Qualcuno incolla un pezzo di testo in una finestra di chat per ottenere più rapidamente un riassunto, una traduzione o una bozza di testo. La finestra è gratuita, l'account è personale, e nessuno ha chiesto autorizzazione perché nessuno sapeva che fosse necessaria un'autorizzazione. Questa è la forma più comune di utilizzo dell'IA in un'organizzazione, e al tempo stesso la meno visibile.
Una finestra di chat gratuita non richiede l'approvazione dell'IT, nessun budget, nessun percorso di acquisto. Richiede solo un browser. Chi vuole svolgere un'attività più rapidamente apre la finestra, incolla il testo e riceve una risposta. I dati inseriti in quel momento possono essere qualsiasi cosa: un fascicolo cliente, una bozza con cifre aziendali sensibili, un'e-mail con dati personali. Cosa succede a quei dati dopo averli incollati, l'utente solitamente non lo sa. Con cosa l'organizzazione ha dato il proprio consenso, è niente — non c'è contratto, non c'è accordo sul trattamento dei dati, non c'è intesa sui termini di conservazione.
Questo non accade per negligenza. Accade perché la finestra funziona, è più rapida dell'alternativa ufficiale, e nessuno ha mai spiegato dove sta il limite. Dietro lo stesso movimento c'è un'estensione del browser con accesso alla vostra posta: uno strumento funzionalmente utile, installato fuori da ogni controllo, che elabora dati senza che nessuno lo abbia verificato.
Una finestra di chat non scompare perché viene pubblicato un documento di policy. Non scompare perché l'IT pubblica un elenco di strumenti approvati. Finché la finestra gratuita funziona più rapidamente dell'alternativa, continuerà a essere usata — solo che allora nessuno lo segnalerà. Un divieto senza alternativa spinge l'uso sotto traccia; il lavoro non scompare, scompare solo la visibilità.
Questo schema si ripete in più punti di un'organizzazione. Un team che ha avuto buone esperienze acquista un abbonamento proprio senza che nessuno all'esterno lo sappia. Un progetto pilota iniziato come prova continua a funzionare perché nessuno ha ricevuto l'incarico di spegnere un'installazione di prova mai disattivata. L'elenco IT dei software approvati non è, in nessuno di questi casi, una rappresentazione attendibile di ciò che accade realmente. Chi vuole sapere cosa sta succedendo deve chiederlo — non come controllo, ma come inventario.
La differenza tra un'organizzazione che ottiene chiarezza e un'organizzazione che non la ottiene sta nel modo di chiedere. Chi chiede con la minaccia di sanzioni sullo sfondo non riceve risposta — oppure riceve una risposta non corretta. Chi chiede senza conseguenze, con il messaggio che si tratta di ottenere un quadro della situazione e non di punire, riceve informazioni oneste.
Quel quadro deve trovare un punto di raccolta. Non in un elenco che dopo un mese è già superato, ma in una struttura che registra cosa è in funzione, chi lo usa, quali dati vi entrano e quale rischio corrisponde a ciò. Come costruire un inventario IA descrive come si svolge questo inventario senza caccia alle streghe: come processo continuo, non come azione unica che poi viene di nuovo dimenticata.
A ogni applicazione che emerge corrisponde un insieme fisso di informazioni: cosa fa, chi la usa, quali dati vi entrano, e sulla base di quale accordo ciò avviene. Senza questa registrazione, una finestra di chat resta un azzardo invece di una scelta valutata. Cosa dovete registrare per ogni applicazione descrive questo insieme fisso, indipendentemente dal fatto che l'applicazione sia una finestra gratuita, un abbonamento a pagamento, o uno strumento arrivato tramite un fornitore. Anche un fornitore, del resto, può essere esso stesso l'origine: un fornitore che ha integrato l'IA nel proprio prodotto cambia la natura di un contratto esistente senza che a ciò corrisponda sempre un nuovo accordo.
Una finestra di chat gratuita non è per definizione un problema. È un segnale: c'era un'attività che qualcuno voleva svolgere più rapidamente, e l'offerta esistente non lo permetteva. La domanda non è solo se l'uso si fermi, ma se l'organizzazione offra un'alternativa che rientri nelle regole — e se sappia quali dati sono stati intanto elaborati tramite un canale su cui non aveva controllo.
Queste due domande insieme — cosa è in funzione, e cosa potrebbe sostituirlo — portano quasi automaticamente a una terza domanda: quale parte del lavoro che ora passa tramite una finestra di chat isolata è in realtà un'attività che può essere affidata all'IA in modo valutato. È esattamente per questo che è stata costruita la werkscan di FTE TO AI: calcola, per ogni attività, quale parte del lavoro può essere affidata all'IA, così che la risposta a una finestra di chat gratuita non sia solo un divieto, ma anche una prospettiva su ciò che invece è possibile.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.