La scena si ripete in tutte le aziende sopra le cento persone. Qualcuno del legale o della sicurezza scopre che c'è gente che incolla informazioni dentro ChatGPT. Si convoca una riunione. Esce una circolare con la parola «vietato» e un link alla policy di uso accettabile. La leggono tutti, non la discute nessuno, e l'uso non cala: trasloca. Dal portatile aziendale al telefono personale, dal browser con il login dell'azienda alla finestra in incognito. Quello che hai ottenuto non è meno IA. È meno visibilità.
La tesi in una frase: lo shadow AI non è indisciplina, è domanda non servita, e la lista di quello che la tua gente fa di nascosto è la migliore prioritizzazione di casi d'uso che avrai mai —fatta da chi conosce il lavoro, validata con il proprio tempo e gratis—. L'errore non è che quegli usi esistano. L'errore è trattarli come un'infrazione invece che come un sondaggio.
Cos'è lo shadow AI in azienda: i tuoi dipendenti che usano l'IA senza permesso, non un problema di disciplina
Shadow AI è l'uso di strumenti di intelligenza artificiale dentro un'azienda senza approvazione, senza contratto e senza che ne sappia niente chi dovrebbe saperlo. È l'erede diretto dello shadow IT —il Dropbox personale del 2013, l'account Trello che nessuno ha mai registrato—, con una differenza non da poco: la barriera d'ingresso non è più installare qualcosa. È aprire una scheda.
I numeri cambiano parecchio a seconda di chi fa la domanda e di come la fa, quindi conviene leggerli come una forbice e non come un dato secco. La survey Workforce AI di Salesforce del 2026 mette al 67% i dipendenti che già usano strumenti di IA al lavoro, contro appena il 18% di organizzazioni con una policy formale di sicurezza sull'IA. Altri studi dello stesso anno danno percentuali di uso non approvato che vanno da circa metà dell'organico fino a quasi quattro persone su cinque. La cifra esatta è discutibile; la direzione no, e c'è un secondo dato che conta più del primo: la distanza tra quello che i dirigenti credono di vedere e quello che succede davvero è enorme. I responsabili si sentono informati molto più spesso di quanto la realtà giustifichi.
È quella distanza il problema vero. Non stai scegliendo tra «IA controllata» e «niente IA». Stai scegliendo tra IA che vedi e IA che non vedi. La circolare non cambia il volume dell'uso: cambia dove avviene.
Perché il divieto non riduce l'uso, lo nasconde e basta
Ci sono tre ragioni, e nessuna ha a che fare con la malafede di chi lavora.
- L'incentivo è più forte della regola. Chi ha scoperto di poter riassumere dodici email in quaranta secondi non lo convinci a tornare indietro con un documento. Sta guadagnando due ore al giorno e nessuno gli ha proposto un altro modo di guadagnarle. Stai competendo contro un beneficio immediato con un argomento astratto, e quella partita la perdi sempre.
- Vietare senza dare un'alternativa manda un messaggio che non volevi mandare. La circolare dice letteralmente «questo è un rischio». Le persone capiscono «questo funziona e l'azienda è indietro». Il risultato è un uso più discreto, non meno uso, e per giunta con criteri peggiori: adesso nessuno chiederà se un caso specifico è accettabile, perché chiedere equivale a confessare.
- Non hai modo realistico di farlo rispettare. Bloccare i domini sulla rete aziendale lascia fuori il telefono, la rete di casa e la finestra in incognito. E man mano che l'IA finisce dentro strumenti che hai già approvato —la posta, l'editor di testo, il CRM, il browser—, la linea tra «strumento approvato» e «strumento di IA» smette di esistere. Vieti anche la funzione di riassunto che il tuo fornitore di posta ha attivato di default il mese scorso?
Cosa ti sta dicendo la lista degli usi clandestini
Qui arriva il ribaltamento. Quando un'azienda fa l'esercizio di chiedere sul serio e senza conseguenze cosa usa la gente e per cosa, quello che salta fuori non è un elenco di infrazioni: è una mappa dell'attrito operativo disegnata da chi il lavoro lo fa. E quella mappa ha tre proprietà che nessuna società di consulenza ti può vendere.
- È prioritizzata dal dolore vero, non da quello che suona bene in un comitato. Nessuno si salta una regola per automatizzare qualcosa che non gli dà fastidio. Ogni uso clandestino è un voto espresso con il tempo di una persona.
