Dernière revue :

Qu'est-ce que le shadow AI ? Définition et piège à éviter

Le shadow AI désigne l'usage de modèles d'IA générative par des collaborateurs sans validation ni cadrage de leur entreprise. Largement répandu en 2025-2026, il crée des risques juridiques, financiers (fuite de données métier vers les modèles publics), et de qualité (sorties non auditées intégrées à des livrables clients).

Le shadow AI est l'équivalent IA du shadow IT, étendu en 2024-2025 à la quasi-totalité des entreprises. Les chiffres convergent : 35,9 % des travailleurs américains utilisaient l'IA générative en décembre 2025 (Federal Reserve Bank of St. Louis), dont une partie significative en mode shadow, sans déclaration à leur employeur. Quatre mécanismes alimentent le shadow AI. La gratuité des outils grand public (ChatGPT, Claude.ai) : un collaborateur n'a besoin que d'une adresse email personnelle. La performance perçue : les modèles publics produisent des résultats utiles immédiatement. La lenteur du déploiement officiel : entre l'identification d'un besoin et la mise à disposition d'un outil validé, plusieurs mois s'écoulent souvent. L'absence de politique explicite : sans politique IA écrite, les collaborateurs interprètent le silence comme une autorisation tacite. Conséquences fréquentes : transmission de documents confidentiels à des modèles externes, usage des sorties dans des livrables sans relecture juridique.

Exemple concret

Un cabinet de conseil RH de 80 collaborateurs détecte en 2025, lors d'un audit RGPD, que 45 consultants utilisent ChatGPT depuis leur compte personnel pour préparer des bilans clients. Volume cumulé estimé : 8 000 conversations sur 9 mois, contenant des données personnelles d'environ 1 200 personnes (candidats, salariés évalués). Réaction de l'entreprise : information formelle des personnes concernées, audit juridique, mise en place d'une politique IA écrite, déploiement d'un outil interne validé (Claude Enterprise avec hébergement Europe), formation obligatoire. Coût total de l'incident : 95 000 euros, comprenant l'audit, la communication clients, la formation, et trois départs de collaborateurs ne souhaitant pas le nouvel encadrement.

À voir aussi

Pour aller plus loin

The Rapid Adoption of Generative AI, Federal Reserve Bank of St. Louis, 2025 (ressource externe)

Sources

  1. The Rapid Adoption of Generative AI, Bick, Blandin & Deming, Federal Reserve Bank of St. Louis Working Paper 2024-027C, révisé 2025. https://www.stlouisfed.org/on-the-economy/2025/feb/impact-generative-ai-work-productivity (consulté le 2026-05-24)
  2. Recommandations de la CNIL sur l'IA et la conformité RGPD, 2024. https://www.cnil.fr/fr/intelligence-artificielle (consulté le 2026-05-24)

← Retour au glossaire

Adresse copiée