Shadow AI: il rischio nascosto che il tuo studio gia' corre
Mercoledi sera, ore 18:45. Una collaboratrice di uno studio commercialista del centro-nord ha una nota integrativa da chiudere entro domattina. Apre ChatGPT dal proprio account personale, incolla il bilancio del cliente, chiede una sintesi della situazione patrimoniale, copia il risultato, chiude la tab. Quaranta minuti risparmiati. Nessuno lo sa. Nessuno chiede.
Questa scena, replicata centinaia di volte a settimana negli studi italiani, ha un nome tecnico: shadow AI. E' la versione 2026 del fenomeno shadow IT che ha occupato i CIO degli anni 2010, ma con una differenza sostanziale: oggi il dato che esce dall'organizzazione non e' un file su Dropbox personale. E' un bilancio cliente che entra nel pool di addestramento di un modello di intelligenza artificiale.
In questo articolo capiamo perche' lo shadow AI e' gia' dentro la maggioranza degli studi professionali italiani, quali sono i rischi giuridici concreti, e quali sono i primi passi per riprendere il controllo senza congelare l'operativita'.
Il dato di partenza: chi pensa di non usare IA si sbaglia
I numeri sono lapidari. L'Osservatorio Artificial Intelligence del Politecnico di Milano, nei dati 2025 pubblicati a febbraio 2026, ha rilevato che il 47% dei lavoratori italiani utilizza strumenti di IA in azienda. Solo il 19% dichiara uso esclusivo di strumenti aziendali approvati. Il resto, l'81%, integra strumenti personali o misti.
Il dato globale e' ancora piu' sostenuto. Il Microsoft Work Trend Index 2024, ripreso e confermato nell'edizione 2025, su un campione di 31.000 knowledge workers in 31 mercati, indica che il 75% usa IA al lavoro e il 78% porta strumenti personali al lavoro (fenomeno BYOAI, Bring Your Own AI).
Tradotto in pratica: se gestisci uno studio con dieci collaboratori, e' statisticamente improbabile che nessuno stia usando ChatGPT, Gemini, Claude, o uno strumento di trascrizione automatica. La domanda non e' "se", ma "cosa stanno facendo e con quali dati".
La causa di questo fenomeno non e' la malizia. E' l'efficienza percepita. La collaboratrice che incolla il bilancio in ChatGPT non sta tradendo lo studio. Sta cercando di rispettare una scadenza con uno strumento che funziona. Non chiede autorizzazione perche' teme una procedura lenta, un divieto, una conversazione difficile.
Il problema, dal punto di vista del titolare di studio, e' che questa attivita' non e' visibile. Non lascia traccia nei sistemi aziendali. Non compare in alcun log. Si rivela solo quando qualcosa va storto: un cliente che fa domande, un controllo Garante, un audit interno commissionato da un cliente enterprise.
Cosa significa per un commercialista
Prendiamo il caso piu' frequente: la collaboratrice incolla un bilancio cliente in ChatGPT consumer per velocizzare la nota integrativa. Cosa succede tecnicamente e cosa succede giuridicamente.
Tecnicamente, nei termini di servizio di default del piano consumer di OpenAI, i contenuti inseriti possono essere usati per il miglioramento dei modelli, salvo opt-out esplicito che la maggior parte degli utenti non attiva mai. Non significa che domani quel bilancio verra' restituito a un concorrente in una risposta. Significa che pattern, formulazioni, numeri peculiari possono essere appresi e potenzialmente ricomparire in altri contesti. Dimostrare la disclosure ex post e' impossibile. Dimostrare che non sia avvenuta, parimenti.
Giuridicamente, la situazione e' piu' netta:
- Articolo 622 del Codice Penale (rivelazione di segreto professionale). Reclusione fino a un anno o multa. Aggravata per professioni con titolo di abilitazione.
- Articolo 28 GDPR. Trasmissione di dati personali a un sub-processor (OpenAI) senza Data Processing Agreement firmato. Violazione autonoma.
- Articolo 32 GDPR. Misure di sicurezza inadeguate al rischio del trattamento.
