La governance degli accessi all’IA fatica a tenere il passo con la diffusione dell’IA nelle applicazioni aziendali critiche, secondo quanto emerso da un sondaggio di Delinea Fastpath pubblicato il 27 ottobre 2026. Tra le organizzazioni che utilizzano strumenti o agenti di IA in tali applicazioni, l’84% ha segnalato almeno un problema legato all’IA nei 12 mesi precedenti.

Punti chiave

  • Tra i problemi segnalati figuravano transazioni finanziarie errate e azioni che non era possibile tracciare o spiegare.
  • Il sondaggio ha coinvolto 1.000 dirigenti senior del settore finanziario e della tecnologia finanziaria negli Stati Uniti e nel Regno Unito, tra cui 879 appartenenti a organizzazioni che utilizzano l’IA in applicazioni aziendali critiche.
  • Solo l’11% delle organizzazioni che utilizzano l’IA ha dichiarato che i propri controlli di governance e sicurezza riuscivano a tenere il passo con la diffusione.

Lacune nella governance degli accessi all’IA

Il sondaggio ha rilevato che il 35% delle organizzazioni aveva implementato agenti di IA in grado di eseguire azioni. La maggior parte delle organizzazioni che utilizza l’IA non disponeva di una visibilità completa e tracciata centralmente sull’implementazione, gli accessi, le autorizzazioni, la titolarità e l’approvazione degli agenti.

Gli intervistati hanno inoltre segnalato conflitti relativi alla segregazione dei compiti legati all’IA e casi in cui gli agenti avevano continuato a operare dopo che la persona che li aveva implementati aveva lasciato l’organizzazione. Lacune di questo tipo possono rendere più difficile stabilire chi sia responsabile degli accessi e delle azioni di un agente.

Fiducia negli audit e rilievi irrisolti

Nel complesso, il 95% degli intervistati si è detto fiducioso che i propri controlli sugli accessi avrebbero superato il vaglio di un audit esterno. Tuttavia, il 26% ha segnalato rilievi sugli accessi ricomparsi in anni consecutivi e il 25% ha riferito rilievi rimasti aperti per almeno tre anni.

Solo il 46% ha dichiarato di monitorare e gestire continuamente il rischio cumulativo relativo agli accessi tra le applicazioni. Appena il 22% ha affermato di avere un unico responsabile nominativo per ciascuna applicazione, tracciato in un unico sistema di registrazione.

Nei due anni precedenti, il 60% ha segnalato un aumento delle applicazioni critiche che operavano al di fuori della governance degli accessi o dell’ambito di applicazione della legge Sarbanes-Oxley, sebbene la maggior parte degli intervistati avesse anche riferito di aver incluso più applicazioni in tale ambito.

Leggi altre notizie

Altre notizie di FinanceVelix

Avvertenza

Questo articolo di FinanceVelix fornisce informazioni di carattere generale e non costituisce consulenza finanziaria, d’investimento, legale o fiscale personalizzata. I prezzi di mercato, i tassi d’interesse e le condizioni economiche possono cambiare; gli investimenti comportano il rischio di perdite. I fatti riportati riflettono le informazioni disponibili al momento della pubblicazione e potrebbero cambiare. Verificate autonomamente le informazioni importanti e, quando necessario, rivolgetevi a un professionista qualificato. La menzione di un’attività, di un’azienda o di un servizio non costituisce un’approvazione.