Shadow AI : définition et risques en entreprise

Le shadow AI n’a en général rien de malveillant. C’est un salarié qui veut avancer sur une tâche réelle, avec un outil gratuit ouvert en quelques secondes, parce que personne ne lui a proposé mieux. Tout le risque est là : l’usage est rationnel pour la personne, et invisible pour l’entreprise.

Qu’est-ce que le shadow AI ?

Le shadow AI, qu’on peut traduire par « IA fantôme », désigne tout usage professionnel d’un outil d’intelligence artificielle que l’entreprise n’a pas choisi, pas validé, ou dont elle ignore l’existence. Le terme est construit sur « shadow IT », l’informatique fantôme, qui désigne les logiciels et services utilisés en dehors de ce que l’entreprise a validé.

Il prend plusieurs formes : un assistant conversationnel sur un compte personnel, une extension de navigateur qui résume les pages, une application de transcription installée sur un téléphone, un abonnement payé par le salarié lui-même. Le point commun est l’absence de décision : personne n’a dit si cet outil pouvait recevoir des données de l’entreprise. Le terme figure aussi dans le glossaire de l’IA en entreprise.

Comment le shadow AI s’installe, en pratique

Le shadow AI s’installe quand trois conditions sont réunies : des outils accessibles en quelques clics, un besoin réel, et aucune règle. Aucune intention de contourner quoi que ce soit n’est nécessaire.

Le mécanisme ressemble à celui du dossier client envoyé sur sa messagerie personnelle pour le finir chez soi. Le geste paraît anodin, il rend service, et l’information quitte pourtant le périmètre de l’entreprise.

Voici des situations génériques, telles qu’elles peuvent se présenter dans une PME :

• Accueil : un courriel de réclamation, avec le nom et l’adresse du client, est collé dans un assistant gratuit pour rédiger la réponse.
• Comptabilité : un export de factures est chargé dans un outil en ligne pour obtenir une synthèse par client.
• Commerce : un rendez-vous est enregistré, puis transcrit et résumé par une application installée sur un téléphone personnel.
• Ressources humaines : des CV sont collés dans un assistant pour obtenir un classement des candidats.
• Production : une procédure interne ou un cahier des charges confidentiel est soumis à un outil en ligne pour être traduit.

Shadow AI, shadow IT, usage encadré : ne pas confondre

Le shadow AI est un cas particulier du shadow IT, avec une différence qui compte : l’outil ne se contente pas de stocker des données, il produit des contenus qui servent ensuite à décider.

La troisième ligne est la zone grise la plus facile à manquer. Une fonction d’IA peut arriver dans un logiciel déjà en place, à l’occasion d’une mise à jour, sans que personne n’ait examiné ce qu’elle fait des données.

Quels risques pour l’entreprise ?

Les risques du shadow AI se rangent en trois familles : la sortie des données, la perte de traçabilité et la conformité.

Des données qui sortent de l’entreprise

Une fois collée dans un compte personnel, une information est traitée selon les conditions acceptées par le salarié, pas selon celles que l’entreprise aurait choisies. Selon l’offre et les réglages, les conversations peuvent être conservées, et parfois servir à améliorer les modèles. Quand le salarié quitte l’entreprise, le compte et son historique partent avec lui.

Des décisions impossibles à retracer

Un résultat produit hors des outils de l’entreprise ne laisse aucune trace exploitable : ni l’outil utilisé, ni ce qui lui a été fourni, ni ce qu’il a répondu, ni qui a vérifié. Or un assistant peut produire une réponse fausse avec toutes les apparences d’une réponse exacte, ce qu’on appelle une hallucination d’IA. Si un chiffre, une clause ou une réponse à un client se révèle faux, personne ne peut reconstituer d’où vient l’erreur.

Des obligations de conformité

Des données personnelles de clients, de candidats ou de salariés confiées à un outil non encadré posent une question de protection des données. Le RGPD (règlement général sur la protection des données) encadre le recours à un prestataire qui traite des données personnelles pour le compte de l’entreprise, or un compte personnel ne s’accompagne d’aucun contrat entre l’entreprise et le fournisseur. Les clauses de confidentialité signées avec des clients ou des partenaires peuvent aussi être enfreintes sans que personne ne le sache.

Pourquoi l’interdiction seule échoue

Interdire l’IA sans proposer d’alternative ne supprime pas le besoin : l’usage continue, mais sur des téléphones et des comptes personnels, là où l’entreprise ne voit plus rien.

Une interdiction générale a trois effets pervers. Elle rend le sujet tabou, si bien que personne ne pose de question ni ne signale une erreur. Elle prive l’entreprise de ce qu’elle pourrait apprendre des usages qui marchent. Et elle pénalise les salariés qui la respectent, face à ceux qui la contournent.

Dans les PME que je vois, les usages précèdent souvent la règle. La question utile n’est donc pas « faut-il autoriser l’IA ? », mais « qu’est-ce qui est déjà utilisé, et pour quoi faire ? ».

Une interdiction ciblée garde tout son sens : aucune donnée de santé dans un assistant, aucun dossier du personnel, aucun outil qui n’a pas été examiné. Elle a plus de chances d’être respectée quand une alternative existe.

Que faire face au shadow AI ?

La réponse au shadow AI tient en trois gestes, un outil d’entreprise, des règles d’une page et une formation sur les usages réels, précédés d’un inventaire sans sanction.

1. Faire l’inventaire sans chercher de coupable. Demandez quels outils sont utilisés, pour quelles tâches et avec quelles données. Sans promesse d’absence de sanction, les réponses ne seront pas sincères.
2. Proposer un outil d’entreprise. Des comptes gérés par l’entreprise, avec des réglages qu’elle a choisis. L’outil doit être au moins aussi pratique que celui qu’il remplace, sinon l’ancien usage continue.
3. Écrire des règles d’une page. Quels outils, sous quels comptes, quelles données jamais, quelle vérification avant usage.
4. Former sur les vrais usages. On part des tâches recensées à l’inventaire, pas d’un tour d’horizon général. La littératie IA dans une PME de quinze personnes montre à quoi ressemble un dispositif proportionné.

Dans une PME, l’enjeu n’est pas de surveiller les salariés, mais de ramener au grand jour des usages qui existent déjà. Ces gestes sont aussi les premiers signes d’une entreprise réellement IA-first : l’IA y est utilisée ouvertement, sous des comptes gérés, avec des règles connues.

À retenir

• Le shadow AI désigne l’usage professionnel d’outils d’IA que l’entreprise n’a ni choisis ni validés, souvent sur des comptes personnels.
• Il naît en général d’un besoin réel et d’une absence de règle, pas d’une volonté de nuire.
• Ses trois risques sont la sortie de données, l’absence de trace des décisions et les manquements à la confidentialité ou à la protection des données.
• Une interdiction générale sans alternative déplace l’usage hors de vue au lieu de le supprimer.
• La réponse qui fonctionne combine un inventaire sans sanction, un outil d’entreprise, des règles d’une page et une formation sur les usages réels.