Votre service marketing copie-colle une base clients dans ChatGPT pour segmenter une campagne. Votre équipe achat utilise Mistral pour analyser des appels d’offres sensibles. Ces scénarios ne relèvent pas de la science-fiction, mais du quotidien des entreprises depuis deux ans. Ce phénomène, appelé shadow AI, expose votre organisation à des fuites de données et des non-conformités réglementaires majeures. Nous détaillons ici les méthodes concrètes pour identifier ces usages fantômes et reprendre le contrôle sans paralyser l’innovation.
Qu’est-ce que le Shadow AI et pourquoi est-il invisible ?
Le terme ITSM désigne la gestion des services informatiques ; le shadow IT est l’ensemble des usages informatiques non validés par la DSI, catégorie à laquelle appartient désormais le shadow AI selon Gartner. La différence fondamentale avec le shadow IT traditionnel (une clé USB, un logiciel piraté) réside dans la friction : il suffit de cinq secondes et d’une adresse email professionnelle pour créer un compte sur une plateforme d’IA générative.
Les principaux assistants IA génératifs accessibles gratuitement à un salarié depuis un simple navigateur incluent ChatGPT (OpenAI), Claude (Anthropic), Gemini (Google), Mistral Le Chat (Mistral AI) et Copilot (Microsoft). Tous proposent des paliers gratuits, ce qui rend leur adoption immédiate et indolore pour l’utilisateur final. Pour un collaborateur pressé, l’alternative entre attendre trois semaines la validation d’un outil par la DSI ou utiliser un outil gratuit immédiatement se règle souvent en faveur de la rapidité.
Cette invisibilité technique pose un problème de gouvernance majeur. Si l’outil n’apparaît pas dans vos inventaires logiciels ni dans vos flux financiers (puisqu’il est gratuit ou payé par carte personnelle avec note de frais opaque), vous ne pouvez pas auditer ce qui y est saisi. Des enquêtes de cabinets (Gartner, Cisco, IBM) évaluent régulièrement à plusieurs dizaines de pourcents la part de salariés utilisant des outils IA non approuvés par leur employeur ; ce chiffre varie selon les périmètres et méthodologies comme le souligne Comarketing News.
Quels sont les risques concrets pour l’entreprise ?
Fuite de propriété intellectuelle et données sensibles
Le risque premier est la sortie de données. Lorsqu’un salarié colle un code source, une liste de prospects ou un bilan financier dans une interface web grand public, il transfère la maîtrise de cette information à l’éditeur de l’IA. Les éditeurs d’IA générative diffèrent sur le point de l’entraînement sur les données envoyées : OpenAI et Anthropic documentent des paliers Enterprise qui excluent l’entraînement par défaut ; Mistral AI propose des offres au sein de l’UE ; certaines offres gratuites peuvent conserver les conversations. Sans contrat cadre (Enterprise), rien ne garantit juridiquement que vos données ne serviront pas à améliorer le modèle public.
Le shadow AI s’installe dans les entreprises européennes plus vite que les règles, créant une zone de non-droit interne selon Risk Assur’ Hebdo. Cette nouvelle bataille sur la propriété du savoir-faire à l’ère de l’IA devient centrale pour la compétitivité des firmes analyse Les Echos.
Non-conformité réglementaire (RGPD et AI Act)
Au-delà de la sécurité, c’est le volet légal qui inquiète les DPO. L’AI Act (règlement européen sur l’intelligence artificielle) introduit une obligation de formation à l’IA pour les personnels utilisant des systèmes d’IA en contexte professionnel, et impose une cartographie des usages selon le niveau de risque. Ignorer l’usage réel de l’IA dans vos murs vous expose à des sanctions, car vous ne pouvez pas former vos équipes sur des outils que vous prétendez ne pas connaître.
La CNIL publie un ensemble de fiches pratiques et recommandations sur l’usage de l’IA generative en entreprise, dont les bonnes pratiques de gouvernance et de protection des données consulter les recommandations CNIL. La documentation officielle de l’ANSSI sur la sécurité des usages cloud et la maîtrise des données à caractère personnel rappelle le principe de conformité au RGPD qui s’applique à tout outil utilisé dans un cadre professionnel.
Comment détecter techniquement le Shadow AI ?
L’interdiction pure et simple via une note de service est inefficace. Elle pousse les usages dans la clandestinité. Pour agir, il faut voir. Voici les quatre leviers techniques, classés du moins intrusif au plus robuste.
