Quante aziende utilizzano l’IA? Rapporto IA e SaaS 2026 - LastPass

RAPPORTO 2026 SULLA SICUREZZA DELL’IA E DEL SAAS

Quante aziende utilizzano l’IA?

Il 92% delle organizzazioni utilizza attivamente strumenti di IA. La sfida più grande è tenere sotto controllo l’uso non autorizzato senza compromettere la produttività. Il rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS mostra quali strumenti possono sfuggire ai controlli nelle organizzazioni simili alla tua e quali misure possono aiutarti a gestirli.

Scarica il rapporto gratuito

Scelto da oltre 100.000 aziende in tutto il mondo · Certificazioni SOC 2 tipo II, ISO 27001 e ISO 27701 · Valutazione di 4,5/5 su G2

I dati principali: cosa emerge dalla ricerca

Fonte: Il rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS. I risultati si basano sulle risposte di 412 responsabili IT, sulle abitudini di accesso di 450.784 utenti appartenenti a 20.631 organizzazioni e sull’utilizzo delle applicazioni in 15.907 organizzazioni.

Il
92% dei responsabili IT conferma che gli strumenti di IA vengono utilizzati attivamente sul lavoro, indipendentemente dalle dimensioni e dal settore dell’organizzazione.

Perché è importante: l’adozione dell’IA è ormai pressoché universale. La domanda non è più se l’IA venga utilizzata, ma se la tua organizzazione disponga di controlli di governance adeguati alla sua diffusione. 

Il
50% delle organizzazioni si definisce prudente nell’adozione dell’intelligenza artificiale, mentre il 68% indica come preoccupazione più grande per la sicurezza il fatto che il personale condivide dati aziendali con l’IA.

Perché è importante: gran parte delle organizzazioni non ha rinunciato ad adottare l’IA. Ma la rapidità con cui lo ha fatto ha creato un ritardo nella governance, lasciando i team IT privi dei controlli necessari per garantirne un utilizzo sicuro.

Il
61% considera l’accesso non autorizzato degli strumenti IA ai sistemi aziendali uno dei principali rischi legati agli accessi.

Perché è importante: man mano che gli strumenti di IA si evolvono da chatbot ad agenti capaci di richiamare API e collegarsi a sistemi esterni, il controllo degli accessi, più ancora della definizione dei criteri, diventa la prima linea di difesa.


Quante aziende utilizzano l’IA nel 2026?

I risultati della nostra ricerca confermano che l’adozione dell’IA è ormai molto diffusa:

  • Il 36% dichiara che l’IA viene utilizzata in tutta l’organizzazione
  • Il 21% afferma che il suo utilizzo si concentra in determinati reparti
  • Il 16% segnala che l’adozione avviene su iniziativa dei singoli dipendenti
  • Il 19% indica una combinazione di utilizzi autorizzati e autonomi

La ricerca di LastPass ha individuato le piattaforme più diffuse:

  • ChatGPT: 64%
  • Claude: 39%
  • Gemini: 36%
  • Microsoft Copilot (versione personale/gratuita): 35%
  • Grammarly: 29%
  • Perplexity: 11%

Sono tutti strumenti destinati ai consumatori, a cui generalmente si accede da dispositivi aziendali con account personali. Di conseguenza, non compaiono nei registri SSO e possono essere individuati solo con soluzioni specifiche in grado di rilevare gli accessi effettuati con credenziali sia aziendali che personali. 

Questo spiega perché il 46% delle organizzazioni segnali una diffusione dell’IA ombra da moderata a elevata.  

Quale tendenza dell’IA generativa rende ancora più urgente gestirne l’adozione?

L’IA generativa si distingue dalle tecnologie precedenti non soltanto per la rapidità con cui viene adottata.

Il modo in cui viene integrata nelle attività lavorative sta cambiando le responsabilità dei team IT e aumentando i rischi di una governance inadeguata.

Agenti IA autonomi integrati in strumenti già autorizzati

L’attuale generazione di strumenti di IA generativa non si limita a rispondere ai prompt. Gli agenti integrati possono compiere azioni autonome che non lasciano traccia nei registri IT. 

Nel solo ecosistema Microsoft 365, il numero di agenti è aumentato di 15 volte rispetto all’anno precedente (Microsoft 2026 Work Trend Index).  

Ogni integrazione autonoma crea un nuovo punto di accesso. La ricerca di LastPass ha evidenziato un forte divario tra la capacità di rilevare i rischi e quella di intervenire.  

I responsabili IT hanno attribuito un punteggio di 4,2 su 5 all’importanza di rilevare l’inserimento di dati sensibili negli strumenti di IA. Ma quando hanno valutato quanto si sentissero sicuri di riuscirci, si sono assegnati appena 2,5 punti su 5.  

