Shadow IA : repérer et encadrer les usages cachés de l'IA en entreprise

Qu'est-ce que le shadow IA ?

Le shadow IA est la part de l'usage de l'intelligence artificielle qui échappe à l'entreprise. Le terme dérive du shadow IT, l'informatique de l'ombre (les logiciels installés ou souscrits sans l'accord de la DSI), dont il reprend la logique : un salarié règle seul un problème de travail avec un outil que personne n'a examiné.

On croise aussi l'anglais shadow AI et l'acronyme BYOAI, pour bring your own AI (apporter sa propre IA), qu'emploient Microsoft et LinkedIn dans leur enquête de 2024. Six formes reviennent dans les inventaires :

• Le compte personnel, gratuit ou payé de sa poche, sur ChatGPT, Claude, Gemini, Vibe (anciennement Le Chat) ou un autre assistant, ouvert avec une adresse privée.
• L'application mobile, assistant ou outil de transcription, qui enregistre une réunion ou photographie un document papier.
• L'extension de navigateur, qui résume, traduit ou réécrit ce qui s'affiche dans l'onglet, et lit donc aussi l'écran du CRM ou du logiciel de paie.
• La fonction d'IA d'un logiciel déjà acheté, comme le compte rendu automatique d'un outil de visioconférence, mise en service par un administrateur métier sans autre examen.
• Le connecteur, service tiers autorisé d'un clic à lire la messagerie, l'agenda ou le Drive d'un salarié par un consentement OAuth (le protocole qui accorde ces accès sans transmettre le mot de passe).
• L'appel direct à un modèle par un développeur ou un analyste, via l'API d'un éditeur (l'interface que les programmes utilisent pour dialoguer avec le modèle) et une clé personnelle.

Ces six formes ont un point commun : un contenu de l'entreprise part vers un service dont elle ignore le contrat, les réglages et la durée de conservation.

Shadow IA et shadow IT : ce que l'IA ajoute

Le shadow IT classique pose une question de stockage et d'accès : où se trouvent les fichiers, et qui peut les ouvrir. Avec l'IA, le contenu devient la matière première de l'outil. Le salarié qui colle un contrat dans un assistant lui confie le texte pour qu'il le lise et le transforme ; selon l'offre souscrite, l'éditeur le conserve, voire s'en sert pour améliorer son modèle.

Combien de salariés utilisent l'IA sans le dire ?

Les enquêtes publiques convergent : une large part de l'IA utilisée au travail passe par des outils que l'employeur n'a pas fournis, et une part notable de ces usages reste tue. Quatre études nommées, menées entre 2024 et 2025, situent l'ordre de grandeur.

Le chiffre français parle le plus. Ipsos ne précise pas la base des 32 % ; rapportés aux deux tiers de salariés qui se servent de l'IA générative, ils laissent dans tous les cas au moins la moitié des utilisateurs hors des outils homologués une partie du temps. Quant au manager, 55 % seulement disent l'en informer.

IBM traduit ces usages en coût. Les organisations où le shadow IA est répandu ont payé leurs violations de données 670 000 dollars de plus, en moyenne, que celles où il reste faible ou absent. Rapporté au coût moyen mondial d'une violation dans la même étude, 4,44 millions de dollars, le surcoût avoisine 15 %.

Les incidents liés au shadow IA y exposent aussi plus souvent des données personnelles (65 % des cas, contre 53 % en moyenne) et de la propriété intellectuelle (40 %, contre 33 %).

Ces enquêtes reposent sur des déclarations, dans des pays et des populations différents : leurs pourcentages ne s'additionnent pas. Elles décrivent une tendance. Pour votre entreprise, le seul chiffre qui compte sortira de votre propre inventaire.

Pourquoi les salariés passent-ils par des IA non autorisées ?

Un usage caché répond presque toujours à un besoin que l'organisation n'a pas servi. Le salarié qui ouvre un compte personnel a une tâche à finir, et un outil gratuit à portée de clic.

