Shadow AI : vos salariés utilisent déjà ChatGPT (en cachette).

Faites le test lundi matin : demandez, sans ton accusateur, qui dans votre équipe a déjà utilisé un assistant d'IA pour une tâche professionnelle. Puis comptez les regards qui se croisent. Une grande partie de ces usages n'apparaît dans aucun outil validé, aucun budget, aucune charte. C'est ce qu'on appelle le shadow AI : l'IA qui travaille déjà chez vous, sans vous.

Le shadow AI, c'est quoi, et pourquoi c'est déjà chez vous

Le terme désigne tous les usages d'IA non déclarés et non encadrés par l'entreprise : le commercial qui fait rédiger ses relances depuis son compte personnel, l'assistante qui résume un contrat dans un outil gratuit, le comptable qui « fait vérifier » un tableau par une IA en accès libre, le chargé de recrutement qui colle trois CV dans un chatbot pour en tirer une synthèse. Rien de malveillant là-dedans, au contraire : ces salariés cherchent à travailler mieux, plus vite, et ils ont trouvé un levier avant que l'entreprise ne l'organise.

Le mot est calqué sur le « shadow IT », ces logiciels installés hors du circuit officiel. Mais le shadow AI est plus difficile à voir, pour trois raisons qui expliquent pourquoi tant de dirigeants le découvrent tard. D'abord, il ne nécessite aucune installation : un onglet de navigateur suffit, sur n'importe quel appareil. Ensuite, il ne laisse aucune trace dans les dépenses, puisqu'il est gratuit. Enfin, il améliore visiblement le travail, donc personne n'a intérêt à le signaler : le salarié craint qu'on le lui retire, son manager apprécie le résultat sans se demander comment il est produit.

Il faut ajouter un point de vocabulaire qui change la conversation. Un salarié qui utilise un outil d'IA dans le cadre de son travail rend l'entreprise « déployeur » au sens du règlement européen sur l'IA, la définition ne connaît qu'une exception, l'usage personnel non professionnel. Autrement dit, vous êtes déjà déployeur d'un système que vous n'avez pas choisi. Ce n'est pas une menace, c'est une raison de reprendre la main : notre lexique traduit en langage courant les termes du règlement, à commencer par celui-là.

L'ampleur réelle : ce que disent les chiffres

Deux séries de mesures se complètent, et leur écart est précisément l'objet de cet article. La première mesure ce que l'entreprise déclare : selon l'INSEE, en 2025, 18 % des entreprises françaises de 10 salariés ou plus déclaraient utiliser au moins une technologie d'IA, contre 10 % un an plus tôt, et les initiatives individuelles des salariés n'y sont en principe pas comptées.

La seconde mesure ce que les dirigeants observent sur le terrain, et elle raconte autre chose : dans le baromètre semestriel de conjoncture de Bpifrance Le Lab, portant sur 4 722 réponses de TPE-PME recueillies fin 2025, 55 % déclarent recourir à l'IA générative fin 2025, contre 31 % fin 2024 et 15 % fin 2023, dont 17 % de façon régulière et 37 % occasionnellement.

Une troisième mesure, celle du baromètre France Num 2025, réalisé par le CREDOC pour la Direction générale des Entreprises auprès de 11 021 entreprises, se situe entre les deux : 26 % des TPE-PME utilisaient l'IA en 2025, contre 13 % en 2024. Trois enquêtes, trois périmètres, trois chiffres, et un même mouvement dont aucune ne capte la totalité, parce que l'usage individuel non déclaré échappe par construction aux questionnaires adressés aux entreprises.

Trois autres chiffres achèvent le tableau, et ils viennent d'enquêtes différentes qu'il ne faut pas confondre. Parmi les PME et ETI ayant adopté l'IA, la moitié utilise exclusivement des solutions gratuites ou prêtes à l'emploi, d'après l'enquête de Bpifrance Le Lab auprès de 1 209 dirigeants : et « gratuit », dans ce contexte, veut presque toujours dire compte personnel, conditions d'utilisation grand public, aucune garantie négociée sur le sort des données. Du côté des salariés, l'enquête mondiale de Microsoft menée auprès de 31 000 personnes dans 31 pays a mesuré que 78 % des utilisateurs d'IA apportent leurs propres outils au travail, et 80 % dans les petites et moyennes entreprises, où le phénomène est donc plus marqué qu'ailleurs. La même enquête relève que 52 % hésitent à admettre qu'ils s'en servent pour leurs tâches les plus importantes. Ce dernier chiffre est le cœur du sujet : le shadow AI n'est pas caché par calcul, il est caché par prudence.