- È già validata. Non è l'ipotesi uscita da un workshop di ideazione: è un flusso che qualcuno ha provato, corretto e continua a usare mesi dopo. Il tasso di mortalità di quei casi è molto più basso di quelli nati da un brainstorming.
- Ti dice anche dove l'IA NON serve. Se tre reparti usano lo stesso strumento per riscrivere lo stesso tipo di email, il problema non è di IA: è un template che nessuno ha fatto e un processo progettato male. Quel segnale vale quanto l'altro.
Il pattern che si ripete di più, se ti serve una bussola: riassumere thread lunghi, scrivere la prima bozza di qualcosa di ripetitivo, tradurre, mettere in ordine dati sporchi e spiegare in italiano corrente un documento tecnico. Quasi mai è «prendere decisioni». Quasi sempre è «togliermi di torno la parte stupida del lavoro». Che, detto in altro modo, è esattamente la lista di quali processi automatizzare con l'IA che stai cercando di costruire da sei mesi a colpi di riunioni.
Cosa fare invece: amnistia, strada ufficiale e una linea rossa corta
L'alternativa al divieto non è permettere tutto. È cambiare l'ordine dei tre pezzi: prima si guarda, poi si offre e solo alla fine si limita —e si limita poco, perché una regola lunga non la legge nessuno.
- Prima l'amnistia, e che si veda. Un form con due domande —che strumento usi e per cosa— con l'impegno esplicito che rispondere non ha conseguenze, firmato da qualcuno che ha l'autorità per prometterlo. Senza quella promessa credibile, l'esercizio restituisce rumore: la gente risponde quello che pensa tu voglia sentirti dire.
- Una strada ufficiale che sia migliore, non solo permessa. Account business con il contratto che protegge il dato, disponibili questa settimana e non il trimestre prossimo. Se la via autorizzata è più lenta da ottenere che aprire un account gratuito, hai già perso: la comodità vince sempre.
- Una linea rossa corta e memorizzabile. Tre o quattro regole che stanno su un biglietto da visita —quali categorie di dato non escono mai, quali decisioni non si delegano, cosa va riletto prima di mandarlo fuori— valgono più di venti pagine di policy che nessuno finisce. La regola che non ti ricordi non la rispetti.
- Trasforma in sistema gli usi che si ripetono. Quando lo stesso caso compare in tre team diversi, ha smesso di essere un trucco personale: è un processo che chiede di essere implementato bene, con il suo controllo qualità e il suo responsabile. È lì che la scoperta diventa lavoro fatto.
- E misura l'adozione, non i download. L'indicatore che conta non è quante licenze hai comprato: è che percentuale dell'uso reale passa oggi dalla strada ufficiale. Se quella cifra non sale, la tua alternativa non era migliore: era solo legale.
Il passo tre e il passo quattro sono quelli che quasi nessuno fa, e sono quelli che separano una policy da un risultato. La parte di governance —cosa si può e cosa no, con casi concreti ed errori tipici— è sviluppata in come usare ChatGPT in azienda. E la parte di trasformare l'uso individuale in capacità di squadra, che è dove il ritorno si vince o si perde davvero, è un lavoro di adozione dell'IA nei team: formare, definire il criterio comune e lasciare l'uso misurato invece di darlo per scontato.
Quanto costa continuare a vietare
Continuare per la via della circolare ti presenta tre conti e nessuno compare nel budget di quest'anno. Il primo è di rischio: il dato continua a uscire, solo che ora passa da un canale che non puoi né controllare né chiudere, e quando arriverà l'incidente non avrai né log né contratto a cui aggrapparti. Il secondo è di opportunità: mentre tu decidi, i tuoi concorrenti stanno trasformando quegli stessi usi in processi con controllo qualità, e la distanza si apre piano e in silenzio. Il terzo è culturale ed è il più difficile da recuperare: hai insegnato alla tua organizzazione che portare un miglioramento dalla porta principale costa caro. La prossima volta che qualcuno trova qualcosa che funziona, a te non lo racconta.
Lo shadow AI non è la malattia. È il sintomo —e per giunta è un sintomo utile, che ti indica col dito dove fa male e cosa andrebbe sistemato per primo. L'azienda che lo tratta come un'infrazione resta senza diagnosi. Quella che lo tratta come un sondaggio si risparmia sei mesi di comitato.