• Aucun outil fourni, ou un outil moins capable. Si l'assistant de l'entreprise n'existe pas, ou s'il échoue là où l'outil gratuit réussit, la comparaison se tranche en une minute.
• Un circuit de validation trop lent. Une demande qui attend trois mois une réponse se règle en une soirée avec un compte privé.
• La pression du volume. Un rapport à rendre le soir même pèse plus lourd qu'une consigne de sécurité lue le jour de l'embauche.
• La crainte d'être jugé. Reconnaître qu'on s'aide de l'IA expose à voir son travail dévalué ; dans l'enquête KPMG, plus d'un salarié sur deux préfère taire cet usage.
• Une frontière mal connue. Beaucoup ignorent qu'un compte personnel et un compte d'entreprise suivent des règles différentes pour les données saisies ; seuls 47 % des salariés de l'étude KPMG disent avoir reçu une formation à l'IA.
• Une interdiction sans solution de rechange. Elle retire l'outil visible et laisse le besoin, qui se reporte sur le téléphone personnel.

Ces causes dessinent déjà la réponse. Un usage caché signale une demande qui n'a pas trouvé de guichet ; le traiter comme une faute fait disparaître l'information la plus précieuse, celle de ce dont les équipes ont besoin pour travailler.

Quels sont les risques du shadow IA pour l'entreprise ?

Le shadow IA expose l'entreprise sur six terrains, chacun régi par ses propres règles. Le tableau les résume ; les sections suivantes détaillent ceux qui engagent sa responsabilité juridique.

Données personnelles : le RGPD s'applique dès la saisie

Coller un nom de client, un arrêt maladie ou un historique d'achats dans un assistant constitue un traitement de données personnelles. Sur un compte privé, l'entreprise n'a signé aucun contrat avec l'éditeur, alors que l'article 28 du RGPD l'impose avec tout prestataire qui traite des données pour son compte.

La CNIL, dans les questions-réponses sur l'IA générative qu'elle a publiées le 18 juillet 2024, rappelle que l'organisme utilisateur engage sa responsabilité en cas de mauvais usage par son personnel, et conseille de ne jamais partager d'informations confidentielles, données personnelles comprises, avec les services grand public.

Quand la donnée est déjà partie, la CNIL parle de violation : toute perte de confidentialité de données personnelles, accidentelle ou illicite. L'entreprise documente alors l'incident en interne, quelle qu'en soit la gravité, et le signale à la CNIL sous 72 heures s'il présente un risque pour la vie privée des personnes concernées ; le DPO apprécie ce risque au cas par cas. Notre page IA et RGPD détaille les bases légales et les garanties à exiger des éditeurs.

Secret des affaires : la protection suppose des mesures

Le Code de commerce protège au titre du secret des affaires une information qui remplit trois conditions, dont la dernière pèse lourd ici : elle doit faire l'objet, de la part de son détenteur légitime, de « mesures de protection raisonnables, compte tenu des circonstances, pour en conserver le caractère secret » (article L151-1).

Une entreprise qui laisse ses grilles de prix ou ses projets de produits circuler dans des outils que personne n'a examinés aura plus de mal à prouver ces mesures devant un juge. Une règle écrite, un outil validé et une formation suivie forment le faisceau de preuves attendu ; votre conseil juridique en appréciera la portée dans votre situation.

Propriété intellectuelle et engagements envers les clients

Le code source, les plans, les documents qu'un client vous a remis sous accord de confidentialité ne vous appartiennent pas toujours, et vos contrats encadrent souvent leur communication à des tiers. Les verser dans un service d'IA non validé peut suffire à manquer à ces engagements.

Samsung en a fait l'expérience : en avril 2023, des ingénieurs ont soumis du code source interne à ChatGPT, et le groupe a restreint l'usage des outils d'IA générative sur ses appareils et son réseau, selon une note interne rapportée par Bloomberg le 2 mai 2023.

Dans l'autre sens, un visuel produit par un outil grand public peut reprendre l'œuvre ou la marque d'un tiers, sans les garanties que certains éditeurs réservent à leurs clients professionnels, comme l'engagement sur le droit d'auteur (Customer Copyright Commitment) que Microsoft range parmi les protections de son offre Copilot pour les organisations.

AI Act : l'article 4 vise aussi les usages invisibles

Depuis le 2 février 2025, l'article 4 du règlement (UE) 2024/1689, l'AI Act, oblige les déployeurs (les organisations qui utilisent un système d'IA dans leur activité professionnelle) à prendre des mesures qui favorisent la maîtrise de l'IA chez leur personnel et chez toute personne qui s'en sert pour leur compte.

