# Shadow AI : quand vos équipes utilisent l’IA sans cadre, que faire ?

> Source : https://bontrain.fr/ressources/shadow-ai-entreprise-risques-solutions
> Auteur : Anaël Leveau Lachana, cofondateur de bontrain
> Publié le 2026-09-22, mis à jour le 2026-10-09

Vos équipes utilisent déjà ChatGPT, Claude ou Gemini, souvent avec un compte personnel. Interdire ne suffit pas. Voici comment mesurer le risque et proposer une IA encadrée.

## En bref

- Le shadow AI désigne l’usage d’outils d’IA par les salariés sans validation ni cadre de leur organisation, souvent avec des comptes personnels.
- Selon Cyberhaven (2025), 34,8 % des données que les salariés saisissent dans des outils d’IA sont sensibles, contre 10,7 % deux ans plus tôt.
- IBM (2025) relève qu’une organisation sur cinq a subi une violation de données liée au shadow AI, avec un surcoût moyen de 670 000 $.
- Interdire l’IA déplace les usages vers les comptes personnels. Une charte et un outil encadré réduisent davantage le risque.
- Une IA privée offre aux équipes les mêmes usages, dans un environnement où les données restent sous le contrôle de l’entreprise.

Vos collaborateurs utilisent déjà l’IA générative. La question n’est plus de savoir s’ils le font, mais avec quels outils, sur quelles données et dans quel cadre. Quand la réponse est « avec un compte personnel, sur des documents de travail, sans règle », on parle de **shadow AI**.

Le [shadow AI](https://bontrain.fr/lexique#shadow-ai) désigne l’usage d’outils d’IA par les salariés sans validation ni cadre de leur organisation, souvent avec des comptes personnels. Le terme vient du *shadow IT*, l’usage de logiciels non approuvés par la direction informatique. Ces usages sont rarement malveillants : les équipes cherchent à gagner du temps. Mais les données qu’elles saisissent sortent du contrôle de l’entreprise.

## Pourquoi le shadow AI se développe-t-il ?

Parce que l’IA générative rend un service immédiat et que l’entreprise n’a souvent rien proposé à la place. Un commercial résume un appel d’offres en deux minutes. Une assistante reformule un courrier délicat. Un développeur fait relire une fonction. Le gain est réel et visible, alors que le risque reste abstrait.

Les outils sont aussi d’un accès très simple. Une adresse e-mail suffit pour ouvrir un compte sur ChatGPT, Claude ou Gemini. Rien n’est à installer et rien ne passe par le service informatique. Dans beaucoup de PME, aucune règle écrite n’existe encore sur le sujet.

## Quels risques le shadow AI fait-il courir à l’entreprise ?

Le principal risque est la sortie de données sensibles vers un service que l’entreprise ne contrôle pas. Selon le [rapport AI Adoption & Risk 2025 de Cyberhaven](https://www.cyberhaven.com/resources/lp-eb-ai-adoption-risk-report-2025), **34,8 % des données** que les salariés saisissent dans des outils d’IA sont sensibles, contre 10,7 % deux ans plus tôt. Le même rapport estime que 83,8 % de ces données partent vers des services classés à risque élevé ou critique.

Ce risque a un coût mesuré. Le [rapport Cost of a Data Breach 2025 d’IBM](https://newsroom.ibm.com/2025-07-30-ibm-report-13-of-organizations-reported-breaches-of-ai-models-or-applications,-97-of-which-reported-lacking-proper-ai-access-controls) indique qu’**une organisation sur cinq** a subi une violation de données liée au shadow AI. Les organisations où le shadow AI est très présent ont payé en moyenne **670 000 $ de plus** par violation. IBM note aussi que 63 % des organisations touchées n’avaient pas de politique de gouvernance de l’IA ou étaient encore en train d’en rédiger une.

Les risques se répartissent en quatre familles :

- **Confidentialité** : contrats, données clients, chiffres financiers ou code source quittent l’entreprise. Selon l’offre et les réglages, ils peuvent servir à entraîner les modèles du fournisseur
- **Conformité** : dès que des données personnelles sont saisies, l’entreprise reste responsable du traitement au sens du [RGPD](https://bontrain.fr/lexique#rgpd), même si le salarié a agi seul
- **Juridiction** : la plupart des IA publiques sont éditées par des sociétés soumises au droit américain et au [CLOUD Act](https://bontrain.fr/ressources/cloud-act-donnees-europeennes)
- **Qualité** : une réponse inventée par le modèle ([hallucination](https://bontrain.fr/lexique#hallucination)) peut finir dans un document livré à un client sans que personne ne l’ait vérifiée

💡 **Le point souvent oublié :** le risque ne vient pas seulement de ce que le salarié saisit. Il vient aussi de ce qu’il récupère. Un texte généré sans vérification, puis signé par l’entreprise, engage l’entreprise.

## Pourquoi interdire l’IA ne suffit-il pas ?

Parce qu’une interdiction ne supprime pas le besoin. Elle le rend invisible. Un salarié qui gagne une heure par jour avec une IA publique continuera souvent sur son téléphone ou son ordinateur personnel. L’entreprise perd alors toute visibilité sur les données concernées.

