Hai chiesto a ChatGPT di riscrivere un'e-mail a un cliente. Hai messo un contratto in Copilot perché riassumesse le clausole. Hai incollato uno stack trace che conteneva ancora una chiave API. Niente di tutto questo sembra consegnare i segreti aziendali. Per il fornitore di IA sono comunque dati che lasciano l'organizzazione.
Il report Cost of a Data Breach di IBM del 2025 ha rilevato che una organizzazione su cinque tra quelle studiate ha avuto un incidente con shadow AI: strumenti di IA non autorizzati, usati senza supervisione IT. Solo il 37% aveva policy per gestire l'IA o rilevare quell'uso. Gli incidenti ChatGPT di Samsung nel 2023 hanno mostrato quanto succeda in fretta nel lavoro reale. Gli ingegneri hanno incollato codice sorgente proprietario e note di riunione in un chatbot pubblico per risparmiare tempo.
Questa guida è per i dipendenti. Non serve diventare security engineer. Serve un'abitudine: tratta ogni prompt come se uno sconosciuto potesse leggerlo più tardi.
Tratta ogni prompt come un canale pubblico
Gli strumenti di IA consumer inviano il prompt a server che non controlli. Il fornitore può memorizzarlo, usarlo per migliorare i modelli o trattenerlo per la revisione degli abusi. Gli strumenti enterprise con contratto e impostazioni "non addestrare" sono più sicuri. Non sono comunque un password vault. Se non lo metteresti in un'e-mail non crittografata a un fornitore, non incollarlo in un prompt.
Per approfondire: Using AI: the impact on (your) data privacy.
Cosa conta come segreto al lavoro
Tutto ciò che danneggerebbe clienti, colleghi o l'azienda se uscisse dall'edificio:
- Password, passphrase, codici di recupero, codici MFA, cookie di sessione
- Chiavi API, token di accesso, certificati, connection string, chiavi SSH
- Nomi di clienti con numeri di conto, fatture, contratti, fascicoli sanitari o HR
- Codice sorgente, diagrammi di architettura, piani di prodotto non pubblicati
- Note interne di riunione, report di incidenti, dati salariali
- Qualsiasi cosa etichettata come riservata, restricted o dato personale ai sensi del GDPR
Se hai dubbi, trattala come riservata. Per questo esiste la classificazione dei dati.
Consigli pratici per i dipendenti
1. Non incollare mai le credenziali
Non chiedere a un'IA di "controllare se questa password è forte", "eseguire il debug di questo login" o "conservare questa chiave per dopo." Incolla un esempio redatto: API_KEY=REDACTED. Tieni i veri segreti in un password manager aziendale o in un caveau digitale, non in una finestra di chat.
2. Togli nomi e identificatori prima di chiedere aiuto
Sostituisci i valori reali con placeholder: CUSTOMER_A, IBAN_REDACTED, server-1.internal. Otterrai comunque una riscrittura, un riassunto o un suggerimento di codice utili, senza consegnare dati personali.
3. Non caricare file che non invieresti per e-mail a uno sconosciuto
PDF, presentazioni, fogli di calcolo, registrazioni e screenshot sono prompt anche loro. Un upload "riassumi questo contratto" può portare prezzi, dati personali e strategia legale in un clic. Condividi i file tramite canali approvati. Vedi secure document and file sharing best practices.
4. Usa solo l'IA approvata dall'azienda
Un account ChatGPT personale sul telefono è comunque una fuga aziendale se il contenuto è di lavoro. "Shadow AI" è il nome di questo schema: strumenti utili che l'IT non ha mai approvato. Segui la policy sull'IA. Se non c'è ancora, chiedi prima di incollare.
5. Disattiva addestramento e cronologia quando lo strumento lo consente
Gli account gratuiti e consumer usano spesso le chat per migliorare i modelli, salvo opt-out. I piani Team ed Enterprise di solito non addestrano sui tuoi prompt per impostazione predefinita e aggiungono controlli di amministrazione. Le impostazioni aiutano. Non rendono sicura da incollare una password.
6. Attenzione ai bot di riunione e agli AI notetaker
Gli strumenti di trascrizione possono catturare password dette ad alta voce, dettagli di incidenti e nomi di clienti. Verifica chi possiede la registrazione, dove è conservata e se gli ospiti possono entrare senza approvazione. Non invitare un notetaker sconosciuto in una chiamata riservata.
7. Non chiedere all'IA di ricordare o archiviare i segreti
Funzioni di memoria, istruzioni personalizzate e "salva per la prossima volta" sono comode. Creano anche una seconda copia del segreto fuori dal caveau. Se un collega ha bisogno di una credenziale, condividila tramite il caveau o un secure link, non tramite un chatbot.
8. Attenzione alle estensioni del browser e agli "aiuti IA" gratuiti
Estensioni non verificate possono leggere la pagina che stai guardando, compresi campi password e ticket interni. Installa solo gli strumenti consentiti dall'azienda. Tratta una "sidebar IA" qualsiasi come software che può vedere lo schermo.
9. Tieni puliti codice sorgente e configurazioni
Le fughe di Samsung sono nate da una richiesta ragionevole: sistema questo codice, riassumi queste note. Prima di incollare uno snippet, cercalo per chiavi, token, hostname e commenti che citano clienti. Preferisci dati fittizi negli esempi.
10. Segnala subito se hai già incollato qualcosa
La velocità conta più dell'imbarazzo. Di' all'IT o alla security cosa hai incollato, quale strumento hai usato e se la chat è ancora aperta. Possono ruotare le chiavi, revocare i token e contenere l'incidente. Nasconderlo trasforma un errore in una violazione dei dati più lunga. Per il playbook organizzativo, leggi responding to a data breach.
Un controllo di 30 secondi prima di inviare
| Domanda | Se la risposta è no, fermati |
|---|---|
| Lo metterei in un canale Slack pubblico? | Rimuovilo o redigilo |
| Include una password, una chiave o un token? | Usa il caveau |
| Identifica un cliente o un collega? | Sostituisci con un placeholder |
| È lo strumento IA approvato? | Cambia o chiedi all'IT |
| Il file potrebbe contenere fogli o commenti nascosti? | Controlla prima di caricare |
Se hai già condiviso un segreto
- Smetti di usare quella chat per qualsiasi cosa legata al segreto.
- Copia l'ID o l'URL della conversazione se lo strumento lo mostra, poi chiudi.
- Segnala a IT o security orario, strumento e cosa è stato incollato.
- Ruota la credenziale o la chiave. Non riutilizzare il valore precedente.
- Segui il processo di incident. Non tentare di "cancellarlo da internet" da solo.
Non sempre puoi ritirare un prompt da un fornitore. Puoi tagliare il valore di ciò che è trapelato ruotando gli accessi.
Rendi il percorso sicuro anche il più semplice
I dipendenti incollano i segreti nell'IA perché l'alternativa è lenta: cercare nella cronologia, chiedere a un collega o aspettare l'IT. Un caveau condiviso risolve questo. Conserva login, chiavi API e file dove devono stare. Condividili con le persone giuste sotto controllo degli accessi, non in un prompt.
Hypervault è un password manager e un caveau digitale europei, con crittografia zero-knowledge. I team tengono i segreti fuori da chat e prompt IA, poi li condividono di proposito. Confronta i piani o avvia una prova.
