I tuoi dati aziendali sono al sicuro quando usi l'AI?

«In azienda stiamo avviando progetti interni per lavorare con l'intelligenza artificiale»: è una frase che sentiamo spesso, con un misto di entusiasmo e, a volte, di scetticismo. Guarda però solo alle iniziative ufficiali, con un budget e obiettivi precisi. La sicurezza dei dati AI in azienda è già in gioco da tempo, perché l'intelligenza artificiale è entrata dalla porta di servizio: nei browser dei dipendenti, nelle conversazioni con ChatGPT o servizi simili. Gratis, almeno all'apparenza.

Il prezzo, quasi sempre, sono i dati. Alle aziende con cui lavoriamo poniamo spesso una domanda semplice, nelle prime settimane di un progetto: sapete dirci cosa i vostri dipendenti hanno incollato in un tool AI questo mese? Il più delle volte la risposta è un silenzio imbarazzato, seguito da un «ma tanto a chi interessano i miei dati?». Nessuno ruba quei dati: l'azienda, senza saperlo, li ha già consegnati da sola.

Questo articolo risponde in modo diretto, senza allarmismo, a una domanda che quasi tutte le aziende si pongono e quasi nessuna affronta apertamente: i tuoi dati aziendali sono al sicuro quando usi l'AI?

Il caso più comune: un dipendente scopre che ChatGPT o Copilot gli fa risparmiare un'ora al giorno, e comincia a usarlo per riassumere e-mail o scrivere bozze di contratti. Nessuno glielo ha vietato, quindi lo fa. Intanto l'IT non ha attivato nulla, il management non ne è a conoscenza, e la policy aziendale, quando esiste, risale a qualche anno prima.

È il fenomeno che va sotto il nome di shadow AI: tutto ciò che l'intelligenza artificiale fa in azienda senza che l'azienda lo sappia. Il termine richiama lo shadow IT di dieci anni fa, con una differenza sostanziale: uno strumento AI non si limita a girare su un server non autorizzato. Legge ed elabora ciò che gli viene dato in pasto, e in alcuni casi lo trattiene.

I numeri italiani mostrano quanto il fenomeno sia squilibrato rispetto alla capacità di governarlo: nel 2025 il 71% delle grandi imprese italiane aveva avviato almeno un progetto di AI strutturato, ma solo il 9% disponeva di una governance formale per l'uso di questi strumenti. L'84% aveva acquistato licenze per soluzioni di AI generativa, ma appena il 24% aveva vietato esplicitamente l'uso di strumenti non aziendali, e solo il 19% dei dipendenti dichiarava di usare esclusivamente gli strumenti approvati.³

Qui pesa poco la dimensione dell'impresa, pesa il tempismo: l'adozione è arrivata prima delle regole. Quando succede, cosa l'AI può o non può fare con i dati aziendali lo decide il fornitore dello strumento, per default, o nel peggiore dei casi il singolo dipendente, prompt dopo prompt, senza che il management lo sappia.

Il training. Alcuni strumenti AI, soprattutto nei piani gratuiti o consumer, possono usare le conversazioni per migliorare i modelli futuri, salvo esplicita configurazione da parte dell'utente. Un frammento di codice, un dato dell'azienda o di un cliente potrebbero, in teoria, influenzare le risposte che lo stesso strumento fornirà in futuro ad altri utenti.

La retention. Anche senza training, i dati restano comunque memorizzati per un periodo che varia da pochi giorni a circa due mesi, a seconda del fornitore, per finalità di sicurezza, su server che l'azienda non controlla direttamente e di cui, spesso, non è dichiarata in modo chiaro l'ubicazione geografica.

L'uso operativo. È la parte meno rischiosa, ma non per questo innocua: quando il dato esce dall'azienda, questa ne perde il controllo. Non può più tracciarlo secondo le proprie policy, né cancellarlo su richiesta.

Un esempio concreto: nella primavera del 2023 alcuni ingegneri Samsung incollarono porzioni di codice sorgente proprietario in ChatGPT per farsi aiutare nel debug. Un'abitudine lavorativa, non un attacco informatico, che oggi milioni di dipendenti replicano ogni giorno.⁴

Il fenomeno accelera: la quota di dati aziendali sensibili condivisi con strumenti AI è passata dal 10,7% al 34,8% in due anni, con un'impennata evidente solo nell'ultimo anno, dal 27,4% al 34,8%.⁵

Il fenomeno ha smesso di essere un comportamento isolato o la distrazione di pochi: è ormai il principale canale di uscita di informazioni riservate dalle aziende, più della posta elettronica, più delle chiavette USB che un tempo erano l'incubo degli IT manager.

