Glossario

Glossario Shadow AI e AI Governance

I termini che ogni azienda dovrebbe conoscere per governare l'intelligenza artificiale, in ordine alfabetico.

AI Governance
L'insieme di politiche, ruoli e processi con cui un'azienda decide come vengono adottati, controllati e documentati gli strumenti di intelligenza artificiale al proprio interno — dalla scelta dei fornitori alla formazione dei dipendenti.
AI on-premise
Un'installazione di intelligenza artificiale che gira su hardware collocato fisicamente nella rete dell'azienda, invece che su server cloud di terzi. I dati elaborati non lasciano mai l'infrastruttura aziendale.
Deployer
Nel linguaggio del Regolamento UE 2024/1689, è chi utilizza un sistema AI nell'ambito della propria attività professionale — anche senza averlo sviluppato. Un'azienda che usa ChatGPT per uso interno è un deployer.
EU AI Act (Regolamento UE 2024/1689)
Il primo quadro normativo al mondo dedicato specificamente all'intelligenza artificiale, approvato dall'Unione Europea. Classifica i sistemi AI per livello di rischio e impone obblighi crescenti, con sanzioni fino al 7% del fatturato globale per le violazioni più gravi. Dettagli nella guida completa.
Evidenza documentale (audit trail)
La documentazione che dimostra quali sistemi AI un'azienda usa, come sono stati valutati dal punto di vista del rischio e quali misure di controllo sono state adottate — richiesta dalle autorità di vigilanza in caso di ispezione.
GPAI (General-Purpose AI)
Un modello di intelligenza artificiale addestrato per svolgere un'ampia gamma di compiti, come i grandi modelli linguistici alla base di ChatGPT o Gemini, soggetto a obblighi specifici di trasparenza secondo il Regolamento UE 2024/1689.
Provider
Chi sviluppa un sistema AI e lo immette sul mercato o lo mette in servizio, con il proprio nome o marchio — soggetto agli obblighi più estesi previsti dal Regolamento.
Shadow AI
L'uso di strumenti di intelligenza artificiale in azienda senza il controllo, l'autorizzazione o la conoscenza del reparto IT — ad esempio un dipendente che incolla dati riservati in un chatbot pubblico per velocizzare il proprio lavoro.
Shadow IT
Il concetto più ampio da cui deriva la Shadow AI: qualsiasi software, servizio cloud o dispositivo usato in azienda senza passare dall'approvazione IT. La Shadow AI ne è oggi la forma più diffusa e rischiosa.
Sistema AI ad alto rischio
Un sistema di intelligenza artificiale usato in ambiti sensibili — selezione del personale, valutazione del credito, identificazione biometrica, infrastrutture critiche — per cui il Regolamento UE 2024/1689 impone gestione del rischio, documentazione tecnica e supervisione umana obbligatorie.

AITERA Brain

Sai quale di questi termini riguarda già la tua azienda?

Lo scanner AI di rete di AITERA Brain rileva la Shadow AI in uso e produce l'evidenza documentale richiesta dall'EU AI Act — senza far uscire i tuoi dati dall'azienda.

Richiedi una demo gratuita

Vedi anche la guida completa all'EU AI Act.