Shadow AI: l'uso di strumenti AI da parte dei dipendenti fuori da ogni policy e visibilità aziendale – il contratto incollato in ChatGPT per riassumerlo, il codice proprietario dato in pasto a un assistente gratuito. È il seguito naturale della shadow IT, con un aggravante: i dati escono verso servizi che potrebbero usarli, e nessuno lo sa.
La risposta che funziona non è il divieto (aggirato in un pomeriggio) ma il canale ufficiale più comodo dell'alternativa: strumenti approvati, un endpoint aziendale con guardrail e DLP (llmproxy + aidlp fanno esattamente questo davanti a qualsiasi modello), modelli locali per i dati davvero sensibili, e una policy scritta che dica cosa si può. L'AI Act rende il censimento non più rimandabile.