GUIDE · GOUVERNANCE DE L’IA

Shadow AI : quand chacun utilise l’IA dans son coin, reprendre la main sans interdire.

Le shadow AI, c’est l’usage d’outils d’IA que l’entreprise n’a ni choisis ni encadrés. Interdire ne marche pas : les équipes y gagnent du temps. Il faut leur offrir mieux, avec des règles claires.

Parler de votre projet Lire l’essentiel

Un échange de 30 minutes avec l’équipe qui mènera votre projet, sans engagement.

  • 48 % des salariés qui utilisent l’IA y ont déjà versé des informations de leur entreprise
  • 49 % des utilisateurs en France ne l’ont pas dit à leur manager
DE L’IA DE CHACUN À L’IA D’ÉQUIPE
Pour
Direction, DSI, métiers
Temps de lecture
6 minutes
Mis à jour
15 octobre 2026

ILS NOUS FONT CONFIANCE

  • Celio
  • Plein Sens
  • Shiseido
  • Green-Got
  • Promologis
  • Bridgestone

EN BREF

Qu’est-ce que le shadow AI ?

Le shadow AI désigne l’usage, par les salariés, d’outils d’IA générative (assistants conversationnels, extensions de navigateur, outils de transcription) que l’entreprise n’a pas validés. C’est le prolongement du « shadow IT » : l’outil est utile, mais il échappe à la DSI.

Le risque principal n’est pas l’outil lui-même : ce sont les données. Contrats, données clients ou chiffres internes collés dans un service public quittent votre périmètre, sans trace ni contrôle. Selon KPMG, 48 % des salariés qui utilisent l’IA au travail l’ont déjà fait.

La réponse efficace n’est pas l’interdiction, mais l’organisation : choisir des outils communs avec la DSI, écrire une charte d’usage, former chaque équipe sur ses vrais problèmes, puis relier l’IA à vos outils métier pour qu’elle serve sans sortir les données.

LES QUATRE RÉPONSES

Outils communs, charte d’usage, sessions pratiques, IA reliée à vos outils.

  • Direction générale
  • DSI
  • RSSI
  • DPO
  • Métiers

Mis à jour le 15 octobre 2026.

LES SIGNES À REPÉRER

Vos équipes utilisent déjà l’IA. La question est comment.

Les signes qui reviennent dans les entreprises que nous accompagnons.

  • OUTILS

    Des abonnements personnels à des assistants d’IA, payés en note de frais ou pas du tout.

  • DONNÉES

    Des documents internes collés dans des services publics pour être résumés ou traduits.

  • SILENCE

    Les gains de temps existent, mais personne n’en parle à son manager.

  • DISPARITÉ

    Quelques personnes très avancées, le reste de l’équipe qui n’ose pas commencer.

QUI EST CONCERNÉ

Toute entreprise dont les salariés ont accès à internet. La question n’est pas de savoir si le shadow AI existe chez vous, mais à quelle échelle.

  • Direction générale
  • DSI
  • RSSI
  • DPO
  • Responsables d’équipe

CE QUE NOUS FAISONS

Faire du shadow AI une IA d’équipe.

Quatre chantiers, menés avec votre DSI et vos métiers. On garde les usages qui marchent ; on leur donne un cadre.

  • Un état des lieux sans procès

    Quels outils, pour quelles tâches, avec quelles données : un questionnaire anonyme et des entretiens par métier.

  • Des outils d’IA communs

    Avec votre DSI, nous retenons les outils à autoriser, leur configuration et l’hébergement de vos données.

  • Une charte d’usage courte

    Ce qui est permis, ce qui ne l’est pas, et qui valide. Une page, pas un règlement.

  • Des sessions pratiques par métier

    Chacun vient avec un vrai problème et repart avec l’agent IA qui le résout, dans le cadre choisi.

AVANT / APRÈS

Du bricolage à l’IA d’équipe.

