C'è una domanda che mette in difficoltà quasi ogni management team: quanti strumenti di intelligenza artificiale si usano oggi nella vostra azienda? Non quelli approvati dall'IT: tutti. Il commerciale che carica la lista clienti su un chatbot per scrivere email. Il developer che incolla codice proprietario in un assistente gratuito. Il tool SaaS che ha attivato un agente AI con un aggiornamento, senza che nessuno lo abbia richiesto.
Se la risposta è «non lo sappiamo con precisione», siete in ottima compagnia: solo un quarto delle organizzazioni dichiara di avere piena visibilità sull'uso dell'AI da parte dei dipendenti. È il fenomeno dello shadow AI, e nel 2026 ha cambiato natura.
In sintesi
Lo shadow AI è l'uso di strumenti di intelligenza artificiale fuori dal controllo e dall'approvazione dell'azienda.
Con gli agenti autonomi il fenomeno cambia scala: non più una persona che incolla testo in un chatbot, ma software che accede a dati e sistemi e agisce in autonomia, in continuo.
Gartner stima che il 40% delle applicazioni enterprise integrerà agenti AI entro fine 2026 (era meno del 5% nel 2025); solo il 10% circa delle grandi aziende ha una strategia per governarli.
Le violazioni che coinvolgono shadow AI costano in media centinaia di migliaia di euro in più di un incidente ordinario.
La risposta non è vietare, ma governare: inventario, policy, controlli d'accesso e un sistema di gestione strutturato.
#Dallo shadow IT allo shadow AI
Il fenomeno non è nuovo: si chiamava shadow IT quando i team attivavano tool SaaS con la carta di credito aziendale, saltando l'IT. Lo shadow AI ne è l'evoluzione, con due aggravanti.
La prima: la barriera d'ingresso è zero. Non serve installare nulla, basta un browser. Qualunque dipendente può passare dati aziendali a un modello esterno in dieci secondi, spesso in buona fede e con l'obiettivo di lavorare meglio.
La seconda: il dato esce e non torna. Un documento riservato incollato in uno strumento consumer può finire nei log del fornitore, nei dati di addestramento, o semplicemente fuori da ogni perimetro contrattuale. Con i tool non approvati non c'è DPA, non c'è controllo, non c'è audit trail.
#Il salto di qualità: gli agenti autonomi
Nel 2025 il problema tipico era una persona che incollava testo in un chatbot: un'interazione singola, con un umano nel mezzo. Nel 2026 il problema sono gli agenti: sistemi AI che ricevono un obiettivo e agiscono da soli. Leggono dati, chiamano API, eseguono azioni concatenate su più sistemi, in continuo e senza revisione umana passo per passo.
I numeri danno la misura del salto. Gartner prevede che entro fine 2026 il 40% delle applicazioni enterprise integrerà agenti AI dedicati, contro meno del 5% nel 2025. La gran parte delle grandi aziende ha già agenti attivi, spesso costruiti con strumenti low-code dai team di business. Ma solo circa un'azienda su dieci ha una strategia chiara per gestirli.
Il rischio cambia natura, perché il rischio dell'AI si concentra nei punti di integrazione: a quali API può accedere l'agente, che perimetro di dati vede, quali azioni può innescare senza approvazione. Un agente mal configurato non è un dipendente distratto: è un processo che ripete l'errore ventiquattr'ore al giorno, alla velocità delle macchine.
E lo shadow AI agentico è il caso peggiore dei due mondi: agenti autonomi che nessuno ha censito, con accessi che nessuno ha rivisto.
#Quanto costa
Le ricerche sul costo delle violazioni di dati sono coerenti: circa un'organizzazione su cinque ha subito un incidente che coinvolgeva shadow AI, e questi incidenti costano in media diverse centinaia di migliaia di euro in più rispetto a violazioni comparabili, perché lo strumento non censito non ha logging, non ha contratti, e viene scoperto tardi.
A questo si aggiunge il fronte normativo: con l'AI Act in fase operativa, obblighi di trasparenza e alfabetizzazione AI valgono anche per gli strumenti che l'azienda «non sa» di usare (vedi la guida alle scadenze AI Act). Il perimetro di conformità dell'AI Act si definisce con un inventario, e lo shadow AI è, per definizione, ciò che dall'inventario manca.
#Vietare non funziona. Governare sì
La reazione istintiva, bloccare tutto, è la strategia peggiore: lo shadow AI nasce proprio dove il divieto incontra un bisogno reale di produttività. Il blocco sposta l'uso sui dispositivi personali, dove la visibilità è zero.
L'approccio che funziona è portare il fenomeno alla luce:
- Inventario onesto. Censire tutti gli strumenti e gli agenti AI in uso: approvati, tollerati e sommersi. Survey interne, analisi del traffico di rete, ricognizione dei SaaS attivi (molti hanno funzioni AI attivate di default).
- Policy d'uso chiara e utile. Cosa si può fare, con quali dati, su quali strumenti, e un'alternativa approvata per i casi d'uso più richiesti. Una policy che dice solo «no» verrà ignorata.
- Controlli sugli accessi degli agenti. Ogni agente ha un'identità, permessi minimi necessari, log delle azioni. Nessun agente «superuser» collegato a tutto.
- Formazione (che è anche un obbligo). L'alfabetizzazione AI richiesta dall'AI Act è l'occasione per spiegare perché certi usi sono rischiosi, non solo che sono vietati.
- Un sistema di gestione che tenga tutto insieme. Inventario, valutazione dei rischi, controlli e monitoraggio non come iniziativa una tantum, ma come processo: è esattamente ciò che struttura la ISO/IEC 42001 (vedi la guida alla ISO/IEC 42001), che copre anche l'AI acquistata e integrata da terzi.
Da dove partire in pratica, con quali ruoli e responsabilità, lo vediamo nel prossimo articolo della serie (vedi l'articolo su come partire con l'AI governance).
#Come ti aiuta CertAI
CertAI parte proprio da qui: inventario e classificazione dei sistemi AI (inclusi quelli sommersi), valutazione dei rischi, policy e controlli, fino alla conformità con l'AI Act e agli standard certificabili come la ISO/IEC 42001.
Non sai quanti strumenti AI girano davvero nella tua azienda? CertAI ti aiuta a mapparli e a governarli.
Fonti principali: previsioni Gartner su agenti AI nelle applicazioni enterprise (2025–2026); IAPP AI Governance Profession Report; ricerche di settore sul costo delle violazioni con shadow AI (tra cui IBM Cost of a Data Breach). Ultimo aggiornamento: luglio 2026.
