# Shadow AI nella Sua rete: che cosa si vede e che cosa no

> Che cosa vede e non vede il monitoraggio di rete dell'uso di IA non autorizzato: quali host raggiungono servizi di IA e modelli locali, ma non il prompt.

Source page: https://netsenx.com/it/shadow-ai-detection

Ultima verifica: 6 novembre 2026

La shadow AI è l'uso di servizi e strumenti di IA che l'organizzazione non ha approvato: un chatbot nel browser, un plugin di IA, un assistente alla programmazione o un modello linguistico in esecuzione sul portatile di qualcuno. Dalla rete si vede quali macchine raggiungono quali servizi di IA, quando e quanti dati inviano. Non si vede che cosa è stato digitato o incollato, perché quel traffico è cifrato.

## Il dato da cui partire

L'articolo 4 del regolamento sull'IA (regolamento (UE) 2024/1689) impone ai fornitori e ai deployer di sistemi di IA di adottare misure per sostenere l'alfabetizzazione in materia di IA del proprio personale; dalla modifica introdotta dal regolamento (UE) 2026/1744 nel luglio 2026, non richiede di garantire un livello preciso per ogni persona. In base all'articolo 113, si applica dal 2 febbraio 2025.

Fonte: [Regulation (EU) 2024/1689 (AI Act), Article 4 (AI literacy) and Article 113 (dates of application) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj)

## Che cosa mostra la rete, e che cosa no

La visibilità di rete risponde alla prima domanda di qualsiasi policy sull'IA: che cosa è davvero in uso oggi?

1. **Visibile: quali servizi di IA si usano** Le connessioni verso servizi di IA esterni si riconoscono dalla destinazione e dal nome del server nell'handshake TLS, quindi si vede quali servizi sono in uso e con quale frequenza, senza decifrare nulla.
2. **Visibile: chi li usa, e quanto** Ogni connessione appartiene a un host, quindi si vede quali macchine o segmenti usano servizi di IA e quanti dati inviano, distinguendo una domanda veloce da un grande caricamento.
3. **Visibile: modelli eseguiti in locale** I modelli linguistici eseguiti sulle Sue macchine appaiono come traffico di ambienti di esecuzione locali, che NetSenX segnala anch'esso.
4. **Non visibile: il contenuto** Prompt, documenti incollati e risposte viaggiano dentro sessioni cifrate. Il monitoraggio di rete non può leggerli, e NetSenX non decifra mai il traffico. Per valutare che cosa è stato condiviso servono i log di amministrazione del servizio di IA o uno strumento DLP.

## Che cosa fa oggi NetSenX

- Dal piano Pro, segnala il traffico verso servizi di IA esterni e verso ambienti di modelli linguistici eseguiti in locale.
- Mostra quale host ha raggiunto quale servizio di IA e quanti dati sono passati, così sa che cosa è in uso prima di scrivere la policy.
- Analizza il traffico dai metadati e non lo decifra mai, quindi nessun contenuto dei prompt arriva a NetSenX.
- Conserva i dati dei clienti nell'UE e spiega ogni avviso in linguaggio semplice.

## Che cosa NetSenX non fa

NetSenX non legge prompt, file o risposte, non blocca servizi di IA e non decide quali sono consentiti: queste decisioni spettano alla Sua policy sull'IA, e la loro applicazione al proxy, al firewall o alle impostazioni di amministrazione del servizio. Vede l'uso dell'IA solo nelle reti che monitora; un telefono sulla rete mobile o un portatile a casa sono fuori dalla sua vista.

## Domande degli acquirenti

### Come rilevo la shadow AI nella mia rete?

Osservi le connessioni in uscita verso i servizi di IA: la destinazione e il nome del server nell'handshake TLS identificano il servizio senza decifrare nulla. NetSenX segnala questo traffico, e quello verso modelli linguistici eseguiti in locale, dal piano Pro.

### Il monitoraggio di rete vede che cosa i dipendenti scrivono in un chatbot di IA?

No. Il contenuto della sessione è cifrato, e NetSenX non lo decifra mai. Mostra che un host ha usato un servizio di IA, quando e quanti dati ha inviato; per il contenuto servono i log della versione aziendale del servizio o uno strumento DLP.

### Il regolamento sull'IA ci obbliga a gestire l'uso dell'IA da parte dei dipendenti?

Se la Sua organizzazione usa sistemi di IA nel proprio lavoro, l'articolo 4 del regolamento le impone di adottare misure per sostenere l'alfabetizzazione in materia di IA del personale, e questo obbligo si applica dal 2 febbraio 2025; dal luglio 2026 il testo modificato precisa che non occorre garantire un livello preciso per ogni persona. Sapere quali servizi di IA sono davvero in uso è un primo passo pratico; il Suo consulente legale Le dirà che cos'altro La riguarda.

### Il rilevamento della shadow AI è incluso in tutti i piani?

No. Fa parte del piano Pro e superiori. Il piano Free copre il rilevamento comportamentale, per esempio di beaconing, scansioni e movimento laterale, senza limiti di tempo.

## Fonti

- [Regulation (EU) 2024/1689 (AI Act), Article 4 (AI literacy) and Article 113 (dates of application) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj)
- [Regulation (EU) 2026/1744 (Digital Omnibus on AI), amending Article 4 of the AI Act — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2026/1744/oj)
- [Regulation (EU) 2016/679 (GDPR), Article 28 (processors) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj)

Questa pagina ha carattere informativo generale e non costituisce consulenza legale. Verifichi i Suoi obblighi con l'autorità nazionale competente o con il Suo consulente legale.

## Pagine correlate

- [Guida allo shadow AI (articolo in inglese)](https://netsenx.com/it/blog/2026-11-12_shadow-ai-guide)
- [Come trovare lo shadow AI in azienda (articolo in inglese)](https://netsenx.com/it/blog/2026-11-12_find-shadow-ai-in-your-company)
- [Analisi del traffico cifrato](https://netsenx.com/it/encrypted-traffic-analysis)
- [Residenza dei dati nell'UE](https://netsenx.com/it/eu-data-residency)
- [Funzionalità](https://netsenx.com/it/features)
- [Come capire se qualcuno è nella Sua rete](https://netsenx.com/it/is-someone-inside-your-network)
- [Prezzi e piano Free](https://netsenx.com/it/pricing)