Demandez à la personne qui s'occupe de vos ventes si elle se sert d'une IA en ligne. Demandez à celle qui s'occupe de vos recrutements si des CV passent par une IA. Demandez à celle qui tient votre comptabilité si elle colle des extraits de bilan dans une fenêtre de discussion avec une IA. Vous aurez peut-être un non. Vous aurez peut-être un oui, pour de petites choses. Vous aurez peut-être une hésitation : personne ne sait vraiment ce qui est permis. Cette hésitation-là est le signe qu'il manque une règle.
On appelle Shadow AI l'usage de l'IA au travail sans cadre ni trace : sans règle écrite de l'employeur, et sans que personne garde la trace de ce qui a été confié à l'IA. Chacun fait alors comme il pense : il choisit ce qu'il confie à l'IA, et comment il le lui demande. Pour la direction, c'est un angle mort.
Ce qui pose problème, c'est l'absence de règle : tant que la direction n'a rien décidé, chacun ne peut que deviner ce qui est permis.

