Shadow AI : quand les salariés collent les données de l’entreprise dans des chatbots personnels
La « shadow AI », c’est l’usage, par les salariés, d’une IA non validée, en compte personnel, à des fins professionnelles — un phénomène déjà présent dans presque toutes les organisations. Le réflexe est de l’interdire, mais les interdictions se retournent contre vous. L’approche qui fonctionne consiste à mettre à disposition un outil validé, une charte claire, et à instaurer l’habitude de retirer les données confidentielles avant qu’elles n’atteignent un agent conversationnel. Voilà pour la perspective organisationnelle ; si la décision vous revient à titre personnel, commencez par est-il sûr d’utiliser ChatGPT avec des données confidentielles ? Orientations générales, pas un avis juridique.
Qu’est-ce que la shadow AI (et en quoi diffère-t-elle du shadow IT) ?
La shadow AI est la part du shadow IT propre à l’IA : des salariés recourent à des outils d’IA que leur organisation n’a pas évalués, le plus souvent via des comptes personnels. Ce qui la rend plus critique que le shadow IT ordinaire, c’est ce que l’on y saisit : au lieu de stocker un fichier dans une application non approuvée, on colle le texte confidentiel lui-même directement dans un agent conversationnel. Or, contrairement à une IA d’entreprise validée (assortie d’un contrat et de conditions de non-entraînement), un compte personnel n’offre ni l’un ni l’autre.
Son ampleur : les chiffres qu’il faut connaître
Il ne s’agit pas d’un comportement marginal. Une étude du MIT a révélé que, dans plus de 90 % des entreprises, les salariés utilisent régulièrement des outils d’IA personnels pour le travail, alors que 40 % environ seulement ont souscrit des abonnements officiels : toute une économie parallèle qui prospère en marge de l’économie validée. (Source : Fortune, à propos du rapport MIT NANDA.) La télémétrie navigateur le confirme : 45 % des salariés utilisent l’IA générative, 77 % d’entre eux y collent des données, et 82 % de ces contenus collés proviennent de comptes personnels non gérés — un angle mort que la DLP fondée sur les fichiers ne détecte jamais. (Source : LayerX.) Et 73,8 % des comptes ChatGPT professionnels sont des comptes personnels, dépourvus de contrôles d’entreprise. (Source : Cyberhaven.)
Pourquoi le risque est celui de l’entreprise, et pas seulement de l’individu
Les données qui affluent vers ces outils sont précisément celles que vous ne pouvez pas vous permettre de perdre. En 2025, 34,8 % de ce que les salariés saisissaient dans l’IA relevait de données sensibles — pour l’essentiel du code source, de la R&D, des données commerciales, des dossiers de santé et RH — et 71,7 % des outils d’IA utilisés étaient classés à risque élevé ou critique. (Source : Cyberhaven.) Ce constat se vérifie dans les données de violation : IBM a établi qu’une organisation compromise sur cinq l’avait été par le biais de la shadow AI, et qu’un usage intensif de shadow AI alourdissait la facture d’environ 670 000 $ par violation, exposant de façon disproportionnée les données personnelles des clients. (Source : IBM.) Le risque comporte aussi un prolongement juridique : les tribunaux américains considèrent les conversations avec l’IA comme des preuves communicables, si bien qu’une invite saisie depuis un compte personnel peut être produite en justice. (Source : National Law Review.)
Pourquoi le blocage échoue le plus souvent
Le premier réflexe est d’interdire — c’est ce qu’a fait Samsung en 2023, après que des ingénieurs eurent laissé fuir du code source dans ChatGPT. Mais les interdictions générales ne font généralement que déplacer le problème hors de vue : des recherches ont montré que 45 % des salariés trouvent des solutions de contournement pour les applications bloquées, et qu’environ 81 % d’entre eux reconnaissent recourir malgré tout à une IA non approuvée. (Source : UpGuard.) Les salariés se rabattent simplement sur un téléphone ou un réseau personnel qui échappe à vos contrôles. La réponse efficace, s’accordent à dire les éditeurs de sécurité, ne réside pas dans l’interdiction, mais dans le fait de faire de la voie conforme la voie de moindre résistance : une alternative encadrée, assortie d’une charte claire. (Source : Kiteworks.) Le déficit de gouvernance est bien réel : IBM a constaté que 63 % des organisations compromises n’avaient aucune politique d’IA, ou étaient encore en train d’en rédiger une.