Et pendant ce temps, le premier frein cité par les dirigeants pour adopter l'IA est précisément le risque d'exposition de données confidentielles, à 33 %, devant la difficulté à identifier les cas d'usage (23 %) et la réticence des salariés (22 %). L'ironie est complète : l'entreprise hésite par peur pour ses données, et cette hésitation laisse les données partir sur des comptes personnels.

Pourquoi l'interdiction aggrave tout

Le réflexe classique face au shadow AI : interdire. Bloquer les sites, publier une note de service, rappeler que « l'IA n'est pas validée par la direction ». C'est compréhensible, et c'est presque toujours contre-productif, pour trois raisons.

D'abord, l'interdiction ne supprime pas l'usage, elle le déplace. Le salarié qui gagnait une heure par jour ne renonce pas à cette heure : il bascule sur son téléphone personnel, son navigateur privé, son compte gratuit. Vous n'avez pas éliminé le risque ; vous avez perdu toute visibilité dessus. Les données qui passaient par un poste de travail identifiable passent maintenant par des canaux que vous ne voyez plus du tout. Et le chiffre de 52 % de salariés qui hésitent déjà à parler de leurs usages indique dans quel sens l'interdiction va faire pencher la balance.

Ensuite, vous vous privez du signal. Chaque usage caché est une information gratuite : cette tâche est répétitive, ce salarié est motivé, ce gain est réel. Une entreprise qui interdit sans regarder jette la meilleure étude de terrain dont elle disposera jamais, celle que ses propres équipes ont menée, sur ses vraies tâches, sans facturer un centime de conseil. C'est d'autant plus dommage que 23 % des dirigeants déclarent peiner à identifier leurs cas d'usage : ces cas d'usage existent déjà chez eux, quelqu'un les a trouvés.

Enfin, l'interdiction ne vous met même pas en règle. Depuis le 2 février 2025, l'article 4 du règlement européen sur l'IA demande aux entreprises utilisatrices de prendre des mesures en faveur d'un « niveau suffisant de maîtrise de l'IA » chez leur personnel, et la Commission européenne a confirmé que les PME sont concernées sans seuil de taille, dès qu'un salarié utilise un outil d'IA au travail. Un usage caché reste un usage : interdire officiellement pendant que tout le monde utilise officieusement, c'est cumuler l'obligation et l'absence de réponse. Nous avons détaillé ce que l'AI Act exige vraiment d'une PME : pas une usine à gaz, mais pas non plus une note de service d'interdiction.

Un mot de nuance, tout de même, pour ne pas caricaturer. Certaines interdictions sont pleinement justifiées, et elles doivent être écrites : pas de données de santé dans un chatbot, pas d'installation d'extension de navigateur non validée, pas de surveillance individuelle des salariés, pas de décision automatisée sans supervision humaine. La différence entre une interdiction qui protège et une interdiction qui aggrave tient à sa précision : la première nomme un usage, la seconde nomme une technologie.

Les quatre risques concrets

Soyons précis, sans catastrophisme. Le shadow AI expose une PME à quatre risques bien identifiés, du plus visible au plus coûteux.

1 · Vos données clients dans des comptes personnels. Un prompt du type « reformule cet e-mail pour M. Durand, qui conteste sa facture de 12 400 € » contient un nom, une situation commerciale et un montant. Envoyé depuis un compte grand public gratuit, il part vers un service dont vous n'avez ni vérifié ni négocié les conditions, avec, selon les réglages par défaut, une possible réutilisation pour l'entraînement des modèles. Et si le salarié quitte l'entreprise, l'historique de ces conversations part avec lui, sur un compte que vous ne pouvez ni consulter, ni fermer, ni purger.

2 · Le RGPD s'applique, prompts inclus. La CNIL est claire dans ses questions-réponses sur l'IA générative : dès que des données personnelles entrent dans un système d'IA ou en sortent, le RGPD s'applique. L'entreprise reste responsable de traitement, même quand le traitement a lieu sur le compte personnel d'un salarié. Elle doit pouvoir vérifier l'encadrement contractuel, la non-réutilisation des données pour l'entraînement, les transferts hors Union européenne, et sur un compte grand public gratuit, elle ne peut rien vérifier du tout, ni produire l'accord de sous-traitance que l'article 28 du règlement lui demande. Notre guide complet de l'IA et du RGPD démêle ce qui est permis, interdit et encadrable.

