Dernière revue :
Shadow AI en entreprise : comment le cadrer ?
Cadrer le shadow AI, c'est écrire une politique IA lisible, fournir un outil validé et bien hébergé, et faire relire par une personne toute sortie à enjeu. Former avant de sanctionner.
Le shadow AI désigne l'usage, par des salariés, d'outils d'IA que l'entreprise n'a pas validés. Pour le cadrer, trois mesures posent le socle : une politique IA écrite, un outil validé et bien hébergé, une validation humaine des sorties à enjeu. Former d'abord, sanctionner ensuite.
01La réponse en clair
Le shadow AI désigne l'usage, par des salariés, d'outils d'intelligence artificielle que l'entreprise n'a ni choisis, ni validés, ni sécurisés. Un collaborateur qui colle un compte rendu de réunion dans un assistant grand public, avec son compte personnel, en fait partie. Il ne cherche pas à nuire. Il cherche à aller plus vite.
Cadrer ce phénomène, c'est lui donner des règles du jeu plutôt que l'interdire. Quels outils sont permis, sur quelles données, pour quels usages, et qui relit quoi. Ce guide s'adresse à un comité de direction qui doit décider. Il propose une méthode en cinq étapes et s'appuie sur trois mesures non négociables : une politique IA écrite, un outil validé et bien hébergé, une validation humaine des sorties à enjeu. Un principe les relie : former avant de sanctionner.
Les données détaillées des enquêtes figurent dans le Baromètre Shadow AI 2026. Cette page est le guide pratique. Elle ne retient que les chiffres utiles à la décision.
02Une pratique devenue massive
L'IA générative est entrée dans le travail quotidien, avec ou sans l'accord de l'entreprise. Aux États-Unis, 45,2 % des actifs de 18 à 64 ans l'utilisent pour leur travail au T2 2026, contre 37,4 % en août 2025 (série de la Federal Reserve Bank of St. Louis, publiée le 4 août 2026). En France, 73 % des salariés du privé utilisent l'IA au travail, soit 10 points de plus en un an. Et 55 % le font de façon régulière ou quotidienne (Greenworking × Ipsos bva, 23 septembre 2026).
La même étude mesure l'écart avec l'équipement officiel. Seuls 37 % des salariés utilisent systématiquement des outils homologués par leur entreprise. L'usage va donc plus vite que l'outillage.
Une partie de cet usage échappe aux règles. L'enquête PagerDuty, réalisée par Wakefield Research en avril 2026 auprès de 1 250 salariés de bureau hors IT (États-Unis, Royaume-Uni, Australie, Japon, entreprises de 500 M$ de CA et plus), donne un chiffre net : 66 % des salariés de bureau qui utilisent l'IA pour leur travail l'ont déjà fait avec un outil qu'ils pensaient non autorisé (publiée le 11 juin 2026).
Un signal va dans le bon sens. Dans le rapport Netskope Threat Labs Europe 2026 (25 mai 2026), 43 % des utilisateurs d'IA passent par des comptes personnels, contre 79 % un an plus tôt. Les comptes gérés par l'entreprise passent de 28 % à 72 %. Le déplacement vers des comptes maîtrisés est donc possible, et il est déjà engagé.
Ces chiffres viennent de pays, de panels et de périodes différents. Ne les additionnez pas. Ils disent ensemble une seule chose : l'usage est installé, et il précède l'outil officiel.
03Ce qui fuit vraiment
On imagine volontiers des secrets industriels exfiltrés. Les enquêtes décrivent plutôt le flux ordinaire du travail. Dans l'étude PagerDuty, 88 % des utilisateurs ont déjà partagé des informations professionnelles avec une IA publique. Selon la même enquête, les contenus partagés sont :
- les e-mails et la correspondance, 43 %
- les comptes rendus de réunion, 40 %
- les données clients, 34 %
- les informations financières, 31 %
- les documents ou stratégies confidentiels, 31 %
- le code ou les spécifications, 23 %
Le rapport Netskope précise la nature du risque : 59 % des violations de politique de données liées à l'IA et aux applications personnelles concernent des données réglementées.
Le coût existe aussi. Selon IBM (Cost of a Data Breach 2025, Ponemon Institute, 600 organisations, 30 juillet 2025), 1 organisation sur 5 victime d'une violation de données l'a été à cause du shadow AI. Un usage élevé de shadow AI est associé à un surcoût moyen de 670 000 $.
