Negli ultimi anni l’intelligenza artificiale è entrata prepotentemente nei flussi di lavoro delle imprese italiane. Questa adozione dell’AI in azienda è spesso avvenuta in modo spontaneo da parte dei lavoratori, per velocizzare alcuni processi. Secondo il Report 2025 di LayerX, il 77% dei dipendenti incolla dati sensibili aziendali dentro ChatGPT o a un altro chatbot di intelligenza artificiale. Un’abitudine ormai consolidata, in cui si chiede all’intelligenza artificiale di riassumere un’email o tradurre un contratto e ne escono nomi di clienti o conversazioni riservate. Inoltre, è stimato che mediamente ogni dipendente incolla testi nelle chat AI in media 14 volte al giorno e almeno tre contengono informazioni sensibili.
È così che in pochi mesi l’intelligenza artificiale generativa è diventata il primo canale di fuga di dati dalle aziende. Il problema vero, per le imprese, è che la responsabilità giuridica di quei dati resta loro: ogni volta che un’informazione di un cliente esce in un prompt senza adeguate garanzie, a risponderne è l’azienda che quel cliente lo ha in carico. Inoltre, l’Unione Europea, con l’AI Act, ha introdotto requisiti di trasparenza e supervisione per i sistemi di intelligenza artificiale utilizzati nei processi operativi, con multe previste fino a 35 milioni di euro.
Per queste ragioni, sempre più imprese italiane hanno a cuore il tema della proprietà del dato, preferendo soluzioni che non permettano di formare un modello AI e che eliminino i dati sensibili. Tra il rischio di fuga di dati sensibili da una parte e compliance normativa sempre più complessa, si concentra anche l’infrastruttura creata da AIDAPT, startup italiana, che personalizza agenti AI per le aziende e li integra nei loro processi, mantenendo la proprietà dei dati.
“Il dipendente non si sta comportando male, sta solo cercando di raggiungere l’obiettivo più in fretta. Il problema è che spesso, quando incolla in un chatbot un testo da riassumere, sta esportando dati aziendali su server di cui non sa nemmeno la posizione. L’azienda, intanto, non ha alcuna traccia di cosa sia uscito e in molti casi se ne accorge solo quando è troppo tardi”, commenta Francesco Alborino, CEO e co-fondatore di AIDAPT.
Ecco come garantire a tutte le realtà di continuare ad avere proprietà unica delle proprie informazioni:
