Shadow AI Audit — cosa usano già i tuoi dipendenti

Il problema

Da dove nasce

L'AI è già dentro l'azienda, solo che non lo sai. Il 27% dei lavoratori italiani si è comprato uno strumento AI di tasca propria senza chiedere il permesso, e il 34% usa strumenti non forniti dall'azienda. Il valore di quel lavoro resta nella testa della persona, non in azienda. E i dati che ci sono passati dentro — listini, anagrafiche clienti, contratti — sono usciti senza che nessuno lo sapesse.

Il metodo

Come lavoriamo, fase per fase

1. 1

   Questionario anonimo

   Giorni 1-4 · 2h

   Somministriamo un questionario anonimo a tutta la popolazione aziendale. L'anonimato è il punto: se firmato, nessuno dice la verità e l'audit non serve a nulla.

2. 2

   Analisi tecnica

   Giorni 3-5 · 3h

   Con l'IT (interno o esterno) verifichiamo traffico verso servizi AI, estensioni browser installate, abbonamenti passati a nota spese. Tre fonti indipendenti che raccontano storie diverse.

3. 3

   Valutazione dell'esposizione

   Giorni 5-6 · 3h

   Per ogni strumento rilevato: che dati ci sono verosimilmente passati, che condizioni contrattuali ha quel fornitore sul riuso dei dati, che esposizione hai su GDPR e sugli obblighi informativi verso i lavoratori.

4. 4

   Presentazione alla proprietà

   Giorno 7 · 2h

   Il quadro completo, senza colpevolizzare nessuno. Il messaggio giusto non è "vietate ChatGPT": è "governate quello che sta già succedendo".

Le ore sono una stima. Il perimetro no: è scritto, e quello resta.

I deliverable

Cosa ti resta in mano

• Inventario degli strumenti AI realmente in uso, per funzione aziendale
• Mappa dei dati aziendali usciti e livello di esposizione per ciascuno
• Valutazione del rischio GDPR e degli obblighi informativi verso i lavoratori
• Elenco delle attività ad alto valore già svolte con AI da singole persone (il patrimonio da portare in azienda)
• Piano in 3 mosse: cosa vietare, cosa sostituire con uno strumento governato, cosa formalizzare
• Bozza di comunicazione interna, scritta per non spaventare le persone

I risultati attesi

Su cosa ci misuriamo

Riferimenti: Copertura popolazione — 0% · Strumenti censiti — ignoti · Esposizione dati — sconosciuta. I valori attesi si fissano sul tuo caso, con i tuoi numeri.

La garanzia

Cosa serve da te

Prerequisiti

• Autorizzazione della proprietà a somministrare il questionario
• Un contatto tecnico (anche esterno) per i log

Fonti citate in questa pagina: Osservatorio AI PoliMi feb 2026 · Osservatorio HR Innovation mag 2026 · Soldo Spend Index lug 2026

Nella stessa area

Pacchetti correlati