Le 7 minacce AI alle PMI italiane nel 2026 (e cosa fare per ognuna)

Le minacce AI alle PMI italiane sono passate dalla teoria alla cronaca in pochi mesi, dal malware travestito da ChatGPT ai dati dei clienti incollati dentro un chatbot gratuito. Sette rischi concreti, ognuno con la contromisura che costa meno tempo di quanto sembri.

1. Perché le minacce AI cambiano il rischio per una PMI
2. Le sette minacce AI per le PMI italiane
3. Minacce AI: da dove cominciare se sei una PMI

Le PMI italiane hanno capito prima di altre che l’intelligenza artificiale porta con sé un problema di sicurezza. La decima edizione del Hiscox Cyber Readiness Report, pubblicata a settembre 2026, rileva che il 44% dei decisori delle piccole e medie imprese italiane mette le minacce legate all’AI fra le prime tre preoccupazioni aziendali. La media europea si fermava al 35%.

Quella percezione poggia su basi concrete. La ricerca QBE “Cyber Insurance and AI 2026”, condotta su 400 imprese italiane fra marzo e aprile, riporta che il 71% usa già l’intelligenza artificiale nelle attività quotidiane. Nello stesso campione il 24% ha subito almeno un incidente informatico in cui l’AI ha sostenuto l’attacco. Adozione ed esposizione sono arrivate insieme.

Il dato più diretto viene da Kaspersky. Fra gennaio e aprile 2026 le sue soluzioni hanno bloccato oltre 33.300 attacchi contro PMI in cui il malware si travestiva da servizio di intelligenza artificiale, quasi cinque volte il numero dello stesso periodo del 2025. Le esche più usate imitavano ChatGPT nel 42% dei casi, Claude nel 24% e DeepSeek nel 20%.

La lettura di ESET, presentata a Milano nel luglio 2026, aiuta a inquadrare il fenomeno senza esagerarlo. L’intelligenza artificiale non ha ancora prodotto malware capaci di agire da soli. Ha reso invece gli attacchi già noti più rapidi, più numerosi e più difficili da distinguere da un’interazione legittima.

Ma come sempre, andiamo con ordine e affrontiamo per gradi l’argomento.

Perché le minacce AI cambiano il rischio per una PMI

Le minacce AI non introducono categorie di attacco inedite. Abbassano il costo di quelle che esistono già, cosa che per un’azienda di piccole dimensioni cambia parecchio.

Il primo effetto riguarda la qualità. Scrivere una email in italiano corretto, con il registro giusto e i riferimenti plausibili a una fornitura reale, richiedeva una persona che conoscesse la lingua e il contesto. Oggi richiede una richiesta a un modello e qualche minuto. Il secondo effetto riguarda il volume, poiché lo stesso lavoro che prima serviva per un bersaglio ora ne raggiunge centinaia.

Il terzo effetto è quello che pesa di più su una PMI. Gli strumenti sono entrati in azienda più in fretta delle regole che dovrebbero governarli. Con il 71% delle imprese che li usa ogni giorno, la maggioranza non ha ancora scritto da nessuna parte quali siano autorizzati e cosa possa finirci dentro. Una grande azienda assorbe il problema con un reparto dedicato, mentre una PMI si difende con i processi e con le persone.

Le sette minacce AI per le PMI italiane

Delle sette minacce AI che seguono, le prime cinque riguardano qualunque impresa con dei dipendenti e una casella di posta.

1. Malware travestito da strumenti AI

È la minaccia con i numeri più alti e il meccanismo più banale. Un dipendente cerca su internet una versione gratuita di uno strumento di intelligenza artificiale, trova un sito che sembra quello ufficiale e scarica un file che installa un trojan. Da lì il malware può prelevare credenziali salvate nel browser, scaricare altri componenti oppure bloccare l’accesso ai sistemi. Le credenziali raccolte in questo modo finiscono poi in vendita, come abbiamo raccontato nel pezzo sulle password sul dark web.

Cosa fare. Serve un elenco scritto degli strumenti AI autorizzati, con installazione che passa da chi gestisce l’informatica. Sul resto aiuta bloccare il download di eseguibili da siti sconosciuti e abituare le persone a raggiungere questi servizi dal dominio ufficiale invece che dai risultati di ricerca.

2. Phishing e messaggi scritti dall’intelligenza artificiale

Per anni la formazione ha insegnato a riconoscere le email fraudolente dagli errori di grammatica e dalle traduzioni goffe. Quel segnale è sparito. Il testo generato da un modello arriva in italiano corretto, adotta il tono di una comunicazione aziendale e può contenere riferimenti veri raccolti dal sito dell’impresa oppure dai profili pubblici dei dipendenti.

Cosa fare. Spostare il controllo dalla forma alla sostanza della richiesta. Un messaggio che chiede denaro, credenziali oppure un’azione urgente fuori procedura va verificato su un secondo canale, a prescindere da quanto sia scritto bene.

3. Deepfake vocale per le frodi sui pagamenti

Pochi secondi di audio bastano per generare un clone vocale utilizzabile al telefono. La telefonata arriva in amministrazione, la voce è quella del titolare oppure di un fornitore conosciuto, la richiesta è un pagamento urgente. Abbiamo dedicato al fenomeno due approfondimenti, uno sulla CEO fraud e uno sul voice cloning aziendale.

