Dans une même entreprise, deux salariés posent la même question à une IA. Le premier ouvre l'outil validé par la direction, obtient sa réponse en quelques secondes. Le second ouvre un onglet privé, se connecte à un compte personnel et colle le même document. Entre les deux, ni différence de compétence ni intention de contourner quoi que ce soit : seulement un outil qui répond mieux et plus vite, au prix d'un document sorti de l'entreprise sans laisser de trace.

On appelle shadow AI l'usage d'outils d'intelligence artificielle par les équipes sans validation de l'entreprise, et surtout sans que celle-ci en garde la trace. Le sujet n'est plus marginal : c'est devenu la manière ordinaire de travailler. Pour une entreprise, l'enjeu n'est pas de l'interdire, mais de le rendre inutile.

Ce qu'est le shadow AI

Le shadow AI est le petit frère du shadow IT, ces logiciels installés dans un coin sans passer par l'informatique. Trois choses le rendent bien plus risqué que son aîné.

  • L'outil est à portée de clic. Pas d'installation, pas de licence, pas de déploiement : un navigateur, une adresse, un compte gratuit. Là où le shadow IT demandait un peu de débrouille, le shadow AI se contente d'une envie d'aller plus vite.
  • Il se nourrit de vos données. Un outil de bureautique détourné reste un outil de bureautique. Une IA, elle, a besoin qu'on lui donne du contenu pour être utile : c'est ce qui la rend précieuse, et c'est exactement ce qui la rend dangereuse.
  • Il travaille sur un compte personnel. Le salarié n'utilise pas un compte de l'entreprise, mais le sien. Résultat : rien n'est rattaché à votre entreprise, rien n'est enregistré, et rien ne remonte à personne le jour où il faut comprendre ce qui s'est passé.

Le mot peut tromper. Shadow AI ne veut pas dire usage clandestin : dans la plupart des cas, le salarié ne cherche pas à contourner une règle, et ignore souvent qu'il en existe une. Il veut aller plus vite. C'est un réflexe de travail, pas une faute.

La conséquence tient en une phrase : l'usage est réel, répandu, et le plus souvent difficile à observer. C'est ce couple qui en fait un sujet de direction, et pas seulement d'informatique.

Ce que disent les chiffres

Trois risques différents circulent sous le mot d'IA, et il ne faut pas les mélanger : l'attaque qui se sert de l'IA, l'attaque qui vise directement une IA, et l'usage de l'IA par vos équipes hors du cadre. Cet article porte sur le troisième, et les chiffres qui suivent le mesurent.

En novembre 2025, Gartner indique que 69 % des responsables cybersécurité ont la preuve, ou au moins le soupçon, que leurs salariés utilisent des assistants d'IA grand public comme ChatGPT au travail. Le cabinet prévoit que d'ici 2030, plus de 40 % des organisations subiront un incident de sécurité ou de conformité causé par ces outils non autorisés.

Le chiffre le plus parlant vient de Cyberhaven, dont le rapport AI Adoption & Risk Report 2026 observe ce qui entre réellement dans les outils d'IA : 39,7 % des échanges avec une IA portent sur des données sensibles, et un salarié en transmet en moyenne une fois tous les trois jours. Surtout, près d'un tiers de l'usage de ChatGPT passe par un compte personnel, une proportion qui grimpe à près de 61 % pour Perplexity.

Un dernier chiffre, à ne pas confondre avec le shadow AI. Le rapport IBM Cost of a Data Breach 2026, publié le 29 juillet 2026, mesure un phénomène différent : l'usage de l'IA par les attaquants eux-mêmes. Une attaque réussie sur quatre est désormais assistée par IA, en hausse de 56 % sur un an, pour un coût moyen de 6 millions de dollars contre 4,99 millions pour la moyenne mondiale. Ce n'est pas du shadow AI, mais cela change le décor : le terrain se durcit pendant que les usages internes, eux, s'installent.

Des cas réels

Le shadow AI n'est pas une hypothèse de salle de réunion. Quelques affaires documentées suffisent à montrer à quoi il ressemble quand il tourne mal.

Un constructeur de semi-conducteurs, avril 2023

Trois ingénieurs de la division semi-conducteurs de Samsung collent du code source propriétaire, des séquences de test et des comptes rendus de réunion internes dans ChatGPT pour se faire aider. Aucun pirate n'est entré : les données sont sorties par la porte d'entrée, sans qu'aucun contrôle ne s'en aperçoive. Samsung interrompt l'usage de l'IA générative en interne le mois suivant.

