Shadow IA dans votre PME : l'inventaire que vous n'avez pas encore fait

Posez-vous cette question : combien d'outils IA vos équipes utilisent-elles en ce moment ? Pas les outils que vous avez validés. Ceux qu'elles ont installés elles-mêmes, sur leur ordinateur, avec leur carte bleue ou en version gratuite, sans en parler à la direction.

Si vous ne savez pas, vous n'êtes pas seul. Dans la majorité des PME, entre 60 et 80 % des usages IA échappent à la direction. C'est ce qu'on appelle le shadow IA : des outils déployés en dehors de tout cadre, par des collaborateurs qui veulent être plus efficaces mais qui ne réalisent pas les risques.

Comment le shadow IA s'installe

Personne ne se lève le matin en se disant : « Je vais installer un outil non validé et mettre les données de l'entreprise en danger. » Le shadow IA s'installe par trois chemins.

L'outil gratuit. ChatGPT, Claude, Gemini. L'employé s'inscrit avec son adresse perso, commence à l'utiliser pour le travail, et injecte des données clients, des devis, des informations stratégiques dans les prompts. Sans le savoir, il transmet ces données à un modèle entraîné sur des données tierces.

L'extension Chrome. Une extension de résumé de PDF, un outil de prospection, un assistant de rédaction. Installée en une minute, elle a accès à l'historique de navigation et, souvent, aux onglets ouverts. L'employé ne lit pas les conditions d'utilisation.

Le SaaS par département. Le service marketing s'abonne à un outil de génération de contenu. Le service RH teste une plateforme de screening de CV. Chaque département paie de son côté, sans que la direction ne voie l'ensemble.

Le vrai coût cumulé

Chaque outil isolé paraît anodin. C'est leur accumulation qui crée le problème.

Un abonnement ChatGPT Plus à 20 dollars par mois. Un outil de prospection à 49 euros par mois. Un générateur de contenu à 29 euros par mois. Un outil de transcription à 15 euros par mois. Un assistant de code à 10 dollars par mois.

Total sur douze mois, pour cinq outils : environ 1 500 euros. Sur vingt collaborateurs qui utilisent des outils différents, le chiffre monte à 30 000 euros par an de dépenses non optimisées, souvent en doublon.

Mais le coût financier n'est pas le pire. Le vrai coût, c'est celui que vous ne voyez pas.

Les risques invisibles

Fuite de données. Un commercial qui colle un devis client dans ChatGPT pour en résumer les termes. Un comptable qui injecte des données fiscales dans un outil de traduction. Un manager qui partage une stratégie commerciale avec un assistant IA. Chaque injection est une fuite potentielle.

Dépendance à un outil. Un collaborateur qui développe tout son workflow autour d'un outil spécifique. Si l'outil augmente son prix, change ses conditions, ou disparaît, le workflow s'arrête du jour au lendemain.

Absence de traçabilité. En cas de contrôle RGPD ou AI Act, l'entreprise ne peut pas prouver que les données ont été traitées correctement. L'absence de preuve est plus grave que l'incident lui-même.

Doublons invisibles. Trois services qui paient pour des outils similaires sans le savoir. Le même besoin couvert par trois abonnements différents.

Comment faire l'inventaire

L'inventaire du shadow IA ne nécessite pas un consultant ni un projet de plusieurs semaines. Il se fait en une demi-journée avec cette méthode :

Étape 1 : le questionnaire. Envoyez un questionnaire court à chaque équipe (cinq questions max) : quels outils IA utilisez-vous ? Combien coûtent-ils ? Quelles données y injectez-vous ? Depuis quand les utilisez-vous ? Avez-vous une alternative approuvée ?

Étape 2 : la croisement. Compilez les réponses. Identifiez les outils en doublon, ceux qui ne sont pas autorisés, et ceux qui injectent des données sensibles sans protection.

Étape 3 : la classification. Classez chaque outil en trois catégories : autorisé (à garder), à cadrer (à formaliser avec des règles d'usage), interdit (à arrêter immédiatement).

Étape 4 : la communication. Présentez les résultats aux équipes sans jugement. L'objectif n'est pas de punir. C'est de rendre visible ce qui était invisible, et de poser des règles claires pour la suite.

Ce qu'on ne fait PAS

L'erreur classique est de réagir en interdisant tout. « Désormais, plus aucun outil IA sans validation. » Les équipes continuent d'utiliser les outils en secret, et le shadow IA empire.

L'autre erreur est de ne rien faire, en se disant « tant que ça marche, pas de problème ». Jusqu'au jour où un incident survient et que l'entreprise ne peut pas prouver qu'elle a pris des mesures.

La bonne approche est entre les deux : voir, cadrer, et accompagner. Autoriser les usages utiles, interdire les usages risqués, et former les équipes sur les bonnes pratiques.

Comment un expert IA externe accélère le processus

Un expert IA externe apporte un regard neuf et une méthode éprouvée. Il identifie en quelques heures ce qu'une interne mettrait des semaines à cartographier. Il apporte aussi l'indépendance nécessaire pour dire à un département que son outil n'est pas conforme, ce qu'un collègue interne aurait du mal à faire.

Le coût d'un audit de shadow IA est inclus dans la première journée d'accompagnement. À partir de 990 euros HT, vous avez l'inventaire complet, la classification des outils, et un plan d'action priorisé.

FAQ : gestion du shadow IA dans votre PME

Qu'est-ce que le shadow IA et pourquoi est-ce un problème pour ma PME ?

Le shadow IA désigne l'utilisation d'outils IA non validés par la direction, ce qui représente entre 60 et 80 % des usages en PME. Cela peut entraîner des coûts cachés, des fuites de données et une absence de traçabilité, mettant en danger l'entreprise.

Comment puis-je faire l'inventaire des outils IA utilisés dans mon entreprise ?

L'inventaire peut être réalisé en une demi-journée. Il nécessite un questionnaire court pour chaque équipe, suivi de l'analyse des réponses pour identifier les outils en doublon, non autorisés ou à risque.

Quels sont les risques associés à l'utilisation non encadrée des outils IA ?

Les risques incluent la fuite de données sensibles, la dépendance à des outils non fiables, l'absence de traçabilité en cas de contrôle, et des doublons dans les abonnements, entraînant des dépenses non optimisées.

Comment démarrer

La première étape est un audit de 45 minutes, gratuit, pour comprendre où en est votre entreprise sur le shadow IA : usages invisibles, risques non identifiés, dépenses réelles.

Réservez votre audit sur ai-french-touch.com/audit.