Pendant que l’intelligence artificielle révolutionne nos méthodes de travail, un phénomène silencieux se propage dans les entreprises : le Shadow IA. Derrière cette pratique, des salariés qui utilisent des outils d’IA sans en informer leur hiérarchie. Entre opportunités d’innovation et risques liés à la sécurité et la gouvernance des données, le Shadow IA représente un équilibre délicat que les DSI doivent aujourd’hui maîtriser.
Pour comprendre ces enjeux actuels et décrypter cette tendance, nous avons rencontré Sébastien DECKER-WURTZ, Directeur des Systèmes d’Information chez Divalto.
Cybersécurité
27 août 2025 –
8 mn de lecture
🎙️ SDW : “Le Shadow IT englobe l’usage de tout logiciel ou matériel utilisé par un collaborateur qui ne serait pas approuvé et supervisé par le service informatique d’une entreprise. Cette pratique pose des problèmes de sécurité et de confidentialité pour tout usage professionnel, et tout particulièrement sur le réseau interne de l’entreprise. Avec l’émergence rapide des outils d’IA, le Shadow IA en est la déclinaison. Il s’agit de l’utilisation non encadrée, souvent à l’initiative individuelle, d’outils d’IA générative ou d’automatisation dans un contexte professionnel. Ces outils peuvent inclure ChatGPT, Copilot, Notion AI, Midjourney, etc. Les collaborateurs les testent initialement à titre personnel, puis les intègrent spontanément à leur quotidien professionnel sans validation préalable.”
🎙️ SDW : “L’émergence de cette technologie est un raz de marée. Les grandes entreprises du numérique y voient l’assurance de revenus futurs et poussent pour l’adoption massive. Un collaborateur peut tester différents outils IA gratuits pour se faire une idée. Les plus technophiles vont même aller plus loin en testant des versions payantes pour se faire la main. Ils peuvent se sentir frustrés de ne pas avoir accès à ces mêmes outils dans le cadre de leur travail. Cette frustration est alimentée par un double phénomène :
🎙️ SDW : “Les accès aux outils d’IA étant multiples, il est difficile d’en contrôler tous les usages possibles. De même, on ne peut pas juste les proscrire et ne rien proposer aux collaborateurs. L’important est de pouvoir proposer une ou plusieurs solutions validées par la société et surtout d’accompagner les collaborateurs sur leur usage et de les sensibiliser aux risques.
Il faut poser un cadre clair : quel outil est autorisé, dans quel contexte, avec quelles données. L’enjeu principal est de concilier l’agilité des métiers avec la maîtrise des risques (sécurité, image, conformité RGPD). Il ne s’agit donc pas de freiner, mais d’encadrer de façon proactive !”
🎙️ SDW : “Après une prise en main de solutions d’IA dans un contexte personnel, les collaborateurs early adopters seront curieux de tester leur apport dans leur quotidien professionnel. C’est ici que le risque émerge. Tout le monde ne lit pas ou n’intègre pas les subtilités des conditions d’utilisation des outils IA. Très souvent, les données que vous allez manipuler peuvent servir à l’apprentissage du modèle. Le collaborateur risque donc de rendre publiques des informations sensibles ou stratégiques de l’entreprise… ou de ses clients.
Il est important de rappeler que, même dans des versions payantes, certaines plateformes conservent le droit d’utiliser les données saisies pour entraîner leurs modèles. Et parfois, les options de désactivation de l’apprentissage automatique sont peu visibles ou désactivées par défaut. Un collaborateur qui copierait, par exemple, un cahier des charges client confidentiel dans un prompt IA pourrait sans le vouloir exposer ces données à d’autres utilisateurs du même outil. Cela pose des risques de fuite, de non-conformité RGPD et d’atteinte à la réputation.”
🎙️ SDW : “Il faut poser un cadre d’utilisation au sein de la société en proposant une ou plusieurs solutions approuvées… et surtout sensibiliser aux risques. Cela inclut :
L’objectif est de garder les bénéfices de l’IA (gain de productivité, efficacité) sans tomber dans des usages à risque.”
🎙️ SDW : “Le Shadow IA n’est plus émergent. Il existe et devient une problématique pérenne. Ce sujet est monté très vite en puissance, bouleversant les habitudes de travail et chamboulant les roadmaps établies parfois sur plusieurs années. Mais la révolution des outils d’IA est aussi et surtout une chance pour les entreprises. Pour la DSI, c’est un nouveau challenge à relever pour encadrer leur adoption dans les process métiers. C’est comme un jeu d’équilibriste : encadrer sans brider, accélérer tout en sécurisant, accompagner les pionniers sans oublier les plus réticents. L’accompagnement peut prendre plusieurs formes, pas nécessairement en interne : des prestataires externes peuvent aussi intervenir pour construire des guides de bonnes pratiques ou former les équipes. De nouveaux métiers vont donc apparaitre pour encadrer, former, poser le cadre et créer un cahier des bonnes pratiques par exemple.”
🎙️ SDW : “On parle beaucoup de la frustration des collaborateurs qui n’ont pas accès aux outils IA qu’ils utilisent dans leur vie personnelle… Mais ce qu’on oublie souvent, c’est qu’il existe aussi une frustration du côté des équipes informatiques et de la DSI. Pourquoi ? Parce que la DSI voit arriver une vague technologique massive, qui s’impose à grande vitesse, sans qu’elle ait toujours les moyens ou le temps de l’encadrer correctement. Les outils d’IA générative sont déjà dans les mains des utilisateurs avant même que la DSI puisse les évaluer, poser un cadre, ou vérifier leur conformité.
Il y a un sentiment de décalage permanent, accentué par les roadmaps déjà bien remplies, les attentes fortes des directions métiers, et la pression pour à la fois innover, sécuriser, et accompagner. Et quand on ajoute à cela les risques réels de fuites de données sensibles, la responsabilité incombe à la DSI, même si elle n’a pas toujours été consultée en amont. C’est là que la frustration monte : devoir rattraper, gérer des incidents, tout en essayant de structurer une démarche proactive dans un contexte mouvant.”
🎙️ SDW : “Posez-vous toujours la question de la sensibilité des données que vous manipulez et présentez à un outil d’IA…
Restez curieux… mais conscient : la facilité d’usage ne doit pas faire oublier les enjeux de sécurité, de conformité et de confidentialité.”
Pour rester compétitifs et prendre les bonnes décisions au bon moment, les distributeurs doivent centraliser et exploiter efficacement l’information pour surmonter les nombreux enjeux de leur métier.
Expérience client, intelligence artificielle, mobilité … Maîtriser les enjeux du CRM est devenu indispensable pour rester compétitif. Pour décrypter ces mutations et comprendre comment le CRM peut booster votre performance, nous avons rencontré Mathieu, Product Marketing Manager CRM chez Divalto.
