Shadow AI : ce que l'usage caché de l'IA dit de vos besoins en formation
Sommaire
Le shadow AI désigne l'usage d'outils d'intelligence artificielle générative, ChatGPT en tête, par des collaborateurs qui ne passent ni par leur employeur ni par le service informatique. Personne n'a validé l'outil. Personne ne sait quelles données y circulent. Le phénomène est massif : selon le baromètre Ifop pour Talan publié en 2025, 49 % des utilisateurs professionnels qui ont un supérieur hiérarchique ne l'ont pas informé de cet usage. Et seuls 15 % se disent à la fois encouragés et formés par leur entreprise.
La plupart des contenus sur le sujet parlent cybersécurité, fuite de données et logiciels de détection. Utile, mais incomplet. Notre lecture chez Digital Academy est plus directe : le shadow AI mesure d'abord un retard de formation. Une entreprise qui interdit sans outiller ni former garde les usages, elle perd simplement la visibilité dessus. Voici comment lire ce signal, et les décisions qui permettent d'en sortir.
Shadow AI · chiffres clés
L'IA s'installe au travail plus vite que la formation
Les salariés utilisent déjà l'IA générative. Les entreprises, elles, l'encadrent et la forment beaucoup moins.
Chez les utilisateurs professionnels de l'IA générative
Anneau : part des utilisateurs ayant un supérieur. Pictogramme : utilisateurs se disant encouragés et formés par leur entreprise.
Source : Ifop pour Talan, baromètre « Les Français et les IA génératives », 2025
des utilisateurs de l'IA apportent leurs propres outils au travail
Microsoft et LinkedIn, Work Trend Index 2024des entreprises de 10 salariés ou plus utilisent au moins une technologie d'IA
Insee, données 2024des PME interrogées citent le manque d'expertise et de compétences internes
Bpifrance, livre blanc IA 2025Shadow AI en entreprise : un usage que les statistiques officielles ne voient pas
Côté employeurs, l'adoption reste modeste. D'après l'Insee (2025), 10 % des entreprises françaises de 10 salariés ou plus utilisaient au moins une technologie d'IA en 2024, contre 6 % un an plus tôt. Le taux grimpe à 33 % dans les structures de 250 salariés et plus.
Chez les salariés, le décor change. Le même baromètre Ifop-Talan indique que 39 % des Français utilisent des IA génératives, au travail ou à titre personnel. À l'échelle mondiale, le Work Trend Index 2024 de Microsoft et LinkedIn (31 000 personnes interrogées dans 31 pays) chiffre à 78 % la part des utilisateurs qui apportent leurs propres outils au travail. Seuls 39 % ont reçu une formation de leur employeur.
Entre ces deux réalités se loge le shadow AI. Un compte personnel pour reformuler un courrier client, résumer un appel d'offres ou corriger du code source. Rien de malveillant : les employés cherchent du temps et de l'efficacité. Le risque vient de ce qu'ils collent dans le prompt. Informations sensibles sur des clients, données RH, chiffres non publiés : une fois envoyées vers un service grand public, ces données sortent du périmètre de contrôle de l'organisation. Confidentialité, conformité au RGPD, propriété intellectuelle, tout y passe.
La différence avec le shadow IT classique tient là. Un logiciel non autorisé stocke des fichiers. Un modèle de langage, lui, produit du contenu que le collaborateur intègre ensuite dans un livrable, parfois sans vérification. L'erreur ne reste pas au sein du système d'information. Elle part chez le client.
Interdire ChatGPT au travail déplace le problème sans le résoudre
Bloquer l'accès à ChatGPT sur le réseau de l'entreprise prend quelques minutes à une DSI. Le contourner aussi : un smartphone personnel suffit. L'interdiction sèche a donc un effet pervers. Elle supprime la seule chose dont la direction avait besoin, la visibilité sur les usages réels, et pousse les équipes vers des comptes gratuits encore moins sûrs.
Le vrai sujet se situe ailleurs. Les collaborateurs utilisent l'IA parce qu'ils y trouvent un gain de productivité concret, et parce que personne ne leur propose mieux. Dans son livre blanc sur l'IA publié en 2025, Bpifrance relève que 88 % des PME interrogées citent le manque d'expertise et de compétences internes comme frein. La demande existe sur le terrain. Ce qui manque, ce sont des règles claires et des gens formés pour les appliquer.
Notre conviction : chaque usage caché correspond à une demande de formation restée sans réponse. Une équipe commerciale qui passe par un compte gratuit pour préparer ses rendez-vous dit, en creux, qu'elle a besoin d'un outil autorisé et de savoir s'en servir sans exposer les données de ses clients.
Ce que l'AI Act impose déjà en matière de formation
Le règlement européen sur l'intelligence artificielle ajoute un argument de poids. Son article 4, applicable depuis le 2 février 2025, demande aux fournisseurs et aux déployeurs de systèmes d'IA de prendre des mesures pour développer la maîtrise de l'IA de leur personnel.
