Questo rapporto esplora le tendenze recenti nell'adozione e nella governance delle applicazioni genAI, delle piattaforme di IA aziendali, dell'uso delle API, dell'attività delle app cloud e delle violazioni delle politiche sui dati in tutto il Canada. Mette in evidenza come le organizzazioni gestiscono l'innovazione rapida mantenendo al contempo solide pratiche di protezione dei dati, conformità e gestione del rischio.
Mitigazione del rischio di shadow AI: Con l'adozione della genAI in continua crescita, le organizzazioni canadesi stanno attivamente riducendo i rischi di shadow AI indirizzando i dipendenti verso strumenti genAI gestiti dall'organizzazione. Nell'ultimo anno, l'uso della genAI personale è diminuito dal 62% al 36%, mentre l'adozione gestita dall'organizzazione è aumentata dal 41% al 71%, riflettendo un chiaro spostamento verso una distribuzione strutturata e allineata all'azienda, con entrambe le cifre superiori alle medie globali.
Applicazioni di IA di prima generazione: ChatGPT rimane l'applicazione genAI più utilizzata con il 69%, seguita da vicino da Google Gemini con il 62%, mentre strumenti New come Google NotebookLM e Grok stanno emergendo rapidamente. Anche gli strumenti Microsoft Copilot continuano a guadagnare terreno. Queste tendenze illustrano un ecosistema genAI in fase di diversificazione, con organizzazioni canadesi che sperimentano oltre i primi leader di mercato.
Esposizione dei dati e violazioni delle politiche: I dati sensibili continuano a essere esposti sia tramite GenAI che applicazioni cloud personali. Per le app genAI, i dati regolamentati rappresentano il 67% degli incidenti, seguiti da password e chiavi API al 18%, proprietà intellettuale al 13% e codice sorgente al 2%. Per le app personali, i dati regolamentati rappresentano il 65% degli incidenti, la proprietà intellettuale il 23% e le password/chiavi API il 10%, mostrando rischi persistenti in ambienti non gestiti.
Rischi di malware e app cloud: Gli attaccanti continuano a sfruttare piattaforme cloud affidabili, con GitHub, Microsoft OneDrive e Google Drive tra le più comunemente abusate in Canada. Nel frattempo, l'uso diffuso di applicazioni cloud personali e online, come Google Drive, LinkedIn e Google Calendar, sfuma i confini tra gestione aziendale e gestione dei dati personali, evidenziando la necessità di controlli di sicurezza proattivi.
Misure protettive: Le organizzazioni canadesi stanno implementando una serie di strumenti per ridurre la fuga di dati, tra cui la Politica DLP, restrizioni sul caricamento delle app personali e linee guida in tempo reale per i dipendenti. Le applicazioni più controllate includono Google Drive (34%), ChatGPT (25%) e OneDrive (24%), riflettendo gli sforzi in corso per mitigare i rischi derivanti dalle piattaforme non gestite.


