Shadow IA : vos équipes utilisent déjà ChatGPT. Comment l’encadrer sans tout interdire

Le shadow IA désigne l’usage d’outils d’intelligence artificielle, ChatGPT, Claude, Copilot ou Mistral, par les salariés pour leur travail, avec leurs propres comptes et sans cadre fixé par l’entreprise. Il est déjà là dans la plupart des PME. La bonne réponse n’est pas l’interdiction : c’est une charte IA courte, des comptes professionnels sous contrat, et des outils assez pratiques pour que le bon usage soit aussi le plus simple.

Je construis des outils d’IA pour des PME, et la scène revient souvent au premier appel : le dirigeant découvre qu’un commercial colle ses comptes rendus de rendez-vous dans un ChatGPT gratuit, que la comptable fait résumer des tableaux par un assistant en ligne. Personne n’a mal agi : ils ont trouvé un outil qui leur fait gagner du temps. Le sujet est de leur donner un cadre. Cet article n’est pas un conseil juridique : pour un traitement sensible, faites relire votre montage par votre délégué à la protection des données ou votre conseil.

Qu’est-ce que le shadow IA ?

Le mot vient du « shadow IT », l’informatique de l’ombre : les logiciels installés par les équipes sans passer par l’entreprise. Le shadow IA en est la version récente, plus facile encore : il suffit d’un navigateur et d’une adresse e-mail. Trois exemples fictifs, typiques de ce que l’on voit :

• chez Durand Négoce, Alice colle l’e-mail mécontent d’un client, avec son nom et son numéro de commande, pour obtenir une réponse plus diplomate ;
• un commercial fait reformuler un devis, prix et remises compris, pour le rendre plus convaincant ;
• la comptabilité dépose un export du grand livre pour en tirer une synthèse avant le comité de direction.

Chaque fois, des données de l’entreprise partent vers un service avec lequel elle n’a signé aucun contrat, sur un compte qu’elle ne contrôle pas.

Shadow IA : que disent les chiffres en France ?

Les études convergent, même si plusieurs viennent d’éditeurs qui vendent leurs propres outils : il faut les lire comme des ordres de grandeur.

L’Insee, enfin, place la protection des données et de la vie privée au deuxième rang des freins chez les entreprises qui utilisent déjà l’IA (43 %). Les dirigeants voient le risque ; la plupart n’ont simplement pas encore écrit la règle.

Quels sont les vrais risques du shadow IA ?

Des données de clients et des secrets d’affaires dans un compte personnel

Un compte personnel appartient au salarié. L’entreprise ne sait pas ce qui y a été déposé, ne peut pas le supprimer et le perd le jour où la personne s’en va. Selon l’offre et les réglages, les conversations peuvent aussi servir à entraîner les modèles de l’éditeur (voir le tableau plus bas). L’ANSSI est nette : sa recommandation R34 demande de proscrire l’utilisation d’outils d’IA générative sur Internet pour un usage professionnel impliquant des données sensibles.

Aucune trace pour l’entreprise, aucune intégration

Ce qui se passe dans un compte personnel ne laisse aucune trace dans vos logiciels. Personne ne peut retrouver quelle réponse a été envoyée à un client, ni sur quelle base. Et le gain reste individuel : le copier-coller remplace la ressaisie, il ne la supprime pas.

IA et RGPD : qui est responsable, avec quel contrat ?

Dès que des données personnelles (un client, un salarié, un candidat) partent vers un service d’IA pour le compte de l’entreprise, c’est l’entreprise qui en répond. Le RGPD demande un contrat de sous-traitance avec le fournisseur (article 28), un encadrement des transferts hors de l’Union (chapitre V) et une mention au registre des traitements (article 30). Avec un compte gratuit ouvert par un salarié, aucun de ces trois points n’est tenu.

Des réponses inexactes reprises sans contrôle

Un modèle d’IA peut se tromper avec aplomb. La CNIL rappelle qu’une bonne pratique consiste à « ne jamais reproduire telles quelles les sorties » de ces outils. Un chiffre inventé dans une réponse à un client engage l’entreprise, pas l’outil.

À retenir Le danger n’est pas que vos équipes utilisent l’IA ; c’est qu’elles le fassent sur des comptes que l’entreprise ne voit pas, sans contrat, sans trace et sans règle sur ce qu’on y colle.

Faut-il interdire ChatGPT pour arrêter le shadow IA ?

L’interdiction a été tentée, souvent après un incident de fuite. Une étude mondiale de Cisco (janvier 2024) indiquait que 27 % des organisations avaient interdit l’IA générative au moins un temps, et que 48 % des répondants reconnaissaient y avoir saisi des informations non publiques.

Mais l’interdiction seule fonctionne mal : selon le baromètre Forvis Mazars, le shadow IA persiste malgré une interdiction claire dans 12 % des entreprises, et la réponse la plus fréquente reste la tolérance. Un salarié qui gagne une heure par jour ne renonce pas facilement à son outil ; il cesse simplement d’en parler. Mieux vaut un usage visible et encadré qu’un usage caché.

ChatGPT, Claude, Copilot, Mistral : compte gratuit, compte entreprise ou API ?

