Shadow AI : vos équipes utilisent déjà ChatGPT. Et maintenant ?

Le premier « projet IA » d'une entreprise n'est presque jamais un projet. C'est quelqu'un du commercial qui colle l'offre perdue d'hier dans ChatGPT, le soir, sur son téléphone, pour comprendre pourquoi le client a dit non. Ou la compta qui photographie une facture pour en extraire les lignes. Ou un développeur qui envoie un bout de code « juste pour débloquer ».

On appelle ça le shadow AI : l'usage réel, avant toute décision de direction. Ce n'est pas de la désobéissance. C'est le besoin qui précède l'outil officiel — comme le shadow IT il y a quinze ans, avec Dropbox et les clés USB.

Pourquoi l'interdiction sèche échoue (et aggrave le risque)

Bloquer chatgpt.com sur le proxy est satisfaisant en comité de direction. Sur le terrain, les gens passent au téléphone, à un autre navigateur, à Claude, à Gemini, à une extension qui « résume la page ». Vous perdez la visibilité. Vous ne perdez pas l'usage. Pire : vous n'avez plus aucun levier sur ce qui sort.

La CNIL, dans ses questions-réponses sur l'IA générative, ne dit pas « interdisez ». Elle dit encadrez : charte, usages autorisés et interdits. Le silence (« on verra plus tard ») laisse chacun improviser avec son compte gratuit.

Ce que dit vraiment la CNIL

Dans ses précisions sur le déploiement d'une IA générative, l'autorité insiste sur des points concrets — pas un « AI washing » de communication :

• partir d'un besoin réel ;
• lister les usages autorisés et interdits ;
• ne pas fournir de données personnelles sans garanties ;
• choisir un système et un déploiement sécurisés — et, à défaut, savoir si le prestataire réutilise les saisies ;
• former les utilisateurs ;
• associer DPO, RSSI et métiers dès le départ.

France Num a publié, avec la CPME et la CNIL, des fiches TPE/PME (recrutement, stocks, traduction). C'est public, en français, gratuit. Si votre prestataire vous facture ces conseils-là comme une révélation, vous payez trop cher.

Ce qui fuit vraiment (pas le fantasme du « vol de savoir-faire »)

Le risque n'est pas une IA qui « apprend votre métier » la nuit. C'est plus banal, et plus fréquent :

• Le compte gratuit. Les conditions grand public peuvent prévoir une réutilisation des conversations. Un contrat collé là n'est plus seulement « chez vous ».
• Les données nominatives. CV, arrêts maladie, IBAN, dossier client : le RGPD s'applique dès la saisie, même « juste pour tester ».
• Le code et l'architecture. Un extrait suffit parfois à décrire un système interne.
• L'hallucination envoyée au client. Une date inventée, une clause qui n'existe pas, un prix « arrondi » par le modèle. Le risque n'est pas seulement la fuite : c'est la sortie non relue.
• Les extensions. Une barre « AI summarize » lit souvent la page entière, y compris l'intranet ouvert.

Les offres Team / Enterprise / Workspace des grands éditeurs annoncent en général que les prompts professionnels n'entraînent pas les modèles publics. C'est mieux qu'un compte perso. Ce n'est pas une autorisation de tout coller : le prestataire traite encore le contenu, le RGPD s'applique, un sous-traitant reste un sous-traitant.

Comment constater sans flicage

Si vous ouvrez par « on va auditer vos historiques », plus personne ne parlera. La conversation qui marche, en réunion d'équipe, tient en quatre questions :

1. Quels outils d'IA utilisez-vous déjà, même de temps en temps ?
2. Pour quelles tâches concrètes ?
3. Qu'est-ce que vous n'oseriez pas y coller — et qu'est-ce que vous y avez déjà collé ?
4. Qu'est-ce qui vous ferait utiliser un outil officiel plutôt que votre compte perso ?

Notez les réponses. Vous obtenez la carte des risques et la liste des vrais cas d'usage — souvent plus utile qu'un atelier « stratégie IA » de deux jours.

Une charte d'une page, pas un règlement de 20

Ce qui est lu et appliqué tient sur un A4.

Interdit (sauf outil validé + contrat adapté)

• données personnelles de clients, candidats, patients, salariés ;
• secrets d'affaires, contrats non signés, prix d'achat, code sensible ;
• décisions automatiques présentées comme humaines (recrutement, sanction, crédit) ;
• coller le contenu d'un outil métier (CRM, paye, dossier médical) dans un compte personnel.

Autorisé

• brouillons à partir d'informations déjà publiques ou anonymisées ;
• reformulation, traduction, plan, idées de structure ;
• aide sur documents internes si l'outil d'entreprise l'autorise.

Toujours

• relire avant d'envoyer — dates, chiffres, noms, clauses ;
• ne jamais coller un mot de passe, une clé API, un jeton ;
• si le destinataire croit parler à un humain, le dire (depuis le 2 août 2026, l'article 50 de l'AI Act vise aussi cette transparence sur les chatbots).

Le canal officiel : trois options, pas vingt

Un seul canal préféré vaut mieux que trois officiels plus le compte perso. Si l'outil officiel est plus lent, plus moche ou interdit de coller un PDF, les gens reviendront au téléphone.

Former 45 minutes, pas une journée PowerPoint

Le programme qui reste en tête :

• 5 min — ce qu'un modèle ne « sait » pas (il prédit du texte) ;
• 10 min — démo : même prompt, une fois avec un fait inventé, une fois avec le document sous les yeux ;
• 15 min — quoi coller / ne jamais coller, sur vos exemples (facture, CV, offre) ;
• 10 min — comment relire (chiffres, noms, engagements) ;
• 5 min — où est l'outil officiel, qui appeler en cas de doute.

L'acculturation de l'article 4 de l'AI Act, depuis février 2025, ressemble à ça. Pas à un e-learning de trois heures que personne ne termine.

Le bon ordre, côté direction

1. Constater — sans sanction.
2. Choisir un canal — un, pas une jungle.
3. Écrire la page — validée DPO / direction, envoyée à tout le monde.
4. Former 45 minutes.
5. Ensuite seulement : RAG, automatisation, vrais projets. Pas l'inverse.

Conclusion

Le shadow AI n'est pas un échec de la DSI. C'est le signal que le besoin est là. L'interdire sans alternative pousse le risque dans l'angle mort. L'encadrer, comme le demande la CNIL, le rend enfin gérable — et souvent plus productif.