Scopri tutti i risultati

Scarica il rapporto

Dall’adozione alla governance: da dove dovrebbe iniziare il tuo team?

Prima di poter gestire l’utilizzo di ChatGPT, devi sapere quanti dipendenti lo utilizzano, come vi si autenticano e a quali dati può avere accesso. Parti da un quadro chiaro degli strumenti in uso: prima individua, poi gestisci.

  • Fase 1: confronta la situazione della tua organizzazione con quella del settore

    Prima di definire i criteri, fai il punto della situazione: quanti strumenti di IA vengono utilizzati, quanti sono stati autorizzati dal team IT e quanto è grande la differenza tra questi due numeri?

    È proprio da questa differenza che deve partire la tua strategia di governance, e spesso è maggiore di quanto si pensi. Il rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS analizza questi dati in base alle dimensioni delle organizzazioni e al loro livello di adozione dell’IA, permettendoti di confrontare la tua situazione con quella di aziende simili.

  • Fase 2: individua tutti i punti di autenticazione, non soltanto le identità gestite

    La maggior parte degli accessi agli strumenti di IA sfugge ai controlli tradizionali. L’utilizzo di account personali, indirizzi e-mail privati e accessi diretti tramite browser impedisce spesso al team IT di avere un quadro completo degli strumenti adottati.

  • Fase 3: stabilisci le priorità in base alla sensibilità dei dati, non alla categoria degli strumenti

    Non tutti gli strumenti di IA presentano lo stesso livello di rischio.

    Un programma per presentazioni come PowerPoint, ad esempio, che utilizza l’intelligenza artificiale per creare o formattare diapositive potrebbe comportare molti meno rischi rispetto a un assistente di scrittura basato sull’IA che prepara e-mail destinate ai clienti.

    I programmi di governance più efficaci stabiliscono le priorità in base al tipo di dati cui gli strumenti di IA possono accedere e che possono elaborare.

Cosa puoi fare con un inventario accurato degli strumenti di IA?

Le fasi appena descritte hanno un obiettivo comune: creare un inventario accurato e costantemente aggiornato degli strumenti di IA. Per i team con risorse limitate, questo offre possibilità che i divieti assoluti non garantiscono: 

  • Controlli differenziati per livello di rischio: con un inventario accurato, puoi applicare regole specifiche per ogni applicazione, evitando restrizioni inutili. È proprio ciò che ti permette di fare LastPass Business Max.
  • Documentazione pronta per le verifiche: clienti, assicuratori e autorità di regolamentazione chiedono sempre più spesso alle organizzazioni di dimostrare come gestiscono l’utilizzo dell’IA. Un inventario costantemente aggiornato, accompagnato dai registri dei controlli applicati, offre una base solida per soddisfare queste richieste.
  • Un quadro più chiaro dell’IA agentica: un inventario accurato ti permette di affrontare con maggiore preparazione la gestione delle nuove tecnologie, come l’IA agentica e le integrazioni collegate tramite MCP, che possono aggirare i controlli delle identità esistenti.

LastPass Business Max riunisce tutto in un unico piano: rilevamento dell’IA ombra, regole di utilizzo delle applicazioni e indicazioni sull’utilizzo dell’IA in tempo reale – il tutto tramite l’estensione per browser che il tuo team utilizza già.

Prova LastPass Business Max gratis Richiedi una dimostrazione

Quanto è preparata la tua organizzazione?

Attualmente, solo il 22% delle organizzazioni dispone degli strumenti necessari per monitorare l’utilizzo dell’IA. Il rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS illustra le difficoltà che deve affrontare il restante 78%.

Ecco alcune convinzioni ricorrenti:

  • «Abbiamo già definito criteri per l’utilizzo dell’IA.»

    I criteri possono disciplinare soltanto le attività di cui sei a conoscenza. Nel rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS, le organizzazioni hanno segnalato ripetutamente che i dipendenti utilizzano strumenti di IA senza seguire le normali procedure di autorizzazione. 

  • «Il nostro SSO ci permette di monitorare gli accessi.»

    Gli strumenti di IA più diffusi, come ChatGPT, Claude, Gemini e Copilot, vengono spesso utilizzati con credenziali personali e accessi diretti tramite browser, che non compaiono nei registri SSO. 

  • «I dipendenti utilizzano soltanto strumenti di IA autorizzati.»

    Nonostante le intenzioni delle organizzazioni, nel sondaggio LastPass il 46% ha segnalato una diffusione dell’IA ombra da moderata a elevata. 

