IA ombra in finanza: quando i numeri trimestrali in bozza finiscono su ChatGPT

Un’analista finanziaria ha una scadenza alle 18 e un board pack che non torna. Lo strumento di BI approvato non riesce a rispondere abbastanza in fretta, così copia tre colonne di ricavi trimestrali non ancora pubblicati in un chatbot pubblico e gli chiede di trovare la discrepanza. Due minuti dopo ha una risposta. Ha anche un problema che ancora non conosce: dati finanziari sostanziali e non pubblici sono usciti dall’azienda, entrando in un sistema che la sua azienda non controlla, non registra e non può richiamare indietro.

Quella scena si ripete molto più spesso di quanto pensino la maggior parte dei responsabili finanziari. Sondaggio dopo sondaggio, nel corso del 2025 è emerso lo stesso quadro scomodo. Un report UpGuard di novembre 2025 ha rilevato che oltre l’80% dei lavoratori usa strumenti IA non approvati sul lavoro, e che i professionisti della sicurezza lo fanno a un tasso ancora più alto. Circa la metà dichiara di usare regolarmente strumenti non autorizzati, mentre meno di uno su cinque afferma di attenersi solo agli strumenti IA approvati dall’azienda. Il divario tra “persone che usano l’IA” e “persone che usano l’IA che abbiamo autorizzato” è tutto il problema in una frase.

L’incollaggio è la violazione

Il rischio non è astratto. È gli appunti del sistema.

LayerX Security ha riportato che il 77% dei dipendenti incolla dati aziendali sensibili in strumenti IA generativa, e che l’82% di quegli incollaggi proviene da account personali non gestiti. Rileggete questo secondo numero. Quando l’incollaggio avviene tramite un login personale a ChatGPT o Gemini, il datore di lavoro non ha visibilità, nessuna traccia di audit, e nessun rapporto contrattuale di trattamento dati con il fornitore IA. L’analisi di Cyberhaven sui prompt aziendali reali ha rilevato che circa l’11% di ciò che i dipendenti incollano in ChatGPT è riservato. Le categorie più frequenti: codice sorgente, dati finanziari interni, dati personali dei clienti.

La finanza è particolarmente esposta qui, per tre motivi.

Primo, i dati sono i gioielli della corona. Consolidati in bozza, margini non annunciati, utili non ancora pubblicati, modelli di M&A. Questo è esattamente il materiale che le autorità di vigilanza sui titoli trattano come informazione privilegiata.

Secondo, il lavoro è ripetitivo e ricco di formule, esattamente il tipo di compito che un analista è tentato di delegare. “Riconcilia questi due bilanci di verifica.” “Spiega perché questo scostamento è fuori del 4%.” “Riformatta questo rendiconto finanziario.” Tutte richieste ragionevoli. Tutte pericolose quando l’input è un estratto di un libro mastro in tempo reale che finisce su un endpoint pubblico.

Terzo, la finanza si trova all’interno di un perimetro di conformità che la maggior parte degli altri reparti non ha. Ai sensi del GDPR, incollare dati personali di clienti o dipendenti in un chatbot pubblico può costituire un trasferimento illecito senza base giuridica né accordo sul trattamento. Se le cifre non sono ancora pubblicate e l’azienda è quotata, avete potenzialmente sovrapposto una fuga di informazioni privilegiate a una violazione della privacy. Un solo incollaggio, due esposizioni normative.

Perché i divieti non funzionano

L’istinto è proibire. Bloccare i domini, scrivere una policy, tenere un modulo di formazione. Raramente regge, e i dati lo confermano con chiarezza: uno studio Software AG su 6.000 lavoratori della conoscenza ha rilevato che il 46% continuerebbe a usare strumenti IA anche se il proprio datore di lavoro li vietasse del tutto. Le persone non stanno agendo con leggerezza per divertimento. Vengono valutate sui risultati, lo strumento è genuinamente più veloce, e lo stack ufficiale non ha dato loro una risposta di cui fidarsi in tempo.

Quindi l’IA ombra non è davvero un problema di disciplina. È una lacuna di prodotto. L’analista si è rivolta a ChatGPT perché nulla, all’interno dell’ambiente autorizzato, le permetteva di interrogare i numeri in modo conversazionale e ottenere una risposta affidabile. Colmate quella lacuna e l’incentivo a incollare sparisce. Lasciatela aperta e nessuna policy sopravvive a una scadenza delle 18.

Cosa sostituisce davvero un livello di dati governato

L’obiettivo non è dare alla finanza un “ChatGPT sicuro”. Un chatbot puntato sul vostro libro mastro resta comunque un modello linguistico che indovina l’aritmetica, il che è a sua volta una modalità di fallimento. L’obiettivo è fare in modo che il modo veloce e conversazionale di interrogare i vostri numeri sia anche il modo governato, accurato e verificabile. Questo elimina il motivo per uscire fuori.

Questo è il livello che Rexfin è costruito per essere. Si collega ai sistemi dove i numeri già vivono, QuickBooks, Xero, NetSuite, Sage, SAP, Oracle, il vostro data warehouse, oppure ai bilanci che caricate, e costruisce un unico modello finanziario riconciliato che torna con il libro mastro. Consultate le integrazioni supportate per i connettori. Da qui i meccanismi contano, perché sono i meccanismi a rendere sicuro usarlo al posto dello strumento ombra:

• I dati restano dentro il vostro perimetro di governance. Le cifre vengono interrogate all’interno di un ambiente controllato, non incollate in un endpoint di consumo di terze parti. Non c’è alcun account personale non gestito nel ciclo, e ogni richiesta viene registrata. Questa è la parte che un chatbot pubblico non potrà mai offrire, ed è approfondita nella pagina sulla sicurezza.
• I calcoli girano su un motore deterministico, non sul modello. Quando qualcuno chiede uno scostamento, un margine o uno scenario ipotetico, la matematica viene calcolata da un motore di calcolo, non generata come testo plausibile da un LLM. Il modello recupera e spiega; non inventa il numero. Come funziona illustra questa separazione.
• Ogni cifra è tracciabile alla fonte. Poiché il modello è riconciliato con il libro mastro, una risposta può essere ricondotta alla transazione sottostante. Questa è la differenza tra un output che potete mostrare a un revisore e un paragrafo di un chatbot che dovete accettare sulla fiducia.

Vale la pena dichiarare un limite onesto. Un livello governato non fa sparire la tentazione del chatbot per decreto, e non può far scomparire retroattivamente nulla di ciò che è già stato incollato il trimestre scorso. Ciò che fa è eliminare il motivo pratico per cui gli analisti si rivolgono altrove, e dare a sicurezza e finanza i log per vedere un utilizzo che prima avveniva al buio. Una governance che potete far rispettare batte una governance che potete solo dichiarare.

Il punto centrale

L’IA ombra nel team finanziario non è una storia di persone incaute. È la storia di uno stack autorizzato più lento e meno intelligente di quello non autorizzato, applicato al materiale più regolamentato dell’azienda. Non si risolve con un’altra circolare di policy. Si risolve rendendo il percorso governato il percorso più veloce, così che gli appunti restino dentro il perimetro.

Se i numeri in bozza stanno già passando attraverso strumenti che non controllate, guardate come appare in pratica un livello di dati riconciliato e verificabile e prenotate una demo. Poi leggete il resto del pilastro IA in finanza, GoBD e AI Act, incluso come il vostro revisore esaminerà le cifre finanziarie assistite da IA secondo IDW PS 861 e cosa comporta la modifica GoBD 2025 per la vostra documentazione di processo.