intelligenza artificiale

Shadow AI nelle PMI: il rischio ignorato che può diventare risorsa



Indirizzo copiato

L’intelligenza artificiale è già presente in molte PMI italiane, ma in forma informale e non governata. I dati mostrano un divario con l’Europa, mentre competenze, governance e incentivi restano le leve decisive per trasformare l’uso spontaneo in vantaggio competitivo strutturato

Pubblicato il 16 mar 2026

Luca Alberigo

Presidente OICE – Osservatorio Italiano per il Commercio Elettronico PMI



Memoria AI AI e cultura del dato Responsabilità civile AI ecosistema canadese dell'IA accesso ai dati dsa governance ai globale cern dell'AI thermodynamic computing
AI Questions Icon
Chiedi allʼAI Nextwork360
Riassumi questo articolo
Approfondisci con altre fonti

In molte PMI l’Intelligenza Artificiale è entrata in sordina: non con un robot in fabbrica, ma con un chatbot generativo aperto dall’ufficio marketing. Non si tratta di casi isolati. Come osserva la ricerca pilota PMI piemontesi nell’era digitale e dell’AI dell’OICE, nelle PMI italiane l’AI «non sta “arrivando”: è già entrata» attraverso l’uso quotidiano spontaneo. Ne deriva un paradosso: i dati ufficiali indicano poche PMI che adottano l’AI, ma nella realtà operativa l’uso “ombra” dell’AI è molto più diffuso.

L’intelligenza artificiale come leva strategica per le PMI

L’AI è ormai una leva competitiva cruciale anche per le piccole e medie imprese, non più solo tecnologia da big tech. La ricerca OICE rileva che si tratta di un imperativo strategico per la sopravvivenza delle PMI. Anche a livello internazionale c’è consenso: abilitare le PMI all’AI è considerato cruciale per diffondere i benefici di produttività nell’economia, dato che queste aziende sono l’ossatura del sistema ma spesso incontrano barriere nell’innovazione.

Eppure, i tassi di adozione rimangono bassi. Secondo la Commissione Europea, solo il 13,5% delle imprese UE utilizzava tecnologie di AI nel 2024, con l’Italia ferma all’8,2%. In Italia il dato è comunque in rapida crescita: la quota di imprese (con almeno 10 addetti) che impiegano l’AI è passata dal 5,0% nel 2023 al 16,4% nel 2025. Resta però un enorme divario dimensionale: oltre la metà delle grandi aziende (53%) usa l’AI, contro solo il 15% circa delle PMI. In sintesi, l’AI offre un potenziale enorme, ma le PMI faticano a portarla oltre la fase sperimentale e “a scala” industriale.

Shadow AI: opportunità invisibile e rischio sistemico

Se molte PMI non risultano ufficialmente adottare l’AI, è spesso perché l’hanno già introdotta in modo informale.

Perché la Shadow AI si diffonde spontaneamente

In OICE parliamo di “adozione invisibile” o Shadow AI: l’utilizzo di strumenti di AI al di fuori di policy aziendali e controlli formali, spesso per iniziativa individuale dei dipendenti.

Succede perché l”AI‘intelligenza artificiale generativa offre vantaggi immediati – e-mail scritte meglio, testi tradotti, report automatici – senza bisogno di investimenti o competenze avanzate, diffondendosi “dal basso” appena se ne percepisce l’utilità. Di fatto, quando una tecnologia aumenta nettamente la produttività personale, tende a essere adottata comunque, anche se l’azienda non l’ha ancora approvata. La Shadow AI non è una colpa: è un sintomo, la prova che la tecnologia è abbastanza utile da venire adottata anche senza un piano strutturato.

I rischi nascosti: dati, decisioni e sicurezza

Ma c’è un rovescio della medaglia. Un “uso non governato” diventa un “rischio non misurato“. La ricerca OICE evidenzia rischi su tre fronti: dati, perché informazioni sensibili possono essere involontariamente condivise all’esterno (con potenziali fughe di know-how); decisioni, perché i testi generati dall’AI non garantiscono correttezza e un errore può propagarsi in processi critici (es. HR, contrattualistica, pricing) diventando errore sistemico; sicurezza, perché l’uso disinvolto di AI apre nuovi varchi a phishing e attacchi in PMI poco protette, ampliando la superficie d’attacco.

Governare senza bloccare: la chiave per le PMI

La chiave non è bloccare l’uso dell’AI – in molti casi è già avvenuto – ma renderlo visibile e governabile. La stessa UE, con l’AI Act e nuove strategie, sottolinea l’importanza di alfabetizzazione e consapevolezza diffuse, riconoscendo che la vulnerabilità maggiore non sta nella tecnologia in sé, ma nell’uso che se ne fa nelle organizzazioni. Un recente sondaggio UE su 70 mila lavoratori conferma questa realtà sommersa: uno su tre già utilizza strumenti di AI sul lavoro, ma solo il 15% ha ricevuto formazione specifica. Questo divario evidenzia l’urgenza di investire in competenze digitali e di definire linee guida chiare per un impiego responsabile dell’AI in azienda.

Il digital gap italiano nel contesto UE

La situazione italiana rientra in un più ampio divario digitale europeo, dove però l’Italia sconta ritardi significativi. Sul fronte adozione AI, l’Italia è sotto la media UE (8,2% vs 13,5% delle imprese) e lontana dai paesi leader (in Danimarca quasi una azienda su tre usa l’AI, in Romania appena una su trenta).

