Quando la policy incontra il comportamento reale
Un appaltatore governativo era sotto pressione. Aveva un arretrato di domande di aiuto alluvione FEMA da elaborare. Ha incollato nomi, indirizzi e cartelle sanitarie in ChatGPT per andare più veloce. Nella sua mente non stava infrangendo alcuna legge: stava semplicemente usando lo strumento migliore a disposizione.
Il risultato: un'indagine governativa e una divulgazione pubblica.
Questo è il fallimento fondamentale della governance AI basata esclusivamente sulle policy. Le policy dicono ai dipendenti cosa fare, ma non fermano il comportamento.
Il 77% dei dipendenti aziendali condivide dati di lavoro sensibili con strumenti di IA almeno una volta alla settimana — anche quando la policy lo vieta (eSecurity Planet/Cyberhaven 2025). Non si tratta di lavoratori irresponsabili: sono persone sotto pressione che scelgono lo strumento più veloce.
Perché le policy cedono
Le policy sull'uso dell'IA si affidano al giudizio umano nel momento dell'inserimento. Quel momento è rapido. Il dipendente potrebbe non ricordare la policy, potrebbe non percepire il contenuto come "sensibile" o potrebbe accettare il rischio perché il risparmio di tempo sembra significativo.
L'analisi Q4 2025 di Cyberhaven ha rilevato che il 34,8% di tutti gli input a ChatGPT contiene informazioni aziendali riservate. Molti di quegli utenti conoscevano la policy. Hanno incollato comunque.
Le policy di accesso funzionano perché i sistemi le applicano. Il DLP a livello email funziona perché i sistemi lo impongono. Le policy sull'uso dell'IA non hanno un meccanismo di applicazione al punto di inserimento: un decisione umana colma quel vuoto. Su larga scala, gli esseri umani commettono errori.
L'appaltatore FEMA ha commesso uno di quegli errori. Non era un malintenzionato. Lo strumento ha vinto perché la policy gli chiedeva di scegliere la lentezza sulla velocità. Sotto pressione, ha scelto la velocità.
I controlli tecnici fermano ciò che le policy non possono
L'unica soluzione che funziona su larga scala opera a livello tecnico — non a livello formativo.
Un'estensione browser può intercettare il contenuto degli appunti prima che raggiunga qualsiasi IA web. Quando l'appaltatore copia nomi e indirizzi dei richiedenti e li incolla in ChatGPT, l'estensione rileva i dati personali, li anonimizza e invia la versione pulita. L'IA vede [NAME_1] e [ADDRESS_1] invece dei valori reali, completa comunque il compito e i dati privati del richiedente non raggiungono mai i server di ChatGPT.
Tutto questo avviene in modo automatico, senza chiedere all'utente di ricordare nulla.
Per gli sviluppatori che utilizzano Cursor o GitHub Copilot, un server MCP fornisce lo stesso livello di protezione. Il codice incollato nel contesto dell'IA passa prima attraverso il motore di anonimizzazione: le credenziali e gli identificatori proprietari diventano token, l'IA riceve un input pulito e produce comunque output utile.
Scopri come questo si confronta con il blocco: Blocco vs. Anonimizzazione — Confronto tra soluzioni DLP per browser.
Cosa cambia con i controlli tecnici
Con un'estensione browser attiva, lo scenario dell'appaltatore FEMA si svolge diversamente:
- L'appaltatore copia i fascicoli dei richiedenti dal sistema di gestione
- L'estensione rileva i dati personali negli appunti
- Una finestra di anteprima mostra cosa verrà sostituito
- La versione anonimizzata viene inviata a ChatGPT
- ChatGPT elabora la richiesta e restituisce i risultati
- L'appaltatore ottiene l'aiuto necessario — nessuna indagine avviata
La policy non doveva cambiare. Non era necessaria alcuna formazione aggiuntiva. Il livello di intercettazione ha gestito tutto.
La formazione sulle policy riduce il rischio ai margini. I controlli tecnici eliminano il modo in cui il fallimento si manifesta. L'incidente FEMA è stato un fallimento della policy: sarebbe stato un non-evento con una singola Chrome Extension distribuita sul dispositivo di quell'appaltatore.
Vedi anche:
- Governance AI aziendale: Chrome Extension DLP
- Browser DLP per ChatGPT, Claude e Gemini
- Chrome Extension: Browser DLP per strumenti AI