I dipendenti usano l'AI di nascosto

Le persone usano l'intelligenza artificiale di nascosto per due ragioni che stanno insieme: gli fa finire prima il lavoro, e nessuno ha mai detto dove sta il limite. Un divieto scritto in una mail non riduce l'uso, ma riduce quello che l'azienda vede. L'uso passa dal computer aziendale al telefono personale, dall'account con un contratto a quello gratuito, e con lui passano i dati dei clienti. Quello che l'azienda perde sono le due cose che le servivano davvero: sapere quali dati escono, e imparare da chi lo usa bene. Al posto del divieto servono tre cose più noiose e più efficaci: un perimetro scritto su quali dati non escono mai, strumenti dati davvero a chi fa il lavoro, e un posto dove gli usi si raccontano.

Cosa succede dopo la circolare

Mettiamo un'azienda da quaranta persone. A gennaio arriva una mail dalla direzione: l'uso di strumenti di intelligenza artificiale non è autorizzato, in attesa di valutazioni.

Tre settimane dopo, in amministrazione, una persona riscrive il sollecito di pagamento con la versione gratuita di un chatbot, dal telefono, in pausa pranzo. In ufficio commerciale un venditore ha un account personale e ci incolla l'elenco dei clienti della zona per farselo ordinare per fatturato. Nell'ufficio tecnico c'è chi traduce i manuali del fornitore tedesco con un sito trovato cercando "traduzione gratis". Sulla rete aziendale non si vede niente di tutto questo. Nessuno sta mentendo: nessuno ha chiesto.

Il divieto ha fatto una cosa sola, e l'ha fatta bene. Ha spostato l'uso dal portatile aziendale, dove c'era un contratto e dove si poteva guardare cosa succedeva, al telefono personale, con un account gratuito le cui condizioni nessuno ha letto. Il rischio sui dati è salito e la visibilità è andata a zero, nello stesso mese.

C'è un effetto in più, e si vede solo dopo un po'. Le persone che rispettano il divieto sono quelle che avrebbero usato lo strumento con prudenza, perché sono le stesse che leggono le circolari. Chi lo aggira è chi ha più bisogno di una scorciatoia, cioè chi è sotto pressione, cioè chi ha meno tempo per pensare a cosa sta incollando dentro una casella di testo. Il divieto seleziona male.

Il divieto cambia quello che vedi

Più il divieto si ripete, più l'uso si nasconde: le due cose vanno nello stesso verso. Più l'uso si nasconde, meno casi visibili ci sono in azienda: verso opposto, perché chi ottiene un buon risultato con uno strumento vietato non lo racconta in riunione, lo tiene per sé e si prende il merito del lavoro fatto in fretta. Meno casi visibili, più cresce la certezza che da noi quella roba non serva: secondo verso opposto. E quella certezza tiene in piedi il divieto, che al giro dopo si ripete con più convinzione.

Due legami a verso opposto fanno un ciclo di rinforzo. Dentro non c'è nessun freno: la prova che potrebbe smentire la certezza è esattamente quella che il ciclo ha fatto sparire. Da un ciclo così si esce solo dall'esterno, e di solito esce con un incidente: un elenco di clienti finito dentro un servizio di cui non si sa niente, una risposta a un bando scritta con dati inventati, un cliente che riceve un documento con il nome di un altro. Allora la direzione scopre tutto in una volta, nel modo peggiore, e la reazione naturale è un divieto più severo.

Sotto l'episodio c'è una regola che manca

In cima c'è l'episodio, quello che arriva in direzione e che fa arrabbiare. Sotto c'è il pattern, che si vede solo se qualcuno fa il giro dei reparti e chiede: ogni reparto si è arrangiato, e in riunione non se ne parla.

Sotto ancora c'è la struttura, e qui si interviene. La struttura è fatta di due pezzi che da soli non basterebbero: un divieto che non dice quali dati sono il problema, e nessuno strumento aziendale a disposizione di chi fa il lavoro. Messi insieme rendono il nascondersi la mossa ragionevole. Chi deve consegnare un'offerta entro sera e ha davanti una pagina bianca prende la strada che funziona, e non la racconta.

In fondo c'è il modello mentale, e di solito nessuno lo direbbe a voce: se una cosa non è autorizzata, è meglio non sapere chi la fa. Non sapere protegge chi ha scritto la circolare, perché quello che non si sa non si deve gestire. Il prezzo lo paga l'azienda nel suo insieme, che resta cieca su una cosa che sta succedendo ogni giorno nei suoi uffici.

Chi si prende il carico del giudizio

Il divieto, come tutte le risposte rapide, allevia un sintomo. Il sintomo è la preoccupazione della direzione sui dati, e per qualche settimana il divieto la fa passare: abbiamo scritto, abbiamo detto, siamo a posto.

