Dans vos équipes, la scène se joue en ce moment. Un commercial colle l'historique d'un client dans ChatGPT pour préparer une relance. Une gestionnaire RH y reformule un courrier de recadrage. Un chef de projet y résume le compte rendu du dernier comité. Aucun n'a demandé la permission. Aucun ne pense mal faire. Tous gagnent du temps.
Le Shadow AI est déjà dans vos murs
L'usage d'outils d'IA sans validation de l'entreprise a un nom : le Shadow AI, que la presse francophone écrit aussi « shadow IA ». Il passe par des comptes personnels ChatGPT, des extensions de navigateur ou des apps mobiles. C'est l'héritier direct du shadow IT, avec une différence majeure : un fichier Excel caché reste dans vos murs, une donnée collée dans un chatbot part chez un tiers. Les chiffres disponibles convergent, et ils sont massifs.
55 %
des utilisateurs d'IA générative au travail passaient par des outils non approuvés par leur entreprise, selon une enquête Salesforce de fin 2023 auprès de 14 000 salariés dans 14 pays. Le Work Trend Index Microsoft et LinkedIn de 2024 monte à 78 % d'utilisateurs qui apportent leurs propres outils.
38 %
des salariés qui utilisent l'IA reconnaissent y partager des données confidentielles à l'insu de leur employeur, selon l'étude CybSafe et National Cybersecurity Alliance de fin 2024.
+670 000 $
de surcoût moyen sur une fuite de données dans les organisations où le shadow AI est fortement présent, d'après le rapport IBM Cost of a Data Breach 2025.
1 sur 2
dans le secteur public français : plus de la moitié des agents déclarent utiliser ChatGPT ou un équivalent dans leurs fonctions, le plus souvent hors de tout cadre. L'enquête, relayée en avril 2026, porte sur 2 000 agents de 9 administrations.
Avant de conclure que votre organisation fait exception, posez la question à vos équipes. L'ordre de grandeur compte plus que la décimale : selon les enquêtes, entre 50 % et 75 % des salariés utilisent l'IA générative au travail, et la majorité de cet usage échappe à toute supervision.
Pourquoi vos équipes utilisent le Shadow AI, et pourquoi c'est rationnel
Le réflexe naturel est d'y voir de l'indiscipline. C'est une erreur de lecture, la même qui fait rater le sujet du shadow IT. Vos collaborateurs ne cherchent pas à contourner des règles : ils cherchent à faire leur travail. L'IA générative leur fait gagner une heure sur un compte rendu, un brouillon, une synthèse. L'outil est gratuit, disponible dans leur poche, et l'entreprise ne leur a rien proposé d'équivalent. Le calcul est vite fait.
Le Shadow AI n'est pas un problème de discipline. C'est un signal de demande : la carte la plus fiable de vos gisements de productivité, dessinée gratuitement par vos propres équipes. Le problème n'est pas que vos équipes utilisent l'IA. C'est qu'elles l'utilisent sans cadre, avec des données qui ne devraient jamais sortir.
Ce que le Shadow AI fait vraiment sortir de l'entreprise
Regardez les prompts : le risque du Shadow AI s'y lit, pas dans l'abstrait. Les 5 fuites types qui reviennent dans toutes les organisations sont les suivantes.
Les données clients dans le prompt
Préparer une relance, répondre à une réclamation, résumer un historique : le réflexe est naturel, et le prompt contient un nom, un contrat, un litige. Ces données personnelles partent chez un sous-traitant que personne n'a déclaré, hors registre des traitements. Elles partent aussi sans contrat de sous-traitance des données, que le RGPD exige dès qu'un prestataire traite des données personnelles pour votre compte.
Les documents internes en pièce jointe
Compte rendu de comité, business plan, grille tarifaire : « résume-moi ce document » est l'usage le plus répandu. Sur un compte grand public, ces contenus peuvent servir à l'entraînement des modèles si l'utilisateur n'a pas désactivé l'option. Personne ne vérifie.
Le code source
Le cas d'école date de 2023 : des ingénieurs de Samsung collent du code propriétaire dans ChatGPT pour le déboguer. L'entreprise l'apprend et interdit l'outil en urgence. Le scénario se rejoue partout 3 ans plus tard, en plus discret.