Cosa fare. Una parola d’ordine concordata a voce fra chi autorizza i pagamenti e chi li esegue, valida sopra una soglia decisa in azienda. Un modello linguistico non può indovinare una parola mai pronunciata in pubblico. Accanto a questo vale la doppia firma sugli importi rilevanti.

4. Shadow AI: dati aziendali dentro i chatbot gratuiti

Con sette imprese su dieci che usano l’AI ogni giorno, succede che un dipendente incolli dentro un chatbot pubblico l’elenco dei clienti, il testo di un contratto oppure un pezzo di codice, per farselo riassumere o correggere. Nei piani gratuiti di diversi servizi il contenuto inserito può essere usato per l’addestramento. Qui non c’è alcuna intenzione ostile, poiché manca soltanto una regola.

Cosa fare. Una pagina scritta che elenca gli strumenti ammessi e le informazioni che non possono entrarci mai, dai dati dei clienti alle credenziali fino ai documenti riservati. Conviene accompagnarla con uno strumento aziendale utilizzabile, poiché un divieto senza alternativa spinge le persone a fare di nascosto la stessa cosa.

5. Skill e connettori malevoli per gli agenti AI

Gli assistenti che eseguono azioni al posto nostro funzionano attraverso componenti che indicano loro quali strumenti usare e a quali dati accedere. Fra dicembre 2025 e maggio 2026 i ricercatori di ESET ne hanno analizzati circa 900.000, individuandone decine di migliaia di sospetti e migliaia apertamente malevoli. Installarne uno equivale a concedere a un estraneo l’accesso a quello che l’assistente può raggiungere.

Cosa fare. Trattarli come software, quindi verificarne la provenienza, sottoporli a un’approvazione e tenere l’elenco di quello che è stato installato. Nessuno dovrebbe collegare connettori a un account aziendale di propria iniziativa.

6. Il chatbot aziendale manipolato da chi lo visita

Un’impresa che mette un assistente sul proprio sito, collegato al catalogo oppure alla documentazione interna, apre una porta che risponde a chiunque. Esistono tecniche che inducono questi sistemi a ignorare le istruzioni ricevute, come quella che abbiamo analizzato nel pezzo sul sockpuppeting. Un rischio vicino riguarda i documenti che l’assistente consulta, dove un solo file ostile può orientare le risposte, secondo la dinamica dell’AI poisoning.

Cosa fare. Collegare l’assistente soltanto a informazioni che potrebbero stare su una pagina pubblica. Prima della pubblicazione va messo alla prova con richieste costruite per farlo sbagliare, poi conviene conservare le conversazioni per riconoscere i tentativi.

7. Fornitori di servizi AI come nuovo anello debole

Il rapporto Hiscox segnala fra i rischi emergenti l’esposizione legata a terze parti e le vulnerabilità nella catena di fornitura. La dinamica è questa: il vostro commercialista, l’agenzia di marketing oppure il fornitore del gestionale adottano uno strumento di intelligenza artificiale, così i vostri dati finiscono in un servizio che non avete scelto voi.

Cosa fare. Chiedere ai fornitori che trattano vostri dati quali servizi AI utilizzano e cosa ne fanno di quello che elaborano. La risposta va messa nel contratto, insieme all’obbligo di avvisarvi in caso di incidente.

Minacce AI: da dove cominciare se sei una PMI

Sette minacce non si affrontano in parallelo. Tre interventi coprono la parte più ampia del rischio con lo sforzo minore, per di più nell’ordine che segue.

• La regola scritta sugli strumenti AI. Costa un pomeriggio di lavoro e agisce su tre minacce delle sette, ossia il malware travestito, lo shadow AI e i connettori installati senza controllo. Basta una pagina, purché qualcuno la faccia leggere a tutti.
• La verifica su secondo canale per denaro e credenziali. Non costa nulla e neutralizza sia il phishing scritto dall’AI sia la telefonata con la voce clonata. Funziona soltanto se diventa una prassi, quindi va detto esplicitamente che rallentare per verificare è il comportamento corretto.
• L’elenco di quello che è installato ed esposto. Serve a sapere quali assistenti, connettori e servizi esterni toccano i dati aziendali. È il passaggio che rende affrontabili le ultime tre minacce, poiché nessuno protegge quello che non sa di avere.

Un aspetto normativo che molti trascurano riguarda la formazione. L’articolo 4 dell’AI Act chiede a chi utilizza sistemi di intelligenza artificiale di garantire un livello adeguato di alfabetizzazione al proprio personale, con applicazione già da febbraio 2025. La regola scritta e la formazione interna assolvono quindi a un obbligo, oltre a ridurre il rischio.

In conclusione

Le minacce AI alle PMI italiane non richiedono difese esotiche. Cinque delle sette che abbiamo elencato si fermano con una regola scritta, una verifica telefonica e un elenco aggiornato di quello che gira in azienda. Le altre due riguardano chi ha già costruito qualcosa con l’intelligenza artificiale. In quel caso il controllo va fatto prima di mettere il sistema davanti al pubblico.

Il dato del rapporto Hiscox dice che sulle minacce AI le imprese italiane hanno percepito il problema meglio della media europea. Resta il passaggio dalla preoccupazione alle misure, che per una PMI si misura in ore di lavoro invece che in investimenti fuori portata.