Il existe un second risque, moins visible. Dans l'étude PagerDuty, 38 % des utilisateurs ont rendu un travail assisté par IA sans le signaler. Personne ne sait alors quel contenu a été produit par une machine, ni si quelqu'un l'a relu.
04Pourquoi le shadow AI apparaît
Quatre causes reviennent. Aucune ne relève de la mauvaise volonté.
L'outil personnel arrive avant l'outil de l'entreprise
Dans l'étude PagerDuty, 89 % des utilisateurs ont d'abord adopté l'IA dans leur vie personnelle. 79 % l'utilisent désormais plus au travail qu'en dehors. Le réflexe est pris avant que l'entreprise ait décidé quoi que ce soit.
L'alternative validée manque, ou elle déçoit
Seuls 37 % des salariés utilisent systématiquement des outils homologués (Ipsos bva, 23 septembre 2026). Quand l'outil officiel n'existe pas, tarde ou fait moins bien que l'outil grand public, le salarié se sert ailleurs.
La règle est absente ou illisible
63 % des organisations victimes d'une violation n'ont pas de politique de gouvernance de l'IA ou sont en train de l'écrire (IBM, 30 juillet 2025). Sans règle écrite, chacun fixe la sienne.
Le blocage pur déplace le problème
Interdire sans proposer d'alternative ne supprime pas le besoin. Cela retire seulement la visibilité. La direction ne voit plus ce qui se passe, et les équipes cessent d'en parler. Ce point est une analyse, pas une mesure chiffrée.
05Ce que cela engage juridiquement
La question d'un comité de direction est directe : qui répond si l'IA se trompe ? Le jugement Moffatt c. Air Canada (2024 BCCRT 149, Civil Resolution Tribunal de Colombie-Britannique, 14 février 2024) apporte une réponse. Un client avait été mal renseigné par le chatbot du site de la compagnie. Le tribunal a condamné Air Canada à l'indemniser, à hauteur de 650,88 $ CA de dommages, soit 812,02 $ CA avec intérêts et frais. Air Canada soutenait que son chatbot était une entité juridique distincte. Le tribunal a rejeté cet argument. L'entreprise répond de ce que produit l'IA qu'elle met à disposition.
Ce jugement ne porte pas sur le shadow AI. Il concerne un outil déployé officiellement par l'entreprise. La logique s'étend pourtant au sujet de ce guide. Si l'entreprise répond de l'IA qu'elle met à disposition, elle aura du mal à soutenir qu'elle ne répond pas de celle que ses salariés utilisent pour répondre à ses clients. Ce raisonnement est une lecture, pas une règle établie. Faites-le valider par votre conseil juridique.
S'ajoutent la protection des données personnelles, dès que des données clients ou de salariés sont saisies dans un outil non maîtrisé, et le devoir de confidentialité envers vos clients et vos partenaires. Le cadre européen de l'IA (AI Act) attend lui aussi que les personnes qui utilisent l'IA soient formées. C'est un argument de plus pour former avant de sanctionner.
Le jugement Air Canada rappelle un principe simple : l'entreprise signe ce que son IA produit. Un outil non validé, des résultats non relus et aucune règle écrite lui laissent peu de moyens de montrer qu'elle avait pris ses précautions.
06La méthode de cadrage en cinq étapes
Cette méthode se pilote au niveau du comité de direction, avec la direction des systèmes d'information, la direction juridique, les ressources humaines et les métiers. Elle va de la mesure à la formation, dans cet ordre.
Mesurer sans sanctionner
Établissez la photographie des usages réels. Une enquête courte et anonyme auprès des équipes, un recoupement avec les données techniques de la direction informatique (applications consultées, comptes utilisés), quelques entretiens avec des managers. Annoncez dès le départ qu'il ne s'agit pas d'une chasse aux fautifs. Sans cette promesse, vous obtiendrez des réponses polies et un inventaire faux.
Classer les données et les usages
Trois niveaux suffisent. Les données qui peuvent aller dans un outil d'IA validé, celles qui n'y vont qu'avec des précautions, celles qui n'y vont jamais. Associez chaque niveau à des exemples concrets du métier, sinon la classification reste théorique.