3 · La fuite de savoir-faire. Vos méthodes de chiffrage, vos argumentaires, vos modèles de contrats sont un actif. Copiés-collés au fil des mois dans des outils non maîtrisés, ils se diluent hors de l'entreprise sans qu'aucun document n'ait jamais été « volé ». C'est le risque le plus invisible, celui qu'aucun blocage de site ne couvre puisqu'il suffit d'un téléphone personnel, et le seul qui n'a pas de gendarme : personne ne vous sanctionnera de l'avoir laissé filer, et c'est pourtant ce qui vous coûtera le plus cher. Il existe une variante beaucoup plus rapide, quand le salarié va au bout de sa démarche et autorise l'outil à lire directement ses dossiers professionnels : là, ce n'est plus un copier-coller à la fois qui sort, c'est un accès permanent. Nous décrivons le risque de fuite par un connecteur, et comment le fermer sans direction informatique.

4 · La qualité invisible. Celui-ci est rarement cité et se voit tôt ou tard. Un salarié qui utilise l'IA en cachette ne peut demander d'aide à personne : il ne sait pas que le modèle invente des chiffres avec aplomb, il ne connaît pas les gestes de vérification, il n'a jamais entendu parler de la relecture systématique avant envoi. Le devis parti avec une date de livraison imaginaire, le courrier qui cite un article de loi inexistant, l'attestation reformulée qui a changé de sens : ce sont des incidents de compétence, pas de conformité, et l'usage caché les garantit. Nous en avons rassemblé les formes les plus fréquentes dans notre panorama des erreurs de déploiement de l'IA en PME.

Repérer le shadow AI sans fliquer

La question vient toujours : comment savoir ? Il existe deux chemins, et un seul fonctionne.

Le chemin technique (journaux de connexion, filtrage des domaines, inspection du trafic) donne des indices partiels et un résultat garanti : un climat de surveillance. Il est aussi juridiquement encadré, et ce n'est pas un détail. Rappelons que la vidéosurveillance des salariés a valu 16 sanctions à des organismes français en 2025 selon le bilan des sanctions de la CNIL : la surveillance disproportionnée des équipes est un motif de sanction courant. Et surtout, il rate l'essentiel de l'usage, qui se fait sur des appareils personnels.

Le chemin qui fonctionne consiste à rendre la réponse sans risque. Trois conditions, et elles ne sont pas négociables :

• Annoncez l'amnistie avant de poser la question. « Personne ne sera sanctionné pour un usage passé. Ce que je cherche, c'est ce qui marche et ce qui nous expose. » Sans cette phrase prononcée par le dirigeant, vous n'obtiendrez que des déclarations de façade.
• Demandez les tâches, pas les personnes. « Sur quelles tâches un assistant fait-il gagner du temps chez vous ? » ouvre la parole ; « qui utilise ChatGPT ? » la referme. Le nom des personnes n'a aucune valeur pour vous ; la liste des tâches en a énormément.
• Donnez une contrepartie immédiate. Annoncez dans la même réunion ce que l'entreprise va apporter : des comptes payés, un cadre écrit, une formation. Un inventaire sans contrepartie ressemble à un audit ; avec contrepartie, c'est un échange.

En pratique, une heure par service suffit. Notez pour chaque usage : la tâche, l'outil, la version (gratuite ou payante), le type de données manipulées, la fréquence, et le gain estimé par la personne. Une feuille de calcul fait l'affaire. Ce document est deux choses à la fois : votre carte des risques, et votre carte des gains. Dans notre expérience de diagnostic, c'est l'étape qui produit le plus de surprises, dans les deux sens.

La méthode en quatre étapes

La réponse au shadow AI n'est ni l'interdiction ni le laisser-faire : c'est un cadre, des comptes professionnels et une formation. Dans cet ordre, et sans chasse aux sorcières.

Inventoriez les usages réels, en amnistie

C'est l'étape détaillée plus haut, et c'est celle qu'on saute par gêne. Annoncez la couleur : personne ne sera sanctionné pour un usage passé, l'objectif est de savoir qui utilise quoi, pour quelles tâches, avec quelles données. Avec cette garantie, vous découvrez en une semaine votre vraie carte des usages, souvent la meilleure surprise du diagnostic.

Ouvrez des comptes professionnels

Les offres professionnelles des outils d'IA offrent ce que les comptes personnels n'offrent pas : exclusion contractuelle de l'entraînement sur vos contenus, administration centralisée, révocation des accès au départ d'un salarié, et l'accord de sous-traitance dont votre dossier RGPD a besoin. Contrairement à une idée reçue, le budget est modeste au regard des gains : quelques dizaines d'euros par utilisateur et par mois, à ne payer que pour les personnes qui s'en servent vraiment, l'inventaire vous dit lesquelles. Pour arbitrer entre les grandes offres, notre comparatif ChatGPT, Claude ou Copilot, lequel pour quelle équipe détaille les garanties de chacune, et notre analyse de l'IA souveraine traite le cas des données les plus sensibles.