Une banque américaine, mai 2026

Le cas le plus explicite est récent. Un employé de Community Bank, une banque de Pennsylvanie, saisit des données clients (noms, dates de naissance et numéros de sécurité sociale) dans un outil d'IA non autorisé, depuis un appareil personnel et avec son propre compte, pour préparer une présentation. Selon la banque, il croyait avoir retiré les données sensibles du fichier. Le 11 mai 2026, la maison mère dépose un rapport auprès du régulateur américain, présenté par le cabinet qui l'a analysé comme le premier dépôt de ce type à attribuer un incident de sécurité matériel au shadow AI. Aucun pirate, aucune interruption d'activité, et pourtant un dépôt réglementaire rendu public, une notification en 36 heures au superviseur bancaire et l'obligation d'informer chaque client concerné.

Le détail le plus instructif est ailleurs. La banque proposait déjà un outil d'IA approuvé, avec des comptes dédiés à ses employés. L'employé a malgré tout utilisé un autre outil. Un outil approuvé est nécessaire, il n'est pas suffisant.

Le risque ne s'arrête pas au salarié

Les données confiées à un service en ligne peuvent aussi fuiter par le service lui-même. En janvier 2025, des chercheurs de Wiz découvrent une base de données de DeepSeek laissée ouverte sur Internet, sans mot de passe ni contrôle d'accès, exposant plus d'un million d'enregistrements : historiques de conversations, identifiants techniques et détails de fonctionnement interne. Une question posée à un assistant public peut donc survivre chez le fournisseur, hors de votre contrôle et de votre champ de vision.

Dans les deux premiers cas, un salarié a ouvert la porte sans le vouloir ; dans le troisième, la fuite vient du fournisseur lui-même. Le point commun reste le même : une donnée sortie d'un cadre que l'entreprise ne maîtrise pas. C'est exactement la situation d'une entreprise dont un commercial prépare une réponse client, dont un responsable RH résume un entretien, ou dont un dirigeant fait relire un contrat confidentiel.

Ce que le shadow AI coûte concrètement à une entreprise

Quatre impacts, par ordre de gravité.

Impact Ce qu'il se passe
Fuite de données Un contrat, un fichier client, une donnée RH collés dans un outil public sortent de l'entreprise. Contrairement à un vol de fichier, il n'y a rien à restaurer : il faut supposer que c'est sorti.
Conformité Au titre du RGPD comme de l'IA Act, vous restez responsable de ce qui est fait avec ces données, même dans un outil que vous n'avez pas choisi ni même identifié. Un outil non recensé, c'est des données utilisées sans droit ni trace.
Coût et dépendance Des abonnements pris sur des cartes personnelles, refacturés ou non, et des usages qui s'installent sur des outils que vous ne maîtrisez ni sur le prix ni sur les conditions.
Qualité et responsabilité Une réponse plausible mais fausse qui part chez un client engage votre entreprise, pas l'outil. Sans relecture ni traçabilité, personne ne peut dire d'où vient l'erreur, ni la corriger à la source.

À ces quatre impacts s'ajoute un cinquième, plus récent : le passage des simples assistants aux agents, qui ne se contentent plus de répondre mais agissent. Un agent mal borné peut envoyer, écrire ou supprimer, et le sujet rejoint alors celui des verrous à poser, que nous avons détaillé dans un agent qui dépasse sa mission.

Pourquoi interdire rate sa cible

La réaction réflexe consiste à bloquer les adresses des grands outils d'IA. C'est exactement ce que montrent les chiffres de Cyberhaven : l'usage ne disparaît pas, il glisse. Le salarié qui n'a plus accès à ChatGPT depuis le réseau de l'entreprise le rouvre sur son téléphone, avec son compte personnel, et l'entreprise perd la seule chose qu'elle pouvait encore espérer garder : la visibilité.

L'histoire récente le confirme. Dès le début 2023, Amazon, Apple, JPMorgan et Verizon restreignent l'usage de ChatGPT, souvent après avoir constaté que des données internes y étaient déjà passées. Trois ans plus tard, le Data Breach Investigations Report 2026 de Verizon mesure le résultat inverse : la part des salariés qui utilisent régulièrement une IA sur un appareil professionnel a triplé en un an, passant de 15 % à 45 %. Les outils ont changé, pas le réflexe.

