Shadow AI : ce qu’un DSI peut bloquer, fournir et cadrer

Le shadow AI désigne l’usage d’outils d’IA que personne n’a validé. Dans l’édition 2026 du rapport IBM Cost of a Data Breach, il intervient dans 43 % des incidents de sécurité étudiés, contre 20 % un an plus tôt. Le bloquer déplace l’usage sans l’éteindre. Voici les leviers dont dispose un DSI ou un CDO, dans l’ordre où ils tiennent, et la limite qu’aucun outil ne franchit.

Quentin, DSI d’un groupe de distribution de 1 340 personnes, a fait bloquer trois assistants IA grand public un lundi matin. Le mercredi, la directrice commerciale lui a demandé en comité pourquoi ses équipes envoyaient désormais leurs comptes rendus de visite depuis des téléphones personnels. Le blocage avait fonctionné sur le réseau de l’entreprise. Il avait sorti les données du périmètre que Quentin pouvait voir. Le shadow AI se gouverne par les flux de données et par l’offre d’alternatives, pas par la liste noire : nous détaillons ici ce que votre direction des systèmes d’information peut faire, et dans quel ordre.

Ce que le blocage règle, et ce qu’il laisse intact

Bloquer un domaine règle un problème précis : celui des appareils et des comptes que l’entreprise administre. Pour tout le reste, l’usage cherche un autre chemin. Le salarié qui gagne trente minutes par compte rendu ne renonce pas à ces trente minutes parce qu’un filtre les lui retire. Il change de réseau, d’appareil ou de compte.

La Cloud Security Alliance, dans sa note de recherche du 30 mai 2026 sur les applications d’IA non autorisées, estime que l’essentiel de l’usage de l’IA en entreprise échappe à la supervision des équipes de sécurité, et que seules 37 % des entreprises disposent d’une politique d’usage. Parmi ses recommandations figure un geste que les directions de la sécurité sous-estiment : provisionner des alternatives approuvées pour rediriger les usages productifs, plutôt que de seulement les couper.

Mélanie, responsable de la sécurité des systèmes d’information d’un groupe de BTP de 2 187 personnes, formule le problème sans détour. Elle ne peut pas surveiller un téléphone qu’elle n’a pas fourni. Elle peut en revanche faire en sorte que l’usage n’ait plus besoin de ce téléphone.

Ce que disent les chiffres de 2026 sur les flux de données

L’édition 2026 du rapport IBM Cost of a Data Breach, réalisée par le Ponemon Institute auprès de 602 organisations victimes de brèches réparties sur 17 secteurs, place le shadow AI dans 43 % des incidents de sécurité observés. L’édition précédente en comptait 20 %. Le chiffre a plus que doublé en un an.

Une précaution de lecture s’impose : l’échantillon ne compte que des organisations ayant subi une brèche. Il indique que, lorsqu’une brèche survient, l’usage non validé d’IA s’y trouve de plus en plus souvent mêlé, sans mesurer l’exposition des autres entreprises.

Le contexte d’adoption explique la trajectoire. Dans son enquête publiée le 3 septembre 2026, la Banque de France recense 67 % d’entreprises d’au moins 20 salariés utilisatrices d’IA générative, et 83 % au-delà de 1 000 salariés. Ces deux séries ne se comparent pas : l’une porte sur des brèches, l’autre sur des entreprises. Elles convergent sur un point. La généralisation de l’usage est acquise, le contrôle des flux ne l’est pas.

Pour un DSI ou un CDO, la conséquence est pratique. La question utile n’est pas de savoir quels outils vos équipes emploient, liste qui change chaque trimestre. Elle porte sur les données qui sortent, vers quels comptes, et pour quelle tâche.

Fournir l’outil validé : le levier qui tient dans la durée

Un outil fourni par l’entreprise ne remplace un outil grand public que s’il rend le même service. Cela suppose un assistant accessible dans le même geste, avec une authentification centralisée, sans file d’attente de trois semaines pour obtenir un accès. Si l’alternative validée est plus lente que l’alternative clandestine, l’usage ne bougera pas.

Quentin a retenu cette logique après le comité. Il a ouvert un assistant sous contrat entreprise à l’équipe commerciale d’abord, celle dont les besoins étaient les mieux identifiés, avec une clause de non-réutilisation des données pour l’entraînement des modèles, une journalisation des usages et un hébergement connu. Les comptes rendus ont recommencé à transiter par un canal qu’il pouvait voir.

La CNIL va dans ce sens dans ses questions-réponses sur l’IA générative : pour les usages touchant à des données personnelles ou confidentielles, elle recommande de privilégier des déploiements maîtrisés plutôt que des services publics, et de sécuriser par contrat la répartition des responsabilités. Le guide de recommandations de sécurité de l’ANSSI, publié en avril 2024, traite de l’architecture des systèmes d’IA générative que l’organisation exploite elle-même : il vous sert pour l’outil que vous fournissez, pas pour celui que vos équipes ont choisi.

Fournir a un coût, et ce coût suit l’usage plutôt que le nombre de licences. Nous l’avons décrit dans notre analyse du coût d’exploitation de l’IA : prévoyez la ligne avant d’ouvrir le service, pas après la première facture.

« faire croitre ce qui compte vraiment »

Baseline Afervescence · Tania Gombert, fondatrice

Cette phrase vaut aussi pour la sécurité. Garder les usages qui créent de la valeur et refermer les flux qui la font fuir ne s’opposent pas : c’est le même travail, mené du côté de la donnée.

