# Shadow AI : reprendre la main sans interdire l’IA

> Shadow AI : vos équipes utilisent des outils d’IA que l’entreprise n’a pas choisis. Risques, signes, et la méthode pour en faire une IA d’équipe, encadrée.

URL: https://aiorigin.io/fr/guides/shadow-ai

- Méthode
- Shadow AI

GUIDE · GOUVERNANCE DE L’IA

# Shadow AI : quand chacun utilise l’IA dans son coin, reprendre la main sans interdire.

Le shadow AI, c’est l’usage d’outils d’IA que l’entreprise n’a ni choisis ni encadrés. Interdire ne marche pas : les équipes y gagnent du temps. Il faut leur offrir mieux, avec des règles claires.

Parler de votre projet
Lire l’essentiel

Un échange de 30 minutes avec l’équipe qui mènera votre projet, sans engagement.

- 48 % des salariés qui utilisent l’IA y ont déjà versé des informations de leur entreprise
- 49 % des utilisateurs en France ne l’ont pas dit à leur manager

DE L’IA DE CHACUN À L’IA D’ÉQUIPE

Pour

Direction, DSI, métiers

Temps de lecture

6 minutes

Mis à jour

15 octobre 2026

ILS NOUS FONT CONFIANCE

- Celio
- Plein Sens
- Shiseido
- Green-Got
- Promologis
- Bridgestone

EN BREF

## Qu’est-ce que le shadow AI ?

Le shadow AI désigne l’usage, par les salariés, d’outils d’IA générative (assistants conversationnels, extensions de navigateur, outils de transcription) que l’entreprise n’a pas validés. C’est le prolongement du « shadow IT » : l’outil est utile, mais il échappe à la DSI.

Le risque principal n’est pas l’outil lui-même : ce sont les données. Contrats, données clients ou chiffres internes collés dans un service public quittent votre périmètre, sans trace ni contrôle. Selon KPMG, 48 % des salariés qui utilisent l’IA au travail l’ont déjà fait.

La réponse efficace n’est pas l’interdiction, mais l’organisation : choisir des outils communs avec la DSI, écrire une charte d’usage, former chaque équipe sur ses vrais problèmes, puis relier l’IA à vos outils métier pour qu’elle serve sans sortir les données.

LES QUATRE RÉPONSES

Outils communs, charte d’usage, sessions pratiques, IA reliée à vos outils.

- Direction générale
- DSI
- RSSI
- DPO
- Métiers

Mis à jour le 15 octobre 2026.

LES SIGNES À REPÉRER

## Vos équipes utilisent déjà l’IA. La question est comment.

Les signes qui reviennent dans les entreprises que nous accompagnons.

OUTILS

Des abonnements personnels à des assistants d’IA, payés en note de frais ou pas du tout.

DONNÉES

Des documents internes collés dans des services publics pour être résumés ou traduits.

SILENCE

Les gains de temps existent, mais personne n’en parle à son manager.

DISPARITÉ

Quelques personnes très avancées, le reste de l’équipe qui n’ose pas commencer.

QUI EST CONCERNÉ

Toute entreprise dont les salariés ont accès à internet. La question n’est pas de savoir si le shadow AI existe chez vous, mais à quelle échelle.

- Direction générale
- DSI
- RSSI
- DPO
- Responsables d’équipe

CE QUE NOUS FAISONS

## Faire du shadow AI une IA d’équipe.

Quatre chantiers, menés avec votre DSI et vos métiers. On garde les usages qui marchent ; on leur donne un cadre.

### Un état des lieux sans procès

Quels outils, pour quelles tâches, avec quelles données : un questionnaire anonyme et des entretiens par métier.

### Des outils d’IA communs

Avec votre DSI, nous retenons les outils à autoriser, leur configuration et l’hébergement de vos données.

### Une charte d’usage courte

Ce qui est permis, ce qui ne l’est pas, et qui valide. Une page, pas un règlement.

### Des sessions pratiques par métier

Chacun vient avec un vrai problème et repart avec l’agent IA qui le résout, dans le cadre choisi.

AVANT / APRÈS

## Du bricolage à l’IA d’équipe.

Avant et après : Shadow AI

SHADOW AIIA D’ÉQUIPE

OutilsChoisis par chacun, au hasard des essais.Retenus avec la DSI, configurés, connus de tous.

DonnéesCollées dans des services publics.Traitées dans un périmètre maîtrisé, hébergé en France si besoin.

