Scopri come lo shadow booking e lo shadow IT minano la governance aziendale. Analisi sui rischi di sicurezza, costi occulti e l'impatto della UX nelle trasferte.

Il volo è atterrato con dieci minuti di ritardo. Mentre cammina verso l'uscita dell'aeroporto, un dipendente estrae lo smartphone. Non apre l'applicazione aziendale, quella con l'interfaccia grigia e i tempi di caricamento infiniti che richiedono l'accesso tramite una VPN complessa. Invece, apre un'app di prenotazione consumer, confronta tre hotel in centro in meno di trenta secondi e conferma la stanza con un click, pagando con la propria carta di credito per poi richiedere il rimborso a fine mese. In quel momento, l'azienda ha appena perso la traccia di uno dei suoi collaboratori.

Cos'è lo shadow booking e come funziona il meccanismo di elusione

Questo scenario descrive lo shadow booking, un fenomeno che definisce l'elusione dei canali di prenotazione ufficiali stabiliti dall'impresa per l'organizzazione di voli, hotel e trasferimenti. Si verifica quando un lavoratore decide di aggirare il self-booking tool (SBT) aziendale o l'agenzia di viaggio convenzionata per acquistare servizi in autonomia su portali consumer o direttamente dai siti dei singoli fornitori.

Il meccanismo non è un atto di ribellione, ma una scelta di efficienza individuale. Il dipendente percepisce il canale ufficiale come un ostacolo e preferisce l'ecosistema dei servizi B2C. Tuttavia, questa azione innesca una catena di conseguenze che mina la visibilità finanziaria dell'impresa. Quando la prenotazione avviene fuori dal sistema, l'azienda non ha più il controllo preventivo sui costi e, soprattutto, introduce vulnerabilità significative sotto il profilo della sicurezza e della conformità normativa.

L'operazione di shadow booking si inserisce in un contesto più ampio di shadow IT, ovvero l'uso di software e applicazioni adottate dai dipendenti senza l'approvazione dei dipartimenti tecnologici. Non si tratta di casi isolati: i dati di Gartner indicano che oltre un terzo della spesa IT aziendale può avvenire fuori dal controllo dei dipartimenti IT, mentre ricerche correlate evidenziano che più del 60% dei dipendenti utilizza applicazioni SaaS non approvate.

L'esperienza utente vince sulla policy aziendale

Perché un dipendente dovrebbe rischiare di violare una policy aziendale? La risposta risiede nel divario tra l'esperienza utente (UX) dei sistemi corporate e quella dei servizi consumer. Le piattaforme adottate dalle imprese risultano spesso macchinose, prive di interfacce mobile intuitive e vincolate a cataloghi di fornitori troppo rigidi per soddisfare le esigenze di flessibilità del viaggiatore moderno.

Analisi strategica: Il conflitto non è tra obbedienza e disobbedienza, ma tra attrito e fluidità. Se l'interfaccia aziendale richiede dieci passaggi per prenotare un hotel che su un'app consumer richiede due click, il dipendente sceglierà sempre la via del minor attrito. La policy diventa quindi un documento teorico, mentre la UX reale diventa la vera regola operativa. Le aziende che ignorano questo aspetto non combattono contro l'indisciplina, ma contro l'evoluzione naturale delle aspettative digitali degli utenti.

L'accelerazione di questo trend è guidata anche dall'intelligenza artificiale. Secondo WalkMe, il 78% dei lavoratori usa strumenti di AI non autorizzati sul posto di lavoro per confrontare rapidamente offerte di viaggio, analizzare costi o digitalizzare ricevute tramite smartphone. L'AI agisce come un catalizzatore che rende ancora più semplice l'elusione dei processi lenti.

Andrea Piccinelli e la trappola della complessità

Andrea Piccinelli, Head of SAP Concur Italy, identifica in questo fenomeno il sintomo di un malessere strutturale. Secondo Piccinelli, lo shadow IT è spesso il riflesso di un problema di esperienza utente: 'Se gli strumenti aziendali sono complessi o poco intuitivi, è naturale che i dipendenti cerchino alternative più semplici e familiari'.

Il ritratto che emerge è quello di un'organizzazione che crede di controllare i processi attraverso l'imposizione di software, dimenticando che l'efficacia di uno strumento dipende dalla sua adozione spontanea. La trappola della complessità consiste nel credere che un sistema sia sicuro solo perché è rigido. Al contrario, la rigidità spinge l'utente verso l'esterno, dove il rischio è massimo proprio perché l'azienda non può più monitorare l'operazione.

