Il tuo dipendente ha appena incollato il contratto del cliente in ChatGPT. E ora?

La risposta breve: quel contratto è già uscito dal perimetro aziendale, e nessun sistema te lo ha segnalato. Secondo il 2025 AI Adoption and Risk Report di Cyberhaven, il 34,8% dei dati aziendali che i dipendenti incollano negli strumenti AI è classificato come sensibile, oltre il triplo rispetto al 10,7% di due anni prima. Non distingue tra settori né dimensioni. Succede ovunque, ogni giorno.

Non è un attacco. È una mattina qualunque.

Il problema non è ChatGPT. Il problema è che probabilmente non lo sai.

Lo sai? Probabilmente no.

Nessun sistema di sicurezza ha generato un alert. Nessun log ha registrato l'accaduto. Nessun ticket è stato aperto. Eppure, in questo momento, mentre leggi, un tuo collaboratore sta usando uno strumento AI con dati che non avrebbero dovuto uscire dall'azienda.

Non puoi saperlo perché nessuno strumento disponibile oggi è posizionato nel momento giusto: tra il tasto che apre la finestra di chat e il tasto Invio. Il traffico verso ChatGPT è cifrato. Il DLP perimetrale non vede il contenuto. Il firewall sa solo che si è connesso al dominio openai.com.

Quando lo scoprirai, sarà già accaduto.

Tre momenti. Ogni giorno.

Non servono scenari di fantasia. Questi accadono ogni giorno in aziende di ogni dimensione, in modo del tutto naturale:

• L'avvocato che vuole migliorare un testo

  Copia le clausole di un NDA appena ricevuto, le incolla in ChatGPT e chiede di renderle più chiare e concise. Il contratto include il nome del cliente, le condizioni economiche e riferimenti a clausole di riservatezza. Tutto questo è ora nei server di OpenAI.

• L'analista che deve consegnare un report

  Ha fretta. Copia la tabella con i dati finanziari del cliente del trimestre e chiede a Gemini di sintetizzarla in tre bullet point. Il documento include proiezioni, margini e nomi di controparti. Non ha pensato che fosse un problema.

• L'HR che scrive una lettera difficile

  Deve redigere una comunicazione di fine rapporto. Usa Claude come assistente di scrittura e inserisce nome, ruolo, data di assunzione e motivo della conclusione del contratto. La lettera viene fuori ottima. I dati del dipendente sono usciti dal perimetro aziendale.

In nessuno di questi casi c'è malafede. C'è solo un percorso di minor resistenza e nessun momento in cui qualcuno o qualcosa ha detto: aspetta.

Il paradosso che conosci bene

Potresti bloccare l'accesso ai servizi AI dal perimetro aziendale. Alcune organizzazioni lo fanno. Il risultato è prevedibile: i dipendenti usano il telefono, la rete di casa, una VPN personale. Il problema non scompare, diventa solo invisibile.

Potresti non fare nulla. Ma ogni prompt inviato con dati reali è un potenziale trasferimento verso un responsabile del trattamento terzo senza Data Processing Agreement. Sotto il GDPR, questo non è un rischio teorico.

I numeri danno la misura del costo. Secondo l'IBM Cost of a Data Breach Report 2025, la shadow AI (l'uso di strumenti AI non autorizzati) aggiunge in media 670.000 dollari al costo di una violazione, e un'organizzazione su cinque ha già subito una violazione legata a questi strumenti. Nel 97% dei casi mancavano controlli di accesso adeguati all'AI.

Potresti scrivere una policy. Molte aziende lo hanno già fatto. Le policy si leggono durante l'onboarding e si dimenticano il giorno dopo, nella fretta di consegnare una presentazione entro le 18.

Non esiste una policy che funzioni nel momento in cui qualcuno è sotto pressione e ha bisogno di una risposta veloce.

La via d'uscita

Il controllo deve spostarsi dove serve: nel browser, prima che il prompt venga inviato. Non a monte nella rete. Non nei log post-hoc. Esattamente lì, in quel momento.

È quello che fa Talmur. Non blocca l'accesso agli strumenti AI. Non sorveglia i dipendenti. Si posiziona nell'unico istante utile e analizza il testo localmente, sul dispositivo, senza trasmettere nulla a server esterni. Se trova un dato sensibile, lo sostituisce con un segnaposto neutro e spiega al dipendente cosa ha trovato e perché.

Non è una punizione. È un momento di apprendimento. La versione del prompt che arriva a ChatGPT non contiene nulla che non avrebbe dovuto uscire. L'azienda mantiene il controllo. Il dipendente capisce. Nessuno viene bloccato nel proprio lavoro.