Rapporto Threat Labs: Retail 2025

La proliferazione della GenAI nel settore retail sta vivendo una rapida accelerazione, con il 95% delle organizzazioni che attualmente utilizza queste applicazioni, rappresentando un notevole aumento rispetto al 73% dell'anno precedente . Significativamente, il 97% delle organizzazioni retail utilizza strumenti che integrano funzionalità basate su GenAI, e un numero equivalente si affida ad applicazioni GenAI che impiegano i dati degli utenti per scopi di addestramento. Nel complesso, il 95% delle organizzazioni retail ha adottato direttamente le app genAI, superando leggermente l'adozione globale , dove il 90% ha adottato soluzioni genAI.

Allo stesso tempo, l'utilizzo di account genAI personali è rimasto stabile attorno al 74% da luglio 2024 a gennaio 2025, prima di scendere bruscamente al 36% entro giugno 2025, percentuale in cui ora l'utilizzo sembra essersi stabilizzato. Al contrario, l'adozione di soluzioni genAI approvate dall'organizzazione è aumentata dal 21% al 52% nello stesso periodo. Questo cambiamento riflette una crescente preferenza per piattaforme approvate dalle aziende, che forniscono maggiori garanzie per i dati sensibili e un maggiore controllo sul loro utilizzo. Mentre questa transizione prosegue, le aziende del settore retail dovrebbero dare priorità a soluzioni genAI sicure e di livello aziendale che consentano l'innovazione, supportando al contempo la conformità e riducendo i rischi.

Nel settore della vendita al dettaglio, le 10 applicazioni genAI più utilizzate rispecchiano da vicino i modelli di utilizzo globali . Al primo posto c'è ChatGPT, utilizzata dall'81% delle organizzazioni, il che la rende l'app genAI più popolare nel settore. Anche Google Gemini ha riscosso un notevole successo: il 60% delle organizzazioni lo ha integrato nei propri flussi di lavoro, posizionandolo come un'alternativa di rilievo a ChatGPT. Microsoft Copilot è utilizzato dal 56% delle organizzazioni, mentre Microsoft 365 Copilot segue da vicino con il 51%, evidenziando la crescente domanda di strumenti di genAI integrati direttamente nelle piattaforme di produttività. Il resto della top 10 comprende un mix diversificato di applicazioni specifiche per dominio e strumenti di intelligenza artificiale integrati, pensati su misura per le esigenze aziendali e per casi d'uso specifici del settore retail.

Il grafico qui sotto illustra come la popolarità di queste prime 10 applicazioni genAI si sia evoluta nell'ultimo anno, sottolineando il rapido ritmo di cambiamento nel panorama retail genAI. ChatGPT rimane l'app più utilizzata tra le organizzazioni retail, anche se il suo utilizzo ha mostrato un leggero calo da gennaio, segnando il primo calo di popolarità che abbiamo osservato. Al contrario, Google Gemini ha dimostrato una crescita costante e incrementale durante tutto l'anno, riflettendo un crescente interesse e adozione a livello globale. Microsoft 365 Copilot ha registrato il più forte aumento dell'utilizzo negli ultimi mesi, alimentato dalla sua integrazione nelle piattaforme di produttività già ampiamente diffuse nel settore. È importante notare che Grok è entrato per la prima volta nella top 10, segnando l'emergere di New attori nell'ecosistema retail genAI.

Con l'accelerazione dell'adozione della genAI nel settore retail, i rischi legati all'esposizione ai dati stanno diventando una preoccupazione centrale. Le organizzazioni retail stanno sempre più integrando la genAI nelle loro operazioni, ma questa integrazione spesso comporta l'invio di dati sensibili ad applicazioni esterne, ampliando così la superficie per le minacce alla sicurezza. La sicurezza dei dati è ora una preoccupazione crescente man mano che la genAI diventa parte dei flussi di lavoro quotidiani e l'IA ombra continua a emergere come una sfida. I rischi associati al DLP sono particolarmente rilevanti poiché i dipendenti si rivolgono a questi strumenti per attività critiche per il business.

L'analisi delle recenti violazioni delle norme sui dati rivela che il tipo più comune di informazioni sensibili esposte alle app genAI nel settore della vendita al dettaglio è il codice sorgente, che rappresenta il 47% di tutte le violazioni. Seguono i dati regolamentati, con il 39%, spesso condivisi quando i dipendenti utilizzano genAI per elaborare informazioni aziendali o dei clienti sensibili. Sebbene anche altri dati sensibili, come proprietà intellettuale, password e chiavi API, vengano esposti tramite app genAI, la frequenza di queste esposizioni nel commercio al dettaglio è strettamente allineata ai modelli globali .

Le organizzazioni retail stanno adottando un approccio attento agli strumenti GenAI, con molte che bloccano le app per motivi di sicurezza, privacy o conformità. Sebbene la politica di ogni azienda sia diversa, alcune app vengono bloccate più spesso di altre, mostrando dove si riscontrano i rischi più significativi. Se questi strumenti sono utilizzati nel tuo ambiente, potrebbe valere la pena rivederli e decidere se bloccare intere categorie di app sia più sicuro che gestirle separatamente.

Nel settore della vendita al dettaglio, ZeroGPT è in cima alla lista delle app genAI più bloccate, con il 47% delle organizzazioni che ne limitano l'accesso. Il motivo principale è il modo in cui gestisce i dati degli utenti: non solo memorizza i contenuti inviati, ma è stato anche segnalato che reindirizza i dati degli utenti a siti Web di terze parti. Segue DeepSeek con il 44%, a dimostrazione della continua cautela in merito alla trasparenza dei dati e ai rischi associati alle piattaforme di genAI in rapida crescita.

Queste tendenze indicano che i rivenditori non solo rispondono a rischi specifici applicativi, ma rafforzano anche il loro approccio complessivo alla gestione dell'uso della genAI all'interno dei framework consolidati di rischio e conformità.