Écrire la politique
Un document court, lisible en quelques minutes. Il dit quels outils sont autorisés, pour quels usages, avec quelles données, qui valide, et à qui poser une question en cas de doute. Datez-le, nommez un responsable, faites-le porter par la direction.
Fournir l'outil validé
Une politique sans outil est une interdiction. Choisissez un outil sous contrat professionnel, avec des comptes gérés par l'entreprise, un hébergement connu, un engagement écrit sur l'usage de vos données et des droits d'accès maîtrisés. Le détail figure dans la deuxième mesure non négociable.
Former, puis suivre
Une formation courte par métier, avec les cas réels de l'entreprise. Un référent par équipe pour répondre aux questions. Une revue régulière des usages pour ajuster la politique. La sanction vient en dernier recours, pour un manquement répété après formation. Former avant de sanctionner n'est pas de la clémence. C'est la condition pour que la règle soit comprise, donc applicable.
Cinq pièges reviennent dans les démarches de cadrage :
- interdire en bloc sans offrir d'outil
- rédiger une politique de juriste que personne ne lit
- choisir un outil validé moins bon que l'outil grand public, puis s'étonner que personne ne l'utilise
- mesurer une fois et ne plus regarder
- confier le sujet à la seule direction informatique, alors qu'il touche aussi le juridique, les ressources humaines et les métiers
07Les trois mesures non négociables
Si votre comité ne retient que trois décisions, ce sont celles-ci.
Une politique IA écrite
Elle fixe les outils autorisés, les niveaux de données, les usages permis et interdits, le responsable et la procédure en cas de doute. Le chiffre IBM cité plus haut le rappelle : la majorité des organisations victimes n'avait pas de politique de gouvernance de l'IA, ou était encore en train de l'écrire.
Un outil validé et bien hébergé
Validé veut dire approuvé par la direction, la direction informatique et le juridique. Bien hébergé veut dire quatre vérifications : où sont stockées les données, si elles servent à entraîner le modèle, qui peut y accéder, et ce qui est journalisé. IBM relève que 13 % des organisations ont subi une violation de leurs modèles ou applications d'IA, dont 97 % sans contrôles d'accès adaptés. Dans le rapport Netskope, les comptes gérés par l'entreprise passent de 28 % à 72 %. L'outil validé n'est efficace que s'il est réellement utilisé.
Une validation humaine des sorties à enjeu
Définissez ce qu'est une sortie à enjeu : tout ce qui part chez un client, un régulateur ou un partenaire, tout ce qui engage un prix, un engagement ou un chiffre, tout texte publié. Une personne identifiée relit et signe. C'est la leçon d'Air Canada. C'est aussi la réponse aux 38 % d'utilisateurs qui rendent un travail assisté par IA sans le signaler.
Les trois mesures se tiennent. La politique dit la règle. L'outil rend la règle facile à suivre. La relecture humaine permet à l'entreprise de répondre de ce qu'elle publie. Retirez-en une, les deux autres tiennent mal.
08Ce que fait WYP, et par où commencer
WYP.agency est un cabinet de conseil en stratégie pour dirigeants et comités de direction. WYP ne vend pas d'outil d'IA, ne développe pas de logiciel et ne fait pas de marketing. Sur ce sujet, le travail consiste à croiser plusieurs modèles d'IA, à recouper leurs réponses, à identifier les angles morts et les contradictions, puis une personne relit et signe. L'IA aiguise la décision, elle ne la prend pas.
Le Cadrage IA applique la méthode de ce guide : audit des usages, politique d'IA écrite, outil validé, restitution au comité de direction. C'est un forfait à périmètre fixe de 2 900 € HT, livré en 10 jours ouvrés. WYP ne remplace ni votre conseil juridique ni votre direction informatique. Il cadre la décision et fournit les documents.
Pour commencer sans engagement, faites le diagnostic de maturité IA, gratuit, en 90 secondes. Pour les termes de ce guide, le glossaire IA les définit un par un. Pour les données d'enquête, reportez-vous au Baromètre Shadow AI 2026.
Questions fréquentes
Qu'est-ce que le shadow AI en entreprise ?
