Shadow IA en entreprise industrielle : ce que vos équipes font déjà, et pourquoi l’interdire ne marche pas
Le shadow IA — que l'on peut traduire par « IA de l'ombre » — désigne l'usage d'outils d'intelligence artificielle par des salariés, à des fins professionnelles, sans que l'entreprise l'ait autorisé, encadré, ni même su. Concrètement : un collaborateur ouvre un assistant conversationnel grand public dans son navigateur, y dépose un document de travail, obtient une réponse et poursuit sa journée. L'échange ne passe par aucun outil de l'entreprise, n'est enregistré nulle part, et personne d'autre n'en saura jamais rien.
Le phénomène n'a rien d'anecdotique et il n'est pas propre aux grandes entreprises. Il est simplement devenu invisible parce que l'outil est gratuit, instantané et accessible depuis n'importe quel poste ou téléphone. Dans une PME ou une ETI industrielle, il pose toutefois une question particulière : ce qui part dans un assistant grand public n'est presque jamais un courriel à reformuler. C'est un plan coté, une nomenclature, une grille tarifaire.
Définition. Recours à des outils d'intelligence artificielle dans un cadre professionnel, en dehors de tout dispositif validé par l'entreprise : hors de la liste des outils autorisés, hors du système d'information, sans journalisation des échanges et sans contrat encadrant le traitement des données transmises.
Autres appellations. On rencontre indifféremment shadow IA, shadow AI, « IA de l'ombre », « IA fantôme », « IA non déclarée » ou « usage non encadré de l'IA ». Ces expressions recouvrent exactement la même réalité ; nous les employons alternativement dans cet article.
D'où vient le terme. Il est calqué sur le shadow IT, apparu dans les années 2010 pour désigner les logiciels et services installés par les équipes sans passer par la direction informatique — clés USB, messageries personnelles, stockage en ligne grand public. La différence tient à la vitesse : là où le shadow IT demandait une installation, l'IA de l'ombre ne demande qu'un onglet de navigateur.
Le chiffre qui rassure à tort
Une fois le périmètre posé, la première surprise vient des chiffres. La France détient un record dont personne ne s'est vanté : c'est le pays où le recours à l'IA non déclarée est le plus faible au monde. Et c'est aussi un pays où les incidents de sécurité liés à l'IA sont massifs.
Taux de shadow IA en France — le plus faible des pays étudiés, pour une moyenne mondiale de 52 %.
Okta · AI Agents at Work 2026
Organisations françaises ayant subi au moins un incident de sécurité lié à l’IA en douze mois.
Okta · AI Agents at Work 2026
Salariés français déclarant partager des documents confidentiels avec un outil d’IA.
Okta · AI Agents at Work 2026
La lecture rassurante de ces chiffres est immédiate, et elle est fausse. Un taux de recours faible ne dit rien du risque encouru : il dit seulement que l'usage est rare. Or le risque, dans un incident de fuite documentaire, ne se calcule pas au nombre d'occurrences. Il se calcule à la valeur du document parti la première fois.
Le rapprochement le plus instructif est ailleurs. Seuls 5,8 % des salariés français utilisent régulièrement un outil non validé — c'est très peu. Mais 23,1 % reconnaissent avoir partagé un document confidentiel avec un outil d'IA. Autrement dit : le recours est occasionnel, et c'est justement parce qu'il est occasionnel qu'il porte sur un cas difficile. On ne va pas chercher un outil extérieur pour une tâche banale que l'on sait faire. On y va quand on est coincé, tard, sur un dossier qui compte.
Okta, AI Agents at Work 2026, publiée le 30 mai 2026 : étude internationale multi-pays sur l'usage professionnel de l'IA et des agents. Les données France citées ici en sont extraites.
OpinionWay pour Factorial, terrain du 21 au 27 janvier 2026 auprès d'un échantillon représentatif de 1 028 salariés de bureau français de 18 ans et plus, interrogés en ligne.
Ces deux études portent majoritairement sur des populations tertiaires. Aucune enquête publique ne mesure spécifiquement le shadow IA en atelier et en bureau d'études — les observations sectorielles de cet article relèvent de notre expérience de terrain et sont présentées comme telles, non comme des mesures.