Les données RH
Reformuler un courrier de recadrage, préparer un entretien annuel, comparer des CV : des situations nominatives, parfois disciplinaires ou médicales, passent dans un outil que la DRH n'a jamais évalué. Le salarié concerné n'en saura jamais rien.
Les données de santé
Un compte rendu patient résumé par un chatbot grand public, c'est le feu rouge absolu. Ces données exigent un cadre strict et un hébergement certifié HDS, la certification française obligatoire pour héberger des données de santé pour le compte d'un tiers. Aucun outil d'IA générative grand public n'est certifié HDS à ce jour.
Le point commun de ces 5 scénarios est l'absence totale de trace côté entreprise : pas de ticket, pas de log, pas de contrat. Quand un SI encadré perd une donnée, vous savez quoi, quand, et vous pouvez notifier, corriger, circonscrire. Quand le Shadow AI en perd une, vous ne savez même pas qu'elle est sortie. S'y ajoute le RGPD : un sous-traitant jamais déclaré, des transferts hors UE, et le Cloud Act en toile de fond. Cette loi américaine de 2018 permet aux autorités des États-Unis d'exiger d'un fournisseur soumis au droit américain les données qu'il détient. Elle joue dans le cadre de procédures pénales, y compris pour des serveurs situés en Europe. Sur les comptes grand public, vos contenus peuvent en plus servir à entraîner les modèles.
Pourquoi interdire ChatGPT et l'IA générative échoue
La première réaction de beaucoup d'organisations est le blocage : filtrage réseau, note interne, interdiction générale. Le résultat est connu, et documenté : l'usage continue sur les téléphones personnels, et il devient invisible. Une partie importante des salariés déclare cacher son usage de l'IA plutôt que d'y renoncer. L'interdiction ne supprime pas le risque : elle supprime votre capacité à le voir.
C'est exactement la mécanique du shadow IT : un besoin réel, resté sans réponse officielle, se sert tout seul. J'ai décrit cette mécanique côté outils métier dans « DSI refuse votre outil métier » : le Shadow AI en est la version accélérée, parce que le coût d'entrée est nul. Pas d'abonnement à souscrire, pas d'outil à installer. Un onglet de navigateur suffit.
Même Samsung, après son interdiction d'urgence de 2023, a fini par déployer des outils d'IA internes. Pour toute organisation, l'interdiction est au mieux un sursis, le temps de construire l'alternative. Ceux qui s'arrêtent à l'interdiction gardent le risque et perdent le bénéfice.
Reprendre la main sur le Shadow AI : la méthode en 4 étapes
Prévoyez un chantier court : en général quelques semaines pour une PME ou une ETI, pas un programme de transformation. La séquence compte plus que les outils.
Cartographier, sans punir
Vous ne pouvez pas encadrer ce que vous ne voyez pas. Annoncez une amnistie claire : personne ne sera sanctionné pour l'usage passé. Puis interrogez les équipes, par sondage anonyme ou en entretien : qui utilise quoi, pour quelle tâche, avec quelles données. Les usages remontent vite dès que la peur disparaît. Votre premier livrable est cette carte : la liste de vos vrais besoins de productivité.
Classer les données, pas les outils
Une charte qui liste des outils interdits est obsolète le mois suivant : il en sort de nouveaux chaque semaine. Une charte qui classe les données tient des années. Elle n'a besoin que de 3 catégories, avec des exemples parlants pour chaque métier. Elle tient sur une page. Si elle est plus longue, personne ne la lira.
Fournir l'alternative officielle
La plupart des organisations sautent cette étape, et c'est pour ça qu'elles échouent. Les offres entreprise des grands fournisseurs (ChatGPT Business ou Enterprise, Claude Team ou Enterprise, Copilot M365) n'entraînent pas, par défaut, les modèles sur vos données. Elles signent un contrat de sous-traitance des données et proposent, selon le palier, l'intégration à votre annuaire. Comptez quelques dizaines d'euros par utilisateur et par mois : moins que le coût d'un seul incident. Ajoutez une formation courte aux usages et aux limites. Elle répond aussi à l'obligation de littératie IA, c'est-à-dire de maîtrise de l'IA par vos équipes. L'article 4 de l'AI Act, le règlement européen sur l'intelligence artificielle, l'impose depuis février 2025.
