Usi l'AI al lavoro senza dirlo al capo? Cos'è la shadow AI
Correggere una mail con ChatGPT e incollarci il contratto di un cliente non sono la stessa cosa: ecco dove passa il confine e quando il silenzio diventa un problema
Entra nell'analisi
Risposta breve
Se usi l'AI per riscrivere una mail o fare una scaletta, senza dati riservati, nessuna legge ti obbliga a dirlo. Devi però rispettare le regole aziendali, se esistono, e non incollare dati di clienti, colleghi o segreti dell'azienda in un account personale. Se l'azienda non ha regole, chiedi: è il modo più semplice per ottenere uno strumento aziendale e lavorare tranquillo.
- Se l'azienda ha una policy sull'AI o vieta certi strumenti, seguirla fa parte dei tuoi doveri di dipendente.
- Dati personali di clienti e colleghi in un account personale sono il rischio più concreto, per te e per l'azienda.
- Se sei un professionista e l'AI entra nel lavoro per un cliente, la legge 132/2025 ti chiede di informarlo.
- Un account aziendale (ChatGPT Business, Copilot, Claude Team) cambia le condizioni sui dati rispetto a quello personale.
Differenze
Il confronto che orienta la scelta
| Criterio | Cosa conta | Cosa fare |
|---|---|---|
| Riscrivere una mail o fare una scaletta senza dati riservati | Nessuna legge ti chiede di dichiararlo. Conta solo se l'azienda ha vietato o limitato gli strumenti AI. | Controlla se esiste una policy. Se non c'è, puoi usarlo, ma resti responsabile di quello che consegni. |
| Riassumere un documento interno o un verbale | Il documento può contenere informazioni sull'organizzazione o sui metodi dell'azienda, protette dall'obbligo di fedeltà. | Usa lo strumento aziendale se c'è. Con un account personale togli nomi, cifre e dettagli che identificano l'azienda. |
| Incollare dati di clienti, pazienti o colleghi | Sono dati personali: passarli a un servizio esterno non autorizzato dall'azienda può diventare una violazione del GDPR. | Non farlo con un account personale. Chiedi uno strumento approvato o lavora su dati anonimizzati. |
| Lavoro consegnato a un cliente come professionista | La legge 132/2025 chiede ai professionisti di informare il cliente sui sistemi AI usati, con linguaggio chiaro. | Aggiungi una clausola all'incarico o una riga nell'offerta. Avvocati, commercialisti e ingegneri hanno già modelli pubblicati dai loro consigli nazionali. |
| L'azienda vieta l'AI o certi strumenti | Il divieto è una disposizione del datore di lavoro: ignorarlo può portare a una contestazione disciplinare. | Non aggirarlo con il telefono personale. Proponi un caso d'uso preciso e chiedi una prova autorizzata. |
| L'azienda ti dà un account AI aziendale | I piani business di solito escludono i dati dal training di default e danno all'azienda controllo su accessi e conservazione. | Usa quello per il lavoro e tieni l'account personale per le cose personali. Leggi comunque le regole interne. |
Applicazione
Quattro situazioni concrete
La domanda giusta non è se usi l'AI, ma cosa ci metti dentro, con quale account e cosa ne esce. Lo stesso strumento può essere innocuo per una mail e un problema serio per un elenco clienti.
Impiegata amministrativa
Usa ChatGPT gratis per le mail ai fornitori · Mail più chiare e veloci
- Rischio
- Basso, finché non incolla fatture o IBAN
- Mossa prudente
- Chiedere se esiste una regola interna
Per testi generici il rischio è minimo. Diventa reale quando nella chat finiscono importi, coordinate bancarie o nomi di clienti: lì serve uno strumento approvato.
Commerciale con il CRM aperto
Copia nella chat l'elenco dei clienti da ricontattare · Messaggi personalizzati per ognuno
- Rischio
- Alto: dati personali in un servizio non autorizzato
- Mossa prudente
- Lavorare su un modello di messaggio senza nomi
Fai scrivere all'AI un messaggio tipo con dei segnaposto, poi completa i nomi nel CRM. Ottieni quasi lo stesso risultato senza far uscire i dati.
Consulente o libero professionista
Usa Claude per la bozza di una relazione · Relazione consegnata al cliente
- Rischio
- Obbligo di informare il cliente
- Mossa prudente
- Clausola nell'incarico e verifica di ogni dato
L'informativa non riduce la tua responsabilità: errori, citazioni sbagliate o dati inventati restano a carico di chi firma il lavoro.
Dipendente in un'azienda che ha vietato ChatGPT
Lo usa dal telefono personale · Lavoro più veloce, ma nascosto
- Rischio
- Contestazione disciplinare possibile
- Mossa prudente
- Proporre un caso d'uso e una prova
Mostrare quanto tempo ti fa risparmiare su un compito preciso è l'argomento più forte per far cambiare idea all'azienda. Usarlo di nascosto lo indebolisce.
Cos'è la shadow AI e perché riguarda quasi tutti
Shadow AI vuol dire usare strumenti di intelligenza artificiale al lavoro senza che l'azienda li abbia approvati o sappia che li usi. Di solito non nasce da cattive intenzioni: l'azienda non fornisce uno strumento, oppure nessuno ha mai detto cosa si può fare. Secondo il Work Trend Index di Microsoft e LinkedIn, un sondaggio su circa 31.000 lavoratori in 31 paesi, Italia compresa, il 75% di chi lavora al computer usa l'AI generativa e il 78% di loro porta strumenti propri (in Italia il 73%). Più della metà di chi la usa non ammette volentieri di usarla per i compiti importanti.
