La discussione sullo Shadow AI si ferma quasi sempre sulla fuga di dati: qualcuno incolla un contratto in una chatbot pubblica e il rischio è che quel dato esca. È vero, ma è la metà meno interessante del problema.
L’altra metà è che quel lavoro non rientra mai. Il collega ottiene un’analisi, una bozza, una previsione, e di tutto questo in azienda non resta niente: nessuna traccia di cosa è stato chiesto, su quali dati, con quale prompt, quale decisione ne è seguita. Il valore prodotto evapora nel momento in cui si chiude la scheda del browser.
Per questo lo Shadow AI non si chiude monitorando e bloccando. Il blocco sposta il problema: le persone trovano un altro strumento non censito, perché quello autorizzato di solito aggiunge attrito senza restituire un asset.
La domanda utile non è come impedire l’uso non governato, ma perché l’uso governato non lascia niente di riutilizzabile. Un’adozione che tiene produce lavoro documentato: interazioni tracciabili, output versionati, un contesto che resta e su cui si può tornare. Non un log di sicurezza, un archivio di lavoro.
Lo Shadow AI misura esattamente questa distanza: quanto dell’AI usata ogni giorno diventa memoria dell’organizzazione, e quanto sparisce appena qualcuno preme invio.