- Sanzioni deontologiche ODCEC. Si sommano alle responsabilita' penali e civili.
A queste si aggiunge ora la Legge 132/2025, in vigore dal 10 ottobre 2025. L'articolo 13 prescrive che l'uso di IA nelle professioni intellettuali sia consentito "solo al fine di esercitare le attivita' strumentali e di supporto" e "con prevalenza del lavoro intellettuale". L'articolo 26 introduce l'articolo 612-quater del Codice Penale (illecita diffusione di contenuti generati o alterati con sistemi di IA) e l'aggravante comune per i reati commessi mediante IA.
"Non succede nulla perche' nessuno se ne accorge" e' una statistica, non una strategia. Bastano un dipendente licenziato che parla, un controllo Garante su un caso scalare (gia' successo con il provvedimento OpenAI del 30 marzo 2023), un audit di un cliente enterprise, perche' il rischio residuo diventi attuale.
Cosa significa per uno studio legale
Negli studi legali il problema si aggrava. Uno stagista o un giovane associato inserisce parti di atti, memorie, contratti in un chatbot gratuito per velocizzare la redazione. Tre fattori amplificano il rischio rispetto al commercialista:
- Dati giudiziari. L'articolo 10 GDPR prevede una disciplina rinforzata per i dati relativi a condanne penali e reati. La materia legale ne e' spesso intrisa.
- Segreto professionale forense. La copertura del segreto e' piu' ampia e piu' rigorosamente vigilata.
- Vigilanza sui collaboratori. La responsabilita' deontologica dell'avvocato si estende alla condotta di tirocinanti e collaboratori.
Il Consiglio Nazionale Forense ha gia' emesso pareri sull'uso di IA in atti e difese, richiamando l'obbligo di supervisione umana qualificata. Un atto redatto con un modello consumer che allucina riferimenti normativi non e' un errore scusabile. E' una condotta valutabile sul piano deontologico.
Cosa significa per un CDA di PMI
Sul piano corporate il quadro e' piu' articolato. Dati strategici inseriti in strumenti IA non autorizzati (proiezioni finanziarie, piani M&A, contratti in negoziazione, listini, trattative) espongono gli amministratori a:
- Articoli 2392-2394 Codice Civile. Dovere di diligenza, conservazione del patrimonio sociale, azione di responsabilita' verso creditori sociali.
- Articolo 2497 Codice Civile. Responsabilita' delle holding non vigilanti.
- Modello 231. Numerose PMI hanno modelli organizzativi che non contemplano ancora il perimetro IA. Lacuna oggi specifica e quantificabile dei CDA.
Tradotto: un'operazione M&A i cui dettagli sono passati attraverso un chatbot consumer e' un'operazione su cui un giudice puo' valutare se gli amministratori abbiano adempiuto al dovere di diligenza ex articolo 2392.
Il Garante non e' un convitato di pietra
C'e' una narrazione diffusa che suona cosi': "Il Garante non controllera' mai il mio piccolo studio". Questa narrazione ignora il meccanismo reale del rischio. I controlli del Garante non partono da raid casuali. Partono da:
- Reclami di clienti, dipendenti, terzi.
- Segnalazioni di concorrenti, ex-collaboratori, controparti.
- Data breach notificabili ex articolo 33 GDPR (entro 72 ore).
- Audit incrociati a partire da indagini su vendor di IA.
- Provvedimenti di settore (sanitario, fiscale, legale) che generano controlli a cascata.
Il provvedimento di limitazione contro OpenAI del 30 marzo 2023, primo a livello mondiale, e' partito da una vicenda specifica (data breach) e ha generato impatti sistemici. Le linee guida 2024 del Garante per il settore sanitario e fiscale hanno ribadito che l'uso di modelli generativi su dati personali richiede base giuridica specifica, minimizzazione e accountability documentabile.
La dimensione dello studio non protegge. La governance protegge.