Il 30 marzo 2023 il Garante per la protezione dei dati personali ha disposto la limitazione provvisoria del trattamento dei dati degli utenti italiani da parte di OpenAI, motivandola con la mancanza di una base giuridica per l'addestramento degli algoritmi e di sistemi di verifica dell'età. È stato il primo blocco temporaneo di un'AI generativa in Europa.⁶

Dopo poche settimane, il servizio è tornato attivo grazie alle misure introdotte da OpenAI, ma l'istruttoria è proseguita, concludendosi con un provvedimento correttivo e una sanzione da 15 milioni di euro per mancata notifica tempestiva di una violazione di dati e per trattamento illecito.

È un tema decisivo per le PMI italiane: chi usa piani consumer come ChatGPT Plus o Claude Pro per singoli dipendenti spesso non ha un DPA aziendale valido, perché i termini di servizio lo escludono. Il rischio è duplice: violazione del GDPR e dei termini del fornitore.⁷

Nello stesso periodo gli attacchi AI-driven sono cresciuti del 56%, e le violazioni riconducibili a un attacco di model inversion, la tecnica che espone i dati usati per addestrare un modello, costano in media 6 milioni di dollari: una conferma di quanto proteggere i dati diventi più complesso quando entra in gioco l'intelligenza artificiale.

Questi numeri toccano da vicino: dal 2 agosto 2026 l'AI Act europeo è entrato nella sua fase di applicazione dei controlli, e per le violazioni più gravi, tra cui l'impiego non conforme di sistemi ad alto rischio, prevede sanzioni amministrative fino a 35 milioni di euro o al 7% del fatturato annuo globale, in base alla cifra più alta. Per le PMI e le startup si applicano soglie ridotte, ma la logica sanzionatoria rimane invariata.⁹

Sempre l'AI Act introduce un obbligo in vigore dal 2 febbraio 2025 per ogni azienda, indipendentemente dalla dimensione: adottare misure per promuovere l'alfabetizzazione dei dipendenti sull'intelligenza artificiale, così che sappiano riconoscere quali dati non vanno mai immessi in un sistema AI.¹⁰ Dal luglio 2026 l'obbligo è stato reso più proporzionato alla dimensione e al rischio dell'azienda, ma resta valido per tutti, PMI comprese.¹¹

Un piano consumer, che sia ChatGPT Plus o un altro servizio personale equivalente, è pensato per un utilizzo individuale. In un piano enterprise, invece, sono previsti elementi in più, pensati espressamente per l'uso aziendale e le sue policy:

Conta poco chiedersi se l'AI sia sicura in astratto. Conta chiedersi se lo sia questo specifico sistema, con queste impostazioni, per questo utilizzo e con questi dati.

Considerare la sicurezza informatica e la privacy come dettagli secondari, lasciando la configurazione dei piani aziendali e la formazione del personale a dopo l'attivazione degli strumenti AI, è un errore strategico. Chi rimanda queste decisioni pensa di risparmiare tempo e risorse, ma sta scegliendo di scoprire e affrontare il problema nei momenti peggiori, quando sarà troppo tardi.

Non serve rinunciare all'AI: basta non darla mai per scontata, qualunque sia lo strumento in cui è integrata.

Gli ultimi dati italiani mostrano un ritardo diffuso su questo fronte: il 76% delle PMI italiane non ha investito, né prevede di investire, nell'intelligenza artificiale nel prossimo futuro, e solo il 7% ha avviato programmi strutturati di formazione per i propri collaboratori. Nella maggior parte dei casi il problema è la mancanza di chiarezza su chi, in azienda, decide sulle questioni legate all'AI, compresa la sicurezza dei dati, più che la prudenza.¹³¹⁴

Usare l'AI in azienda è la parte facile. La parte che richiede lavoro è sapere sempre dove finiscono le informazioni una volta uscite: un fornitore con un contratto di trattamento dati verificato, e collaboratori formati su cosa non condividere mai.