Shadow AI : définition, risques et retour dans le cadre

Le shadow AI désigne l'usage, par les salariés, d'outils d'IA que l'entreprise n'a ni choisis ni encadrés. Un compte ChatGPT personnel ou un traducteur en ligne gratuit en sont deux exemples. Les documents collés dans ces outils sortent du périmètre de l'entreprise, sans contrat ni trace. La cause tient le plus souvent au délai : la réponse officielle arrive trop tard.

Le retour dans le cadre passe donc par un outil aussi simple que le chatbot public. Cet outil doit être branché sur les documents de l'entreprise et citer ses sources.

Shadow AI et shadow IT : la définition

Le terme reprend celui de shadow IT, appliqué aux assistants d'IA générative utilisés hors de tout cadre.

Le shadow IT désigne depuis longtemps les logiciels adoptés sans l'accord de la DSI, comme un Dropbox personnel. Le shadow AI en est la déclinaison pour l'IA générative. Un fichier posé sur un Dropbox reste un fichier stocké ailleurs. Un texte collé dans un chatbot public part chez le fournisseur du modèle, qui le traite et peut le conserver.

L'ANSSI, agence nationale de cybersécurité, le formule dans son guide de sécurité pour l'IA générative (ANSSI, avril 2024, consulté le 1er novembre 2026). Selon elle, envoyer un document à un service d'IA grand public revient à le déposer sur un espace de stockage du fournisseur. Sa recommandation R34 proscrit l'usage de ces outils pour un travail qui implique des données sensibles.

Le périmètre est large. Il couvre tout usage d'IA non autorisé qui fait sortir une information : un compte personnel, une extension de navigateur qui résume les pages, un outil de transcription branché sur les réunions. Ces usages suivent des chemins prévisibles, ce qui aide à les repérer.

Comment ça commence : trois scénarios ordinaires

Un contrat à résumer, une erreur à corriger, une note à traduire : chaque fois, une échéance proche.

Personne ne décide un matin de contourner la DSI. Le contournement commence par une échéance et un outil qui répond tout de suite. Les trois scénarios qui suivent sont des exemples construits pour ce blog, sans client réel derrière.

Le premier concerne ACME, client industriel fictif qui sert d'exemple sur munimen.ai. Le 12 juin, Marc, commercial qui suit le compte, prépare la revue de renouvellement. Il doit savoir en quelques minutes quel préavis s'applique. La version en vigueur est le contrat V3, qui fixe un préavis de 3 mois.

Marc ouvre son compte ChatGPT personnel, colle le PDF du contrat et demande un résumé des clauses de sortie. La réponse arrive tout de suite. Le contrat, avec les noms des signataires et les conditions tarifaires d'ACME, se trouve désormais chez le fournisseur du chatbot. Six mois plus tard, Marc quitte l'entreprise, et l'historique de ses conversations part avec son compte.

Le deuxième scénario se passe dans une équipe technique. Une développeuse reçoit une erreur en production et colle la trace complète dans un assistant de code gratuit. La trace contient des adresses e-mail de clients et une clé d'API. L'ANSSI cite justement les clés d'API parmi les données à ne jamais envoyer à un outil grand public.

Le troisième touche les ressources humaines. Un responsable RH doit traduire une note sur la politique de rémunération pour une filiale. Le prestataire de traduction habituel demande trois jours, alors il passe par un traducteur en ligne gratuit.

Dans les trois cas, l'outil public répondait plus vite que le circuit interne. C'est sur ce délai que l'entreprise peut agir.

Les quatre risques concrets

Fuite, version obsolète, absence de trace, dépendance : chaque risque se rattache à l'un des scénarios.

Parce que ces usages passent sous les radars, leurs risques restent invisibles jusqu'au premier incident. Les nommer un par un aide à choisir les bonnes parades.

Fuite de données

Le contrat V3 d'ACME contient des prix, des noms et des conditions de sortie. Une fois collé dans un chatbot grand public, il dépend des conditions d'utilisation du fournisseur. Selon l'ANSSI, dans la majorité des offres grand public, les données envoyées sont collectées et servent à améliorer les modèles (ANSSI, avril 2024). La fuite de données IA passe ainsi par un simple champ de saisie, sans alerte.

Décision sur une version obsolète

Marc a collé le premier PDF trouvé dans ses téléchargements. C'était la V2, obsolète, qui ne prévoit pas le préavis de 3 mois. Le chatbot a résumé fidèlement le mauvais document, et Marc a annoncé une date de sortie fausse. Le cas diffère d'une hallucination : le modèle n'a rien inventé, sa source était périmée.

Absence de traçabilité

Personne ne sait quel document est sorti, ni vers quel fournisseur. Si ACME demande ce que l'entreprise a fait de son contrat, aucune réponse précise n'est possible. Le départ de Marc aggrave le problème : son historique reste dans un compte que l'entreprise ne contrôle pas.

Dépendance à un outil non validé

L'assistant de code de la développeuse n'a fait l'objet d'aucun contrat. Ses conditions peuvent changer à tout moment, et aucun accord de traitement des données n'a été signé avec son éditeur. Côté RGPD, c'est un traitement absent du registre. Les obligations correspondantes sont détaillées dans notre guide RGPD et IA en entreprise, à valider avec votre juriste.

Chacun de ces risques a une parade connue, et aucune ne repose sur la seule interdiction.

Pourquoi l'interdiction ne suffit pas

Bloquer ChatGPT sur le réseau déplace l'usage vers le téléphone personnel, sans supprimer le besoin.

Une interdiction sans alternative ne supprime pas l'échéance de Marc. Il ouvrira le chatbot sur son téléphone, hors du réseau, et l'entreprise perdra le peu de visibilité qu'elle avait. En revanche, une règle claire reste utile quand un outil cadré existe à côté.

