Actualités · Études de cas

Shadow AI : savez-vous si vos équipes se servent de l'IA ?

Vos équipes se servent peut-être déjà de l'IA, ou attendent vos consignes. Quand l'IA sert au travail sans règle ni trace, on parle de Shadow AI. Savoir où en sont vos équipes, c'est pouvoir décider ce qui est permis, puis mettre l'IA au travail pour tous, sur de bonnes bases.

Stéphane Maufras · 7 avril 2026 · 7 min de lecture

Article mis à jour le 26 octobre 2026 à 11h37

Plan de bureaux vu d'en haut, dont quelques pièces sont éclairées, illustration

Demandez à la personne qui s'occupe de vos ventes si elle se sert d'une IA en ligne. Demandez à celle qui s'occupe de vos recrutements si des CV passent par une IA. Demandez à celle qui tient votre comptabilité si elle colle des extraits de bilan dans une fenêtre de discussion avec une IA. Vous aurez peut-être un non. Vous aurez peut-être un oui, pour de petites choses. Vous aurez peut-être une hésitation : personne ne sait vraiment ce qui est permis. Cette hésitation-là est le signe qu'il manque une règle.

On appelle Shadow AI l'usage de l'IA au travail sans cadre ni trace : sans règle écrite de l'employeur, et sans que personne garde la trace de ce qui a été confié à l'IA. Chacun fait alors comme il pense : il choisit ce qu'il confie à l'IA, et comment il le lui demande. Pour la direction, c'est un angle mort.

Ce qui pose problème, c'est l'absence de règle : tant que la direction n'a rien décidé, chacun ne peut que deviner ce qui est permis.

Trois questions pour savoir où en sont vos équipes avec l'IA.

Trois questions simples, posées à vos équipes, vous donnent une première réponse. Il suffit de les poser, et d'écouter.

Qui ?

Qui, chez vous, se sert d'une IA dans son travail, et pour quoi faire ?

Quelle règle ?

Chacun sait-il ce qui est permis avec l'IA, et ce qui ne doit pas y entrer ?

Quelle trace ?

Ce qui a été confié à l'IA est-il noté quelque part, là où d'autres peuvent le retrouver ?

Posez ces trois questions chez vous, et vous aurez votre propre réponse. Peut-être que personne ne se sert de l'IA, et que vos équipes attendent vos consignes. Peut-être que certains s'en servent déjà, sans règle écrite ni trace. Dans ce second cas, personne n'a décidé quelles informations de votre entreprise peuvent passer par une IA en ligne.

Sans règle décidée par la direction, personne ne sait ce qui est permis.

L'usage de l'IA se voit mal depuis la direction.

Trois raisons à cela. D'abord, on juge volontiers les autres à partir de soi. Un dirigeant qui ne se sert pas de l'IA, ou peu, peut penser que ses équipes non plus. Un dirigeant qui s'en sert beaucoup peut penser qu'elles s'en servent autant. Dans les deux cas, c'est une supposition.

Ensuite, l'usage de l'IA est discret. Se servir d'une IA en ligne ne se voit pas d'un bureau à l'autre. Si personne n'en parle, la direction ne le sait pas.

Enfin, l'usage devient une habitude. Quand quelqu'un se sert de l'IA depuis un moment, on n'en parle plus. L'usage, lui, continue, sans qu'aucune règle ait été posée.

Si l'IA sert sans règle : quatre risques concrets.

Voici ce qui peut arriver quand personne n'a décidé ce qui est permis avec l'IA.

Risque 1

Des données confiées à l'IA sans décision

Plans, données clients, devis en cours, dossiers du personnel, prévisions financières : ce qui est confié à une IA en ligne part chez son fournisseur. Selon les conditions du service, cela peut servir à entraîner ses modèles. Le risque, c'est que personne n'ait décidé ce qui peut y entrer, ni chez quel fournisseur. Dans ce cas, si vous avez signé avec un client une clause de confidentialité, vous ne pouvez plus dire si elle est tenue.