I tre comportamenti tipici dello shadow AI
Quando facciamo audit shadow AI guidati negli studi, ricorrono tre pattern di utilizzo che valgono il 90% dei casi:
Pattern 1 - La sintesi sotto deadline. Documento lungo, scadenza vicina, collaboratore che incolla in ChatGPT consumer per ottenere una sintesi rapida. Tipico in studi commercialisti su bilanci e perizie, e in studi legali su memorie e CTU.
Pattern 2 - La traduzione veloce. Documento in lingua estera (contratto, normativa, comunicazione), traduttore Google o DeepL consumer. Spesso include allegati riservati copiati interamente.
Pattern 3 - La trascrizione di riunioni. Riunione con cliente registrata e caricata su Otter, Fireflies, o tool simili senza account aziendale, senza DPA, senza informativa al cliente.
In tutti e tre i casi, il collaboratore non percepisce di star facendo qualcosa di rischioso. Sta usando uno strumento "che usano tutti".
Primo passo concreto: l'audit shadow AI interno
La buona notizia: trasformare l'ipotesi in dato richiede mezza giornata. Non serve un consulente esterno per partire.
Strumento. Un survey anonimo via Tally o Google Forms. Anonimato dichiarato e percepito (la rilevazione deve essere onesta).
Domande chiave.
- Quali strumenti IA hai utilizzato nell'ultima settimana? (lista multi-select: ChatGPT, Gemini, Claude, Copilot, Notion AI, Grammarly, DeepL, trascrizione automatica, altro).
- Hai usato account personale o aziendale?
- Hai inserito dati di clienti, atti, bilanci, comunicazioni riservate?
- Conosci la differenza tra app IA consumer e API enterprise?
Mappatura risultati. Per ogni risposta: chi (ruolo, non nome), cosa (strumento), con quali dati. Aggregare in numeri.
Classificazione a semaforo.
- Verde: uso autorizzato su strumenti sicuri (es. Copilot M365 aziendale con DPA).
- Giallo: uso non autorizzato ma tollerabile se formalizzato (es. DeepL su testi pubblici).
- Rosso: consumer con dati cliente. Da bloccare nel breve termine.
Output. Documento interno di due pagine. Conservato. Esibibile in caso di richiesta del Garante o di un cliente enterprise. Diventa anche la baseline per misurare l'efficacia delle policy successive.
Per chi vuole approfondire la distinzione tecnica tra strumenti, abbiamo dedicato un articolo specifico ai tre fraintendimenti fondamentali tra IA consumer, API enterprise e self-hosted.
Sintesi operativa
Cosa fare nei prossimi sette giorni se gestisci uno studio professionale italiano:
- Eseguire un audit shadow AI interno via survey anonimo (mezza giornata, costo zero).
- Aggregare i risultati con classificazione a semaforo (un pomeriggio).
- Identificare i 3-5 casi piu' rischiosi (rosso) e bloccarli prima di formalizzare alternative.
- Comunicare allo staff l'intenzione di scrivere una policy interna IA nelle settimane successive.
- Verificare se il modello 231 dello studio o di un cliente PMI contempla il perimetro IA. Se no, segnalare la lacuna.
Cosa non fare:
- Vietare l'IA in modo generico senza fornire alternative. Diventa shadow AI piu' nascosto.
- Aspettare il "framework perfetto" europeo o italiano per iniziare. Esiste gia' un quadro normativo applicabile (GDPR + AI Act + Legge 132/2025).
- Delegare l'intero tema a un consulente esterno senza coinvolgere chi conosce l'operativita' quotidiana dello studio.
Lo shadow AI e' un sintomo, non una causa. La causa e' l'assenza di un framework di governance che renda l'IA strumento autorizzato, tracciabile, supervisionato. Lo affrontiamo in dettaglio nell'articolo su la governance AI come capacita' permanente dell'organizzazione.
Continua il percorso
Se vuoi ricevere i prossimi approfondimenti su AI governance, compliance e automazione per studi professionali, iscriviti a TDS Weekly: una email ogni due settimane, niente spam, conferma esplicita.
Iscriviti alla newsletter TDS Weekly
Articoli correlati: