Fai un esperimento. Domani, in pausa caffè, chiedi al tuo team chi ha mai usato ChatGPT per una cosa di lavoro. Poi conta i secondi di silenzio prima della prima risposta. Quel silenzio è la Shadow AI: strumenti di intelligenza artificiale usati per lavorare, fuori da qualsiasi canale aziendale, senza che nessuno lo sappia.
Non è malafede, è buon senso individuale
Il dipendente che usa l'AI di nascosto non sta tramando: ha trovato un modo per fare in venti minuti quello che prima gli prendeva due ore. Il problema è che lo fa con il suo account personale, su uno strumento gratuito, incollandoci dentro quello che serve: nomi di clienti, listini, pezzi di contratti. Nessuna traccia, nessuna regola, nessuna consapevolezza di dove finiscono quei dati.
Perché il divieto non funziona
La reazione istintiva di molti titolari è vietare. Ho visto come va a finire: l'uso non si ferma, si nasconde meglio. Si passa dal computer aziendale al telefono personale, e l'azienda perde anche quel poco di visibilità che aveva. Vietare uno strumento che fa risparmiare ore a chi lo usa è una battaglia persa in partenza.
L'unica strada che regge: la governance
Tre passi. Primo: sapere. Un censimento senza caccia alle streghe: se le persone temono punizioni, mentono. Secondo: decidere. Quali strumenti sono ammessi, con quali account, per quali dati. Terzo: formare. Le regole calate dall'alto si aggirano; le regole costruite insieme si rispettano, perché ognuno ha capito il perché.
Nei percorsi che porto in azienda, la policy sull'uso dell'AI si scrive durante il corso, con le persone che dovranno rispettarla. Firmata alla fine. È la differenza tra un PDF che nessuno apre e una regola che funziona il lunedì mattina.
Vuoi far emergere la Shadow AI nella tua azienda senza caccia alle streghe?