Cadrer par la donnée plutôt que par l’outil

Une liste d’outils autorisés vieillit en six mois. Une classification des données, elle, se maintient. Elle répond à une question que chacun peut appliquer seul : ce que je m’apprête à envoyer peut-il quitter l’entreprise, et vers où ?

Mélanie a commencé par demander aux chefs de service quelles tâches ils confiaient à des outils extérieurs, sans leur demander lesquels. Les réponses se sont regroupées : rédaction de courriels, reformulation de comptes rendus de chantier, traduction de documents. Une seule de ces trois familles touchait à des données qui devaient rester dans le périmètre. Elle a construit sa politique sur cette seule ligne de partage, et non sur un catalogue d’outils.

Trois niveaux suffisent pour démarrer : ce qui est public et peut aller partout, ce qui est interne et ne va que dans les outils validés, ce qui est confidentiel ou personnel et ne sort pas de vos environnements maîtrisés. La CNIL demande qu’une politique interne précise les usages autorisés et interdits, ainsi que les types de données qu’il est permis de soumettre, et rappelle que l’employeur porte la responsabilité en cas de mésusage de ses équipes. Une règle lisible par un salarié en dix secondes sera appliquée ; un règlement de douze pages ne le sera pas.

Le prochain périmètre s’annonce déjà. La note de la Cloud Security Alliance range les agents autonomes dans le champ du shadow AI : un agent branché sur une messagerie ou un espace de stockage agit avec les accès de son utilisateur, sans que personne ne voie ce qu’il en fait. Ce que nous décrivions dans notre article sur les agents IA autonomes en production s’applique ici dès le premier connecteur : le périmètre d’action se décide avant l’activation, pas après.

Ce que vous pouvez mesurer dès cette semaine

Vous n’avez pas besoin d’un projet pour commencer. Un relevé des flux sortants vers les domaines d’IA connus, agrégé par service sur trente jours, vous donne une première carte de l’usage réel. Il ne vous dit pas ce que contiennent les échanges, ce qui le rend compatible avec une information claire des équipes et des représentants du personnel.

Rapprochez ensuite ce relevé des tâches décrites par les métiers. Les écarts vous indiquent le premier cas d’usage à équiper : celui où la demande est forte, la donnée peu sensible et l’équipe prête à changer de canal. C’est aussi le point d’entrée naturel d’une démarche plus large, que nous décrivons dans notre méthode d’audit IA d’une entreprise.

Reste une décision que la technique ne prend pas : quels usages l’entreprise tolère, pour quelles données, et avec quelles conséquences. Elle appartient aux directions métier, à la direction des ressources humaines et à la direction générale autant qu’à vous. Posée tôt, elle donne à votre politique une autorité que ni un filtre ni une charte n’obtiendront seuls.

Questions fréquentes

Qu’est-ce que le shadow AI en entreprise ?

Le shadow AI désigne l’usage d’outils ou de services d’IA, assistants grand public, extensions de navigateur, agents connectés, sans validation de l’entreprise. Il touche des tâches ordinaires : rédaction, résumé, traduction, analyse de documents. Le risque tient aux données soumises à ces services et à l’absence de contrat, de journalisation et de maîtrise de la réutilisation.

Faut-il interdire les assistants IA grand public aux salariés ?

Interdire seul déplace l’usage vers des appareils et des comptes que vous ne voyez plus. La Cloud Security Alliance recommande de combiner une politique d’usage claire et des alternatives approuvées qui rendent le même service. Réservez l’interdiction aux catégories de données qui ne doivent jamais sortir, et fournissez un outil validé pour le reste.

Comment repérer le shadow AI sans surveiller les salariés ?

Mesurez des flux agrégés par service vers les domaines d’IA connus, plutôt que le contenu des échanges. Annoncez la démarche aux équipes et aux représentants du personnel avant de la lancer. L’analyse du contenu relève d’un autre régime et se valide avec votre délégué à la protection des données avant toute mise en œuvre.

Qui est responsable en cas de fuite de données via un outil non validé ?

La CNIL rappelle que l’employeur porte la responsabilité en cas de mésusage de ses équipes. D’où l’intérêt d’une politique écrite, d’une formation et d’une alternative validée : elles démontrent que l’organisation a cadré l’usage. Sans elles, l’argument selon lequel l’outil n’était pas autorisé protège peu l’entreprise. Conservez ces pièces : elles seront les premières demandées en cas de contrôle.

Pour aller plus loin

• IBM Cost of a Data Breach Report 2026 · IBM et Ponemon Institute, édition 2026
• Shadow AI Apps: The Enterprise Attack Surface That Outpaces Monitoring · Cloud Security Alliance, 30 mai 2026
• Les questions-réponses de la CNIL sur l’utilisation d’un système d’IA générative · CNIL
• Recommandations de sécurité pour un système d’IA générative · ANSSI, avril 2024
• L’IA s’installe dans les entreprises françaises : une diffusion rapide, mais des gains de productivité encore limités · Banque de France, 3 septembre 2026

Cadrer les usages d’IA de votre organisation

Si vous voulez savoir ce qui sort réellement de votre périmètre et décider quoi fournir, quoi cadrer et quoi refermer, nous le traitons en séance de cadrage : cartographie des flux, premier cas d’usage à équiper, règle de classification des données.

Demander un cadrage des usages IA

À propos

La rédaction Afervescence accompagne des directions générales, des directions des systèmes d’information et des conseils sur le cadrage stratégique et la mise en service de l’IA. Nos analyses s’appuient sur des situations de terrain, présentées ici sous forme de cas composites dont les prénoms et les chiffres d’effectifs sont modifiés, et sur des sources primaires publiques, jamais sur des promesses de fournisseurs.