Interdire produit un effet pervers mesurable. L'usage bascule hors du réseau de l'entreprise, donc hors des traces d'activité, hors des limites de questions, hors de tout contrôle. Le soir où il faudra répondre à la question « qu'est-ce qui est sorti, et quand ? », la réponse sera : on ne sait pas.

À retenir : le shadow AI n'est pas un problème de discipline, c'est un problème d'offre. Tant qu'un compte personnel gratuit est plus rapide que l'outil officiel, une partie de vos équipes l'utilisera, et le règlement n'y changera rien. La seule parade durable consiste à rendre l'outil approuvé au moins aussi simple que la débrouille.

Ce qui marche vraiment : quatre axes

Aucun de ces axes ne demande de renoncer à l'IA. Ils consistent à transformer un usage subi en usage choisi.

Axe Ce qu'il apporte
Voir Recenser les outils réellement utilisés, pas ceux que l'on croit utilisés. La liste surprend presque toujours, et c'est le point de départ de tout le reste.
Écrire Une charte courte qui dit ce qui est autorisé, ce qui ne l'est pas, et pourquoi. L'IA Act demande déjà aux entreprises qui utilisent une IA de prendre des mesures pour que leurs équipes sachent s'en servir : cette obligation s'applique depuis le 2 février 2025, et sa phase de contrôle a démarré en août 2026 (voir ce qui s'applique depuis le 2 août 2026).
Outiller Fournir un outil approuvé au moins aussi utile et aussi simple que celui que les équipes trouvent toutes seules. C'est le seul axe qui fait vraiment baisser l'usage non encadré, parce que c'est le seul qui répond au besoin de départ.
Tracer Savoir qui utilise quoi, avec quels documents. Un usage que l'on voit est un usage que l'on peut cadrer, limiter ou couper.

Les deux premiers axes se mènent en interne, avec un peu de méthode. Les deux suivants demandent d'installer un outil, et c'est là que le choix d'architecture compte. Le cas de la banque américaine rappelle une limite : un outil approuvé qui existe ne suffit pas, encore faut-il qu'il soit réellement adopté, et que des contrôles rattrapent l'usage qui passe à côté.

Ce qu'il faut vraiment : une IA gouvernée

Le critère décisif n'est pas l'endroit où tourne l'IA, c'est la façon dont elle est encadrée. Une IA installée dans vos locaux mais mal cloisonnée, sans trace des usages et sans contrôle des accès, ne protège rien. À l'inverse, un service d'entreprise correctement configuré peut offrir des connexions nominatives, un historique des usages et des règles de suppression. Le bon réflexe n'est donc pas « local contre cloud », mais « gouverné contre non gouverné ».

Une IA gouvernée, c'est un outil dont vous savez qui l'utilise, avec quels documents, ce qui en est fait, et qui peut être coupé. Trois familles d'architectures permettent d'y arriver : un abonnement d'entreprise correctement paramétré, un cloud privé, ou une machine installée chez vous. Chacune a ses coûts et ses limites.

C'est la troisième que nous déployons, pour une raison simple : elle rend le contrôle plus direct. Vos données ne sortent pas de vos locaux, l'utilisation est tracée chez vous, et vous pouvez couper l'accès sans dépendre d'un fournisseur. Sur une machine installée chez vous, cela se traduit par trois choses concrètes.

  • Vous voyez passer les usages. Les questions posées et les documents consultés laissent une trace dans l'historique d'utilisation. La question « qu'est-ce qui est sorti ? » trouve enfin une réponse.
  • Vous coupez d'un geste. Fermer un service, retirer un accès, éteindre une machine : vous décidez, sans dépendre de la réactivité d'un fournisseur.
  • Vous maîtrisez le coût. Un investissement connu, qui se stabilise, plutôt qu'un abonnement par salarié qui grimpe avec l'usage. Le calcul est celui de la location face à la possession.

Reste la condition qui décide de tout : l'outil approuvé doit être réellement utilisable. S'il est plus lent, plus pauvre ou plus compliqué que l'assistant grand public d'à côté, le contournement revient, quelle que soit l'architecture. Le vrai objectif n'est pas d'installer une IA, c'est de rendre le contournement inutile.

Ce déplacement a une conséquence moins visible : il fait de la conformité la conséquence d'un choix d'outil, et non une contrainte ajoutée. Quand l'outil utilisé est celui que vous avez installé, la liste de vos outils, la trace des usages et l'information des salariés deviennent des cases à cocher, pas des chantiers.