L'Omnibus numérique, en vigueur depuis le 27 juillet 2026, en a fait une obligation de moyens.

Les questions-réponses de la Commission européenne, revues le 20 octobre 2026, confirment qu'une entreprise dont les salariés rédigent avec ChatGPT est concernée, et que le contrôle de cette obligation par les autorités nationales, sanctions possibles à la clé, s'applique depuis le 2 août 2026.

Le shadow IA ouvre ici un angle mort mécanique : un usage que l'entreprise ignore ne reçoit ni formation, ni consigne, ni ligne dans le registre interne des actions menées, que la Commission juge suffisant pour documenter l'article 4. Notre article sur la formation à l'IA exigée par l'article 4 détaille ce que l'entreprise doit pouvoir montrer.

Deux autres articles peuvent surgir d'un usage caché. L'article 5 interdit depuis le 2 février 2025 de déduire les émotions des personnes sur le lieu de travail, sauf raisons médicales ou de sécurité : un outil de réunion qui lit les visages ou les voix des participants pour jauger leur humeur tombe sous cette interdiction, même activé par un seul manager.

L'article 50 oblige depuis le 2 août 2026 à signaler les hypertrucages diffusés, ces images, sons ou vidéos réalistes fabriqués par IA.

Le tri de candidatures confié à un assistant personnel, enfin, entre dans le recrutement, l'un des usages que l'annexe III classe à haut risque ; les obligations correspondantes s'appliqueront le 2 décembre 2027 selon le calendrier tenu par la CNIL.

Sécurité et qualité : les risques qu'on oublie

Une extension qui réécrit vos mails lit tout ce qui s'affiche dans l'onglet, l'écran de paie compris. Un connecteur autorisé d'un clic garde son accès à la messagerie tant que personne ne le révoque. Un compte personnel survit au départ du salarié, avec l'historique de ses conversations.

Dans ses recommandations de sécurité pour un système d'IA générative datées du 29 avril 2024, l'ANSSI recommande de proscrire les outils d'IA générative accessibles sur Internet pour tout usage professionnel impliquant des données sensibles.

Reste la qualité. Une réponse inventée par le modèle, ce qu'on appelle une hallucination, qui entre dans un devis sans relecture engage l'entreprise auprès de son client, et personne ne saura d'où vient l'erreur. Avec un assistant d'entreprise, le risque demeure, mais la règle de relecture peut être posée et l'erreur retrouvée.

Les fichiers piégés qui glissent des ordres cachés à l'assistant, ce qu'on nomme injection de prompt, visent les outils qui lisent des documents venus de l'extérieur.

Comment repérer le shadow IA sans fliquer ses équipes ?

Le repérage du shadow IA porte sur des outils et des flux de données ; il ne cible aucun salarié et s'annonce avant de commencer.

La CNIL, dans sa page du 9 juillet 2026 sur le contrôle de l'activité des personnes employées, pose trois conditions : tout dispositif est porté à la connaissance des salariés avant sa mise en place (article L1222-4 du Code du travail), il reste proportionné à l'objectif poursuivi, et le CSE est consulté au préalable dans les entreprises d'au moins cinquante salariés (article L2312-38).

Elle juge excessive une surveillance constante. D'où un ordre de marche : partir de ce qui ne vise personne en particulier, et n'aller vers des outils plus fins que si le premier état des lieux le justifie.

Première source : l'enquête anonyme

Un questionnaire anonyme, annoncé comme sans conséquence disciplinaire, fait remonter ce qu'aucun journal informatique ne montre : les applications sur téléphone, les abonnements payés en direct, les tâches confiées à l'IA et les documents qui y passent. Restituez les réponses à l'échelle des équipes : leur sincérité dépend de la confiance que cette promesse inspire. Dix questions suffisent.

