Shadow AI : quand vos équipes utilisent des IA sans vous le dire

Le shadow AI en entreprise désigne l'usage d'outils d'intelligence artificielle par les salariés en dehors de tout cadre défini par l'organisation : un assistant conversationnel ouvert dans un onglet du navigateur personnel, une extension de traduction installée sur le poste, un service de transcription auquel on envoie l'enregistrement d'une réunion. Personne n'a rien demandé, personne n'a rien interdit, et le travail avance.

Ce n'est pas un phénomène marginal. Dans la plupart des organisations qui n'ont pas fourni d'outil officiel, une part significative des équipes de bureau utilise ces services au moins occasionnellement, avec une concentration dans les métiers de rédaction, de support, de développement et de marketing. La direction découvre généralement l'ampleur du phénomène le jour où quelqu'un mentionne l'outil en réunion, avec le naturel de celui qui parle d'un correcteur orthographique.

L'erreur de réaction la plus courante consiste à traiter cela comme une faute de discipline. C'est d'abord un signal : vos équipes ont trouvé utile quelque chose que vous ne leur avez pas donné. Cet article regarde ce qu'on risque vraiment, pourquoi l'interdiction technique échoue, et à quoi ressemble une sortie par le haut.

Le shadow AI en entreprise, un symptôme avant d'être une faute

Personne ne contourne une règle pour le plaisir. Quand un usage non déclaré de l'IA s'installe, c'est presque toujours pour l'une de ces quatre raisons, et aucune n'est un problème d'insubordination.

• Le besoin est réel et l'outil manque. Reformuler un courrier délicat, résumer un document de quarante pages, produire une première version d'un texte : ce sont des tâches quotidiennes où l'aide est immédiate et mesurable.
• La demande officielle est trop lente. Quand obtenir un outil suppose un dossier, un comité et six semaines, le navigateur personnel devient la voie rapide.
• L'outil officiel existe mais déçoit. Une version d'entreprise bridée, mal intégrée ou lente pousse mécaniquement vers l'alternative grand public.
• La règle n'existe pas. Beaucoup d'organisations n'ont jamais rien écrit. En l'absence de règle, le salarié applique la sienne, et il n'a pas tort.

Traiter le symptôme sans traiter la cause revient à installer un filtre : l'usage ne disparaît pas, il devient simplement invisible, ce qui aggrave le problème d'origine.

Ce qu'on risque vraiment côté données

Le risque de fuite de données par l'IA est réel, mais il est souvent mal décrit. Voici les quatre risques dans l'ordre de probabilité, pas dans l'ordre du fantasme.

1. La sortie de données hors du périmètre maîtrisé. C'est le risque principal et il est immédiat. Un extrait de contrat, un tableau de rémunérations, une liste de clients, un bout de code propriétaire collé dans un service grand public quitte votre système d'information. Selon les conditions du service, le contenu peut être conservé, consulté par l'éditeur à des fins de sécurité, et parfois réutilisé pour améliorer les modèles quand l'offre gratuite le prévoit.
2. Le non-respect des engagements pris à des tiers. Vos contrats clients comportent des clauses de confidentialité et vos traitements de données personnelles reposent sur une liste de sous-traitants déclarée. Un service ajouté par un salarié n'est ni dans le contrat, ni dans le registre, ni dans l'analyse d'impact. C'est un manquement de conformité avant même d'être un incident technique.
3. Les données personnelles des salariés et des clients. Envoyer un fichier de candidatures ou un historique de tickets à un service tiers constitue un transfert de données personnelles, avec toutes les questions de base légale, de localisation d'hébergement et d'information des personnes qui vont avec.
4. La qualité et la traçabilité des productions. Un document produit avec une aide dont on ignore la nature, sans relecture, engage l'entreprise. La question n'est pas de savoir si l'IA a été utilisée, mais de savoir qui a vérifié.

Ce qui n'est en général pas le risque principal : l'idée qu'un concurrent puisse extraire vos secrets d'un modèle en lui posant la question. Le scénario réaliste est beaucoup plus banal, c'est la copie hors périmètre. Le cadre applicable est rappelé dans notre article sur le RGPD et l'IA en entreprise.

