Shadow AI en entreprise : risques et plan d'action

Le shadow AI, c'est l'usage d'outils d'IA non validés au travail. Risques réels, façons de le repérer sans surveiller et plan en six étapes pour l'encadrer.

Le shadow AI désigne l'utilisation, pour le travail, d'outils d'IA que l'entreprise n'a ni validés ni même recensés : un compte personnel sur un assistant grand public, une extension de navigateur qui résume les pages, un outil qui transcrit les réunions, une fonction d'IA activée dans un logiciel déjà en place. Le problème n'est pas que les collaborateurs utilisent l'IA, mais que personne ne sait quelles données partent où, ni sous quelles conditions. La réponse efficace n'est pas l'interdiction : c'est un état des lieux sans reproche, des outils validés qui répondent aux mêmes besoins, des règles courtes et un moyen rapide de demander un nouvel outil.

Cet article est une information générale, pas un conseil juridique. La protection des données et le droit du travail encadrent à la fois l'usage des outils et la manière de le contrôler ; associez votre DPO et, le cas échéant, les représentants du personnel.

Pourquoi le shadow AI apparaît

Le shadow AI est la forme récente d'un phénomène ancien, le shadow IT. Le centre national de cybersécurité britannique (NCSC) inclut d'ailleurs expressément les outils d'IA non autorisés dans sa définition du shadow IT, et rappelle que les salariés y recourent en général pour faire leur travail, pas pour enfreindre les règles. Les causes sont presque toujours les mêmes :

L'outil est à un clic. Aucun achat, aucune installation, un simple compte gratuit.
Le gain est immédiat. Un compte rendu en deux minutes au lieu de trente.
Rien n'est proposé en interne, ou la demande d'un outil prend des semaines.
Les règles sont inconnues ou floues. « Utilisez l'IA avec prudence » ne dit pas ce qui est permis.
L'IA arrive dans les logiciels existants. Une mise à jour ajoute un assistant à la messagerie ou au CRM sans que personne ne l'ait décidé.

Les formes qu'il prend

Forme	Exemple	Ce qui échappe à l'entreprise
Compte personnel sur un assistant grand public	Coller un contrat pour en obtenir un résumé	Les conditions d'utilisation, la conservation et la réutilisation des données
Extension de navigateur	Un assistant qui lit toutes les pages ouvertes	L'accès à la messagerie web, au CRM, à l'intranet
Transcription de réunions	Un robot qui rejoint les visioconférences	L'enregistrement de tiers, le lieu de stockage
Fonction d'IA dans un logiciel existant	Assistant activé par défaut dans un outil RH	Un nouvel usage, parfois sensible, sans évaluation
Automatisations personnelles	Un flux qui envoie les e-mails entrants à un modèle	Des clés d'API et des transferts de données non suivis
Connecteurs	Un assistant relié au drive de l'équipe	Un accès bien plus large que ce que l'utilisateur colle

Les risques réels

Fuite de données confidentielles ou personnelles. La CNIL recommande, sur un service grand public, de ne saisir ni données personnelles ni informations confidentielles, et de privilégier une adresse professionnelle en désactivant si possible la réutilisation des données ; voir ses questions-réponses sur l'IA générative.
Absence de base contractuelle. Sans contrat de sous-traitance ni vérification du lieu de traitement, un traitement de données personnelles peut être contraire au RGPD.
Erreurs non vérifiées. Un résultat faux repris tel quel dans une offre ou un courrier engage l'entreprise.
Usages réglementés non repérés. Un outil utilisé pour trier des candidatures peut relever du haut risque au sens de l'AI Act sans que personne ne l'ait classé.
Perte de savoir. Les prompts, les réglages et l'historique restent sur des comptes personnels et partent avec la personne.
Aucune trace. En cas de question d'un client ou d'un contrôle, l'entreprise ne peut pas dire ce qui a été fait.

Ces risques existent aussi avec des outils validés ; la différence est qu'ils y sont connus et encadrés.

Repérer le shadow AI sans surveiller les salariés

Commencez par les moyens les plus simples et les moins intrusifs.

Demander. Un sondage anonyme de cinq questions : quels outils, pour quelles tâches, avec quelles données, avec quel compte, et ce qui manque en interne. Annoncez clairement qu'aucune sanction ne suivra.
Écouter les managers et les équipes. Les usages se racontent volontiers quand la question porte sur le besoin et non sur la faute.
Regarder les dépenses. Notes de frais et abonnements payés par carte révèlent les outils payants.
Consulter les connexions via le compte de l'entreprise. La console d'administration de votre suite bureautique liste les applications tierces auxquelles des utilisateurs ont donné accès.
Utiliser les moyens techniques existants. Le NCSC cite l'inventaire des actifs et les outils de suivi des services cloud (CASB) parmi les moyens de détection, en notant leurs limites.

Les deux derniers points touchent au contrôle de l'activité des salariés. Avant de les utiliser, vérifiez avec votre DPO et votre conseil en droit social ce qui est permis et ce qui doit être annoncé ; dans les entreprises d'au moins cinquante salariés, pensez à l'information et à la consultation du CSE.

Un plan en six étapes

1. Faire l'état des lieux

Rassemblez les réponses dans un tableau : outil, équipe, tâche, type de données, compte utilisé. C'est le début de votre inventaire des systèmes d'IA.