C'est l'usage d'outils d'IA par des salariés sans validation de l'entreprise, par exemple un assistant grand public utilisé avec un compte personnel. Dans l'enquête PagerDuty (11 juin 2026), 66 % des salariés de bureau qui utilisent l'IA pour leur travail l'ont déjà fait avec un outil qu'ils pensaient non autorisé.
Faut-il interdire les outils d'IA grand public en entreprise ?
Pas sans alternative. Un blocage seul déplace l'usage hors de votre vue. Fournissez d'abord un outil validé et bien hébergé, publiez une politique écrite, puis restreignez ce qui doit l'être. Le rapport Netskope (25 mai 2026) montre que le déplacement vers des comptes gérés est possible : ils passent de 28 % à 72 %.
Quelles données partent le plus souvent vers les IA publiques ?
Selon l'enquête PagerDuty (11 juin 2026), les e-mails et la correspondance (43 %), les comptes rendus de réunion (40 %) et les données clients (34 %). Viennent ensuite les informations financières (31 %), les documents ou stratégies confidentiels (31 %) et le code (23 %).
L'entreprise est-elle responsable de ce que produit une IA ?
Dans l'affaire Moffatt c. Air Canada (2024 BCCRT 149, 14 février 2024), un tribunal canadien a rejeté l'argument selon lequel le chatbot serait une entité juridique distincte et a condamné l'entreprise à indemniser un client mal renseigné. L'entreprise répond de ce que produit l'IA qu'elle met à disposition. Le cas concerne un outil officiel. Sa portée pour le shadow AI est une lecture à valider avec votre conseil juridique.
Que doit contenir une politique IA d'entreprise ?
Les outils autorisés, les niveaux de données (ce qui peut y aller, avec précautions, jamais), les usages permis et interdits, la règle de relecture humaine des sorties à enjeu, le responsable et la personne à contacter en cas de doute. Un document court, daté, porté par la direction.
Faut-il sanctionner les salariés qui utilisent une IA non validée ?
Pas d'abord. Seuls 37 % des salariés utilisent systématiquement des outils homologués (Ipsos bva, 23 septembre 2026). Un écart aussi répandu ne se traite pas par la sanction. Fournissez l'outil, publiez la règle, formez. La sanction reste possible en dernier recours, après formation.
À voir aussi
Pour aller plus loin
Sources
- PagerDuty Shadow AI Survey, Wakefield Research, terrain du 9 au 20 avril 2026 (1 250 salariés de bureau hors IT, entreprises de 500 M$ de CA et plus, États-Unis, Royaume-Uni, Australie, Japon, marge d'erreur ±2,8 points), publié le 11 juin 2026. https://www.pagerduty.com/newsroom/shadow-ai-workplace-survey-2026/
- Generative AI, Adoption Rate for Work: Employed Adults (série RPSGENAIUSAGESHAREWORK, Real-Time Population Survey, actifs de 18 à 64 ans), FRED, Federal Reserve Bank of St. Louis, valeur du T2 2026 publiée le 4 août 2026. https://fred.stlouisfed.org/series/RPSGENAIUSAGESHAREWORK
- Greenworking × Ipsos bva, « IA au travail : derrière l'adoption massive, des usages fantômes et des managers en première ligne », 23 septembre 2026 (terrain du 12 au 25 mai 2026, 1 100 salariés du privé hors ouvriers, dont 474 managers). https://www.ipsos.com/fr-fr/ia-au-travail-derriere-ladoption-massive-des-usages-fantomes-et-des-managers-en-premiere-ligne
- Netskope Threat Labs Report: Europe 2026, 25 mai 2026 (données du 1er mars 2025 au 31 mars 2026). https://www.netskope.com/resources/threat-labs-reports/threat-labs-report-europe-2026
- IBM, Cost of a Data Breach 2025 (Ponemon Institute, 600 organisations), 30 juillet 2025. https://newsroom.ibm.com/2025-07-30-ibm-report-13-of-organizations-reported-breaches-of-ai-models-or-applications,-97-of-which-reported-lacking-proper-ai-access-controls
- Moffatt c. Air Canada, 2024 BCCRT 149, Civil Resolution Tribunal (Colombie-Britannique), 14 février 2024. https://www.canlii.org/en/bc/bccrt/doc/2024/2024bccrt149/2024bccrt149.html