Savoir-faireDans la tête de quelques pionniers.Partagé : les bonnes pratiques deviennent des agents communs.

GainsInvisibles, jamais mesurés.Suivis sur un indicateur que vous suivez déjà.

Chaque gain se mesure chez vous, à partir de votre point de départ.

NOTRE MÉTHODE

## Quatre étapes, en boucle.

Les quatre étapes de notre méthode, en boucle. Chacune peut se faire seule ; ensemble, elles organisent l’IA de toute l’entreprise.

### Inspirer votre COMEX

Une conférence sur les cas de vos métiers. Votre direction décide où l’IA sera utile, et où elle ne le sera pas.

### Cartographier vos opérations

Nous repérons les points de blocage, classons les cas d’usage par gain et par difficulté, et nommons les outils à retenir.

### Embarquer vos équipes

En session pratique, chacun arrive avec un vrai problème et repart avec l’agent IA qui le règle. Une charte fixe les règles communes.

### Construire avec l’AI Factory

Nos ingénieurs construisent avec vous les outils métier prêts pour l’IA. Vous en gardez les clés.

VOS QUESTIONS

## Les questions sur le shadow AI.

C’est quoi le shadow AI ?

L’usage d’outils d’IA générative que l’entreprise n’a ni choisis ni encadrés : assistants conversationnels, extensions, outils de transcription ou de traduction utilisés à titre personnel pour le travail.

Quels sont les risques du shadow AI ?

Surtout des fuites de données : documents internes ou données clients envoyés à des services hors de votre contrôle. Viennent ensuite des erreurs non relues, des droits d’auteur incertains, et un savoir-faire qui reste individuel.

Faut-il interdire ChatGPT et les autres assistants ?

Interdire sans proposer d’alternative pousse les usages dans l’ombre. Il vaut mieux autoriser des outils choisis, configurés avec votre DSI, et expliquer pourquoi certains usages restent exclus.

Comment mesurer le shadow AI dans l’entreprise ?

Par un questionnaire anonyme et des entretiens par métier, complétés si besoin par les journaux de la DSI. L’objectif est de comprendre les besoins, pas de sanctionner.

Une charte IA suffit-elle ?

Non. La charte fixe les règles, mais sans outils communs et sans formation pratique, l’usage personnel continue. C’est l’ensemble qui fonctionne.

Que dit l’AI Act sur ce sujet ?

Depuis le 2 février 2025, l’article 4 du règlement demande aux entreprises qui utilisent des systèmes d’IA de veiller à un niveau suffisant de maîtrise de l’IA chez leur personnel. Encadrer les usages en fait partie.

Par où commencer ?

Par une session pratique avec une équipe volontaire : on y voit les usages réels, et on en tire les premières règles. C’est l’étape 3 de notre méthode, Embarquer vos équipes.

SOURCES

## Les textes et les études cités sur cette page.

Chaque chiffre du site est sourcé. Voir toutes nos sources.

KPMG et Université de Melbourne, Trust, attitudes and use of artificial intelligence: A global study 2025, avril 2025, 48 340 personnes dans 47 pays. kpmg.com

Ifop pour Talan, Les Français et les IA génératives, mars 2025, 1 100 personnes. ifop.com

Union européenne, Règlement (UE) 2024/1689 sur l’intelligence artificielle (AI Act), 13 juin 2024. eur-lex.europa.eu

CNIL, Comment déployer une IA générative ? La CNIL apporte de premières précisions, 2024. cnil.fr

ANSSI, Recommandations de sécurité pour un système d’IA générative, avril 2024. cyber.gouv.fr

PARLONS DE VOTRE PROJET

## Parlons de l’IA dans vos équipes.

Trente minutes pour faire le point sur les usages actuels, et vous dire par où nous commencerions.

Votre interlocuteur

L’équipe AI Origin qui mène les projets

Vous échangez directement avec ceux qui mèneront votre projet, du cadrage à la mise en service.

Pas encore de projet précis ? Commencez par une session pratique : chacun vient avec un vrai problème et repart avec l’agent IA qui le résout. Voir l’étape 3, Embarquer vos équipes

Merci, votre demande est bien arrivée.

Nous vous répondons pour fixer un créneau.

### Écrivez-nous en deux lignes.

Votre entreprise, vos équipes concernées, ce que vous observez. Nous vous répondons pour fixer un créneau.

Écrire à contact@aiorigin.io
Ou réservez un créneau

Ou écrivez-nous : contact@aiorigin.io