Shadow AI dans 63 % des entreprises : les outils ont dépassé les politiques internes

Deux tiers des grandes entreprises fonctionnent sans politique formelle de gestion de l'intelligence artificielle, alors que leurs salariés adoptent déjà des outils d'IA de leur propre initiative.

La crise de gouvernance en 2026

Une étude montre que 63 % des organisations n'ont pas de politique de gestion de l'IA validée. L'écart est énorme entre ce que prévoient les responsables informatiques et ce qui se passe sur le terrain. Les entreprises parlent de stratégie d'IA au niveau du conseil d'administration, tandis que les salariés utilisent depuis longtemps ChatGPT, Claude, Perplexity et d'autres outils dans leur quotidien.

Le problème est aggravé par un angle mort critique : les entreprises ignorent quelle IA est utilisée au sein de leurs systèmes. Personne ne suit quelles données partent vers des API publiques, quels risques cela crée pour la propriété intellectuelle, ni quelles analyses sont entraînées sur des informations de l'entreprise.

La shadow AI a envahi l'entreprise

La shadow AI désigne l'adoption incontrôlée d'outils d'IA par les salariés, sans l'aval de la DSI et sans visibilité pour la direction. Cela peut prendre cette forme :

• Un responsable marketing utilise ChatGPT pour rédiger la description d'un produit et la stratégie tarifaire
• Un développeur copie du code de Copilot directement en production, sans relecture
• Un collaborateur de la finance charge des données confidentielles dans une IA dans le cloud pour les analyser
• Un manager analyse la stratégie des concurrents via des modèles d'IA publics
• Le support remplace ses modèles de réponse par des textes générés par IA, sans contrôle qualité

Toutes ces actions se déroulent hors du contrôle de l'entreprise et souvent à l'insu de la sécurité informatique. Les entreprises ignorent l'ampleur des fuites, la qualité des décisions et leur conformité à des réglementations comme le RGPD (GDPR), HIPAA ou d'autres.

D'énormes risques à portée de main

Quand les outils devancent les politiques, l'ampleur des problèmes devient dangereuse. Des secrets d'affaires partent dans le cloud lorsque des salariés envoient des données confidentielles vers les API publiques de ChatGPT ou de Claude. La qualité en pâtit : l'IA peut halluciner, produire des calculs inexacts et formuler de mauvaises recommandations dans des décisions financières ou médicales.

Il y a aussi des questions juridiques. Si une entreprise utilise une IA entraînée sur des œuvres protégées par le droit d'auteur sans licence, cela peut déboucher sur des procès. Si une IA commet une erreur qui cause des pertes à des clients, qui en répond : l'entreprise ou le développeur du modèle ?

«

Les outils devancent les politiques : c'est le principal défi de l'IA en entreprise en 2026 ».

Ce que cela signifie

Les entreprises doivent rattraper leur retard en urgence. Il leur faut des politiques de gouvernance claires : ce qui peut être utilisé, quelles données peuvent être confiées à l'IA, comment vérifier la qualité des résultats, comment suivre l'usage et comment former les salariés. Sinon, la shadow AI ne fera que progresser, et les risques avec elle.