Pourquoi le blocage réseau ne règle rien

La première réaction de beaucoup de directions informatiques consiste à filtrer les domaines concernés. C'est rapide, c'est visible, et cela produit trois effets pervers.

L'usage se déplace. Le poste professionnel est bloqué, le téléphone personnel ne l'est pas. Le salarié photographie son écran ou recopie le texte, et vous avez perdu la seule chose qui vous restait : la visibilité.

La liste est ingagnable. Les fonctions d'IA se sont glissées dans les traitements de texte, les outils de visioconférence, les navigateurs et les extensions. Bloquer les services identifiés laisse passer les dizaines d'autres qui embarquent les mêmes capacités sans le dire.

Le message est mauvais. Interdire sans proposer signale que l'organisation ne comprend pas le besoin. Cela abîme la relation avec ceux-là mêmes qui vous remonteraient volontiers un usage à risque s'ils n'en craignaient pas la sanction.

Le filtrage garde une place, mais une place étroite : bloquer des services manifestement inadaptés, et surtout empêcher le dépôt automatique de fichiers entiers vers des destinations non maîtrisées. C'est une mesure de réduction des dégâts, ce n'est pas une politique.

Mesurer avant de légiférer

Écrire des règles sans connaître les usages produit un texte hors sol. Trois sources d'information, à croiser, suffisent à établir un état des lieux honnête en deux semaines.

Un point de vigilance important : la surveillance des salariés obéit à des règles précises. Une analyse individuelle et systématique de la navigation dépasse largement ce qui est proportionné pour ce sujet. L'objectif ici est un ordre de grandeur collectif, pas un dossier nominatif.

La sortie par le haut : un cadre clair et une alternative fournie

La combinaison qui fonctionne comporte toujours deux volets. Un seul des deux ne suffit jamais.

Volet un : fournir un outil acceptable, vite. Un service d'entreprise avec un contrat qui exclut la réutilisation des données pour l'entraînement, un hébergement dont vous connaissez la localisation, une authentification reliée à votre annuaire, et une expérience au moins équivalente à celle du service grand public. Ce dernier point est décisif : un outil officiel médiocre ne remplace rien, il coexiste.

Volet deux : dire ce qui est permis, et surtout avec quelles données. Le réflexe consiste à classer les outils. La bonne approche consiste à classer les informations : trois niveaux suffisent la plupart du temps.

• Public ou banal : texte destiné à être publié, documentation externe, informations générales. Usage libre.
• Interne : procédures, comptes rendus, échanges courants. Usage autorisé dans l'outil fourni par l'entreprise uniquement.
• Sensible : données personnelles, données de santé, informations couvertes par un contrat, secrets industriels, éléments financiers non publiés. Usage interdit sauf validation explicite et solution dédiée.

Cette grille a un avantage décisif : elle survit à l'apparition de nouveaux outils, ce que ne fait aucune liste blanche. Sa formalisation est l'objet d'une charte d'usage de l'IA, qui doit rester courte pour être lue.

Un plan en quatre semaines

1. Semaine 1. Établissez l'état des lieux avec les trois sources ci-dessus. Annoncez ouvertement la démarche et son objectif : outiller, pas sanctionner.
2. Semaine 2. Écrivez la classification des données en une page et faites-la valider par la direction, le référent conformité et deux managers de terrain.
3. Semaine 3. Mettez à disposition un outil officiel pour les cas d'usage les plus fréquents identifiés. Même en périmètre restreint, la mise à disposition doit être rapide.
4. Semaine 4. Formez par équipe, en une heure, avec des exemples pris dans leur travail. Ouvrez un canal où l'on peut demander l'autorisation d'un outil sans passer par un comité.

Ensuite, tenez le rythme : revoyez la liste des outils autorisés tous les trimestres, et mesurez la baisse de l'usage non déclaré plutôt que le nombre de sanctions. Le shadow AI en entreprise ne disparaît pas par décret, il se résorbe quand la voie officielle devient plus simple que la voie détournée. C'est un problème d'offre interne avant d'être un problème de sécurité, et c'est une bonne nouvelle : il se traite avec des moyens modestes.