Shadow AI

Shadow AI nella Sua rete: che cosa si vede e che cosa no

La shadow AI è l'uso di servizi e strumenti di IA che l'organizzazione non ha approvato: un chatbot nel browser, un plugin di IA, un assistente alla programmazione o un modello linguistico in esecuzione sul portatile di qualcuno. Dalla rete si vede quali macchine raggiungono quali servizi di IA, quando e quanti dati inviano. Non si vede che cosa è stato digitato o incollato, perché quel traffico è cifrato.

Il dato da cui partire

L'articolo 4 del regolamento sull'IA (regolamento (UE) 2024/1689) impone ai fornitori e ai deployer di sistemi di IA di adottare misure per sostenere l'alfabetizzazione in materia di IA del proprio personale; dalla modifica introdotta dal regolamento (UE) 2026/1744 nel luglio 2026, non richiede di garantire un livello preciso per ogni persona. In base all'articolo 113, si applica dal 2 febbraio 2025.

Fonte: Regulation (EU) 2024/1689 (AI Act), Article 4 (AI literacy) and Article 113 (dates of application) — EUR-Lex

Che cosa mostra la rete, e che cosa no

La visibilità di rete risponde alla prima domanda di qualsiasi policy sull'IA: che cosa è davvero in uso oggi?

  1. 01Visibile: quali servizi di IA si usano

    Le connessioni verso servizi di IA esterni si riconoscono dalla destinazione e dal nome del server nell'handshake TLS, quindi si vede quali servizi sono in uso e con quale frequenza, senza decifrare nulla.

  2. 02Visibile: chi li usa, e quanto

    Ogni connessione appartiene a un host, quindi si vede quali macchine o segmenti usano servizi di IA e quanti dati inviano, distinguendo una domanda veloce da un grande caricamento.

  3. 03Visibile: modelli eseguiti in locale

    I modelli linguistici eseguiti sulle Sue macchine appaiono come traffico di ambienti di esecuzione locali, che NetSenX segnala anch'esso.

  4. 04Non visibile: il contenuto

    Prompt, documenti incollati e risposte viaggiano dentro sessioni cifrate. Il monitoraggio di rete non può leggerli, e NetSenX non decifra mai il traffico. Per valutare che cosa è stato condiviso servono i log di amministrazione del servizio di IA o uno strumento DLP.

Che cosa fa oggi NetSenX

  • Dal piano Pro, segnala il traffico verso servizi di IA esterni e verso ambienti di modelli linguistici eseguiti in locale.
  • Mostra quale host ha raggiunto quale servizio di IA e quanti dati sono passati, così sa che cosa è in uso prima di scrivere la policy.
  • Analizza il traffico dai metadati e non lo decifra mai, quindi nessun contenuto dei prompt arriva a NetSenX.
  • Conserva i dati dei clienti nell'UE e spiega ogni avviso in linguaggio semplice.

Che cosa NetSenX non fa

NetSenX non legge prompt, file o risposte, non blocca servizi di IA e non decide quali sono consentiti: queste decisioni spettano alla Sua policy sull'IA, e la loro applicazione al proxy, al firewall o alle impostazioni di amministrazione del servizio. Vede l'uso dell'IA solo nelle reti che monitora; un telefono sulla rete mobile o un portatile a casa sono fuori dalla sua vista.

Domande degli acquirenti

Come rilevo la shadow AI nella mia rete?

Osservi le connessioni in uscita verso i servizi di IA: la destinazione e il nome del server nell'handshake TLS identificano il servizio senza decifrare nulla. NetSenX segnala questo traffico, e quello verso modelli linguistici eseguiti in locale, dal piano Pro.

Il monitoraggio di rete vede che cosa i dipendenti scrivono in un chatbot di IA?

No. Il contenuto della sessione è cifrato, e NetSenX non lo decifra mai. Mostra che un host ha usato un servizio di IA, quando e quanti dati ha inviato; per il contenuto servono i log della versione aziendale del servizio o uno strumento DLP.

Il regolamento sull'IA ci obbliga a gestire l'uso dell'IA da parte dei dipendenti?

Se la Sua organizzazione usa sistemi di IA nel proprio lavoro, l'articolo 4 del regolamento le impone di adottare misure per sostenere l'alfabetizzazione in materia di IA del personale, e questo obbligo si applica dal 2 febbraio 2025; dal luglio 2026 il testo modificato precisa che non occorre garantire un livello preciso per ogni persona. Sapere quali servizi di IA sono davvero in uso è un primo passo pratico; il Suo consulente legale Le dirà che cos'altro La riguarda.

Il rilevamento della shadow AI è incluso in tutti i piani?

No. Fa parte del piano Pro e superiori. Il piano Free copre il rilevamento comportamentale, per esempio di beaconing, scansioni e movimento laterale, senza limiti di tempo.

Fonti

  1. Regulation (EU) 2024/1689 (AI Act), Article 4 (AI literacy) and Article 113 (dates of application) — EUR-Lex
  2. Regulation (EU) 2026/1744 (Digital Omnibus on AI), amending Article 4 of the AI Act — EUR-Lex
  3. Regulation (EU) 2016/679 (GDPR), Article 28 (processors) — EUR-Lex

Questa pagina ha carattere informativo generale e non costituisce consulenza legale. Verifichi i Suoi obblighi con l'autorità nazionale competente o con il Suo consulente legale.

Pagine correlate

Provate NetSenX sulla vostra rete

Iniziate con il piano Free per un massimo di 3 dispositivi, oppure prenotate una demo di 20 minuti.

Vedi i prezziPrenota una demo