Attention à ne pas s'arrêter à la souscription, sinon l'étape ne produit qu'une partie de son effet. Les garanties du contrat ne se traduisent pas toutes d'elles-mêmes dans l'interface : conservation des conversations, partages publics, connecteurs vers vos fichiers, mémoire entre sessions restent à paramétrer, et un administrateur peut les verrouiller pour tout le monde plutôt que de compter sur la vigilance de chacun. Ce sont les douze réglages qui séparent un compte souscrit d'un compte réellement sûr, et ils prennent une heure le jour de l'ouverture.

Posez une politique IA d'une page

Outils autorisés, données interdites, règle de relecture humaine, usages sensibles, référent désigné, date de révision. C'est exactement ce que recommande la CNIL pour tout déploiement d'IA générative : une liste d'usages autorisés et interdits, l'information des salariés sur les limites des outils, et leur formation. Notre modèle de politique IA, rubrique par rubrique avec les textes types à recopier, se remplit en une réunion de deux heures. Désignez un référent nommé, pas un comité : le rôle de référent IA et le profil qui fonctionne en PME valent d'être posés avant de choisir.

Une formalité s'insère ici si votre entreprise a un comité social et économique, et l'oublier annule le bénéfice de tout ce qui précède. Faire basculer des usages officieux vers des outils officiels relève de l'introduction de nouvelles technologies : l'instance doit être informée et consultée avant la mise en œuvre, avec un délai d'un mois à compter de la remise des informations écrites, deux en cas d'expertise. C'est l'information-consultation du CSE que déclenche l'ouverture d'un outil d'IA aux équipes, et la sanction n'est pas une amende : des juridictions françaises ordonnent la suspension du déploiement, sous astreinte, jusqu'au terme de la consultation. Prévoyez ce délai dans le calendrier du mois plutôt que de le découvrir la semaine du lancement.

Formez par métier, sur les vraies tâches

C'est la réponse attendue par l'article 4 de l'AI Act, qui demande de tenir compte « du contexte dans lequel les systèmes d'IA sont destinés à être utilisés ». C'est surtout ce qui transforme des bricolages individuels en gains d'équipe : les réflexes de vérification, les données à ne jamais coller, les usages qui rapportent vraiment dans chaque métier. Prévoyez une reprise à un mois, sans elle, l'essentiel s'efface, un mécanisme documenté que nous détaillons dans notre analyse des formations IA qui retombent en trois semaines. Et si vous anticipez des résistances, la méthode pour une équipe réticente se lit avant la première session, pas après. Notre guide complet de l'IA en PME détaille comment structurer cette montée en compétence, pôle par pôle.

Interdire, laisser faire, encadrer : ce que chaque option coûte

Trois postures, et une seule tient sur la durée. Le tableau tranche.

Comparatif établi à partir des obligations des déployeurs prévues par le règlement (UE) 2024/1689, des recommandations de la CNIL sur le déploiement de l'IA générative, et des grilles tarifaires publiques des éditeurs en juillet 2026.

Une remarque pour finir sur ce tableau : la colonne « interdire » n'est pas vide de tout usage. Il existe des interdictions utiles, et elles doivent figurer dans votre page de règles. Mais elles portent sur des usages (la surveillance individuelle des salariés, les données de santé, la décision automatisée sans humain, l'installation d'extensions non validées) jamais sur la technologie en bloc. Le même principe vaut face aux prestataires qui démarchent votre entreprise sur ce terrain : la liste des outils autorisés est aussi votre meilleure protection contre les faux outils d'IA, que nous décrivons dans notre guide des arnaques qui prospèrent sur l'engouement pour l'IA. Et pour tout ce qui engage l'entreprise par écrit, la frontière reste celle que nous posons dans notre article sur ce que l'IA prépare et ce que seul un professionnel du droit valide.

Si vous préférez commencer seul, le test de maturité IA en dix questions situe votre entreprise en cinq minutes, et la page de la formation IA pour PME détaille le socle commun et les huit déclinaisons métier. Le sujet touche particulièrement la direction, qui doit trancher, et les ressources humaines, qui manipulent les données les plus protégées de l'entreprise.

Questions fréquentes