Shadow AI, l’IA que vos salariés utilisent sans vous le dire

Une mise au point avant les chiffres, parce que le terme sert à vendre beaucoup de choses.

Ce que c’est. L’usage d’outils d’IA dans l’entreprise sans que personne au-dessus ne le sache. Ce n’est pas de la malveillance, c’est de la débrouille. Le salarié a un travail à finir, l’outil existe, il est gratuit, il ouvre un onglet.

Ce que ce n’est pas. Ce n’est pas la même chose qu’un salarié qui vole des données. Confondre les 2 est la meilleure façon de rater le sujet, parce que ça transforme une question d’organisation en question de discipline, et que la discipline ne règle rien ici.

Pourquoi le mot est utile quand même. Parce qu’il nomme un angle mort. Vous savez quels logiciels vous payez. Vous ne savez pas quels outils travaillent réellement dans votre entreprise, ni ce qu’ils reçoivent.

Les relevés de 2026 convergent, et ils sont plus élevés que ce que la plupart des dirigeants imaginent.

98 % des organisations comptent des salariés utilisant des outils IA non autorisés. Ce n’est plus une question de savoir si vous êtes concerné, mais de savoir dans quelle mesure.

77 % des responsables informatiques ont découvert des applications ou des fonctions IA actives sans en avoir été informés. Souvent parce qu’un logiciel déjà en place a activé une fonction IA dans une mise à jour, sans que personne ne le remarque.

223 violations de politique de données par mois en moyenne et par entreprise, liées à l’usage d’outils IA. Sept par jour ouvré.

Une fois tous les 3 jours ouvrés. C’est la fréquence à laquelle un salarié moyen saisit des données sensibles dans un outil d’IA. Rapportée à une équipe de 10 personnes, cela fait environ 3 fois par jour.

Et en face, 1 entreprise sur 5 dispose d’une gouvernance mature de ces usages, alors que l’accès des salariés à ces outils a bondi de 50 % sur la seule année 2025. L’écart se creuse plus vite qu’il ne se comble.

On imagine des fichiers clients. Ce n’est pas ce qui part le plus.

Le code source arrive en tête, devant les images et les données structurées, sur une analyse de plus de 850 000 événements de transfert vers des outils d’IA générative.

Pourquoi c’est logique. Un développeur bloqué colle une fonction entière pour la faire relire. C’est le geste le plus naturel du monde, et le plus efficace. Sauf qu’avec la fonction partent la logique de votre produit, parfois une clé d’accès oubliée dans les lignes, parfois la structure de votre base.

Pourquoi c’est plus grave qu’un fichier client. Un fichier client qui fuit se répare, douloureusement, en prévenant les personnes concernées. Une clé d’accès qui fuit ouvre une porte. Et la logique de votre produit, une fois sortie, ne rentre plus.

Le cas qu’on voit le plus souvent en audit. Un salarié colle une pièce jointe entière pour en obtenir un résumé, sans regarder ce qu’il y a dans les pages qu’il ne lit pas lui-même. Le contrat, l’annexe tarifaire, la liste des interlocuteurs.

C’est le point qui change la nature du problème, et il est mal compris.

Il n’existe pas de bouton pour reprendre une donnée. Ce qui a été versé dans un modèle externe ne se récupère pas, ne s’efface pas sur demande, et ne s’audite pas. Vous ne saurez jamais ce qui en a été fait, ni où ça se trouve.

Ce n’est pas comparable à une fuite classique. Une base exposée par erreur se referme, on mesure ce qui est sorti, on prévient. Ici, il n’y a ni mesure ni fermeture. Seulement la prévention, avant.

La conséquence pratique. Toute la réponse au Shadow AI se joue en amont. Un plan de remédiation n’existe pas. Ce qui existe, c’est un cadre posé avant que la donnée parte, et un outil autorisé assez bon pour que personne n’ait envie d’aller ailleurs.

C’est le premier réflexe de la plupart des dirigeants, et c’est celui qui aggrave la situation.

L’interdiction déplace l’usage, elle ne le supprime pas. Un salarié qui gagne 40 minutes par jour avec un outil ne va pas y renoncer parce qu’une note l’interdit. Il va le faire depuis son téléphone personnel, sur un compte personnel, hors de toute vue et de toute trace.

Vous perdez la seule chose qui vous restait, la visibilité. Tant que l’usage est visible, il est discutable, encadrable, améliorable. Interdit, il devient invisible, et le risque augmente au lieu de baisser.

La bonne question n’est pas faut-il autoriser. C’est quel outil je fournis, et qu’est-ce qu’on n’y met jamais. Un outil autorisé qui fait le travail rend le détour inutile. C’est la seule mécanique qui tient dans la durée.

Dans cet ordre, parce que l’ordre compte plus que la liste.

1. Demandez, sans reprocher. Réunissez l’équipe et demandez quels outils elle utilise déjà, en expliquant pourquoi vous posez la question. Vous aurez la liste en une réunion. Commencer par une note de service produit du silence et rien d’autre.

2. Regardez ce que vos logiciels ont activé tout seuls. Beaucoup d’outils déjà en place ont ajouté des fonctions IA dans une mise à jour, parfois activées par défaut. C’est la moitié des découvertes des responsables informatiques.

3. Choisissez un outil commun et payez-le. La version gratuite d’une IA grand public utilise en général vos échanges pour améliorer le modèle. Les versions professionnelles ne le font pas, et la différence de prix est sans commune mesure avec le risque. C’est le point de départ de toute démarche d’IA souveraine en PME.

4. Écrivez la règle en 3 lignes, pas en 30 pages. Ce qu’on ne colle jamais, données nominatives de clients, contrats en cours, identifiants et clés, code source complet. Une règle qu’on retient vaut mieux qu’une charte que personne n’ouvre. Dans les métiers couverts par un secret professionnel, elle est plus stricte encore, comme le montre ce que le secret impose au cabinet d’avocat.

5. Formez, une fois, pour de vrai. La plupart des gestes à risque viennent d’une méconnaissance simple, personne n’a expliqué ce que devient un texte collé dans une IA gratuite. Une heure suffit à changer les habitudes, et c’est exactement ce que couvre notre accompagnement.

Celui qu’on ne voit pas, parce qu’aucun salarié n’a rien ouvert.

Le mécanisme. Votre logiciel de gestion, votre messagerie, votre outil de visioconférence ajoutent une fonction IA dans une mise à jour. Résumé automatique des réunions, suggestion de réponse, analyse des documents. Personne n’a rien décidé, la fonction est là.

Pourquoi c’est le plus délicat. Ces fonctions traitent par construction vos données les plus sensibles, puisqu’elles sont dans l’outil qui les héberge. Et elles s’activent souvent par défaut.

Le geste concret. À chaque mise à jour majeure d’un outil métier, ouvrez les réglages et cherchez la section IA. Regardez ce qui est activé, ce qui part chez l’éditeur, et si un choix vous est laissé. Cela prend 10 minutes et c’est le contrôle le plus rentable de la liste, parce qu’il porte sur des données que vous n’auriez jamais collées vous-même.