Transformer les usages récurrents en outils
Quand le même prompt tourne chaque semaine sur les mêmes exports, ce n'est plus un usage d'IA, c'est un process qui demande un outil. La bonne réponse n'est pas un meilleur prompt : c'est un outil métier qui embarque l'IA, avec vos règles, vos contrôles, et des données qui restent chez vous. Un tel outil est plus fiable, traçable, et utilisable par toute l'équipe.
Mettez le tri des données au cœur de votre charte IA, le document interne qui fixe les règles d'usage de l'IA générative. Le tri tient en 3 feux :
Feu vert
Données publiques ou génériques
Reformuler un texte destiné à être publié, structurer un plan, générer un brouillon sans donnée interne, du code sans secret ni logique propriétaire.
Outil grand public acceptable, compte professionnel de préférence.
Feu orange
Données internes non personnelles
Process, documents de travail, extraits réellement anonymisés (la pseudonymisation reste soumise au RGPD), chiffres et indicateurs sans identité.
Uniquement via l'offre entreprise validée : pas d'entraînement sur vos données, contrat de sous-traitance des données signé, comptes gérés.
Feu rouge
Données personnelles, santé, secrets
Données clients ou RH, données de santé, code propriétaire, contrats, tout ce qui identifie une personne ou engage l'entreprise.
Jamais dans un outil grand public. Environnement maîtrisé uniquement, ou pas d'IA du tout.
Complétez la charte par 3 lignes :
- L'outil officiel validé
- Le référent à qui poser les questions
- Le réflexe en cas de doute : ne pas coller, demander
La quatrième étape mérite qu'on s'y arrête. La cartographie des usages fait souvent apparaître des process entiers qui tournent à la main : des exports consolidés dans Excel, des documents récurrents réécrits chaque semaine, des données ressaisies d'un outil à l'autre. Répondre « utilisez mieux ChatGPT » ne règle rien, j'ai expliqué pourquoi dans « Pourquoi l'IA ne consolidera jamais vos fichiers Excel ». Ces usages-là méritent un vrai outil métier : un périmètre défini, l'IA là où elle apporte de la valeur, des contrôles métier là où il en faut, et vos données qui restent chez vous. Ce genre d'outil se construit en semaines, pas en mois.
Shadow AI en santé et en ETI : quand les données sont contraintes, le sujet change d'échelle
La méthode vaut pour toute organisation, et 2 contextes exigent un cran de plus.
En santé : le feu rouge n'est pas négociable
Dès que vous manipulez une donnée de santé, en cabinet, en établissement ou en healthtech, le cadre HDS et le RGPD santé s'appliquent, et aucun outil grand public n'y répond. Un seul compte rendu patient collé dans un chatbot peut constituer une violation de données à notifier. L'IA reste possible en santé, et elle y est même très utile, mais elle se construit : environnement maîtrisé, hébergement certifié, modèle accessible via une API sous contrat ou déployé dans votre infrastructure. Il s'agit d'un travail d'architecture, pas d'un choix d'abonnement. J'y consacre un guide dédié, et je détaille le chemin de la donnée quand on branche un modèle sur des données de santé.
En ETI : la charte IA est un projet à sponsoriser, pas à subir
Dans une ETI, le cadrage de l'IA devrait venir de la DSI. En pratique, elle est souvent sous-staffée et le sujet attend son tour derrière la cybersécurité et le legacy. Pendant ce temps, les équipes utilisent déjà l'IA, sans attendre le cadre. Une direction métier peut légitimement sponsoriser le sujet : cartographie de ses propres usages, proposition de charte, budget pour l'offre entreprise. À condition de le faire avec la DSI, pas contre elle : c'est elle qui validera l'outil, l'intégration à l'annuaire et la journalisation. La démarche est la même que pour faire aboutir un outil métier bloqué, et le dossier se monte de la même façon.
Auteur de l'article
Fabien Bousquet, CTO externalisé.
Pas une équipe, pas un sous-traitant. C'est moi qui vous écris, qui cadre, qui build, qui livre.
En savoir plus sur mon parcours →Questions fréquentes sur le Shadow AI en entreprise
Qu'est-ce que le Shadow AI ?