- Se usi ChatGPT, Gemini o Claude con il tuo account personale per lavoro, sei già nel caso tipico.
- Il problema non è l'AI in sé, ma che l'azienda non sa quali dati escono e dove finiscono.
Cosa dice la legge sul dipendente che usa l'AI
Né l'AI Act né la legge italiana 132/2025 chiedono al singolo dipendente di dichiarare ogni volta che usa un assistente AI. Gli obblighi di trasparenza della legge 132/2025 sul lavoro riguardano il datore di lavoro che usa l'AI sui dipendenti, non il contrario. Restano però i doveri di sempre del codice civile: l'articolo 2104 chiede di seguire le disposizioni del datore di lavoro sull'esecuzione del lavoro, l'articolo 2105 vieta di divulgare notizie sull'organizzazione e sui metodi dell'azienda. Una policy sull'AI è una di quelle disposizioni.
- Se l'azienda ha regole sull'AI, valgono per te come quelle su email, PC e internet.
- Se non ha regole, non commetti un illecito solo perché usi l'AI, ma resti responsabile del lavoro e dei dati.
- Le conseguenze dipendono dal contratto collettivo e dal caso: per situazioni concrete chiedi al sindacato o a un consulente del lavoro.
Cosa deve fare l'azienda se è lei a usare l'AI sui dipendenti?
Il vero rischio: cosa incolli e in quale account
Nella maggior parte dei casi il punto non è che usi l'AI, ma cosa ci metti dentro. Con un account personale gratuito o Plus, alcuni servizi possono usare le conversazioni per migliorare i modelli, salvo che tu lo disattivi, e l'azienda non ha nessun controllo su dove restano i dati. Se nella chat finiscono dati personali di clienti o colleghi, questi arrivano a un servizio esterno che l'azienda non ha scelto né controlla: per il GDPR può essere una violazione dei dati, che l'azienda deve valutare e a volte notificare al Garante.
- Verde: mail generiche, scalette, testi pubblici, spiegazioni di concetti.
- Giallo: documenti interni, solo dopo aver tolto nomi, cifre e dettagli riconoscibili.
- Rosso: dati di clienti e colleghi, contratti, credenziali, numeri di bilancio non pubblici.
Se sei un professionista, devi dirlo al cliente
Per avvocati, commercialisti, consulenti, ingegneri e le altre professioni intellettuali la risposta cambia. Dal 10 ottobre 2025 l'articolo 13 della legge 132/2025 chiede di comunicare al cliente quali sistemi AI usi, con un linguaggio chiaro, semplice ed esaustivo. L'AI può supportare il lavoro, ma quello intellettuale deve restare prevalente. Diversi ordini professionali hanno pubblicato clausole tipo da inserire nell'incarico.
- Inserisci l'informativa nel mandato o nell'offerta, non solo a voce.
- Indica a cosa serve l'AI nel tuo lavoro: bozze, ricerche, revisione.
- Verifica ogni dato e citazione: la responsabilità del risultato resta tua.
Come chiedere senza sembrare uno che lavora meno
Molti non lo dicono per paura di sembrare meno capaci o di vedersi aumentare il carico. Funziona meglio presentarlo come una proposta concreta: un compito preciso, quanto tempo ti fa risparmiare e come proteggi i dati. Così l'azienda può decidere su un caso reale, invece che su un divieto generico. Se l'azienda dice di no, hai una risposta chiara e non rischi niente.
- Scegli un compito ripetitivo e misura il tempo con e senza AI.
- Spiega quali dati non userai e quale account useresti.
- Chiedi se l'azienda preferisce darti uno strumento aziendale.
Quale assistente AI scegliere per il lavoro di tutti i giorni?
La newsletter di QualeAI
Le novità che meritano il tuo tempo.
Aggiornamenti editoriali su tool, modelli, prezzi e workflow. Solo quando c’è qualcosa di utile da capire.
Prima di chiudere
Domande frequenti
Cos'è la shadow AI?
È l'uso di strumenti di intelligenza artificiale al lavoro senza che l'azienda li abbia approvati o ne sia informata, per esempio ChatGPT con l'account personale per scrivere documenti di lavoro.
Posso essere licenziato se uso ChatGPT al lavoro?
Usare l'AI di per sé non è un illecito. Diventa un problema se violi una regola aziendale o diffondi dati riservati o personali. Le conseguenze dipendono dalla gravità e dal contratto collettivo: per un caso concreto chiedi al sindacato o a un consulente del lavoro.
Il mio capo può sapere se uso ChatGPT?
Sul PC e sulla rete aziendale l'azienda può bloccare o filtrare l'accesso ai servizi AI e deve dirti prima, con un regolamento interno, quali controlli fa. Non può invece registrare in modo sistematico i siti che visiti per sorvegliarti: Statuto dei lavoratori e Garante privacy pongono limiti precisi. Contare sul fatto che non se ne accorga, però, non elimina il rischio sui dati che incolli.
Usare l'account aziendale risolve tutto?
Riduce molti rischi, perché i piani business di solito escludono i dati dal training e danno all'azienda controllo su accessi e conservazione. Non ti autorizza però a incollare qualsiasi cosa: valgono comunque le regole interne e il GDPR.
Prossime letture
