Cos'è la shadow AI e perché preoccupa le aziende
Succede quasi sempre per buone ragioni: le persone trovano uno strumento utile e lo usano per lavorare meglio. Il problema è che con gli account gratuiti o personali non sai dove finiscono documenti, mail e dati dei clienti incollati nelle chat, né se vengono usati per addestrare i modelli.
Vietare tutto raramente funziona: l'uso continua di nascosto. La strada che funziona è offrire strumenti approvati con contratti adatti all'uso aziendale, dire chiaramente cosa si può e non si può caricare, e chiedere alle persone quali strumenti usano già. Spesso si scopre che hanno trovato casi d'uso che conviene estendere a tutti.
Un esempio in una PMI
In uno studio di architettura il titolare scopre che metà dello staff usa assistenti AI con account personali, anche per riassumere capitolati con dati dei committenti. Invece di vietarli, Paola attiva un piano aziendale di un assistente, scrive una pagina di regole e organizza un'ora di formazione. Gli account personali, per il lavoro, si chiudono.
Gli errori più comuni
- Fingere che il problema non esista perché nessuno ne parla.
- Vietare ogni strumento AI senza offrire un'alternativa approvata.
- Non chiedere ai dipendenti cosa usano: è il modo più rapido per saperlo.
Perché ti interessa
Se in azienda non c'è uno strumento AI approvato, quasi sicuramente qualcuno ne usa uno non approvato. Meglio scoprirlo da una domanda che da un incidente sui dati.
Tutte le parole dell'AI spiegate semplici sono nel glossario.
Domande frequenti
Posso vietare ChatGPT ai dipendenti?
Puoi stabilire regole sugli strumenti di lavoro, ma funzionano meglio se offri un'alternativa approvata e spieghi il perché.
Quali dati sono più a rischio?
Dati personali di clienti e dipendenti, contratti, offerte, codice e informazioni finanziarie non pubbliche.
Da leggere dopo
ChatGPT, Claude e Gemini usano i dati della tua azienda?
Dipende dal piano, non dallo strumento. Con un account personale spesso sì, con un piano aziendale di norma no. Ecco dove guardare.
GlossarioCos'è una policy aziendale sull'AI e cosa scriverci
Una policy aziendale sull'AI è il documento interno che stabilisce quali strumenti di intelligenza artificiale si possono usare, per quali compiti, con quali dati e con quali controlli, e chi ne risponde. È la base della governance dell'AI in un'azienda.
GlossarioAlfabetizzazione AI: cosa chiede l'AI Act
L'alfabetizzazione AI è l'insieme di competenze e conoscenze che permettono a una persona di usare sistemi di intelligenza artificiale in modo informato: sapere cosa fanno, dove sbagliano, quali rischi comportano. Il regolamento europeo chiede ad aziende che forniscono o usano l'AI di adottare misure per sostenerla nel proprio personale [2].
GlossarioCos'è l'AI in locale e quando conviene tenerla in casa
Usare l'AI in locale significa far girare il modello su computer o server dell'azienda, invece che usarlo attraverso il servizio cloud di un fornitore, così che i dati restino dentro l'azienda.
GlossarioCos'è un copilota AI e in cosa è diverso da un agente
Un copilota AI è un assistente integrato in un programma che usi già, come la posta, i documenti o il gestionale, e che ti aiuta mentre lavori senza agire al posto tuo.
Vuoi capire cosa serve davvero alla tua azienda, senza gergo? Parliamone.
Testi e grafica realizzati con il supporto dell'AI. Metodo e contenuti sono di AIR.