Dernière revue :
Shadow AI en entreprise — Baromètre 2026
En 2026, l'usage non encadré de l'IA générative n'est plus un angle mort : c'est la norme. Deux tiers des cadres utilisent au travail des outils qu'ils pensent interdits — et y déversent emails, données clients et documents financiers.
Ce baromètre réunit les données publiques disponibles fin 2025-2026 sur le shadow AI en entreprise et propose une grille de lecture pour situer votre organisation. La question n'est plus « faut-il autoriser l'IA générative » — elle est déjà partout — mais « comment la gouverner avant qu'elle ne coûte ».
PagerDuty / Wakefield Research — 1 250 cadres, avril 2026
01L'état des lieux
L'adoption ne se décide pas en comité. Elle remonte du terrain, par capillarité, plus vite que n'importe quelle DSI ne peut la cadrer.
L'usage ne vient pas d'en haut. Il s'installe par le bas, porté par des outils gratuits et immédiatement utiles. Aucune interdiction n'a jamais rattrapé la gratuité.
02Ce qui fuit vraiment
Le risque n'est pas théorique. Parmi les cadres qui utilisent l'IA au travail, 88 % y ont partagé des informations professionnelles. Le détail est édifiant :
Et 38 % ont déjà livré un travail assisté par IA sans le signaler.
Chaque ligne est une donnée qui quitte l'entreprise vers un modèle public, souvent sans base contractuelle ni relecture juridique. C'est le cœur du risque RGPD — et il se joue déjà, tous les jours.
03Pourquoi ça arrive
Le shadow AI n'est pas une faute individuelle. C'est le produit prévisible de quatre mécanismes.
La gratuité
Un compte personnel et une adresse email suffisent. Aucune barrière à l'entrée.
La performance perçue
Les modèles publics produisent un résultat utile immédiatement. 89 % ont commencé en usage personnel, séduits avant tout cadrage.
La lenteur du déploiement officiel
Entre le besoin et l'outil validé, des mois s'écoulent. 44 % se servent de l'IA pour contourner les limites des outils validés par l'entreprise.
L'absence de politique claire
Sans règle écrite, le silence vaut autorisation. 81 % perçoivent d'ailleurs des règles différentes pour les dirigeants et le reste de l'entreprise.
Interdire sans offrir d'alternative ne supprime pas l'usage : ça le pousse dans l'ombre. On récolte alors le pire des deux mondes — le risque persiste, la visibilité disparaît.
04Le précédent qui engage l'entreprise
En 2024, un tribunal canadien a condamné Air Canada à honorer une réduction inventée par son propre chatbot. La défense de la compagnie — « le chatbot est une entité distincte, responsable de ses propos » — a été rejetée.
« L'entreprise répond de ce que produit son IA. Une hallucination intégrée à un service ou à un livrable engage la responsabilité de l'employeur — pas celle du modèle. »
Moffatt c. Air Canada, Civil Resolution Tribunal (Colombie-Britannique), 2024
05La grille WYP : où en est votre organisation ?
Situer sa maturité en une lecture. La plupart des organisations sont aux niveaux 0 ou 1 — c'est-à-dire exposées.
Déni
Aucune politique, aucune mesure. L'usage existe, invisible. Exposition maximale.
Interdiction
Politique restrictive, non accompagnée. L'usage continue, caché. Le pire des mondes : le risque persiste, la visibilité disparaît.
Cadrage
Politique écrite + outil validé et hébergé correctement + formation. L'usage est encadré. Risque maîtrisé.
Gouvernance
Cadrage + audit des usages + validation humaine sur les sorties à enjeu + amélioration continue. Le shadow AI redevient de l'AI, tout court.
06Les trois mesures non négociables
Une politique IA écrite
Le silence vaut autorisation tacite. Une page suffit à changer la donne : ce qui est permis, ce qui ne l'est pas, avec quels outils.
Un outil validé et correctement hébergé
Sans alternative crédible — hébergement en Europe, données non réutilisées pour l'entraînement — l'interdiction est contournée. C'est l'offre qui tue le shadow, pas la règle.
La validation humaine sur les sorties à enjeu
Aucun livrable client, juridique ou financier ne part sans relecture. L'hallucination n'est pas un bug : c'est une propriété structurelle du modèle.
À voir aussi
Pour aller plus loin
Sources
- PagerDuty Shadow AI Survey, réalisé par Wakefield Research, terrain 9-20 avril 2026 (1 250 cadres hors IT, entreprises ≥500 M$, US/UK/JP/AU, marge d'erreur ±2,8 pts). https://www.pagerduty.com/newsroom/shadow-ai-workplace-survey-2026/
- The Rapid Adoption of Generative AI, Bick, Blandin & Deming, Federal Reserve Bank of St. Louis, 2025. https://www.stlouisfed.org/on-the-economy/2025/feb/impact-generative-ai-work-productivity
- Moffatt c. Air Canada, 2024 BCCRT 149, Civil Resolution Tribunal (Colombie-Britannique). https://www.canlii.org/en/bc/bccrt/doc/2024/2024bccrt149/2024bccrt149.html
- Recommandations de la CNIL sur l'IA et la conformité RGPD, 2024. https://www.cnil.fr/fr/intelligence-artificielle