C'est l'usage d'outils d'IA générative (ChatGPT, Claude, Gemini et les autres) par les collaborateurs, sans validation ni supervision de l'entreprise. Compte personnel, app mobile, extension de navigateur : l'outil rend service, donc il s'installe dans les habitudes. Le terme prolonge celui de shadow IT, avec un risque supplémentaire : les données quittent l'entreprise à chaque prompt.
Quels sont les risques du Shadow AI pour une entreprise ?
Les risques se rangent en 3 familles. Le risque de confidentialité : des données clients, RH ou stratégiques partent chez un tiers que personne n'a évalué, et servent parfois à entraîner les modèles. Le risque réglementaire : le traitement de données personnelles se fait hors RGPD, sans contrat de sous-traitance des données, sans registre, avec des transferts hors UE. En santé s'y ajoute la violation du cadre HDS. Le risque opérationnel : des décisions se prennent sur des réponses d'IA non vérifiées, sans traçabilité. Le tout se passe sans aucun log côté entreprise : vous ne savez ni ce qui est sorti, ni quand, ni chez qui.
Faut-il interdire ChatGPT à ses équipes ?
L'interdiction seule ne marche pas : l'outil est accessible depuis n'importe quel téléphone personnel, et les études montrent qu'une grande partie des salariés cachent leur usage plutôt que d'y renoncer. Interdire sans fournir d'alternative transforme un usage visible en usage caché : le risque reste, le pilotage disparaît. La séquence qui marche : cadrer les données, fournir une offre entreprise validée, former. L'interdiction stricte se réserve aux cas où elle est tenable : postes sans besoin d'IA, ou données trop sensibles.
ChatGPT s'entraîne-t-il sur les données de mes équipes ?
Sur les comptes grand public (gratuit, Plus, Pro), les conversations peuvent être utilisées pour entraîner les modèles, sauf si l'utilisateur désactive l'option dans ses réglages. Sur les offres professionnelles (Business, Enterprise) et via l'API, les données ne servent pas à l'entraînement par défaut, et le fournisseur propose un contrat de sous-traitance des données. C'est précisément l'écart entre l'usage sauvage et l'usage encadré : mêmes modèles, garanties opposées.
Que dit le RGPD sur l'usage de ChatGPT au travail ?
Dès qu'un prompt contient des données personnelles (client, salarié, patient), il s'agit d'un traitement. Il lui faut une base légale, un sous-traitant encadré par un contrat de sous-traitance des données, une mention au registre des traitements, et des garanties sur les transferts hors UE. Un compte ChatGPT personnel ne coche aucune de ces cases. En cas de fuite, c'est l'entreprise qui est responsable, pas le salarié. L'amende peut atteindre 20 M€ ou 4 % du chiffre d'affaires mondial.
Comment encadrer l'IA générative sans casser l'usage ?
L'encadrement se fait en 4 étapes. D'abord, cartographiez les usages existants sous amnistie et publiez une charte d'une page qui classe les données (feu vert, orange, rouge). Ensuite, déployez une offre entreprise avec contrat de sous-traitance des données et comptes gérés. Enfin, transformez les usages récurrents en vrais outils métier. Le principe directeur : on n'interdit jamais sans donner la voie autorisée. Un cadre sans alternative pousse l'usage dans l'ombre.
Et pour les données de santé ?
Aucune donnée de santé ne passe dans un outil grand public : un seul document patient suffit potentiellement à déclencher une notification de violation à la CNIL. En santé, l'IA se déploie dans un environnement construit pour elle : hébergement certifié HDS, modèle sous contrat ou déployé dans votre infrastructure. La page santé détaille ce sujet.
Par où commencer, concrètement ?
Par un état des lieux : une cartographie des usages et des données concernées, une charte, et le choix d'une alternative officielle. C'est typiquement un chantier de quelques semaines, pas de plusieurs mois. Chez moi, ça prend la forme d'un audit projet tech (2 000 à 5 000 € HT) qui débouche sur la charte et le plan de déploiement. Quand un usage récurrent mérite un vrai outil, le build au forfait démarre à 10 000 € HT. Et pour un pilotage continu du sujet IA, le CTO-as-a-Service démarre à 2 900 € HT par mois.
Pour aller plus loin : DSI refuse votre outil métier : comment obtenir un oui (la même mécanique, côté outils), et pourquoi l'IA ne consolidera jamais vos fichiers Excel (ce que l'IA générative ne fera pas à votre place).