La fiducia nell'IA tra i leader IT è crollata drasticamente. Ecco perché è una buona notizia.

Punti chiave

• La percentuale di leader IT che hanno definito le loro organizzazioni "mature" nell'implementazione dell'IA è scesa dal 40% al 23% tra l'inizio del 2025 e il Q3 2026, secondo un sondaggio JumpCloud su 800 leader IT negli Stati Uniti e nel Regno Unito.
• L'84% di questi stessi leader pianifica di espandere l'uso dell'IA nelle operazioni IT nei prossimi 6-24 mesi, quindi il calo non è una ritirata.
• Solo il 21% delle organizzazioni dispone di governance formale, ovvero regole, supervisione e responsabilità, per gli agenti IA non umani, il tasso di adozione più basso di qualsiasi pratica di sicurezza dell'IA misurata.
• Nell'83% delle organizzazioni, gli agenti IA e le identità software automatizzate superano ora il numero dei dipendenti umani sui loro sistemi.

Sei mesi fa, quattro leader IT su dieci hanno affermato che le loro organizzazioni erano davvero brave nell'implementazione dell'IA. Oggi, meno di uno su quattro dice lo stesso. In superficie sembra male. Non lo è.

JumpCloud, un'azienda che vende software per la gestione dell'accesso e della sicurezza IT, ha sondato 800 leader IT negli Stati Uniti e nel Regno Unito per il suo rapporto sulle tendenze del Q3 2026, coperto per la prima volta da VentureBeat. I leader che hanno rivisto al ribasso la loro fiducia sono, in gran parte, coloro che hanno spostato gli agenti IA, programmi software che eseguono compiti autonomamente senza che un umano approvi ogni passaggio, da piccoli progetti pilota a ambienti di produzione effettivi. Lavoro reale, sistemi reali, problemi reali.

I progetti pilota sono ordinati. La produzione non lo è.

In un test controllato, un agente IA fa una cosa in un ambiente sicuro. In un ambiente live, si connette ai dati reali dell'azienda, prende decisioni che cambiano il modo in cui il lavoro viene svolto e funziona 24 ore su 24, spesso senza che nessuno lo controlli. L'infrastruttura di governance necessaria per questo, ovvero le regole, i registri e i sistemi di supervisione che mantengono l'agente responsabile, è molto più esigente di quanto serve per eseguire un pilota.

Cosa succede ai lavoratori comuni quando gli agenti IA non sono controllati?

Il rischio ricade su tutti in azienda, non solo sul team IT. I dati JumpCloud identificano un punto di guasto specifico chiamato "agenti zombie": programmi IA configurati per un compito, poi mai spenti o revisionati correttamente. Continuano a funzionare. Continuano ad accedere ai file e ai sistemi. Nessuno li possiede. Nessuno li audita.

Le identità non umane, termine che indica qualsiasi programma software o agente che accede ai sistemi aziendali come farebbe una persona, superano ora gli utenti umani nell'83% delle organizzazioni. Eppure solo il 21% delle organizzazioni ha governance formale per loro. Nessun proprietario nominato. Nessun limite definito su ciò che possono accedere. Nessun processo per disattivarli quando il lavoro è fatto.

Quando un dipendente umano fa qualcosa di inaspettato al lavoro, c'è una traccia di responsabilità. Quando lo fa un agente autonomo, quella traccia non esiste a meno che qualcuno non l'abbia creata deliberatamente. La maggior parte delle organizzazioni non l'ha ancora creata.

Le organizzazioni che hanno colmato quel divario condividono un approccio comune. Trattano gli agenti IA come trattano i dipendenti umani: registrati, limitati all'accesso che effettivamente necessitano, e rimossi dai sistemi quando il loro scopo scade. Il risultato è concreto. Le organizzazioni al primo livello del modello di maturità JumpCloud hanno cinque volte più probabilità di segnalare nessun ostacolo all'espansione dei loro programmi IA rispetto all'organizzazione media.

La fiducia costruita su una base reale vale la pena avere. La fiducia costruita su un pilota che non ha ancora incontrato il mondo reale è una responsabilità mascherata da progresso. I leader che stanno abbassando i loro punteggi sono quelli che stanno facendo il bilancio onesto.