La scène se répète dans toutes les boîtes de plus de cent personnes. Quelqu'un au juridique ou à la sécurité repère que des gens collent des informations dans ChatGPT. On convoque une réunion. Il en sort une note avec le mot « interdit » et un lien vers la charte d'usage. Tout le monde la lit, personne ne la conteste, et l'usage ne baisse pas : il déménage. Du portable pro au téléphone perso, du navigateur connecté au compte d'entreprise à la fenêtre de navigation privée. Ce que vous avez obtenu, ce n'est pas moins d'IA. C'est moins de visibilité.
La thèse en une phrase : le shadow AI n'est pas de l'indiscipline, c'est une demande non servie, et la liste de ce que vos équipes font en douce est la meilleure priorisation de cas d'usage que vous aurez jamais — faite par ceux qui connaissent le travail, validée avec leur propre temps, et gratuite. L'erreur n'est pas que ces usages existent. L'erreur est de les traiter comme une infraction au lieu d'un sondage.
Le shadow AI en entreprise : vos salariés utilisent l'IA sans autorisation, ce n'est pas un problème de discipline
Le shadow AI, c'est l'usage d'outils d'intelligence artificielle dans une entreprise sans validation, sans contrat et sans que le service censé le savoir en sache quoi que ce soit. C'est l'héritier direct du shadow IT — le Dropbox perso de 2013, le compte Trello que personne n'a déclaré — avec une différence de taille : la barrière à l'entrée n'est plus d'installer quoi que ce soit. C'est d'ouvrir un onglet.
Les chiffres varient beaucoup selon qui pose la question et comment, donc autant les lire comme une fourchette et pas comme une donnée. L'enquête Workforce AI de Salesforce de 2026 situe à 67 % les salariés qui utilisent déjà des outils d'IA au travail, face à seulement 18 % d'organisations dotées d'une politique formelle de sécurité de l'IA. D'autres études de la même année donnent des taux d'usage non autorisé qui vont d'environ la moitié des effectifs à près de quatre personnes sur cinq. Le chiffre exact se discute ; la direction, non. Et il y a une seconde donnée qui compte plus que la première : l'écart entre ce que les dirigeants croient voir et ce qui se passe vraiment est énorme. Les responsables se sentent informés bien plus souvent que la réalité ne le justifie.
Cet écart, c'est le vrai problème. Vous n'arbitrez pas entre « IA maîtrisée » et « pas d'IA du tout ». Vous arbitrez entre l'IA que vous voyez et l'IA que vous ne voyez pas. La note ne change pas le volume d'usage : elle change l'endroit où il a lieu.
Pourquoi l'interdiction ne réduit pas l'usage, elle le cache
Il y a trois raisons, et aucune n'a à voir avec la mauvaise foi du salarié.
- L'incitation est plus forte que la règle. La personne qui découvre qu'elle peut résumer douze mails en quarante secondes, vous ne la ramènerez pas en arrière avec un document. Elle gagne deux heures par jour et personne ne lui a proposé une autre façon de les gagner. Vous opposez un argument abstrait à un bénéfice immédiat, et ça, vous le perdez à tous les coups.
- Interdire sans proposer d'alternative fait passer un message que vous ne vouliez pas faire passer. La note dit littéralement « c'est un risque ». Les gens comprennent « ça marche et la boîte est à la traîne ». Résultat : un usage plus discret, pas moins d'usage, et avec un moins bon discernement — plus personne ne viendra demander si tel cas précis est acceptable, parce que demander revient à avouer.
- Vous n'avez aucun moyen réaliste de la faire respecter. Bloquer des domaines sur le réseau de l'entreprise laisse dehors le téléphone, la connexion à la maison et la navigation privée. Et à mesure que l'IA s'installe à l'intérieur d'outils déjà validés — la messagerie, le traitement de texte, le CRM, le navigateur —, la frontière entre « outil validé » et « outil d'IA » disparaît. Vous interdisez aussi la fonction de résumé que votre fournisseur de messagerie a activée par défaut le mois dernier ?
Ce que la liste des usages clandestins est en train de vous dire
C'est là que ça bascule. Quand une entreprise fait l'exercice de demander sérieusement et sans conséquences ce que les gens utilisent et pour quoi faire, ce qui remonte n'est pas une liste d'infractions : c'est une carte des frictions opérationnelles dressée par ceux qui font le travail. Et cette carte a trois propriétés qu'aucun cabinet de conseil ne peut vous vendre.
- Elle est priorisée par la douleur réelle, pas par ce qui sonne bien en comité. Personne ne contourne une règle pour automatiser quelque chose qui ne l'embête pas. Chaque usage clandestin est un vote déposé avec le temps de quelqu'un.
