Noi non usiamo l'IA
Cosa succede davveroL'uso spesso non sparisce. Si sposta sui telefoni personali e sulle reti di casa, dove l'azienda non lo vede e non lo controlla.
Il rischio che non vedi
Mentre l'azienda decide se adottarla, è probabile che i tuoi dipendenti la usino già
1 su 3
lavoratori dell'UE usa già strumenti di IA nel proprio lavoro: il 30%.
Fonte: JRC, il Centro comune di ricerca della Commissione europea, indagine AIM-WORK 2024-2025 su oltre 70.000 lavoratori, notizia del 21/10/2025.78%
di chi usa l'IA al lavoro usa strumenti che non gli ha fornito l'azienda.
Fonte: Microsoft e LinkedIn, Work Trend Index, 08/05/2024, indagine globale. Anche Microsoft vende strumenti di IA.39,7%
delle interazioni con strumenti di IA contiene dati sensibili.
Dati di un fornitore di sicurezza: Cyberhaven, 2026 AI Adoption & Risk Report, 05/02/2026, misurato sulle aziende clienti.La trappola dei tempi. La direzione impiega mesi per decidere come tutelare i dati dell'impresa. A un collaboratore basta un pomeriggio per aprire una chat di IA che l'azienda non ha scelto né controlla, e la maggior parte di chi usa l'IA al lavoro lo fa già con strumenti propri. Da quel momento una parte dei dati della tua funzione può passare su servizi che non rispondono a te.
Abbiamo bloccato gli accessi aziendali
Cosa succede davveroIl blocco riduce l'uso sui dispositivi aziendali, ma non lo ferma. Lo sposta dove non hai più alcun indicatore per misurarlo.
Abbiamo una policy rigida
Cosa succede davveroUna regola che nessuno verifica protegge poco. Per la legge conta che le misure siano adeguate e applicate, e un documento nel cassetto difficilmente lo dimostra.
- Il tuo collaboratoreincolla un contratto, una specifica tecnica, le condizioni riservate di un cliente
- Una chat gratuitacon un account personale, fuori dagli strumenti aziendali
- Un server di terziche non risponde a te: l'informazione è uscita dal tuo controllo
È già successo. Nel maggio 2023 Samsung ha vietato le IA generative su computer, telefoni e reti aziendali, dopo che alcuni ingegneri avevano caricato codice riservato in una chat (Bloomberg, 02/05/2023).
Tre frasi che rassicurano la direzione, ma da sole non proteggono.Il documento di briefing ti dice che cosa succede davvero sotto ciascuna. 6 pagine, gratuito, via email.
Metti a fuoco il problema nella tua area La norma, non un parere
Che cosa dice la legge
Questa sintesi non costituisce consulenza legale. La valutazione della conformità spetta al legale e al responsabile della protezione dei dati della tua azienda.
La responsabilità di prevenire l'errore del collaboratore ricade sull'azienda.
- Il segreto commerciale
È tutelato solo se protetto da «misure da ritenersi ragionevolmente adeguate a mantenerle segrete».
RISCHIOSenza una regola, l'informazione riservata incollata in chat rischia di perdere la tutela.
Art. 98 CPI → - L'alfabetizzazione sull'IA
L'azienda che usa l'IA nella propria attività deve adottare misure per preparare il personale a usarla. Non deve garantire un livello specifico, ma senza misure documentate è difficile dimostrare di averle prese.
OBBLIGOIn vigore dal 27/07/2026. Le eventuali sanzioni le stabilisce ogni Stato membro.
AI Act, art. 4, nel testo del Reg. 2026/1744 → - I dati personali
Misure di sicurezza adeguate al rischio, notifica delle violazioni entro 72 ore ove possibile, e fornitori con «garanzie sufficienti» per gli strumenti che l'azienda adotta.
RISCHIOSanzioni fino a 10 milioni di euro o al 2% del fatturato mondiale annuo, e fino a 20 milioni o al 4% per la violazione dei principi.
