Shadow AI in azienda: ora la legge impone formazione e valutazione dei rischi sull’intelligenza artificiale

Il decreto legislativo 7 ottobre 2026, n. 179, in vigore dal 23 ottobre scorso, impone ai datori di lavoro di valutare i rischi legati all’uso dell’intelligenza artificiale e di formare i dipendenti su quei rischi, agganciando l’obbligo all’impianto già esistente della sicurezza sul lavoro. La norma risponde a un fenomeno nato ben prima delle regole: la shadow AI, cioè l’uso di strumenti di intelligenza artificiale non approvati né monitorati dall’azienda. Un dipendente che copia un testo riservato in ChatGPT per riassumerlo, o carica un foglio di calcolo aziendale su un tool gratuito per velocizzare un’analisi, ne è l’esempio più comune, ed è il caso di cui money.it si era già occupato lo scorso febbraio, soprattutto dal lato dei rischi di sicurezza e privacy. Da fine ottobre quell’uso ha anche una conseguenza legale: va coperto dalla formazione in ogni caso, e va inserito nella valutazione dei rischi quando incide sull’organizzazione del lavoro.

Quanto sia esteso oggi l’uso informale dell’IA sul lavoro in Italia resta difficile da fotografare con precisione. Il dato più solido disponibile, anche se non recentissimo, viene da un’indagine Salesforce/YouGov di fine 2023, diffusa nel febbraio 2024, su 1.002 lavoratori italiani a tempo pieno: il 17% dichiarava di usare già l’IA generativa sul lavoro. Dentro quel 17% emerge il problema vero: quasi uno su due (49%) lo faceva senza alcuna approvazione aziendale. Sempre nello stesso sondaggio, ma questa volta sull’intero campione, il 42% dei lavoratori diceva che la propria azienda non aveva alcuna policy sull’intelligenza artificiale, contro appena il 15% che ne aveva una ben definita.