Ce que vous pouvez faire dès demain

  • Poser la question à vos équipes. « Quels outils d'IA utilisez-vous pour travailler ? » posée sans menace donne une liste plus juste que n'importe quel contrôle technique.
  • Écrire une charte d'une page. Ce qui est autorisé, ce qui ne l'est pas, dans quels cas, et pourquoi. Une page datée vaut mieux qu'un règlement de vingt pages que personne ne lit.
  • Rendre l'outil approuvé plus rapide. Un assistant accessible sans compte personnel, sur les documents de l'entreprise. C'est ce qui fait vraiment baisser l'usage non encadré.
  • Rappeler la règle des données sensibles. Contrats, RH, données clients, code : rien de confidentiel ne se colle dans un outil public. Une phrase affichée suffit à la rendre opposable en interne.
  • Vérifier ce qui sort déjà. Si votre réseau conserve un historique des connexions, il dira si le sujet est théorique ou déjà réel chez vous.

Ce que nous en retenons

Le shadow AI dit moins de choses sur la discipline des salariés que sur la lenteur des entreprises à fournir un outil correct. Les chiffres sont sans ambiguïté : l'usage est déjà là, souvent sur des comptes personnels, et le bloquer ne fait que le rendre plus discret. La bonne réponse n'est pas un interdit de plus, c'est une alternative qui n'a rien à envier aux outils publics.

Pour une entreprise, la séquence tient en deux temps : voir ce qui se passe, puis rendre disponible un outil approuvé au moins aussi utile et aussi simple que la débrouille. C'est à ce prix que le shadow AI cesse d'être un angle mort.

Sources

Questions fréquentes

Qu'est-ce que le shadow AI ?

C'est l'usage d'outils d'intelligence artificielle par des salariés sans que l'entreprise l'ait validé ni n'en garde la trace. La nuance avec le shadow IT classique : l'outil est accessible en trois clics, souvent gratuit, et il se nourrit directement de vos documents et de vos données. C'est ce qui en fait un sujet de direction, et pas seulement d'informatique.

Le shadow AI est-il un problème de salariés indisciplinés ?

Non, et c'est le point le plus souvent mal posé. Dans la très grande majorité des cas, le salarié cherche simplement à faire son travail plus vite, et l'outil approuvé par l'entreprise n'existe pas ou n'est pas à la hauteur. Cyberhaven mesure que 39,7 % des échanges avec une IA portent sur des données sensibles et qu'un salarié en transmet en moyenne tous les trois jours : ce n'est pas de la malveillance, c'est un usage de travail qui s'est installé sans cadre.

Interdire les outils d'IA dans l'entreprise, est-ce que ça marche ?

Non, et les chiffres le montrent. Quand une entreprise bloque un outil, l'usage ne disparaît pas : il bascule sur les comptes personnels, hors de tout contrôle. Cyberhaven relève que 32,3 % de l'usage de ChatGPT se fait déjà via un compte personnel, et jusqu'à près de 61 % pour Perplexity. Interdire déplace le risque au lieu de le réduire : vous perdez la visibilité sur ce qui sort.

Quels risques concrets le shadow AI fait-il courir à une entreprise ?

Quatre, par ordre de gravité. La fuite de données d'abord : un contrat, un fichier client ou un code source collés dans un outil public sortent de l'entreprise sans retour. La conformité ensuite : au titre du RGPD et de l'IA Act, vous restez responsable de ce qui est fait avec ces données, même dans un outil que vous n'avez pas choisi. Le coût caché, avec des abonnements pris sur des cartes personnelles puis refacturés. La qualité enfin : une réponse non vérifiée qui part chez un client engage votre entreprise, pas l'outil.

Une IA installée dans vos locaux réduit-elle le shadow AI ?

Elle le réduit par un effet simple : elle rend l'outil approuvé plus simple que la débrouille. Le salarié n'a plus besoin de compte personnel, il trouve un assistant dans l'outil qu'il utilise déjà, avec vos documents, sans que rien ne sorte. Et pour vous, l'usage redevient visible et journalisé : vous savez qui se sert de quoi, et vous pouvez couper un accès d'un geste.

Par où commencer face au shadow AI ?

Par un état des lieux, pas par un règlement. Trois étapes suffisent pour une entreprise : recenser les outils réellement utilisés, écrire une charte courte qui dit ce qui est autorisé, ce qui ne l'est pas et pourquoi, puis fournir une alternative approuvée aussi rapide que les comptes personnels. Un projet d'IA locale se met en place en quelques semaines.