Shadow AI nelle PMI: quando i collaboratori usano i propri strumenti di IA

Cosa mostrano gli studi

• Uso diffuso: nel Work Trend Index 2024 di Microsoft e LinkedIn (31 000 persone intervistate in 31 Paesi), il 75 % dei lavoratori della conoscenza ha dichiarato di usare l'IA al lavoro. Il 78 % di chi usa l'IA porta con sé i propri strumenti.
• Account privati: secondo un'analisi di Cyberhaven (2024), la maggior parte dell'uso di ChatGPT sul posto di lavoro passava da account privati anziché aziendali.
• PMI svizzere: nello studio AXA 2025 sul mercato del lavoro nelle PMI, circa un terzo delle PMI intervistate usa già l'IA e un altro buon terzo la sta testando. Solo circa un terzo delle PMI che usano l'IA dispone di direttive chiare sulla protezione dei dati in questo ambito.

I dati provengono da sondaggi e analisi di singoli operatori e non sono direttamente confrontabili. La direzione però è chiara: l'IA viene usata, che l'azienda la regolamenti o no.

Perché un divieto serve raramente

Un divieto generalizzato dell'IA spesso sposta solo l'uso sullo smartphone o sul browser privato – dove l'azienda non vede più nulla. È più efficace consentirne l'uso e renderlo sicuro.

Quattro passi verso un uso regolamentato dell'IA

1. Fare il punto della situazione: chieda apertamente al team quali servizi di IA vengono usati e per cosa. Senza cercare colpevoli.
2. Definire i servizi autorizzati: scegliere uno o due servizi con account aziendale e contratto. Chiarire dove vengono trattati i dati.
3. Regole chiare: basta una pagina. Cosa si può inserire e cosa mai (dati dei clienti, coordinate bancarie, numeri AVS, password, dati sanitari)? Maggiori dettagli nella guida I collaboratori possono inserire dati dei clienti in ChatGPT? – oppure parta subito dal modello gratuito di direttiva sull'IA.
4. Intercettare le distrazioni: sotto pressione le regole si dimenticano. AImori controlla gli input sui siti di IA localmente nel browser e avvisa prima dell'invio. Tramite i criteri indirizza inoltre verso i servizi autorizzati: sugli altri siti di IA noti compare un avviso o una pagina di blocco con un pulsante che porta allo strumento approvato. Con Intune o Criteri di gruppo l'estensione arriva in poco tempo su tutte le postazioni di lavoro, senza server e senza account utente.