La CNIL va dans le même sens. Dans ses [précisions sur le déploiement d’une IA générative](https://www.cnil.fr/fr/comment-deployer-une-ia-generative-la-cnil-apporte-de-premieres-precisions) de juillet 2024, elle recommande de partir de besoins concrets, de définir les usages autorisés et interdits et d’associer le DPO, la DSI, le RSSI et les métiers. Elle insiste aussi sur la formation des utilisateurs aux limites de ces outils.

Chez bontrain, nous partageons cette conviction : interdire l’IA ne fonctionne pas. La bonne réponse est de donner aux équipes une IA utile au quotidien, dans un cadre que l’entreprise maîtrise.

## Comment encadrer l’usage de l’IA dans une PME ?

En quatre étapes : mesurer les usages, fixer des règles, proposer un outil encadré, puis former. L’ordre compte : une charte sans outil de remplacement reste lettre morte.

1. **Faire l’état des lieux.** Un questionnaire anonyme suffit souvent : quels outils, pour quelles tâches, sur quels types de documents. Les journaux du proxy ou du pare-feu complètent ce tableau, dans le respect du droit du travail et après information des salariés.
2. **Écrire une charte courte.** Elle classe les données (publiques, internes, confidentielles, personnelles) et dit ce qui peut aller où. La CNIL et France Num proposent des [fiches pratiques pour les TPE et PME](https://www.cnil.fr/fr/utiliser-lia-generative-dans-les-tpe-et-pme) qui aident à la rédiger.
3. **Fournir un outil encadré.** Les usages repérés à l’étape 1 deviennent le cahier des charges. L’outil doit être aussi simple que l’IA publique qu’il remplace, sinon les équipes y retourneront.
4. **Former et suivre.** Une session courte sur les limites des modèles, la vérification des réponses et la charte. Puis un point régulier sur les nouveaux besoins.

Pour la partie technique, l’ANSSI a publié des [recommandations de sécurité pour un système d’IA générative](https://cyber.gouv.fr/sites/default/files/document/Recommandations_de_s%C3%A9curit%C3%A9_pour_un_syst%C3%A8me_d_IA_g%C3%A9n%C3%A9rative.pdf) (avril 2024). Elles couvrent le cloisonnement, la gestion des droits et la journalisation.

## Quelle alternative proposer à vos équipes ?

Une [IA privée](https://bontrain.fr/ia-privee) : une IA générative déployée dans un environnement réservé à votre organisation. Vos équipes y retrouvent les usages qu’elles ont adoptés (rédiger, résumer, traduire, analyser un document). Les données restent dans un environnement que vous contrôlez, en France ou sur vos serveurs.

Une IA privée peut aussi aller plus loin qu’une IA publique sur un point : vos propres documents. Grâce à une [architecture RAG](https://bontrain.fr/ressources/rag-base-documentaire-interne-ia-privee), elle répond à partir de vos procédures, de vos contrats et de vos notes internes, en citant ses sources. Les [modèles open source](https://bontrain.fr/ressources/llm-open-source-vs-proprietaire-entreprise) qui la font tourner sont installés dans votre environnement, sans appel à un fournisseur d’IA tiers.

Chez bontrain, nous partons des usages réels de vos équipes avant de choisir les modèles. L’authentification passe par votre annuaire ([SSO](https://bontrain.fr/lexique#sso)) et les droits d’accès se gèrent au même endroit. L’outil devient ainsi la voie la plus simple, et non une contrainte de plus. Son coût ne dépend pas du nombre d’utilisateurs : nous le détaillons dans [notre article sur le prix d’une IA privée](https://bontrain.fr/ressources/prix-ia-privee-pme).

[Donner à vos équipes une IA encadrée](https://bontrain.fr/ia-privee)

## Questions fréquentes

### Qu’est-ce que le shadow AI ?

Le shadow AI désigne l’usage d’outils d’intelligence artificielle par les salariés sans validation ni cadre de leur organisation. Il s’agit le plus souvent d’IA publiques utilisées avec un compte personnel pour rédiger, résumer ou analyser des documents de travail. Ces usages sont rarement malveillants. Mais les données saisies sortent du contrôle de l’entreprise.

### Quels sont les risques du shadow AI pour une entreprise ?

Le premier risque est la fuite de données : contrats, données clients ou code saisis dans un service tiers. Viennent ensuite la conformité au RGPD, car l’entreprise reste responsable des données personnelles traitées par ses salariés, et l’exposition à des lois extraterritoriales comme le CLOUD Act. Enfin, des réponses non vérifiées peuvent se retrouver dans des documents livrés aux clients.

### Faut-il interdire ChatGPT en entreprise ?

Une interdiction seule fonctionne rarement. Les salariés y trouvent un vrai gain de temps et continuent souvent sur leur téléphone ou leur ordinateur personnel. La CNIL recommande plutôt de partir des besoins, de définir les usages autorisés et interdits, et de former les équipes. L’entreprise peut ensuite fournir un outil encadré qui couvre ces usages.

### Comment détecter le shadow AI dans son entreprise ?

Le plus simple est de demander. Un questionnaire anonyme sur les outils utilisés et les tâches concernées donne une image plus juste qu’une surveillance. L’équipe informatique peut compléter avec les journaux du proxy ou du pare-feu, qui montrent les services d’IA consultés depuis le réseau de l’entreprise. Ces mesures doivent respecter le droit du travail et être annoncées aux salariés.