En atelier de cadrage, je pose souvent une question à main levée : « qui a utilisé un outil d'IA cette semaine pour son travail ? » Quand le dirigeant est dans la salle, deux ou trois mains se lèvent. Quand il n'y est pas, c'est la moitié de la pièce. L'écart entre ces deux comptages est le vrai sujet.
Ce que le shadow AI est vraiment
Le terme fait peur, il désigne quelque chose de très banal : des collaborateurs qui utilisent des outils d'IA non fournis par l'entreprise, avec leur compte personnel, pour faire leur travail plus vite.
Ce ne sont ni des imprudents ni des rebelles. Ce sont, très majoritairement, les personnes les plus engagées. Elles ont un problème concret — trop de mails, des comptes rendus à rédiger, un texte à traduire pour hier — et elles ont trouvé une réponse. Le fait qu'elles la financent souvent sur leur abonnement personnel devrait suffire à écarter le procès d'intention.
Le problème n'est donc pas l'usage. C'est l'absence de cadre autour d'un usage qui existe déjà.
Objectiver sans jouer la police
Première règle : si ta démarche ressemble à une enquête, tu n'obtiendras que du silence, et l'usage passera simplement sur des canaux moins visibles. Personne ne déclare spontanément ce qui peut lui être reproché.
Ce qui marche, dans cet ordre :
Annoncer l'intention avant de mesurer. Une phrase suffit : « on veut fournir des outils, on a besoin de savoir ce que vous utilisez déjà, personne ne se fera reprocher quoi que ce soit ». Puis s'y tenir, y compris quand on découvre quelque chose de gênant. La première fois qu'un usage remonté déclenche une remontrance, la source se tarit définitivement.
Poser la question par le besoin, pas par l'outil. « Quelles sont les trois tâches de ta semaine que tu trouves les plus pénibles, et comment tu t'en sors ? » remonte beaucoup plus de choses que « quels outils IA utilises-tu ? ». Les gens décrivent leur solution spontanément.
Regarder les traces techniques disponibles. Les notes de frais, les demandes de remboursement d'abonnement, les extensions de navigateur installées, les journaux de proxy quand ils existent. Ce n'est pas de la surveillance individuelle : on cherche des volumes et des tendances, pas des noms.
Écouter les conversations entre pairs. Dans presque toutes les entreprises que j'accompagne, il existe déjà un canal informel où deux ou trois personnes échangent des astuces. Le trouver, c'est trouver les futurs relais.
Les risques concrets, sans dramatiser
Il y en a trois qui méritent une réponse, et beaucoup d'autres qui relèvent du fantasme.
Des données qui ne devraient pas sortir. C'est le risque principal. Un extrait de contrat client collé dans un compte gratuit, une liste de salariés avec leurs rémunérations envoyée pour être « mise en forme », un compte rendu d'entretien annuel donné à résumer. Sur les offres grand public, les contenus peuvent, selon les réglages, servir à l'amélioration du service. Ce n'est pas une catastrophe systématique, mais ce n'est pas non plus ce qu'on veut pour un accord de confidentialité.
La dépendance à un compte personnel. Quelqu'un a construit un assistant qui traite un flux réel, dans son espace personnel, avec ses propres prompts. Le jour où il part ou tombe malade, le processus s'arrête et personne ne sait comment il fonctionnait. J'ai vu cette situation plus souvent que les fuites de données, et elle coûte immédiatement.
Des résultats non relus qui sortent de l'entreprise. Un mail client, une réponse à un appel d'offres, un chiffre repris tel quel. Sans cadre, personne n'a dit à voix haute que la relecture était obligatoire, donc chacun décide seul de son niveau d'exigence.
Le point commun de ces trois risques : aucun ne se règle par une interdiction.
Pourquoi interdire ne fonctionne pas
L'interdiction produit trois effets, tous mauvais.
Elle déplace l'usage au lieu de le supprimer : téléphone personnel, poste à la maison, compte perso. Elle supprime la visibilité, donc la possibilité d'aider. Et elle envoie un signal dont on mesure mal le coût : l'entreprise préfère se protéger plutôt que d'outiller ceux qui essaient d'aller plus vite.
Il y a une dernière raison, plus économique. Interdire, c'est abandonner le gain de productivité que ces gens ont trouvé tout seuls, et qu'ils te documentent gratuitement si tu les écoutes.
La réponse : fournir un cadre et des outils
L'inversion tient en trois mouvements.
- Donner des comptes professionnels sur un ou deux outils. C'est la mesure qui règle le plus de risques pour le moins d'effort : contrat entreprise, réglages de rétention maîtrisés, pas de compte personnel dans la boucle. Le coût par utilisateur est sans commune mesure avec celui d'un incident.
- Écrire deux pages de charte qui disent ce qui est autorisé, quelles données n'entrent pas, et à qui poser une question. J'ai détaillé cette structure dans un autre article du blog : l'essentiel est qu'elle autorise plus qu'elle n'interdit.
- Rapatrier les usages critiques. Quand un assistant personnel traite un flux réel, il faut le reconstruire proprement : propriétaire identifié, prompts versionnés, traces conservées. Et remercier publiquement la personne qui l'avait bricolé, plutôt que de lui reprocher.
Un mot sur les aspects contractuels et de données personnelles : fais valider par un juriste ou ton DPO. Je décris ici une méthode d'encadrement, pas un avis juridique.
Le premier pas, concrètement
Choisis une équipe, pas toute l'entreprise. Passe une heure avec elle sur ses tâches pénibles. Tu repartiras avec la liste réelle des outils utilisés, deux ou trois cas d'usage à industrialiser, et le nom des personnes qui deviendront tes relais. C'est le meilleur rendement d'une heure de réunion que je connaisse sur ce sujet.