Comment encadrer la shadow AI : un plan d’action en 5 volets
- Cernez l’usage réel. On ne peut pas encadrer ce que l’on ne voit pas. Interrogez les équipes et examinez la télémétrie navigateur et réseau pour identifier les outils d’IA réellement utilisés, et à quelles fins.
- Proposez une alternative validée. Si les collaborateurs se tournent vers ChatGPT en compte personnel, c’est parce que c’est le chemin le plus simple. Offrez-leur une solution approuvée et sans entraînement, afin que la voie conforme soit aussi la plus pratique.
- Rédigez une charte d’usage claire. Précisez quels outils sont autorisés, quelles données peuvent y être saisies, et lesquelles ne le doivent jamais. C’est l’ambiguïté qui alimente l’usage clandestin.
- Formez les collaborateurs sur ce qu’il ne faut jamais coller. La plupart des fuites proviennent d’un petit groupe de personnes inconscientes du risque. Des consignes courtes et concrètes valent mieux qu’une interdiction.
- Faites de la minimisation le comportement par défaut. Le contrôle le plus fiable consiste à retirer les identifiants avant que quoi que ce soit n’atteigne un agent conversationnel : ainsi, même une erreur n’expose rien de sensible. C’est l’étape de minimisation locale pour laquelle Occlira a été conçu.
Que mettre dans une charte d’usage acceptable de l’IA
Une charte utilisable est courte et concrète. Couvrez ces points :
- Périmètre : qui et quoi la charte couvre (tout le personnel, les prestataires, tous les outils d’IA).
- Outils approuvés ou interdits : une liste nominative, tenue à jour.
- Niveaux de données : public / interne / confidentiel / jamais partageable, exemples à l’appui.
- Une étape obligatoire de minimisation des données avant que toute donnée confidentielle n’atteigne un outil d’IA.
- Une exigence de non-entraînement ou d’offre professionnelle pour tout ce qui dépasse les données publiques.
- Règles de compte : authentification unique (SSO) d’entreprise, pas de connexion personnelle à des fins professionnelles.
- Supervision humaine : vérifier les résultats de l’IA avant de s’y fier.
- Journalisation et responsabilité, ainsi que les conséquences en cas de manquement.
- Une procédure rapide pour demander un nouvel outil, afin que les collaborateurs vous sollicitent plutôt que de vous contourner.
Faites de la voie validée la voie la plus simple, avec Occlira
Les deux dernières étapes du plan d’action — un outil validé et la minimisation par défaut — correspondent précisément à ce qu’apporte Occlira. Il retire les données personnelles des documents, feuilles de calcul, e-mails, fichiers audio et images sur l’ordinateur de chaque salarié — sans cloud ni compte — de sorte que chacun peut anonymiser un fichier en local, puis utiliser n’importe quelle IA validée sur la copie anonymisée, avant de restaurer les vraies valeurs sur sa machine. Rien de sensible n’atteint un serveur, ce qui écarte tout risque de fuite, d’entraînement d’un modèle ou de communication en justice. Occlira complète votre IA d’entreprise (offres Équipe et Entreprise sans entraînement), il ne la remplace pas : minimisez d’abord, puis passez à l’outil approuvé. Enfin, les licences d’équipe multipostes facilitent le déploiement.
Une précision honnête, la même que nous formulons ailleurs : une anonymisation réversible relève de la pseudonymisation, si bien que la table de correspondance locale demeure une donnée personnelle. Il s’agit d’une minimisation robuste conservée sous votre contrôle, non d’une échappatoire. Occlira est un outil de minimisation, et non une plateforme de détection de shadow AI ou de DLP.