1. 1Le mois dernier, de quels outils d'IA vous êtes-vous servi pour votre travail ?
2. 2Pour chacun, avec quel compte : fourni par l'entreprise, personnel gratuit, personnel payant ?
3. 3Sur quel appareil : poste de travail, téléphone professionnel, téléphone ou ordinateur personnel ?
4. 4Pour quelles tâches : rédiger, résumer, traduire, analyser des chiffres, coder, créer des visuels, autre ?
5. 5Quels contenus y avez-vous mis : documents publics, documents internes, données de clients, données de salariés, code ?
6. 6Avez-vous installé une extension, ou autorisé une application à lire votre messagerie, votre agenda ou vos fichiers ?
7. 7Une fonction d'IA s'est-elle activée dans un logiciel que vous utilisez, comme la visioconférence ou le CRM ?
8. 8Que vous manque-t-il dans les outils fournis par l'entreprise ?
9. 9Avez-vous renoncé à un usage de l'IA par crainte d'enfreindre une règle ?
10. 10Quel outil aimeriez-vous voir validé, et pour quel travail ?

Deux ou trois entretiens par service complètent le tableau là où les données sont sensibles : ressources humaines, finance, juridique, relation client.

Deuxième source : les traces que l'informatique possède déjà

Les journaux du pare-feu, du proxy ou des résolutions DNS (l'annuaire qui traduit un nom de site en adresse) indiquent quels domaines d'IA reçoivent du trafic depuis le réseau, et en quel volume. Lus par domaine et agrégés par site ou par service, ils répondent à la question utile, quels outils et dans quelles proportions, sans viser un individu.

Les consoles d'administration complètent la carte : dans Google Workspace, la rubrique de contrôle des API liste les applications tierces qui ont accédé aux données de l'organisation, avec leurs autorisations et leur nombre d'utilisateurs, et l'administrateur peut approuver, limiter ou bloquer chacune d'elles (aide Google Workspace, relevée le 1er novembre 2026).

Les notes de frais révèlent enfin les abonnements réglés en direct, souvent les premiers à migrer vers une licence.

Troisième source : les outils de sécurité dédiés

Les éditeurs de sécurité ont ajouté l'IA générative à leurs CASB (courtiers de sécurité d'accès au cloud, qui analysent le trafic vers les services web).

Chez Microsoft, au 1er novembre 2026, le catalogue de Defender for Cloud Apps se filtre sur une catégorie Generative AI, chaque application découverte peut être marquée autorisée ou non, et Purview détecte les informations sensibles collées ou téléversées sur des sites d'IA (guide Microsoft contre les fuites vers le shadow AI) ; la découverte du shadow AI de Microsoft Entra repère par le trafic réseau les assistants, les API de modèles et les serveurs MCP (les passerelles qui relient un assistant à d'autres logiciels). D'autres éditeurs de sécurité proposent des fonctions comparables.

Ces outils n'ont pas tous le même degré d'intrusion. Savoir qu'un service d'IA reçoit du trafic depuis l'agence de Lyon relève de l'inventaire.

Lire le contenu des requêtes envoyées aux assistants, ce que permettent certaines options d'inspection du trafic chiffré, revient à lire ce que les salariés écrivent : il y faut une justification écrite, l'information préalable de chacun, le CSE quand l'effectif l'impose et, si la surveillance devient constante, l'analyse d'impact que la liste de la CNIL exige pour ce traitement.

Comment encadrer le shadow IA, en six étapes

On encadre le shadow IA en rendant l'usage autorisé plus simple que le contournement. Chaque étape prend appui sur la précédente, d'où l'ordre proposé.

1. 1Annoncer une régularisation. La direction écrit que les usages existants seront recensés pour être encadrés, sans sanction pour ce qui a été fait de bonne foi avant la règle ; sans cette promesse, l'inventaire ne remonte que ce que chacun juge sans danger.
2. 2Fournir une alternative validée, qui couvre les tâches révélées par l'enquête, s'ouvre avec le compte professionnel et se ferme au départ du salarié.
3. 3Trier les données en trois niveaux, public, interne et confidentiel, chacun avec la liste des outils autorisés à le recevoir.
4. 4Écrire une règle courte qui nomme les outils permis, les données exclues de tout autre outil, la relecture attendue et la conduite à tenir après une erreur.
5. 5Former et garder la trace : compte personnel et compte d'entreprise, tri des données, limites des modèles ; la liste des sessions nourrit le registre de l'article 4.
6. 6Ouvrir un guichet et refaire l'inventaire : un référent répond aux demandes d'outils dans un délai annoncé, et l'enquête revient à date fixe pour mesurer le recul.