La Commission européenne précise cette obligation dans ses questions-réponses et retient justement l'exemple d'employés qui se servent de ChatGPT pour rédiger des annonces ou traduire des textes : ils doivent être informés des risques propres à l'outil, comme les hallucinations. Le texte amendé n'impose pas de niveau précis à atteindre. La supervision par les autorités démarre en août 2026.
Conséquence pratique. Face à des usages que personne ne suit, l'entreprise aura du mal à démontrer qu'elle a pris la moindre mesure. Former ses équipes devient une question de conformité autant que de performance.
Quatre décisions pour encadrer le shadow AI sans freiner l'innovation
Mesurer avant de sanctionner
Un questionnaire anonyme de quinze minutes suffit pour savoir quels outils circulent, pour quelles tâches et avec quel type de données. L'anonymat compte : sans lui, les réponses recopient la politique officielle au lieu de décrire la pratique.
Ouvrir un outil autorisé
Choisissez une solution en version entreprise (ChatGPT Enterprise, Microsoft 365 Copilot ou Claude Enterprise) et vérifiez que les conditions contractuelles excluent la réutilisation de vos données pour entraîner les modèles. Écrivez ensuite des règles lisibles sur une page : ce qu'on peut y saisir, ce qui reste interdit, qui contacter en cas de doute.
Former par métier plutôt que par outil
Une démonstration générique de ChatGPT change rarement les pratiques. Un atelier construit sur les tâches réelles d'une équipe, si : préparer un rendez-vous client, synthétiser un dossier, vérifier une réponse avant envoi. C'est la logique de notre formation dédiée à la productivité avec l'IA, qui part des cas d'usage du quotidien.
Confier le suivi aux managers
Les managers voient les usages avant tout le monde. Encore faut-il qu'ils sachent répondre aux questions de leur équipe, ce qui suppose de former les managers à l'IA en priorité. Leur action s'inscrit dans une gouvernance de l'IA que le comité de direction doit arbitrer, un point détaillé dans notre article sur les nouvelles responsabilités de gouvernance liées à l'IA.
Le shadow AI fonctionne comme un thermomètre. Il indique où vos collaborateurs ont déjà trouvé de la valeur, et où votre organisation n'a pas suivi. Le combattre frontalement coûte cher et ne marche pas. En faire le point de départ d'un programme de montée en compétences coûte moins, et protège mieux vos données.
Première étape concrète cette semaine : envoyer le questionnaire anonyme à une équipe pilote. Ses réponses vous diront par quel métier commencer la formation.
Questions fréquentes
Quelle différence entre shadow IT et shadow AI ?
Le shadow IT désigne tout logiciel ou service utilisé sans validation de la DSI : stockage en ligne, messagerie, application SaaS. Le shadow AI en est une sous-catégorie, avec un risque supplémentaire. Les outils d'IA générative traitent le contenu saisi et produisent des réponses qui finissent dans des documents de travail, sans contrôle de leur exactitude.
Le shadow AI est-il illégal ?
Utiliser un outil d'IA non autorisé n'est pas une infraction en soi. Le salarié s'expose en revanche à une sanction s'il enfreint le règlement intérieur ou la charte informatique. Côté entreprise, le risque juridique naît surtout des données : saisir des données personnelles de clients dans un service non encadré peut poser problème au regard du RGPD.
Comment repérer le shadow AI dans son entreprise ?
Deux sources se complètent. L'analyse des journaux réseau par la DSI montre les connexions vers les plateformes d'IA connues, mais rate tout ce qui passe par les téléphones personnels. L'enquête anonyme auprès des équipes comble ce manque et révèle les tâches concernées, une information bien plus utile pour bâtir un plan de formation.
Sources
- Ifop pour Talan, Baromètre « Les Français et les IA génératives », vague 3, mars 2025
- Insee Première n° 2061, Les technologies de l'information et de la communication dans les entreprises en 2024, juillet 2025
- Microsoft et LinkedIn, 2024 Work Trend Index, mai 2024
- Bpifrance, L'intelligence artificielle, une révolution technologique pour les PME, livre blanc, 2025
- Commission européenne, AI Literacy : Questions & Answers (article 4 du règlement IA)
Formation ChatGPT : découvrir et intégrer l'IA générative dans votre entreprise
Une formation pratique pour donner à vos équipes un usage encadré de ChatGPT : rédaction de prompts, vérification des réponses, protection des données sensibles et cas d'usage par métier. Vos collaborateurs passent d'un usage caché à une pratique maîtrisée. Organisme certifié Qualiopi.
Recevoir nos actualités
* Champs obligatoires
Articles sur le même thème
Suivez notre actualité de formation via nos articles de blog