Shadow AI : encadrer l'usage de l'IA et protéger ses données
Le shadow AI désigne l'usage par les salariés d'outils d'IA que l'entreprise n'a ni choisis ni encadrés : un assistant grand public avec un compte personnel, une extension de navigateur, un service de transcription en ligne. Le risque principal n'est pas l'outil lui-même, mais les données qu'on y met : documents clients, chiffres non publics, données personnelles, code. L'interdire sans proposer d'alternative ne fonctionne pas ; la réponse efficace est de fournir des outils validés, des règles claires et une formation.
Pourquoi le shadow AI se développe dans les PME
Les usages progressent plus vite que les règles. Selon le baromètre France Num 2025, 26 % des TPE et PME utilisent des outils d'IA, deux fois plus qu'en 2024, et Bpifrance Le Lab observe que 49 % des PME et ETI utilisatrices s'en tiennent à des solutions gratuites ou prêtes à l'emploi. Les dirigeants en perçoivent le risque : la perte de confidentialité ou de souveraineté des données fait partie des deux premières craintes citées (30 %).
Le cadre de protection des données, lui, reste fragile dans beaucoup d'entreprises : toujours selon France Num, 47 % des TPE et PME ont désigné un responsable de la protection des données, et seules 41 % tiennent le registre des traitements. Des usages d'IA non recensés s'ajoutent donc à des pratiques déjà incomplètes.
Les salariés ne cherchent pas à contourner les règles : ils veulent gagner du temps, et l'outil gratuit est à un clic. C'est pour cela que l'interdiction seule échoue.
Les risques concrets
| Risque | Exemple | Conséquence possible |
|---|---|---|
| Fuite de données confidentielles | Coller un contrat client ou une offre de prix dans un assistant grand public | Rupture d'une clause de confidentialité, perte d'un avantage concurrentiel |
| Données personnelles hors cadre | Résumer des CV ou un fichier clients avec un outil non référencé | Traitement non conforme au RGPD, absence de contrat de sous-traitance |
| Réutilisation par l'éditeur | Selon l'offre, les conversations peuvent servir à améliorer le service | Informations internes conservées hors de votre contrôle |
| Réponses fausses | Chiffres, références juridiques ou citations inventés, repris sans vérification | Erreur dans un devis, un rapport, un conseil client |
| Dépendance invisible | Un processus repose sur le compte personnel d'un salarié | Perte du savoir-faire à son départ, aucune traçabilité |
| Propriété intellectuelle | Diffusion d'un contenu généré sans vérifier les droits | Litige avec un tiers |
La CNIL rappelle que les données fournies lors de l'utilisation d'un système d'IA générative peuvent faire partie des données traitées par ce système : ce qui est saisi dans un prompt n'est pas neutre.
Le plan en 6 étapes pour encadrer le shadow AI
1. Faire l'état des lieux, sans chasse aux sorcières
Un questionnaire anonyme court suffit : quels outils, pour quelles tâches, avec quels types de données. Complétez avec ce que voit votre informatique (services web utilisés, extensions installées). L'objectif est de connaître les besoins, pas de sanctionner.
2. Proposer des outils validés
Pour chaque besoin fréquent (rédaction, synthèse, traduction, transcription), choisissez un outil avec des comptes professionnels et un contrat qui précise la confidentialité, la localisation des données et leur non-réutilisation pour l'entraînement. Si l'outil validé est aussi pratique que l'outil gratuit, le shadow AI recule de lui-même. Notre page sur le choix des outils IA détaille les critères.
3. Écrire des règles simples
Trois listes suffisent pour commencer : les outils autorisés, les données interdites (données personnelles sensibles, secrets d'affaires, informations clients confidentielles, identifiants et mots de passe, code non public), et les usages qui exigent une validation. Notre article sur la charte d'utilisation de l'IA générative propose une trame et des clauses-modèles.
4. Former les équipes
La règle n'est suivie que si elle est comprise. Une formation courte et concrète couvre les données à ne pas saisir, la vérification des réponses, les réglages de confidentialité des outils validés et la procédure en cas d'erreur. C'est aussi ce que demande l'AI Act, dont l'article 4 réécrit en 2026 impose aux entreprises de prendre des mesures pour soutenir la maîtrise de l'IA de leur personnel. Voir notre formation à l'IA générative et la checklist des obligations AI Act pour une PME.
5. Mettre à jour la conformité
Inscrivez les usages d'IA qui traitent des données personnelles dans le registre des traitements, vérifiez les contrats de sous-traitance des éditeurs, informez les personnes concernées quand c'est nécessaire.
6. Revoir régulièrement
Les outils et leurs conditions changent souvent. Revoyez la liste des outils autorisés et les réglages chaque trimestre, et donnez aux salariés un moyen simple de demander l'ajout d'un outil.
Et pour les données les plus sensibles ?
Pour les entreprises des secteurs de la défense, de la santé ou de l'industrie qui manipulent des secrets industriels, la question de l'hébergement devient centrale : cloud d'un éditeur, cloud européen, ou modèle déployé sur vos propres serveurs. Chaque option a un coût et un niveau de contrôle différents. Notre page sur l'IA pour la défense et le naval aborde ces contraintes.
Limites et points de vigilance
- L'interdiction totale déplace le problème vers les téléphones personnels, où l'entreprise ne voit plus rien.
- Un compte professionnel ne suffit pas : vérifiez le contrat et les réglages de chaque offre, qui varient d'un éditeur et d'un abonnement à l'autre.
- La surveillance des salariés a ses propres règles. Tout contrôle des usages doit respecter le droit du travail et le RGPD ; informez les représentants du personnel quand c'est requis.
- Le risque d'erreur reste entier avec un outil validé. La vérification humaine des réponses est une règle, pas une option.
Questions fréquentes
Qu'est-ce que le shadow AI ?
C'est l'usage, par les salariés, d'outils d'IA que l'entreprise n'a pas validés ni encadrés, souvent avec des comptes personnels et gratuits. Il se développe parce que ces outils sont faciles d'accès et font gagner du temps, avant que l'entreprise n'ait fixé de règles.
Faut-il interdire ChatGPT en entreprise ?
Une interdiction générale est rarement efficace : les usages continuent de façon invisible. Il vaut mieux fournir un outil validé avec des comptes professionnels, fixer la liste des données interdites et former les équipes.
Quelles données ne jamais mettre dans un outil d'IA grand public ?
Les données personnelles (surtout sensibles : santé, données RH), les informations clients couvertes par un engagement de confidentialité, les chiffres financiers non publics, les secrets industriels, le code source non public, les identifiants et mots de passe.
Le shadow AI est-il un problème RGPD ?
Oui dès que des données personnelles sont saisies dans un outil non encadré : le traitement n'est pas inscrit au registre, l'éditeur n'est pas lié par un contrat de sous-traitance adapté, et les personnes ne sont pas informées. C'est l'entreprise qui en porte la responsabilité.