1. L’analyse des logs SSO et IdP
Si votre entreprise impose une connexion unique (SSO) pour accéder aux applications métier, vous disposez déjà d’une partie de la réponse. Les SSO et IdP modernes (Okta, Microsoft Entra ID, Google Workspace, Ping Identity) peuvent tracer la connexion d’un salarié à une application externe via le navigateur ou une extension, sans surveiller le contenu voir la documentation Okta. En auditant les logs d’authentification OAuth, vous pouvez repérer des autorisations accordées à « OpenAI », « Anthropic » ou d’autres fournisseurs d’IA, même si l’accès s’est fait via un compte personnel lié à l’email pro.
2. Les solutions CASB (Cloud Access Security Brokers)
Pour une vision plus exhaustive, les CASB (Cloud Access Security Brokers) comme Netskope, Zscaler, Microsoft Defender for Cloud Apps cartographient les applications cloud utilisées dans l’entreprise, y compris les outils IA découvrir Netskope. Ces outils analysent le trafic réseau chiffré pour identifier les signatures des applications SaaS. Ils permettent de distinguer l’usage d’un compte Entreprise sécurisé (souscrit par la DSI) d’un compte Free accédé depuis le réseau de l’entreprise.
3. Le DLP (Data Loss Prevention)
Le DLP se concentre sur la donnée plutôt que sur l’application. Les principales fonctionnalités de DLP (Data Loss Prevention) embarquées dans les suites de sécurité (Microsoft Purview, Google Workspace DLP, Netskope, Zscaler, Cloudflare One, SentinelOne) permettent de repérer l’envoi de données sensibles vers des domaines d’IA publique en savoir plus sur Microsoft Purview. Si un utilisateur tente de copier un fichier contenant des numéros de sécurité sociale ou des mots-clés « Confidentiel » vers chat.openai.com, le système peut bloquer l’action et alerter la sécurité.
Comparatif des méthodes de détection
| Méthode | Visibilité | Complexité de mise en place | Limite principale |
|---|---|---|---|
| Logs SSO / IdP | Faible (uniquement si connecté via SSO) | Faible (déjà en place) | Ne voit pas les connexions directes navigateur/mot de passe |
| Sondage interne | Moyenne (déclaratif) | Très faible | Sous-estimation volontaire par peur de la sanction |
| DLP (Prevention de perte) | Élevée (sur la donnée) | Moyenne à Élevée | Ne bloque pas la consultation, seulement l’exfiltration identifiée |
| CASB | Très élevée (trafic cloud) | Élevée (coût et expertise) | Nécessite souvent un agent sur les postes ou un proxy lourd |
Reprendre la main : interdire ou encadrer ?
Une fois le constat établi, la réaction classique est le blocage DNS. C’est une erreur stratégique. En bloquant l’accès, vous forcez les collaborateurs à utiliser ces outils depuis leurs smartphones en 4G, hors de tout périmètre de sécurité. Secutec lance un outil pour contrôler le Shadow AI, montrant que la demande pour une visibilité fine explose face à cette réalité lire l’annonce Le Monde Informatique.
L’approche mature consiste à fournir une alternative sécurisée. Négociez un contrat Enterprise avec un fournisseur (Microsoft Copilot, Mistral Business, etc.) qui garantit la confidentialité des données (no-training). Communiquez massivement : « Vous avez le droit d’utiliser l’IA, mais uniquement via cet outil validé qui protège nos données ». L’IA générative chez les acheteurs passe ainsi du shadow à la lumière lorsque l’entreprise fournit les bons canaux exemple Decision Achats.
Gouverner le Shadow AI sans étouffer l’innovation
Pour les TPE, commencez par l’humain : rédigez une charte d’usage claire et formez vos équipes aux risques de fuite de données. Pour les PME et ETI, l’investissement technologique devient indispensable. Activez les logs de votre SSO existant pour identifier les premières brèches, puis envisagez une solution DLP intégrée à votre suite Microsoft ou Google avant de monter en gamme vers un CASB dédié. L’objectif n’est pas de fliquer, mais de sécuriser un usage inévitable. En fournissant un outil sûr, vous transformez une faille de sécurité en levier de productivité maîtrisé.
FAQ
Ai-je le droit d’interdire ChatGPT à mes salariés ?
Oui, l’employeur peut restreindre l’usage d’outils externes non validés par la politique de sécurité informatique. Cependant, cette interdiction doit être proportionnée, communiquée clairement et accompagnée d’alternatives validées pour rester efficace.
Comment distinguer shadow AI et usage normal du cloud ?
L’usage normal du cloud passe par des applications référencées dans le SI de l’entreprise et souvent connectées via le SSO. Le shadow AI apparaît comme des accès directs (email/mot de passe) à des services grand public non gérés par la DSI.
L’AI Act m’oblige-t-il à lister tous les outils IA utilisés ?
L’AI Act impose une gouvernance et une formation des personnels. Pour former efficacement et assurer la conformité, vous devez connaître les outils réellement utilisés. Une cartographie précise est donc une étape préalable obligatoire pour respecter l’esprit du règlement.