SHADOW AIIA D’ÉQUIPE
OutilsChoisis par chacun, au hasard des essais.Retenus avec la DSI, configurés, connus de tous.
DonnéesCollées dans des services publics.Traitées dans un périmètre maîtrisé, hébergé en France si besoin.
Savoir-faireDans la tête de quelques pionniers.Partagé : les bonnes pratiques deviennent des agents communs.
GainsInvisibles, jamais mesurés.Suivis sur un indicateur que vous suivez déjà.

Chaque gain se mesure chez vous, à partir de votre point de départ.

NOTRE MÉTHODE

Quatre étapes, en boucle.

Les quatre étapes de notre méthode, en boucle. Chacune peut se faire seule ; ensemble, elles organisent l’IA de toute l’entreprise.

  1. Inspirer votre COMEX

    Une conférence sur les cas de vos métiers. Votre direction décide où l’IA sera utile, et où elle ne le sera pas.

  2. Cartographier vos opérations

    Nous repérons les points de blocage, classons les cas d’usage par gain et par difficulté, et nommons les outils à retenir.

  3. Embarquer vos équipes

    En session pratique, chacun arrive avec un vrai problème et repart avec l’agent IA qui le règle. Une charte fixe les règles communes.

  4. Construire avec l’AI Factory

    Nos ingénieurs construisent avec vous les outils métier prêts pour l’IA. Vous en gardez les clés.

VOS QUESTIONS

Les questions sur le shadow AI.

C’est quoi le shadow AI ?

L’usage d’outils d’IA générative que l’entreprise n’a ni choisis ni encadrés : assistants conversationnels, extensions, outils de transcription ou de traduction utilisés à titre personnel pour le travail.

Quels sont les risques du shadow AI ?

Surtout des fuites de données : documents internes ou données clients envoyés à des services hors de votre contrôle. Viennent ensuite des erreurs non relues, des droits d’auteur incertains, et un savoir-faire qui reste individuel.

Faut-il interdire ChatGPT et les autres assistants ?

Interdire sans proposer d’alternative pousse les usages dans l’ombre. Il vaut mieux autoriser des outils choisis, configurés avec votre DSI, et expliquer pourquoi certains usages restent exclus.

Comment mesurer le shadow AI dans l’entreprise ?

Par un questionnaire anonyme et des entretiens par métier, complétés si besoin par les journaux de la DSI. L’objectif est de comprendre les besoins, pas de sanctionner.

Une charte IA suffit-elle ?

Non. La charte fixe les règles, mais sans outils communs et sans formation pratique, l’usage personnel continue. C’est l’ensemble qui fonctionne.

Que dit l’AI Act sur ce sujet ?

Depuis le 2 février 2025, l’article 4 du règlement demande aux entreprises qui utilisent des systèmes d’IA de veiller à un niveau suffisant de maîtrise de l’IA chez leur personnel. Encadrer les usages en fait partie.

Par où commencer ?

Par une session pratique avec une équipe volontaire : on y voit les usages réels, et on en tire les premières règles. C’est l’étape 3 de notre méthode, Embarquer vos équipes.

SOURCES

Les textes et les études cités sur cette page.

Chaque chiffre du site est sourcé. Voir toutes nos sources.

PARLONS DE VOTRE PROJET

Parlons de l’IA dans vos équipes.

Trente minutes pour faire le point sur les usages actuels, et vous dire par où nous commencerions.

Votre interlocuteur

L’équipe AI Origin qui mène les projets

Vous échangez directement avec ceux qui mèneront votre projet, du cadrage à la mise en service.

Pas encore de projet précis ? Commencez par une session pratique : chacun vient avec un vrai problème et repart avec l’agent IA qui le résout. Voir l’étape 3, Embarquer vos équipes

Préparons l’échange.

Trois champs suffisent : nom, entreprise, e-mail.

Vos informations servent seulement à vous répondre. Nous ne les revendons jamais. Politique de confidentialité

Écrivez-nous en deux lignes.

Votre entreprise, vos équipes concernées, ce que vous observez. Nous vous répondons pour fixer un créneau.

Écrire à contact@aiorigin.io

Ou écrivez-nous : contact@aiorigin.io

Parler de vos opérations