Un déploiement en 30 jours
- Semaine 1 — Cerner. Interrogez les équipes et examinez la télémétrie, puis dressez la liste des outils réellement utilisés.
- Semaine 2 — Équiper. Retenez des outils validés et sans entraînement, ainsi qu’une étape de minimisation, et mettez en place les licences d’équipe.
- Semaine 3 — Publier. Diffusez la charte d’usage acceptable, avec les niveaux de données et la liste des outils approuvés.
- Semaine 4 — Former et mesurer. Organisez des sessions courtes sur ce qu’il ne faut jamais coller, et suivez l’adoption de la voie validée.
Questions fréquentes
La shadow AI désigne l’usage, par les salariés, d’outils d’IA non validés — généralement en compte personnel — à des fins professionnelles, hors de la visibilité, des contrats et des contrôles de la DSI. Elle constitue un risque pour l’entreprise, car des données confidentielles, du code source et des informations clients sont collés dans des outils dépourvus de tout accord de traitement des données : autant de contenus susceptibles de fuiter, de servir à entraîner un modèle ou d’être produits en justice.
Le shadow IT désigne l’ensemble des logiciels et services non validés ; la shadow AI en est la part propre à l’IA, et elle s’avère plus risquée, car ce que l’on saisit est souvent le texte confidentiel lui-même, collé directement dans un agent conversationnel, plutôt qu’un simple fichier stocké dans une application non approuvée.
Elle est quasi universelle. Une étude du MIT a révélé que, dans plus de 90 % des entreprises, les salariés utilisent régulièrement des outils d’IA personnels pour le travail, alors que 40 % seulement disposent d’abonnements officiels. D’autres relevés de télémétrie de 2025 ont montré que la plupart des comptes ChatGPT à usage professionnel sont en réalité des comptes personnels, et qu’une large part des contenus collés comporte des données sensibles.
Parce que les salariés contournent les blocages. Des recherches ont montré que 45 % d’entre eux trouvent des solutions de contournement pour les applications bloquées, et que ces blocages déportent l’usage vers des téléphones et des réseaux personnels que la DSI ne voit pas — quitte à photographier un écran pour le téléverser ailleurs. La DLP traditionnelle, fondée sur les fichiers, laisse elle aussi passer le copier-coller depuis des comptes personnels.
Le rapport 2025 d’IBM a établi qu’une organisation compromise sur cinq l’avait été par le biais de la shadow AI, et que celles qui en font un usage intensif ont payé environ 670 000 $ de plus par violation — alors que 37 % seulement disposaient d’une quelconque politique pour l’encadrer ou la détecter.
Au minimum : la liste des outils approuvés, des niveaux de données (public / interne / confidentiel / jamais), une étape obligatoire de minimisation avant la saisie de données confidentielles, une exigence de non-entraînement ou d’offre professionnelle, des règles de compte (authentification unique d’entreprise), une vérification humaine des résultats, et une procédure rapide pour demander de nouveaux outils. Voir la liste de contrôle ci-dessus.
Oui. Les tribunaux américains considèrent les conversations avec un agent conversationnel comme des informations stockées électroniquement et communicables : les invites peuvent être produites en justice et sont soumises à des obligations de conservation. Chaque fois qu’un salarié colle un travail dans un agent conversationnel personnel, il crée un enregistrement que votre organisation pourra être amenée à remettre par la suite.
Associez un outil validé à une étape de minimisation des données : mettez à disposition une IA approuvée et faites retirer les identifiants confidentiels avant tout envoi. Occlira réalise la minimisation sur l’ordinateur de chacun, de sorte que les salariés peuvent utiliser n’importe quelle IA sur une copie anonymisée.
Offrez aux salariés un moyen sûr d’utiliser l’IA
Un outil de minimisation validé, exécuté sur l’appareil, que toute votre équipe peut déployer. Gratuit pendant 14 jours sous Windows et macOS ; licences multipostes disponibles.
Plus : ChatGPT stocke-t-il vos données ? · qu’est-ce qu’une donnée personnelle ? · pour les cabinets d’avocats · comment vos données sont traitées