Come cambiano privacy e data governance nell'era dell'AI

Il GDPR ha posto nuove basi fondamentali per la privacy dei dati, ma nell'era dell'AI queste non sono più sufficienti, perché l'AI stessa porta con sé nuove aspettative riguardo l'uso dei dati, l'accountability, la trasparenza e la chiarezza nei relativi contratti. Da parte loro, le aziende perlopiù sanno cosa l'implementazione dell'AI richiede, il loro compito principale ora è estendere i framework di tutela dei dati che hanno già concretizzato per adattarli alla scala, alla velocità e alla complessità portate dall'Intelligenza Artificiale. E' un po' questo il succo principale dell'edizione 2026 del Data and Privacy Benchmark Study di Cisco, indagine condotta su oltre 5.200 professionisti (di cui 421 italiani) in ambito IT , tecnologia e cybersecurity, tutti con responsabilità collegate anche alla data privacy.

Secondo Cisco, è in atto un cambio di passo nel modo in cui le aziende gestiscono privacy e dati. Con l’accelerazione dell’adozione dell’Intelligenza Artificiale, la protezione delle informazioni non è più solo questione di compliance, ma anche condizione essenziale per innovare. La crescente richiesta di dati affidabili per alimentare i sistemi di AI sta infatti facendo emergere criticità nella governance delle informazioni, rendendo necessario un nuovo approccio maturo e integrato alla privacy e alla gestione dei dati.

L’Intelligenza Artificiale sta quindi ridefinendo il ruolo della privacy, trasformandola in un fattore chiave per l’innovazione e la fiducia. Secondo i risultati del report, in Italia il 96% delle organizzazioni ritiene che solidi framework di privacy siano fondamentali per rendere l’AI più agile ed efficace, mentre il 97% riconosce che la tutela dei dati è essenziale per rafforzare la fiducia dei clienti nei servizi basati sull’AI.

Il rapporto indica che l’88% delle aziende italiane (il 90% a livello globale) ha già ampliato i propri programmi di privacy, mentre il 92% (93% nel mondo) prevede ulteriori investimenti per rispondere alla crescente complessità dei sistemi di AI e alle aspettative di clienti e autorità regolatorie. Una tendenza, questa, confermata anche da investimenti in significativo aumento: in Italia, il 29% delle aziende intervistate ha destinato almeno 5 milioni di dollari ai programmi di privacy nell’ultimo anno (38% a livello globale), rispetto al 14% del 2024.

La fiducia nelle imprese, e per la precisione nel modo in cui gestiscono le informazioni anche personali, però non nasce solo dal rispetto delle normative, ma da una gestione consapevole e trasparente dei dati. Per questo la governance è vista sempre più come una leva strategica per il business. Il 99% delle organizzazioni italiane dichiara di aver ottenuto benefici concreti dalle proprie iniziative sulla privacy, tra cui maggiore agilità, capacità di innovazione e fidelizzazione dei clienti. In questo contesto, quasi la metà degli intervistati (47% In Italia, 46% a livello globale) indica che lo strumento più efficace per costruire fiducia è una comunicazione chiara su come i dati vengono raccolti e utilizzati.

Nonostante questi progressi, la governance dell’Intelligenza Artificiale è ancora in fase di maturazione. Molte organizzazioni stanno lavorando per definire strutture adeguate a gestire l’AI in modo responsabile e su larga scala. Se da un lato tre aziende italiane su quattro dichiarano di aver istituito un organismo dedicato alla governance dell’AI, dall’altro solo il 13% considera queste strutture realmente mature. La crescente complessità dei dati complica ulteriormente la situazione in Italia: il 68% delle organizzazioni (65% a livello globale) fatica ad accedere in modo rapido ed efficiente a informazioni rilevanti e di alta qualità, un limite che rischia di rallentare l’innovazione e minare la fiducia.

Con l’espansione dell’Intelligenza Artificiale, cresce anche il dibattito sulle regole che governano la circolazione dei dati a livello internazionale. In Italia, il 71% degli intervistati esprime un giudizio positivo sulle normative in materia di privacy, nonostante emerga una richiesta sempre più forte di semplificare e aggiornare i requisiti sui dati per renderli più adatti a un contesto digitale globale e guidato dall’AI.

Lo studio evidenzia come l’81% delle organizzazioni a livello globale (72% in Italia) si trovi ad affrontare una crescente pressione verso la localizzazione dei dati. Con conseguenze concrete: l’82% delle aziende italiane (85% a livello globale) afferma che la localizzazione aumenta costi, complessità e rischi nella fornitura di servizi oltre i confini nazionali, mentre il 75% (77% a livello globale) segnala difficoltà nel garantire servizi continui e senza interruzioni. 

In questo scenario, le imprese italiane mostrano una preferenza crescente per partner tecnologici con una presenza internazionale: l’82% ritiene che i fornitori su scala globale siano più efficaci nella gestione dei flussi di dati transfrontalieri. Allo stesso tempo, sta venendo meno l’idea che i dati conservati localmente siano automaticamente più sicuri: a livello globale, questa convinzione è scesa dal 90% nel 2025 all’86% nel 2026.

Secondo gli estensori dello studio Cisco, per passare da una gestione della privacy puramente reattiva a un approccio più strategico e proattivo, i dati indicano alcune priorità chiare. Le aziende sono chiamate a investire in infrastrutture dati solide, puntando su trasparenza e integrando sicurezza e tutela della privacy fin dalle prime fasi di ogni progetto di Intelligenza Artificiale. Diventa inoltre fondamentale compiere scelte consapevoli sulla localizzazione dei dati, rafforzare la governance dell’IA e supportare i team con competenze adeguate, formazione continua e tutele chiare. Sono questi gli elementi che permettono di costruire fiducia nel lungo periodo, favorire un’innovazione responsabile e affrontare con successo le sfide di un’economia digitale sempre più guidata dall’IA.