Intanto il giudizio che serviva davvero non viene mai costruito. Qualcuno, quaranta volte al giorno, decide se quel documento può uscire, e lo decide da solo, in due secondi, senza un criterio, davanti a uno schermo. Il carico di quella decisione si è spostato sulla persona meno attrezzata per prenderla, e l'azienda dorme meglio perché non lo vede. Nel pensiero sistemico questa forma si chiama spostare il carico: la risposta rapida regge, e sotto si atrofizza la capacità che avrebbe risolto il problema per davvero.

C'è un secondo costo, più silenzioso. Chi ha imparato a usare bene lo strumento ha imparato qualcosa che vale: come si imposta una richiesta, dove il modello sbaglia sempre, quali controlli servono prima di mandare. Siccome lo fa di nascosto, quello che ha imparato resta suo. L'azienda ha pagato quell'apprendimento in ore di lavoro e non lo incassa, e il giorno in cui quella persona cambia lavoro se lo porta via tutto.

Il perimetro su una pagina

La prima cosa che scrivo, al posto del divieto, è un perimetro. Una pagina, datata, con tre parti.

I dati che non escono mai, in nessuna forma e con nessuno strumento: dati personali di clienti e di dipendenti (nomi, contatti, indirizzi, buste paga, certificati medici), listini con i margini, contratti firmati, progetti coperti da riservatezza, password e chiavi di accesso. Elenco chiuso e breve, con esempi veri dell'azienda, perché un elenco astratto non si applica.

Quello che può uscire sempre: testi già pubblici, documentazione del fornitore che sta sul suo sito, bozze senza nomi e senza cifre, codice che non è nostro.

Come si lavora su un caso vero: si togliono nomi e numeri e si mettono al loro posto Cliente A e cifre tonde. Sostituire i nomi non basta sempre: dettagli, combinazioni e allegati possono rendere riconoscibili persone o informazioni riservate. Prima di caricare materiale servono strumenti autorizzati e regole coerenti con gli obblighi dell’organizzazione.

Nel perimetro ci stanno anche due righe sulla differenza tra un account aziendale, dove c'è un contratto che dice cosa succede ai tuoi dati, e un account gratuito personale, dove le condizioni dicono altro. Quella differenza la legge una persona, una volta, e la scrive in italiano semplice per tutti gli altri.

Serve infine un nome a cui chiedere, con una risposta entro la giornata. Senza quel nome il dubbio diventa un no, e il no diventa un uso sommerso: la persona non ha smesso di avere quel lavoro da consegnare.

Strumenti veri e un posto dove raccontarlo

Il perimetro da solo non basta, perché dice cosa non fare. Accanto serve una strada praticabile.

Dare un account aziendale a chi fa il lavoro, e non solo a chi dirige. Questa è la mossa che chiude il ciclo di sopra, perché sposta l'uso dentro un posto che si può guardare. Costa meno di un incidente sui dati e molto meno di un bando perso per un documento scritto male.

Fare l'inventario con un'amnistia. In una riunione, dicendolo chiaro: vorrei sapere cosa usate già, a chi risponde non succede niente, serve per darvi gli strumenti giusti. Poi si scrive l'elenco su un foglio. Le aziende in cui porto l'intelligenza artificiale con Unicorn Digital hanno quasi sempre un uso sommerso attivo quando arrivo, e la prima mezz'ora con le persone, senza il titolare in stanza, serve a farlo venire fuori. Se nella riunione nessuno parla, il divieto sta ancora lavorando: si riprova uno a uno, e la prima risposta vera arriva da chi è più bravo del previsto.

Aprire un posto dove gli usi si raccontano. Dieci minuti in una riunione che esiste già, ogni due settimane, una persona che racconta una cosa fatta con lo strumento, compreso quello che è andato storto. La parte sugli errori è quella che conta, perché è la sola che insegna agli altri dove stare attenti. Chi racconta un errore non viene ripreso, e questa regola va detta prima, altrimenti si raccontano solo i successi e il posto diventa una vetrina.

Una regola d’uso ha bisogno anche di una responsabilità chiara sulla verifica degli output. Perché resti utilizzata oltre la presentazione iniziale, confrontala con le condizioni che mantengono viva l’adozione dell’AI.

Il divieto che regge

Esistono divieti veri e funzionano, e vale la pena distinguerli da quello che arriva per mail a tutta l'azienda.

Un divieto regge quando è strettissimo, scritto, e accompagnato da una strada permessa per fare lo stesso lavoro. I dati sanitari dei dipendenti non escono, in nessun caso, con nessuno strumento, e il lavoro su quelle pratiche si fa così. Due righe, un confine chiaro, un modo per andare avanti. Questo lo rispettano anche le persone sotto pressione, perché è comprensibile e perché non le mette nella posizione di scegliere tra la regola e il lavoro.

Un divieto generale senza alternativa somiglia a un desiderio scritto in forma di ordine. Chi lo riceve capisce subito di non poterlo rispettare continuando a lavorare come gli viene chiesto, e la cosa che impara è un'altra: in questa azienda, certe cose si fanno senza dirle. Quella lezione poi la applica anche altrove, su altri argomenti, e costa molto più dell'AI.