all’esterno, produrre errori decisionali e creare rischi normativi o reputazionali.\n\n## I numeri raccontano che il problema è già reale\n\nNon si tratta di uno scenario futuro. È qualcosa che sta già accadendo.\n\nSecondo il report **BlackFog 2026** , il **49% dei dipendenti** dichiara di utilizzare strumenti AI non autorizzati dall’azienda. Ancora più significativo è ciò che viene inserito dentro queste piattaforme: il **33%** carica dati aziendali, ricerche o dataset interni; il **27%** inserisce dati relativi ai dipendenti; il **23%** utilizza informazioni finanziarie o commerciali.\n\nFonte: BlackFog – Shadow AI Threat Grows Inside Enterprises\n\nTradotto in termini semplici: molte persone stanno già spostando contenuti aziendali verso strumenti esterni, spesso senza una reale consapevolezza delle conseguenze.\n\n## Il problema non nasce dalla cattiva fede\n\nNella maggior parte dei casi non c’è intenzione di violare regole o mettere a rischio l’azienda. C’è il desiderio di lavorare meglio e più velocemente.\n\nUn contratto da riassumere. Un foglio Excel da analizzare. Un’offerta commerciale da riscrivere. Un report da sintetizzare. Un testo da migliorare.\n\nL’AI rende tutto immediato e proprio questa semplicità abbassa la percezione del rischio. Bastano pochi secondi per copiare e incollare informazioni interne dentro una piattaforma gratuita.\n\nMa la vera domanda non è quanto sia comodo farlo. La vera domanda è: **che fine fanno quei dati?**\n\nDove vengono memorizzati? Per quanto tempo restano disponibili? Possono essere utilizzati per addestrare modelli futuri? Sono gestiti in linea con le policy aziendali? Sono compatibili con GDPR, AI Act e requisiti di compliance interna?\n\nSe queste domande non hanno risposta, il problema esiste già.\n\n## Anche il management sta sottovalutando il fenomeno\n\nUno degli aspetti più interessanti emersi dal report BlackFog riguarda il top management. Il **69% dei dirigenti e membri del C-level** intervistati dichiara di privilegiare velocità e produttività rispetto a privacy e sicurezza nell’adozione dell’AI.\n\nÈ un segnale chiaro: in molte aziende l’innovazione sta correndo più veloce della governance.\n\nQuesto scenario viene confermato anche da **Gartner** , secondo cui entro il **2030 oltre il 40% delle imprese** subirà incidenti legati alla Shadow AI, con impatti di sicurezza o compliance. Inoltre, il **69% delle organizzazioni** sospetta o ha evidenze dell’uso di strumenti GenAI pubblici vietati o non approvati internamente.\n\nFonte Gartner Newsroom:\nGartner Identifies Critical GenAI Blind Spots That CIOs Must Urgently Address\n\nIl messaggio è semplice: non siamo davanti a eccezioni isolate, ma a una tendenza strutturale.\n\n## La domanda interna di AI è già esplosa\n\nUn ulteriore elemento arriva dalle analisi discusse da **Harvard Business Review** , basate su studi MIT e osservazioni sul comportamento delle organizzazioni. Il quadro mostra che in moltissime aziende i dipendenti stanno già utilizzando strumenti AI personali o non governati, mentre le imprese non hanno ancora introdotto piattaforme ufficiali o policy mature.\n\nSecondo queste ricerche, oltre il **90% delle aziende** ha persone che utilizzano strumenti AI personali per attività lavorative.\n\nFonte: Harvard Business Review – The Hidden Demand for AI Inside Your Company\n\nIn altre parole, la domanda interna di AI esiste già. Ciò che manca, spesso, è la risposta organizzativa.\n\n## Perché lo Shadow AI è più pericoloso dello Shadow IT\n\nLo Shadow IT tradizionale introduceva strumenti non controllati. Lo Shadow AI trasferisce invece conoscenza aziendale all’esterno.\n\nOgni prompt può contenere know-how operativo, strategie commerciali, pricing, codice sorgente, dati clienti, curriculum, valutazioni HR, report interni o processi proprietari.\n\nMolte aziende continuano a proteggere server, reti e dispositivi, ma il patrimonio più prezioso spesso non si trova lì. Si trova nei **contenuti** che le persone generano ogni giorno.\n\n## Come affrontarlo davvero\n\nBloccare l’AI non è realistico, né intelligente. Governarla sì.\n\nLe aziende dovrebbero prima di tutto**offrire strumenti ufficiali** , sicuri e semplici da usare. Quando non esiste un’alternativa interna, i dipendenti ne cercano inevitabilmente una esterna.\n\nServe poi una policy chiara, scritta in modo comprensibile, che spieghi cosa può essere inserito nei sistemi AI e cosa deve restare fuori. Senza regole pratiche, le policy restano documenti inutili.\n\nÈ altrettanto importante investire nella formazione. Molti comportamenti rischiosi non derivano da malizia, ma da inconsapevolezza.\n\nInfine, esiste una regola molto concreta che ogni azienda dovrebbe adottare immediatamente: **mai inserire in strumenti AI gratuiti o consumer contratti, dati clienti, informazioni HR, documenti strategici, codice proprietario o contenuti riservati**.\n\n## La vera domanda che ogni azienda dovrebbe porsi\n\nNon è se i dipendenti stiano già usando l’AI.\n\nMolto probabilmente lo stanno già facendo.\n\nLa domanda corretta è se la stiano usando **sotto controllo o fuori controllo**.\n\nPerché lo Shadow IT di ieri installava software non autorizzato. Lo Shadow AI di oggi esporta conoscenza aziendale con un semplice copia-incolla.\n\nE molte organizzazioni se ne renderanno conto solo quando il danno sarà già avvenuto.",
  "title": "Dallo Shadow IT allo Shadow AI: il rischio invisibile che molte aziende stanno ignorando",
  "updatedAt": "2026-06-01T06:47:10.751Z"
}