Gouvernance · 3 septembre 2026 · 5 min
Vos équipes utilisent déjà l'IA sans vous le dire
Dans presque toutes les organisations, des gens collent déjà des documents internes dans un outil personnel. Le réflexe est d'interdire — c'est la pire réponse possible. Ce qu'il faut faire à la place.
Il y a un moment assez particulier dans mes missions : celui où un dirigeant m'explique que son entreprise « n'a pas encore commencé l'IA », alors que je viens de passer la matinée avec trois de ses collaborateurs qui l'utilisent tous les jours.
Ce n'est pas de la dissimulation. C'est simplement que personne n'a jamais posé la question.
Ce qui se passe vraiment
Quelqu'un a un compte personnel gratuit. Il colle dedans un compte rendu, une proposition commerciale, parfois un extrait de base clients, parce que ça lui fait gagner une heure. Il ne le dit pas, non par malice, mais parce qu'il n'est pas sûr d'en avoir le droit.
Résultat : des données de l'entreprise circulent par un canal que personne ne connaît, sous un compte que personne ne contrôle, et que l'entreprise ne pourra pas fermer le jour où cette personne partira.
Ce phénomène porte un nom — on parle d'IA de l'ombre — et il est aujourd'hui la première faille de sécurité liée à l'IA dans les organisations. Pas les attaques sophistiquées : les copier-coller de bonne foi.
Pourquoi interdire est la pire réponse
Le réflexe est compréhensible : une note de service, un blocage réseau, et le sujet est clos. Sauf qu'il ne l'est pas. L'usage ne disparaît pas, il se déplace sur le téléphone personnel — où vous n'avez plus aucune visibilité, plus aucun recours, et où la donnée sort quand même.
Vous avez transformé un problème visible en problème invisible, et vous avez perdu au passage les gens les plus curieux de votre entreprise, qui viennent de comprendre qu'il vaut mieux ne rien dire.
Ce qu'il faut faire à la place
Recenser sans punir. Une question ouverte en réunion : qui utilise quoi, pour quoi faire ? Si la question est posée sans menace, les réponses viennent. J'ai vu des organisations découvrir en vingt minutes une dizaine d'usages qu'elles n'imaginaient pas — dont certains excellents.
Donner un outil officiel, vite. Tant qu'il n'existe pas d'alternative fournie par l'entreprise, l'interdiction n'a aucune chance. Une offre professionnelle avec les bons engagements contractuels coûte quelques euros par personne et par mois : c'est moins cher qu'un incident.
Poser la règle du tri. Ce qu'on peut mettre, ce qu'on ne met pas, à qui demander en cas de doute. Une page, écrite avec les équipes, pas contre elles.
Récupérer les pionniers. Les deux ou trois personnes déjà parties seules sont vos meilleurs relais. Leur confier l'animation interne coûte moins cher qu'un prestataire et marche mieux.
Le signal que c'est réglé
Vous saurez que le sujet est derrière vous le jour où quelqu'un viendra vous demander spontanément si tel usage est acceptable. Cette question-là ne se pose que dans une organisation où l'on peut la poser sans risque.
Tant qu'on vous dit que « personne n'utilise l'IA ici », vérifiez. Ce n'est presque jamais vrai.