Ma il gap riguarda anche altri aspetti della trasformazione digitale. Le PMI italiane mostrano una minore intensità digitale avanzata rispetto alle controparti europee: solo circa un quarto delle PMI in Italia ha un livello di digitalizzazione alto o molto alto, contro un terzo nell’UE. Anche sul capitale umano digitale l’Italia arranca. Appena il 45,8% degli italiani 16-74 possiede competenze digitali di base, a fronte di oltre il 55% nell’UE. Allo stesso modo, gli specialisti ICT sono solo il 4,0% degli occupati (tra i valori più bassi in Europa, media UE 5%). Critico è infine il dato sulla formazione: solo il 17,8% delle imprese italiane offre formazione ICT ai propri dipendenti, contro il 22% circa di media UE.

Ecco alcuni indicatori chiave del digital gap italiano:

  • Adozione di tecnologie AI (2024): Italia 8,2% vs UE 13,5%.
  • PMI con alta intensità digitale: Italia 26% vs UE ~33%.
  • Popolazione 16-74 con competenze digitali base: Italia 45,8% vs UE 56%.
  • Specialisti ICT su totale occupati: Italia 4,0% vs UE 5,0%.
  • Imprese che offrono formazione ICT: Italia 17,8% vs UE 22,3%.

Questi dati evidenziano divari strutturali: meno competenze diffuse, meno specialisti e meno formazione nelle PMI italiane rispetto all’Europa. Da notare che su alcune basi il gap è meno marcato: ad esempio circa il 70% delle PMI italiane ha almeno un livello base di intensità digitale, complice la diffusione di strumenti come fatturazione elettronica e cloud, ma manca il salto verso l’adozione avanzata di tecnologie come AI, big data e automazione. Su questo fronte l’Italia rischia di perdere competitività nel confronto con partner UE più digitalizzati.

Dall’uso spontaneo all’adozione strutturata: competenze, governance e incentivi

Colmare questi gap richiede uno sforzo congiunto su competenze, governance e incentivi. In primo luogo, occorre puntare sulle competenze digitali.

Competenze digitali: la priorità per colmare il divario

La Commissione UE ha raccomandato all’Italia di potenziare la formazione digitale a tutti i livelli (scuola, lavoratori), per colmare il deficit di skill che oggi frena l’innovazione. Ciò vale ancor più per l’AI: senza una diffusa “alfabetizzazione AI” nelle imprese, l’adozione resterà sporadica e subottimale. Parallelamente, bisogna aumentare il numero di esperti ICT disponibili sul mercato (oggi solo 4% degli occupati): significa formare più specialisti e anche trattenerli in Italia, invertendo la fuga di talenti digitali.

Governance AI a misura di PMI

Accanto alle competenze, va costruita una governance dell’AI a misura di PMI. Non si tratta di appesantire le piccole aziende con burocrazia, ma di fornire linee guida pratiche per usare l’AI in modo sicuro ed efficace. La ricerca OICE suggerisce di far emergere subito l’uso corrente dell’AI in azienda e poi definire poche regole chiare di governance (quali dati non condividere con l’esterno, quali strumenti AI sono consentiti, policy di sicurezza e privacy). In breve, formalizzare l’uso dell’AI senza soffocarlo, trasformando l’iniziativa dal basso in valore organizzativo. La governance, dunque, non è un freno ma un abilitatore di adozione consapevole.

Incentivi e supporto istituzionale: le leve per accelerare

Infine, gli incentivi mirati possono dare una spinta decisiva. L’esperienza del piano Transizione 4.0, con crediti d’imposta per la digitalizzazione, ha visto un’ampia partecipazione (circa 170 mila imprese beneficiarie in due anni). Serve ora estendere gli incentivi all’adozione dell’AI: ad esempio voucher per progetti di AI nelle PMI, accesso facilitato a consulenze e ambienti di test (sandbox), e un sostegno alle reti di innovazione (Competence Center, Digital Innovation Hub) che aiutano le PMI a implementare soluzioni AI. La Commissione UE invita l’Italia proprio a rafforzare le misure di supporto all’adozione di tecnologie come l’AI, rimuovendo barriere specifiche e valorizzando le capacità locali. Anche alleggerire gli oneri normativi dell’AI Act per le piccole imprese, come previsto da iniziative in cantiere, potrà contribuire a coniugare innovazione e compliance.

Occorre dunque trasformare l’AI “nascosta” oggi nelle PMI in un vantaggio competitivo visibile e strutturato. «Per cogliere appieno le potenzialità dell’AI generativa forse sarà necessaria una season three, in cui non solo le imprese si mettono in gioco, ma anche Università e istituzioni pubbliche, perché stiano al passo con questa straordinaria trasformazione e rispondano ai nuovi bisogni di accompagnamento delle imprese», osserva il prof. Roberto Leombruni. Raccogliere questa sfida significa investire in cultura digitale, competenze e governance agile. Così le PMI italiane potranno passare dall’uso spontaneistico dell’AI a un’adozione strutturata e sicura, liberando appieno il potenziale dell’AI per la crescita e l’innovazione, in Italia e in Europa.

guest

0 Commenti
Più recenti
Più votati
Inline Feedback
Vedi tutti i commenti

Articoli correlati

0
Lascia un commento, la tua opinione conta.x