- Elle est déjà validée. Ce n'est pas l'hypothèse d'un atelier d'idéation : c'est un flux que quelqu'un a testé, ajusté et utilise encore des mois plus tard. Le taux de mortalité de ces cas-là est bien plus bas que celui des idées sorties d'un brainstorming.
- Elle vous dit aussi où l'IA ne sert à rien. Si trois services utilisent le même outil pour réécrire le même type de mail, le problème n'est pas un problème d'IA : c'est un modèle de mail que personne n'a fait et un processus mal conçu. Ce signal vaut autant que l'autre.
Le schéma qui revient le plus, si ça peut vous servir de boussole : résumer des fils interminables, écrire le premier jet d'un truc répétitif, traduire, mettre en forme des données sales, et expliquer en français normal un document technique. Presque jamais « prendre des décisions ». Presque toujours « me débarrasser de la partie bête du travail ». Autrement dit, c'est exactement la liste des processus à automatiser avec l'IA que vous essayez de construire en réunion depuis six mois.
Quoi faire à la place : amnistie, chemin officiel et une ligne rouge courte
L'alternative à l'interdiction, ce n'est pas de tout autoriser. C'est de changer l'ordre des trois pièces : on regarde d'abord, on propose ensuite, et on limite seulement à la fin — et on limite peu, parce qu'une règle longue, personne ne la lit.
- L'amnistie d'abord, et que ça se voie. Un formulaire de deux questions — quel outil vous utilisez et pour quoi faire — avec l'engagement explicite que répondre n'a aucune conséquence, signé par quelqu'un qui a l'autorité de le promettre. Sans cette promesse crédible, l'exercice ne renvoie que du bruit : les gens répondent ce qu'ils croient que vous voulez entendre.
- Un chemin officiel qui soit meilleur, pas juste autorisé. Des comptes entreprise avec le contrat qui protège la donnée, disponibles cette semaine et pas au trimestre prochain. Si la voie autorisée est plus lente à obtenir que l'ouverture d'un compte gratuit, c'est déjà perdu : le confort gagne toujours.
- Une ligne rouge courte et mémorisable. Trois ou quatre règles qui tiennent sur une carte — quelles catégories de données ne sortent jamais, quelles décisions ne se délèguent pas, quoi relire avant d'envoyer à l'extérieur — valent mieux que vingt pages de charte que personne ne termine. La règle qu'on ne retient pas, on ne l'applique pas.
- Transformez les usages qui reviennent en système. Quand le même cas apparaît dans trois équipes différentes, ce n'est plus une astuce perso : c'est un processus qui demande à être implémenté correctement, avec son contrôle qualité et son responsable. C'est là que la trouvaille devient du travail fait.
- Et mesurez l'adoption, pas les licences distribuées. L'indicateur qui compte n'est pas combien de licences vous avez données : c'est quel pourcentage de l'usage réel passe aujourd'hui par le chemin officiel. Si ce chiffre ne monte pas, votre alternative n'était pas meilleure : elle était seulement légale.
L'étape trois et l'étape quatre sont celles que presque personne ne franchit, et ce sont elles qui séparent une charte d'un résultat. La partie gouvernance — ce qui se fait et ce qui ne se fait pas, avec des cas concrets et les erreurs classiques — est développée dans comment utiliser ChatGPT en entreprise. Et la partie qui consiste à transformer l'usage individuel en capacité d'équipe, là où le retour se gagne ou se perd vraiment, c'est un travail d'adoption de l'IA dans les équipes : former, définir le critère commun et laisser l'usage mesuré au lieu de le supposer.
Ce que coûte le fait de continuer à interdire
Continuer par la voie de la note, ça fait trois factures et aucune n'apparaît au budget de cette année. La première est une facture de risque : la donnée continue de sortir, sauf que maintenant par un canal que vous ne pouvez ni auditer ni couper, et le jour où l'incident arrive, vous n'aurez ni journal ni contrat auquel vous raccrocher. La deuxième est une facture d'opportunité : pendant que vous décidez, vos concurrents transforment ces mêmes usages en processus avec contrôle qualité, et l'écart se creuse lentement et en silence. La troisième est culturelle et c'est la plus difficile à rattraper : vous avez appris à votre organisation qu'apporter une amélioration par la grande porte coûte cher. La prochaine fois que quelqu'un trouvera un truc qui marche, il ne vous le dira pas.
Le shadow AI n'est pas la maladie. C'est le symptôme — et en plus un symptôme utile, qui vous montre du doigt où ça fait mal et par quoi il faudrait commencer. L'entreprise qui le traite comme une infraction se prive du diagnostic. Celle qui le traite comme un sondage s'épargne six mois de comité.