Les autorités vont dans ce sens. La CNIL recommande d'encadrer l'IA générative par une charte interne qui liste les usages autorisés et interdits, puis de former les utilisateurs. Ses questions-réponses sur l'IA générative le détaillent (CNIL, juillet 2024, consulté le 1er novembre 2026).

Côté européen, l'article 4 de l'AI Act impose depuis le 2 février 2025 des mesures de maîtrise de l'IA pour le personnel. La FAQ de la Commission européenne cite le cas d'une entreprise dont les salariés utilisent ChatGPT : ils doivent être informés des risques, comme les hallucinations (Commission européenne, octobre 2026, consulté le 1er novembre 2026). La portée exacte pour votre entreprise est à valider avec votre juriste.

Une méthode en cinq étapes, reproductible dans une PME comme dans un groupe :

1. Recenser les usages réels, par un entretien avec chaque équipe, sans chercher de coupable.
2. Classer les documents qui ne sortent jamais : contrats, données personnelles, clés d'accès.
3. Rédiger une charte courte qui liste les usages autorisés et interdits.
4. Ouvrir un outil cadré, aussi simple que le chatbot public, branché sur les documents internes.
5. Former les équipes, puis revoir régulièrement les droits accordés aux outils d'IA, comme le recommande l'ANSSI.

L'étape 4 porte l'essentiel de l'effort, parce que c'est elle qui fait disparaître le délai.

Ce qui fait revenir les équipes : rapidité, exactitude, traçabilité

Un outil cadré l'emporte quand il répond vite, sur la bonne version, avec sa source sous les yeux.

Les équipes reviennent dans le cadre quand l'outil interne règle leur tâche au moins aussi bien que l'outil public. Munimen, base de connaissance d'entreprise hébergée en France, part de ce constat.

La rapidité vient des Connecteurs, qui synchronisent les outils existants : Google Drive, Notion, Slack, Confluence, GitHub, Jira ou Linear. Marc n'a plus à chercher le bon PDF. Il pose sa question à Companion, l'assistant de Munimen, qui répond à partir des documents de l'entreprise.

L'exactitude repose sur la citation. Chaque réponse sourcée indique le document dont elle vient. Si la V2 traîne encore dans le Drive, Marc le voit dans la citation et vérifie avant d'écrire à ACME. La mémoire de Munimen garde aussi les faits appris en conversation, avec leur date.

La traçabilité tient à l'endroit où vivent les données. Documents, index et conversations sont stockés sur AWS, en région Paris. Par défaut, seul Mistral AI, entreprise française, génère les réponses, et aucune donnée client n'entraîne de modèle. Les espaces réservent des documents à une équipe : le contrat V3 reste dans l'espace commercial, avec ce que l'équipe a appris.

Les équipes qui tiennent à ChatGPT ou Claude peuvent les garder. Via MCP, protocole ouvert qui relie outils et assistants, ces assistants interrogent Munimen et citent les mêmes sources. La comparaison entre Munimen et ChatGPT Enterprise détaille les écarts.

Munimen a une limite nette : il ne détecte pas le shadow AI et ne voit pas ce qu'un salarié colle dans un compte personnel. La charte et la formation restent nécessaires. Son rôle est de rendre le compte personnel inutile pour les questions qui portent sur les documents de l'entreprise.

Sans Munimen / Avec Munimen

Le même dossier ACME, traité deux fois : avec un chatbot personnel, puis avec un outil cadré.

Le tableau reprend le cas de Marc, avec la même question des deux côtés : quel préavis s'applique au renouvellement d'ACME. Les colonnes décrivent un mécanisme. Le gain, lui, se mesure en pilote, sur vos propres documents et avec vos équipes. La colonne de droite suppose que le Drive commercial est connecté et que l'espace commercial est réservé à l'équipe.

Questions fréquentes

Qu'est-ce que le shadow AI ?

Le shadow AI est l'usage d'outils d'IA que l'entreprise n'a ni choisis ni encadrés : compte ChatGPT personnel, extension de navigateur, traducteur en ligne. Les documents saisis sortent du périmètre de l'entreprise sans contrat. La page Munimen pour les équipes IT décrit comment une DSI propose une alternative cadrée à ces usages.

Quelle différence entre shadow IT et shadow AI ?

Le shadow IT désigne tout logiciel utilisé sans l'accord de la DSI. L'IA non autorisée en est un cas particulier : le texte saisi part chez le fournisseur du modèle, qui le traite et peut le conserver. Le risque porte donc sur chaque requête. Un système de gestion des connaissances cadré réduit le besoin de contourner.

Peut-on utiliser ChatGPT en entreprise sans exposer ses données ?

Oui, si personne n'y colle de documents sensibles depuis un compte personnel. L'ANSSI proscrit les données sensibles dans les outils d'IA grand public (ANSSI, avril 2024). Une autre voie consiste à brancher ChatGPT sur une base cadrée via le serveur MCP de Munimen, qui renvoie des réponses avec leurs sources.

Comment mettre en place une gouvernance de l'IA en entreprise ?

Commencez par recenser les usages réels, puis classez les documents qui ne doivent jamais sortir. Rédigez une charte courte, comme le recommande la CNIL, et ouvrez un outil cadré. Pour les développeurs, branchez aussi les assistants de code : la page Munimen pour l'ingénierie détaille ce cas avec Cursor.

Peut-on détecter le shadow AI avec Munimen ?

Non. Munimen ne voit pas ce qu'un salarié saisit dans un compte personnel, et la détection relève des outils de sécurité réseau. Munimen fournit l'alternative : des réponses sourcées à partir des documents de l'entreprise, stockés à Paris. La comparaison avec ChatGPT Enterprise aide à choisir entre les deux approches.