Il panorama imprenditoriale italiano sta vivendo una fase di profonda trasformazione guidata dall'intelligenza artificiale, ma questa corsa all'oro digitale non è priva di zone d'ombra. Secondo l'ultima ricerca "Securing the AI-Powered Enterprise" condotta da TrendAI, la maggioranza dei leader aziendali nel nostro Paese si sente spinta ad approvare l'implementazione di soluzioni basate su AI per rispondere alle pressanti richieste del mercato e della concorrenza. Questa urgenza di business sta però creando un paradosso gestionale, dove la velocità di adozione supera sistematicamente la capacità delle organizzazioni di mettere in sicurezza i propri perimetri digitali. Salvatore Marcis, Country Manager di TrendAI, evidenzia come "l'intelligenza artificiale venga spesso incorporata in sistemi critici senza i controlli necessari, poiché le scelte sono dettate più dalla necessità di rimanere competitivi che da una solida strategia di governance del rischio".

Le conseguenze di questa implementazione forzata si riflettono in una gestione della sicurezza che appare troppo spesso reattiva anziché preventiva. Quando i team tecnici sono costretti a rincorrere l'innovazione, si moltiplicano i fenomeni di "shadow AI", ovvero l'utilizzo di strumenti non autorizzati che sfuggono al controllo dei dipartimenti informatici. Questo scenario è reso ancora più allarmante dalle previsioni sulle minacce cyber per il 2026, che mostrano come il crimine informatico stia già sfruttando l'automazione garantita dall'AI per lanciare campagne di phishing su larga scala, riducendo le competenze tecniche necessarie per colpire le infrastrutture aziendali. Il divario tra l'ambizione tecnologica e la reale supervisione è testimoniato dal fatto che oltre la metà delle aziende italiane ritiene che l'evoluzione dell'intelligenza artificiale stia ormai viaggiando a una velocità superiore rispetto alle attuali capacità di difesa.

La maturità della governance rimane uno dei punti più critici per le organizzazioni italiane. Solo una minima parte delle imprese dispone di policy complete e definite, mentre molte si trovano ancora in una fase embrionale di regolamentazione interna. Le incertezze normative e la scarsa comprensione dei quadri giuridici contribuiscono a creare un clima di ambiguità che ostacola una gestione serena della conformità. In questo contesto, l'intelligenza artificiale viene resa operativa prima ancora che le regole del gioco siano state stabilite, lasciando scoperte aree sensibili come l'accesso ai dati e la protezione dai prompt dannosi che potrebbero compromettere l'integrità dei sistemi.

Infine, la fiducia verso i sistemi di AI completamente autonomi appare ancora in una fase di evoluzione incerta. Se da un lato si riconosce il potenziale dell'intelligenza artificiale nel migliorare le difese cibernetiche nel breve termine, dall'altro emergono forti timori legati alla mancanza di osservabilità e verificabilità dei processi decisionali delle macchine. Molte aziende iniziano a interrogarsi sulla necessità di introdurre meccanismi di emergenza, come i cosiddetti "kill switch", per interrompere istantaneamente il funzionamento dei sistemi in caso di anomalie o usi impropri. Questa assenza di un consenso unanime su come mantenere il controllo umano sull'intelligenza artificiale autonoma rappresenta la sfida principale per il prossimo futuro, in un equilibrio precario tra il desiderio di innovare e il dovere di proteggere il patrimonio informativo aziendale.