Per Piccinelli, la soluzione non risiede nel divieto, ma nell'offerta di piattaforme di gestione dei viaggi e delle spese che siano non solo sicure e conformi, ma soprattutto facili da usare. La sfida per i travel manager e i direttori del personale è trasformare lo strumento di controllo in uno strumento di servizio.

Shadow IT e l'illusione del risparmio economico

A prima vista, lo shadow booking potrebbe sembrare innocuo o addirittura vantaggioso se il dipendente trova un'offerta più economica su un sito consumer. Si tratta però di un'illusione. I costi nascosti superano di gran lunga il risparmio nominale di un singolo biglietto aereo.

La perdita di visibilità sui movimenti del personale crea un rischio operativo critico: in caso di emergenza in una destinazione estera, l'azienda non sa dove si trovi esattamente il proprio dipendente se la prenotazione è stata effettuata privatamente. A questo si aggiunge la frammentazione dei dati e la duplicazione degli archivi. Monica Perego, consulente di Consultia Srl, inserisce questo fenomeno in una cornice più vasta: la Shadow Economy aziendale.

Secondo Perego, la Shadow AI e la Shadow IT sono solo le manifestazioni tecnologiche di un problema di processi. La Shadow Economy interna comprende spese non tracciate, sottoscrizioni di servizi digitali pagate con carte personali e relazioni con fornitori avviate al di fuori delle procedure di qualifica. Quando i canali ufficiali non rispondono ai bisogni operativi, nascono processi informali che creano rischi di governance e misurazione economica.

Per approfondire come l'AI stia influenzando questi processi, è utile consultare l'analisi sulla Shadow AI, dove emerge che vietare gli strumenti non basta se non si intervengono sui processi aziendali sottostanti.

Ecco una sintesi dei rischi associati allo shadow booking:

Area di Rischio	Impatto per l'Impresa	Conseguenza Operativa
Finanziaria	Perdita di controllo sui costi	Spese impreviste e mancanza di budget preventivo
Sicurezza	Invisibilità del dipendente	Impossibilità di applicare il Travel Risk Management
Compliance	Violazione delle policy	Difficoltà nella rendicontazione fiscale e normativa
Dati	Frammentazione delle informazioni	Uso di archivi paralleli e fogli di calcolo non ufficiali

Governance dei viaggi tra NIS2 e controllo dei dati UE

L'adozione di strumenti non autorizzati per la gestione dei viaggi non è solo un problema di costi, ma si intreccia con la nuova architettura della sicurezza informatica europea. La direttiva NIS2 impone standard più rigorosi sulla gestione del rischio e sulla sicurezza della catena di approvvigionamento. Quando un dipendente inserisce dati aziendali o credenziali in app di terze parti non vetate, crea un punto di ingresso non monitorato per potenziali attacchi informatici.

Per le imprese italiane, questo significa che la gestione delle trasferte non è più una questione puramente amministrativa, ma una componente della cybersecurity. L'uso di SaaS non approvati per digitalizzare ricevute o gestire itinerari espone l'azienda a rischi di data breach, specialmente se tali strumenti non garantiscono la sovranità dei dati o non sono conformi al GDPR.

Analisi geopolitica e normativa: L'UE sta spingendo verso una sovranità digitale che richiede il controllo totale del flusso dei dati. Lo shadow booking rappresenta una falla in questa strategia. Se i dati dei viaggi di migliaia di dipendenti di un'azienda strategica finiscono su server di provider consumer extra-UE senza alcun accordo di protezione, l'azienda è esposta a rischi di spionaggio industriale o a sanzioni normative.

Per prevenire l'elusione dei canali ufficiali, le aziende devono muoversi verso una cultura della trasparenza supportata dalla tecnologia. Come suggerito in Travel for Business, la soluzione risiede nell'integrare la sicurezza con l'usabilità.

Per monitorare l'evoluzione di questo fenomeno, gli imprenditori dovrebbero osservare i seguenti indicatori verificabili:

• Percentuale di note spese presentate con ricevute provenienti da canali non ufficiali (metrica di adozione).
• Tempo medio di completamento di una prenotazione sul sistema aziendale rispetto a un'app consumer (metrica di UX).
• Numero di incidenti di sicurezza legati a credenziali sottratte tramite app di viaggio non autorizzate (metrica di rischio).

In definitiva, lo shadow booking è il segnale che l'organizzazione è rimasta indietro rispetto all'utente. La sfida per il management non è implementare nuovi divieti, ma allineare l'infrastruttura tecnologica alla velocità e alla semplicità del mercato consumer, trasformando la compliance da un obbligo a un vantaggio competitivo.

Domande frequenti

---

Fonti: Travelforbusiness, Techbusiness, Agendadigitale ·

glacom · IA per hotel e B&B: prenotazioni dirette e assistenza h24 →