2. Trier les usages

Constat	Décision	Exemple
Besoin légitime, données non sensibles	Autoriser et inscrire sur la liste	Reformuler des textes marketing publics
Besoin légitime, outil inadapté	Remplacer par un outil validé	Résumés de documents internes sur un compte personnel
Besoin légitime, données sensibles	Encadrer : offre professionnelle, contrat, réglages	Transcription de réunions clients
Usage à risque réglementaire	Suspendre et faire évaluer	Tri de candidatures par un assistant
Aucun besoin réel	Interdire en expliquant	Extension qui lit toutes les pages

Pour les usages qui touchent à des décisions sur des personnes, le vérificateur de risque AI Act donne une première orientation.

3. Proposer des alternatives validées

C'est l'étape qui fait disparaître le shadow AI. Si l'outil validé est moins pratique que le compte personnel, les usages cachés continueront. Choisissez une offre professionnelle dont vous avez lu les conditions sur les données, avec des comptes rattachés à l'entreprise ; nos questions à poser à un fournisseur d'IA servent de grille.

4. Écrire les règles

Une charte courte : liste des outils validés, règle sur les données, vérification des résultats, usages soumis à validation, contact. La CNIL recommande elle aussi d'encadrer l'usage de l'IA générative par une politique ou une charte interne. Notre modèle de charte IA est prêt à adapter.

5. Former

Une session courte avec des exemples tirés de l'état des lieux : ce qui est autorisé, ce qui ne l'est pas et pourquoi. L'AI Act demande de toute façon des mesures pour soutenir la maîtrise de l'IA du personnel ; voir la maîtrise de l'IA selon l'article 4.

6. Ouvrir une voie rapide pour les nouveaux outils

Un formulaire de quelques lignes et un délai de réponse annoncé, par exemple cinq jours ouvrés. Le NCSC insiste sur ce point : un processus de demande rapide évite que les contournements reviennent. Refaites le sondage au bout de six mois pour mesurer l'effet.

Si des données sensibles ont déjà été saisies

Ne cherchez pas de coupable. Un signalement de bonne foi doit rester sans conséquence, sinon plus personne ne signalera rien.
Établissez les faits : quelles données, quel outil, quel compte, quand.
Vérifiez les conditions de l'outil et utilisez les possibilités de suppression de l'historique ou du compte.
Évaluez avec votre DPO s'il s'agit d'une violation de données personnelles. Le RGPD prévoit, selon le risque, une documentation interne ou une notification à l'autorité de contrôle dans un délai de 72 heures.
Corrigez la cause : l'outil validé manquait-il, la règle était-elle inconnue ?

Les erreurs fréquentes

Interdire sans proposer. L'usage continue, sur des téléphones personnels.
Sanctionner les premiers qui parlent. Vous perdez votre meilleure source d'information.
Ne regarder que les assistants de chat. Les extensions, les transcripteurs et les fonctions intégrées passent sous le radar.
Valider un outil sans lire les conditions de l'offre retenue. Elles diffèrent souvent entre l'offre gratuite et l'offre professionnelle.
Traiter le sujet une fois. De nouveaux outils apparaissent chaque mois.

Checklist

Un sondage anonyme a été mené et ses résultats sont consignés.
Chaque usage repéré a une décision : autoriser, remplacer, encadrer, suspendre ou interdire.
Au moins un outil validé couvre les besoins les plus fréquents.
Les comptes sont rattachés à l'entreprise.
Une charte courte est diffusée et expliquée.
Les équipes savent à qui demander un nouvel outil et en combien de temps elles auront une réponse.
Un canal de signalement sans sanction existe.
Le DPO et, le cas échéant, le CSE ont été associés.
Une date est fixée pour refaire l'état des lieux.

Sources

NCSC (Royaume-Uni) : Shadow IT guidance
CNIL : Les questions-réponses de la CNIL sur l'utilisation d'un système d'IA générative
Commission européenne : questions-réponses sur la maîtrise de l'IA
EUR-Lex : règlement (UE) 2016/679 (RGPD)

FAQ

Qu'est-ce que le shadow AI ?

C'est l'utilisation, pour le travail, d'outils d'IA que l'entreprise n'a ni validés ni même recensés : un compte personnel sur un assistant grand public, une extension de navigateur, un outil de transcription de réunions ou une fonction d'IA activée dans un logiciel existant.

Faut-il interdire ChatGPT et les outils similaires pour supprimer le shadow AI ?

Une interdiction générale supprime rarement l'usage : elle le rend invisible. Il est plus efficace de proposer des outils validés qui répondent au même besoin, de fixer des règles claires sur les données et de rendre la demande d'un nouvel outil rapide.

Comment détecter le shadow AI ?

Commencez par demander : un sondage anonyme et des échanges avec les équipes en apprennent plus que la technique. Complétez avec les notes de frais, les connexions via le compte de l'entreprise et, si vous en disposez, les outils de suivi des services cloud, dans le respect des règles sur la surveillance des salariés.

Que faire si un salarié a saisi des données confidentielles dans un outil non validé ?

Traitez-le comme un incident, sans chercher de coupable : identifiez les données et l'outil, vérifiez les conditions d'utilisation et les possibilités de suppression, et évaluez avec votre DPO s'il s'agit d'une violation de données personnelles à documenter ou à notifier.