Risque 2

Une question de client restée sans réponse

Un client, un assureur ou un auditeur peut vous demander qui se sert de l'IA chez vous, sur quelles données, avec quelles règles. Pour certains usages dits « à haut risque », comme le tri de CV, le règlement européen sur l'IA exigera aussi ces réponses, à partir de décembre 2027. Pour répondre, il faut avoir regardé avant.

Risque 3

Des documents envoyés sans relecture

Sans règle commune, rien ne dit qui relit ce que l'IA produit. Un document peut alors partir chez un client sans avoir été vérifié : sa qualité, ses sources, le respect du cahier des charges.

Risque 4

Des gains qui restent chez chacun

Une personne peut gagner du temps de son côté, mais ce qu'elle a trouvé reste sur son poste : ni écrit, ni transmis. Les bonnes façons de faire ne profitent pas aux autres, et l'entreprise n'avance pas avec elles.

Savoir ce qui se fait chez vous, et décider de la suite.

CadrIA Fondation, le premier temps de notre accompagnement, vous aide à savoir ce qui se fait et à décider de la suite : c'est un diagnostic de votre organisation qui va jusqu'au plan d'action.

Chaque personne décrit son travail

Chaque personne décrit ses tâches à son rythme, avec un simple lien. Nous en parlons ensuite avec elle, en entretien. Personne n'est évalué : chacun peut dire librement ce qu'il fait.

Ce qui est permis, écrit avec vous

Votre direction décide de ce qui est permis avec l'IA, et de ce qui reste confidentiel. Nous l'écrivons avec vous : c'est votre charte d'usage de l'IA.

Une présentation pour l'IA

Vous présentez votre organisation : son métier, ses clients, ses mots. L'IA que vous utiliserez s'appuiera sur cette présentation, dans le cadre de votre charte.

Vous choisissez par où commencer

Sur la base de nos propositions, vous choisissez les tâches à alléger en premier pour chaque personne, et vous les classez. Nous mettons ce plan d'action par écrit, et vous le gardez.

À retenirSavoir ce qui se fait avec l'IA chez vous sert à décider : votre direction fixe une règle écrite, que chacun connaît et peut appliquer. CadrIA Fondation vous accompagne de ce constat jusqu'au plan d'action.

Trois gestes à faire vous-même, avant toute autre démarche.

Les voici, du plus simple au plus engageant.

Posez la question autour de vous. « Qui, parmi nous, se sert d'une IA dans son travail ? » Les réponses vous donneront une première idée.

Si quelqu'un gère votre informatique, demandez-lui s'il sait qui se sert de l'IA chez vous. S'il ne peut rien vous dire, c'est une réponse aussi : vous ne savez pas encore, et c'est ce qu'il faut changer.

Annoncez que la direction va décider. Dites à vos équipes que la direction va fixer ce qui est permis avec l'IA, et qu'elles y contribueront : leurs cas et leurs questions comptent. L'important est que la décision soit prise, écrite, et connue de chacun.

Le pire serait de découvrir la question le jour où un client ou un auditeur vous la pose. Mieux vaut la poser vous-même, au moment que vous choisissez.

CadrIA Fondation

Un plan d'action pour vos équipes, et une règle que chacun connaît.

Vous sortez de CadrIA Fondation avec votre charte d'usage de l'IA et votre plan d'action, personne par personne. Vous décidez ensuite de le mettre en œuvre avec CadrIA Déploiement.

À lire aussi

Pour aller plus loin.

28 mars 2026 · ISO 42001

Qui s'occupe de l'IA dans une PME ? Faut-il recruter un Chief AI Officer ?

Lire l'article

24 mars 2026 · Études de cas

Un seul budget pour l'IA : former vos équipes, ou les faire travailler ensemble avec elle ?

Lire l'article

Avril 2026 · Histoire CadrIA

La genèse de la méthode M.A.U.F.R.A.S.

Lire l'article