L'alternative validée : ce que l'offre doit garantir

Un outil d'entreprise remplace le compte personnel à deux conditions : faire au moins aussi bien sur les tâches réelles, et apporter des garanties que le compte privé n'offre pas. Au 1er novembre 2026, les grands éditeurs inscrivent ces garanties dans leur documentation :

• OpenAI exclut par défaut de l'entraînement les données de ChatGPT Business, Enterprise et Edu, ainsi que celles de son API (aide OpenAI).
• Anthropic n'utilise pas, par défaut, les échanges de ses offres commerciales, Claude for Work et l'API, pour entraîner ses modèles, sauf retour volontaire de l'utilisateur (centre de confidentialité Anthropic).
• Microsoft place Copilot et Copilot Chat, utilisés par une organisation, sous sa protection des données d'entreprise : prompts et réponses ne servent pas à entraîner ses modèles de fondation (documentation Microsoft).
• Google s'engage à ne pas utiliser le contenu de Google Workspace pour entraîner des modèles d'IA générative hors de votre domaine sans votre autorisation (centre de confidentialité Google Workspace).

Lisez aussi le reste du contrat : accord de traitement des données, lieu d'hébergement, durée de conservation, connexion unique par l'annuaire de l'entreprise (SSO), journaux d'activité accessibles à l'administrateur. Le choix d'un fournisseur européen ou souverain obéit à d'autres critères, qui méritent un examen à part.

Le tri des données en trois niveaux

La règle gagne à tenir en une phrase. Une assistante de direction d'un éditeur de logiciels B2B, formée seule et à distance par Masteria en septembre 2026, en a retenu une pour ses deux outils : Copilot pour l'interne et le nominatif, Claude pour un texte public ou anonymisé, Copilot encore dès qu'un doute existe.

Une consigne qu'on récite sans la relire a plus de chances d'être suivie qu'une politique de vingt pages.

La charte, la formation et le guichet

La charte fixe ces règles par écrit ; notre guide de la charte IA d'entreprise en détaille les huit rubriques.

Face au shadow IA, trois clauses pèsent plus que les autres : la liste des outils autorisés, tenue en annexe ; l'interdiction de verser des données confidentielles dans tout outil absent de cette liste ; un signalement sans sanction pour qui a saisi une donnée par erreur.

La formation donne aux règles leur raison d'être. Un salarié qui a comparé, sur son propre poste, les réglages d'un compte gratuit et ceux d'un compte d'entreprise n'a plus besoin qu'on lui interdise le premier. La formation sécurité IA de Masteria s'ouvre ainsi sur l'inventaire anonyme des usages du groupe, avant le tri des documents et les règles d'équipe.

Le guichet, lui, évite la rechute : un référent IA instruit les demandes d'outils et répond dans le délai promis, et au-delà d'une certaine taille un comité tranche les cas sensibles, comme le décrit notre article monter un comité de gouvernance IA.

Interdire, tolérer ou encadrer : trois postures comparées

Que faire quand on découvre un usage caché ?

Chaque usage découvert appelle une décision parmi quatre, régulariser, encadrer, remplacer ou arrêter, et elle doit tomber vite pour que l'enquête garde son crédit.

Le premier pas peut rester modeste. Chez un distributeur de solutions photovoltaïques de trois personnes, l'IA était entrée par des comptes personnels avant toute règle.

Le diagnostic que Masteria a remis à sa direction en septembre 2026 prévoit de les remplacer par un abonnement d'équipe administré par l'entreprise, réglé pour que les données ne servent pas à l'entraînement et inscrit au registre RGPD, d'adopter une charte signée avant la formation, et de confier à un référent la gestion des comptes et la collecte des erreurs signalées, avec un point chaque mois.

Le shadow IA mesure l'avance que les équipes ont prise sur leur entreprise. Le cadre sert à la rattraper, puis à transformer cette avance en savoir-faire partagé.

Le vocabulaire du shadow IA

Questions fréquentes

Former vos équipes à utiliser l'IA sans exposer vos données ?

La formation sécurité IA de Masteria part de l'inventaire anonyme de vos usages, classe vos documents selon l'outil qui peut les recevoir et pose les règles d'équipe, en intra sur vos outils, à partir de 1 980 € HT la journée.