La bonne question n’est pas « quel modèle », mais « quelle offre ». Voici ce que disent les éditeurs, lus à la date de cet article ; leurs conditions changent souvent, relisez-les au moment de choisir.

Deux nuances. D’abord, « pas d’entraînement » ne veut pas dire « pas de sortie » : avec un modèle hébergé, les données quittent votre serveur le temps du traitement, sous contrat. Ensuite, la localisation : OpenAI propose pour son API une région « Europe » sur approbation ; l’API directe d’Anthropic n’en propose pas, et l’on passe alors par AWS Bedrock ou Google Vertex AI en région européenne. Sans région européenne, les données partent aux États-Unis : le transfert doit alors reposer sur un cadre juridique valable, à vérifier dans le contrat du fournisseur.

Charte IA d’entreprise : que doit-elle contenir ?

La CNIL recommande d’encadrer l’usage par une charte ou une politique interne qui fixe les usages autorisés et interdits, d’interdire la saisie de certaines données selon l’outil, de former les utilisateurs et d’associer le délégué à la protection des données. Une charte utile tient sur une page : au-delà, personne ne la lit. Voici le modèle que je propose ; il est à adapter à votre activité, avec votre conseil. Le canton de Genève publie aussi un modèle de charte IA plus complet, utile pour aller plus loin.

À retenir Une charte IA efficace dit trois choses simples : quels outils, quelles données jamais, qui appeler. Le point 7 compte plus qu’il n’y paraît : si une erreur avouée est punie, plus personne n’avoue rien.

Encadrer le shadow IA en 5 étapes

1. Recenser les usages, sans chasse aux sorcières. Un questionnaire anonyme de cinq questions : quels outils, pour quelles tâches, avec quelles données, quel temps gagné. Vous saurez où sont les besoins réels.
2. Choisir les comptes. Des comptes professionnels sous contrat pour ceux qui en ont l’usage régulier, plutôt qu’une licence pour tout le monde.
3. Signer les contrats et tenir le registre. Contrat de sous-traitance, transferts, mention au registre des traitements.
4. Écrire et présenter la charte. Une page, présentée en réunion d’équipe avec des exemples concrets du métier.
5. Brancher l’IA sur vos logiciels pour les flux qui comptent. Quand une tâche revient chaque jour (répondre aux questions des clients, préparer des devis, résumer des dossiers), le copier-coller dans un assistant n’est plus la bonne réponse. Un outil branché sur le CRM ou l’ERP, à votre nom, fait le travail avec les droits de chacun et garde une trace. C’est le rôle d’une intégration IA ou d’un chatbot interne sur vos documents.

Cette dernière étape est celle qui fait vraiment reculer le shadow IA : quand l’outil officiel est plus pratique que le compte personnel, l’usage change de lui-même. Les règles de branchement que j’applique (compte à votre nom, données réduites au nécessaire, droits hérités du logiciel, journal) sont détaillées dans l’article sur l’API Sage 100 pour le cas d’un ERP.

IA et RGPD : les 6 points à vérifier

• Le contrat de sous-traitance (article 28) avec chaque fournisseur d’IA qui traite des données personnelles pour vous.
• Les transferts hors de l’Union : région européenne quand elle existe, sinon le cadre juridique du transfert.
• La minimisation : n’envoyer au modèle que les données utiles à la tâche, et pseudonymiser quand c’est possible.
• Les droits hérités : un outil branché sur vos logiciels ne voit que ce que voit la personne qui l’utilise. L’ANSSI recommande aussi de revoir régulièrement les droits des outils d’IA sur les applications métier (R35).
• Le registre et le journal : le traitement figure au registre (article 30), et les échanges sont journalisés (recommandation R29 de l’ANSSI).
• L’information des personnes : vos clients et vos salariés savent quand une IA traite leurs données, et l’AIPD est envisagée pour les usages à risque, comme le suggère la CNIL.

L’AI Act ajoute une obligation générale de maîtrise de l’IA pour les entreprises qui l’utilisent (article 4) : former un minimum ceux qui s’en servent en fait partie, et une charte présentée en équipe en est un premier pas. Pour un chatbot ouvert à vos clients, les obligations sont plus précises : voyez l’article sur le chatbot de service client et l’AI Act.

Ce que je ne recommande pas

• Bannir sans alternative. L’usage passe dans l’ombre, et vous perdez la seule chose qui comptait : savoir ce qui se fait.
• Acheter des licences pour tout le monde sans charte ni usage défini. On paie des comptes peu utilisés, et le shadow IA continue à côté.
• Croire un « outil certifié RGPD ». Cette certification n’existe pas pour un outil. Demandez les mesures : contrat, région, conservation, droits, journal.
• Culpabiliser les équipes. Ceux qui utilisent l’IA ont souvent repéré les tâches les plus pénibles. Ce sont vos meilleurs alliés pour choisir quoi automatiser.
• Brancher un assistant avec un compte administrateur. Une question anodine peut alors faire sortir les données d’un autre service ou d’un autre client.

Si vous hésitez sur le type d’outil à mettre à la place des comptes personnels, assistant, chatbot ou agent qui agit dans vos logiciels, l’article agent IA, chatbot ou automatisation vous aidera à trancher. Les cabinets de conseil et les agences, qui manipulent les données de leurs propres clients, sont parmi les premiers concernés.