Security Summit: Shadow AI

Il 18 marzo 2026 Vincenzo Calabrò ha tenuto una presentazione dal titolo «Security Summit: Shadow AI» presso la conferenza Security Summit 2026 organizzata dal Clusit. Il tema è la shadow AI, cioè l'uso di strumenti, applicazioni o modelli di intelligenza artificiale, specialmente generativa, all'interno di un'organizzazione senza approvazione, supervisione o controllo formale.

La presentazione, proposta come un framework per CIO e business leader, parte dai dati sull'adozione dell'intelligenza artificiale generativa, più veloce della governance, con dipendenti che portano i propri strumenti AI eludendo l'IT e condividono dati con essi. Vengono quindi chiarite le differenze rispetto allo shadow IT, che risiedono nei dati, le ragioni del fenomeno legate alla ricerca dell'efficienza, l'anatomia di una fuga di dati, i quattro quadranti del rischio aziendale e l'illusione del controllo. La seconda parte propone una strategia in sei pilastri per passare dal buio alla luce: visibilità, classificazione con un sistema a semaforo, guardrail tecnici e automazione della sicurezza, enablement con alternative sicure, fattore umano con cultura e formazione, e orizzonte normativo, per trasformare l'ombra in vantaggio competitivo.

Le slide della presentazione, 15 pagine in PDF, seguono il percorso dai dati sull'adozione della shadow AI alla strategia in sei pilastri per governarla.