La trasformazione guidata dall’IA è una questione di governance

Perché l’adozione dell’IA procede più rapidamente della governance

Gli strumenti di IA arrivano spesso in azienda tramite estensioni per browser, funzionalità incorporate e integrazioni SaaS, senza passare dai tradizionali processi di acquisto.

Per molte PMI, la carenza di risorse rende il problema ancora più difficile da gestire.

Spesso, infatti, devono affidarsi a professionisti IT che si occupano di svariate attività e devono conciliare priorità contrastanti per garantire il funzionamento dei sistemi.

Non sorprende quindi che sette responsabili IT su dieci, intervistati per il rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS, abbiano scelto di non bloccare l’utilizzo dell’IA.

Non perché sottovalutino i rischi, ma perché sanno che un divieto rigido spingerebbe i dipendenti a usare questi strumenti di nascosto, rendendo ancora più difficile monitorarli.

Le zone d’ombra:

• Il 68% dei responsabili IT indica come preoccupazione più grande il fatto che lo staff condivide dati aziendali sensibili con l’IA. Eppure, i responsabili IT hanno assegnato un punteggio di appena 2,5 su 5 alla propria capacità di rilevare questi comportamenti.
• Il 56% dei responsabili IT teme in particolare che i dipendenti inseriscano le credenziali aziendali direttamente nei prompt che danno all’IA.
• Anche gli strumenti di IA autorizzati includono spesso funzionalità integrate che elaborano i dati senza richiedere l’approvazione di una persona durante il flusso di lavoro.
• Il 19% dei responsabili IT dichiara di non sapere nemmeno quanto sia diffuso l’utilizzo dell’IA ombra.

Fonte: Il rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS

Come cambia la gestione dell’IA quando la governance funziona

Le organizzazioni che sono riuscite a colmare le lacune nella governance dell’IA hanno alcune caratteristiche in comune:

• Possono rispondere alla domanda “quali strumenti IA vengono utilizzati?” con un elenco aggiornato, anziché una stima.
• I dipendenti sanno quali strumenti sono autorizzati, quali richiedono una verifica e quali sono bloccati, riducendo così l’adozione non autorizzata.
• Le attività legate all’IA vengono registrate, rendendo più facile individuare quelle non autorizzate.
• Il monitoraggio continuo permette di rilevare più facilmente i rischi legati all’IA.

Il rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS mostra a che punto sono oggi le organizzazioni in ciascuno di questi ambiti e dove persistono le lacune più importanti.

Come i team IT senza personale dedicato alla sicurezza stanno gettando luce sulle zone d’ombra

Le organizzazioni che hanno compiuto progressi concreti nella governance dell’IA non sono partite scrivendo un documento di 40 pagine.

Hanno prima cercato di capire esattamente quali strumenti fossero già in uso e, sulla base di queste informazioni, hanno individuato i controlli da introdurre.

Ecco le fasi di questo approccio:

• Fase 1: individua. Individua quali strumenti IA sono già in uso nel tuo ambiente SaaS. Includi sia quelli autorizzati che quelli non autorizzati, le funzionalità di IA incorporate nelle applicazioni approvate e le integrazioni con strumenti di intelligenza artificiale.
• Fase 2: valuta. Per ogni strumento, rispondi a tre domande: tratta dati aziendali sensibili? Si collega ai sistemi interni? Qualcuno ha esaminato le sue condizioni sul trattamento dei dati?
• Fase 3: classifica. Classifica gli strumenti in tre categorie: autorizzati, autorizzati con restrizioni oppure vietati. Un insieme di criteri basato su livelli di rischio è più facile da applicare e aggiornare quando emergono nuovi strumenti.
• Fase 4: applica. Il monitoraggio tramite browser permette di individuare in tempo reale l’adozione di nuovi strumenti, i criteri di accesso impediscono il riutilizzo delle credenziali e il monitoraggio dell’utilizzo crea un registro delle attività.

La maggior parte dei team IT delle piccole e medie organizzazioni può completare le prime due fasi senza introdurre nuovi strumenti.

Le fasi 3 e 4, invece, richiedono generalmente soluzioni che garantiscano una supervisione continua, anziché limitarsi a rilevazioni puntuali, perché il panorama degli strumenti SaaS e IA è in costante evoluzione.

Come può aiutarti LastPass

LastPass Business Max include SaaS Monitoring e AI Monitoring, che rilevano gli strumenti SaaS e IA utilizzati nel tuo ambiente aziendale.

Puoi vedere quali strumenti vengono effettivamente utilizzati e segnalare le applicazioni non autorizzate.

Con SaaS Protect e AI Protect, puoi applicare regole di blocco, avviso o autorizzazione al momento dell’accesso, senza installare agenti sugli endpoint.

A differenza delle piattaforme di sicurezza per grandi aziende, che richiedono personale dedicato, lunghe configurazioni o installazioni sugli endpoint, LastPass Business Max inizia a rilevare le applicazioni in uso non appena viene attivato, senza bisogno di un team di sicurezza.

Scarica il rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS

Il rapporto analizza i tassi di adozione dell’IA, le lacune nella governance, l’utilizzo dell’IA ombra, i parametri di riferimento sui rischi legati alle credenziali e la proliferazione di applicazioni SaaS, sulla base di dati reali raccolti nelle organizzazioni. Contiene tutti i dati su cui si basano le statistiche riportate in questa pagina.

I risultati riportati nel rapporto si basano sulle risposte di 412 responsabili IT, sulle abitudini di accesso di 450.784 utenti appartenenti a 20.631 organizzazioni e sull’utilizzo delle applicazioni in 15.907 organizzazioni.