  • «Nella nostra organizzazione l’IA non è molto utilizzata.»

    Il 92% dei responsabili IT intervistati da LastPass ha dichiarato che i dipendenti utilizzano attivamente l’IA, con o senza autorizzazione. Per la maggior parte delle organizzazioni, quindi, non si tratta più di capire se l’IA venga utilizzata, ma se la governance riesca a tenere il passo con la sua diffusione. 

Il rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS ti offre un quadro completo delle principali lacune nel monitoraggio dell’IA e dei controlli che si stanno diffondendo nelle organizzazioni.  

I risultati si basano sulle risposte di 412 responsabili IT, sulle abitudini di accesso di 450.784 utenti appartenenti a 20.631 organizzazioni e sull’utilizzo delle applicazioni in 15.907 organizzazioni. 

Scopri tutti i risultati

Scarica il rapporto

Scopri gli altri contenuti della serie sulla sicurezza dell’IA e del SaaS

GUIDE

Conformità nella governance dell’IA: criteri, controlli e lacune

Leggi la guida

Visualizza tutte le guide sulla sicurezza dell’IA e del SaaS

Domande frequenti sulla gestione dell’IT ombra

Secondo il rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS, l’adozione dell’IA è ormai pressoché universale: il 92% dei responsabili IT intervistati conferma che nella propria organizzazione vengono utilizzati attivamente strumenti di IA.  

Di questi, il 36% dichiara che l’IA viene utilizzata in tutta l’organizzazione, il 21% che il suo utilizzo è concentrato in determinati reparti, il 16% che viene adottata su iniziativa dei singoli dipendenti (generalmente all’insaputa del team IT) e il 19% che coesistono utilizzi autorizzati e non autorizzati.

Nel rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS, il 31% delle organizzazioni si è definito tra i primi ad adottare l’IA, mentre il 50% ha dichiarato di averla adottata con prudenza.     

Le organizzazioni più innovative hanno scelto consapevolmente di adottare l’IA. Quelle più prudenti hanno invece lasciato che si diffondesse in modo meno strutturato, consapevoli dei rischi ma anche del fatto che vietarne completamente l’utilizzo non sarebbe stato realistico. 

La ricerca di LastPass mostra che l’approccio adottato non determina necessariamente il livello di preparazione nella governance: il 42% delle organizzazioni non disponeva di alcun controllo tecnico per gestire l’accesso dei dipendenti agli strumenti di IA, indipendentemente dal modo in cui descriveva il proprio approccio all’adozione. 

L’IA generativa sta trasformando le responsabilità dei team IT sotto due aspetti fondamentali. 

Innanzitutto, il rischio principale si va spostando dal controllo degli accessi alla governance dei dati: non basta più sapere chi può accedere a un determinato sistema, ma bisogna anche controllare quali dati i dipendenti inseriscono negli strumenti di IA. 

In secondo luogo, le funzionalità agentiche stanno ampliando la portata dei danni che possono derivare dalla compromissione di un singolo account o da autorizzazioni eccessive. Ecco perché, nel rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS, il 61% dei responsabili IT considera l’accesso degli strumenti di IA ai sistemi aziendali uno dei rischi principali.  

La soluzione migliore è rendere gli strumenti autorizzati più semplici da utilizzare rispetto a quelli non approvati.

Le organizzazioni ottengono i risultati migliori quando si concentrano su queste attività:

  • Mantenere un quadro aggiornato degli strumenti di IA utilizzati
  • Definire indicazioni chiare sugli utilizzi consentiti
  • Limitare l’accesso alle applicazioni ad alto rischio o non conformi
  • Autorizzare alternative sicure
  • Monitorare continuamente l’utilizzo dell’IA ombra
  • Sensibilizzare i dipendenti sui rischi della condivisione dei dati

LastPass Business Max ti permette di monitorare l’utilizzo dell’IA e applicare controlli differenziati per livello di rischio, migliorando la sicurezza senza introdurre restrizioni che spingerebbero i dipendenti a utilizzare strumenti di IA non autorizzati.

Inoltre, grazie alla nuova funzionalità di indicazioni sull’utilizzo dell’intelligenza artificiale di Business Max, i dipendenti ricevono un avviso in tempo reale prima di condividere informazioni sensibili con uno strumento di IA. Il risultato è una protezione continua su browser e dispositivi, senza richiedere attività aggiuntive. 

La tua domanda non è presente in questo elenco? Visita il Centro di supporto tecnico.

Inizia a usare un piano LastPass per aziende

Prova LastPass gratis Contatta le vendite
Non è necessaria una carta di credito per la prova gratuita di 14 giorni.