GDPR, artt. 5, 28, 32, 33, 83 →
Ogni norma chiede misure concrete, e in caso di contestazione conta poterle dimostrare.Le dieci domande del briefing mettono a fuoco dove la tua funzione può essere scoperta.
Metti a fuoco il problema nella tua area Il briefing
Che cosa trovi nel briefing
- Dieci domande per mettere a fuoco il problemaChi usa l'IA nella tua funzione, con quali strumenti, su quali dati e con quali regole. Le domande non danno risposte pronte: ti mostrano da dove partire.
- Che cosa rischi se non intervieniPer la tua funzione e per quelle con cui scambi dati: la perdita della tutela del segreto (art. 98 CPI), le sanzioni del GDPR e gli obblighi non rispettati dell'AI Act.
Il documento di briefing.Dieci domande, 3 minuti, e hai messo a fuoco il problema. Gratuito, arriva via email subito dopo la conferma.
Metti a fuoco il problema nella tua area Le domande
10 domande per mettere a fuoco il problema
Un'anteprima di tre delle dieci domande che trovi nel briefing, una per area.
Direzione e Legale
Quali usi dell'IA consente e quali vieta la policy sull'IA in vigore nella tua funzione, e dove è pubblicata?
Marketing e Vendite
Quali percorsi di formazione, metodi e strumenti, cioè licenze e infrastruttura interna, stai fornendo ai team, perché non debbano ricorrere di nascosto a piattaforme di IA pubbliche per accelerare il lavoro?
Operations e Ricerca & Sviluppo
Quali attività della tua funzione hanno ridotto i tempi grazie all'IA, e con quale indicatore (KPI: l'indicatore di risultato su cui si giudica l'andamento di una funzione) lo misuri?
Come agisco
Riprogetto i processi di marketing e vendite in cui entra l'IA. Aggiorno con i team le policy e le regole d'uso quotidiane. Scelgo gli strumenti con le condizioni giuste sui dati e formo le persone a usarli. Lavoro di concerto con i dipartimenti e in concertazione con le funzioni Legale e DPO (Data Protection Officer: il responsabile della protezione dei dati), perché le regole siano corrette sulla carta e applicabili nel lavoro di tutti i giorni.
Dentro ogni falla c'è un segnale. Dove un collaboratore ha aggirato un processo, c'è un flusso da riprogettare, un tempo da recuperare, un margine da difendere.
Il tuo consulente
Enrico Giubertoni
Performance Systems Architect™
Enrico Giubertoni è un progettista di sistemi di ricavo, consulente di direzione e keynote speaker. È autore di cinque pubblicazioni sul marketing digitale e di oltre 310 articoli, e dal 2006 cura uno dei blog di strategia più longevi d’Europa.
Continua
Come Performance Systems Architect™, dal 1998 decodifica i segnali digitali per la governance dei ricavi e la Signal Intelligence™ (la lettura dei segnali d’acquisto latenti) nelle imprese B2B. Il suo lavoro individua l’Analytical Inertia (i dati che l’impresa possiede e non trasforma in decisioni) nelle business unit e la trasforma in Financial Velocity, la velocità con cui l’impresa genera valore.
Ricevi il documento di briefing e metti a fuoco il problema nella tua funzione
- Vedi dove la tua funzione può essere esposta.
- Sai che cosa rischi se nessuno interviene.
- PDF gratuito, via email subito dopo la conferma.
Ricevi il documento di briefing
Controlla la posta
Ti ho mandato una email con un collegamento da cliccare. Finché non lo clicchi non ti iscrivo a niente, ed è voluto: serve a me per dimostrare che sei stato tu a chiedere.
Non la trovi fra qualche minuto? Guarda nello spam o nella scheda Promozioni.
Se vuoi parlarne prima di leggere, una conversazione esplorativa informale di dieci minuti: scrivimi.