Ce qui sort d'un atelier n'est pas ce qui sort d'un bureau
Toute la littérature sur le shadow IA a été écrite pour des fonctions tertiaires. Elle parle de comptes rendus de réunion, de courriels commerciaux, de notes de synthèse. Ces contenus sont sensibles, mais ils sont périssables : ce qui fuite aujourd'hui aura perdu l'essentiel de sa valeur dans six mois.
Un document industriel ne fonctionne pas ainsi. Un plan coté avec son tolérancement reste valable pendant toute la vie de la pièce, souvent quinze ou vingt ans. Une gamme d'usinage contient le savoir-faire qui distingue votre atelier de celui du concurrent. Une nomenclature révèle votre chaîne d'approvisionnement complète. Une grille tarifaire expose votre marge.
Voici la scène type, telle qu'on la rencontre. Un méthodiste ou un chiffreur doit rendre un devis le lendemain matin. Il a le plan du client sous les yeux. Il ouvre un onglet.
Voilà le plan du client. Tu peux me sortir la liste des cotes critiques, me dire lesquelles imposent une rectification, et me proposer une gamme d'usinage avec des temps ? C'est pour un devis à rendre demain matin.
Bien sûr. D'après le plan, j'identifie sept cotes tolérancées à ±0,01 mm, une exigence de coaxialité à 0,015 et un état de surface Ra 0,4 sur les portées de roulement. Voici une proposition de gamme en huit opérations…
- — La géométrie complète d'une pièce, avec son indice de révision.
- — Le tolérancement, donc le niveau d'exigence réel du donneur d'ordre.
- — Le cartouche : nom du client, référence, date. L'identité commerciale du couple donneur d'ordre / sous-traitant.
- — Le fait qu'une consultation soit en cours, et son échéance.
Ce qui rend cette scène difficile à traiter, c'est qu'elle n'a rien d'absurde. La demande est légitime, le besoin est réel, et le réflexe est même professionnellement louable : cette personne cherche à rendre un devis de meilleure qualité, plus vite. Elle utilise le seul outil disponible pour le faire.
Un détail mérite d'être souligné, parce qu'il est presque toujours manqué : le plan téléversé n'appartient pas à l'entreprise qui le téléverse. Il appartient au donneur d'ordre. Un sous-traitant aéronautique ou défense qui laisse partir un plan client dans un service tiers ne prend pas seulement un risque pour lui-même — il manque à un engagement contractuel de confidentialité, et sur certains marchés, cela suffit à faire perdre une qualification.
Les deux trajets d'une même question
La question métier est identique dans les deux cas. Ce qui change, c'est le chemin que prend la donnée, et surtout ce qu'il en reste ensuite du côté de l'entreprise.
La différence décisive n'est pas celle qu'on met habituellement en avant. Ce n'est pas la qualité de la réponse : sur beaucoup de tâches, l'outil grand public répond honorablement. Ce n'est même pas l'hébergement, aussi structurant soit-il. C'est la journalisation. Dans le trajet de gauche, l'entreprise ne sait pas que l'échange a eu lieu, ne sait pas quel document est parti, et ne pourra jamais le démontrer ni le démentir. Dans celui de droite, la question, les documents consultés et la réponse existent dans un journal.
Cette différence devient très concrète le jour où un donneur d'ordre pose la question en audit fournisseur. À gauche, on ne peut que promettre. À droite, on montre.
Personne ne fait ça par malveillance
C'est le point que les politiques de sécurité ratent le plus souvent, en traitant l'IA non déclarée comme un problème de discipline. Les données disponibles disent autre chose.
Selon l'étude OpinionWay réalisée pour Factorial en janvier 2026, 56 % des salariés français estiment que leur entreprise les laisse « se débrouiller seuls » avec l'IA, sans règles ni cadre clair. Ce sentiment culmine à 61 % dans les ETI — précisément la taille d'entreprise où les données sont déjà sensibles et où la fonction informatique reste réduite. La même étude relève que 26 % des salariés admettent présenter comme leur un contenu largement produit par une IA, proportion qui monte à 47 % chez les moins de 35 ans.
Ce dernier chiffre est le plus révélateur de tous, parce qu'il décrit un mécanisme et pas seulement un comportement. Si près d'un salarié sur deux de moins de 35 ans dissimule son usage de l'IA, c'est que cet usage est perçu comme quelque chose qu'il vaut mieux ne pas déclarer. Une organisation qui n'a rien dit crée mécaniquement de la dissimulation : dans le silence, chacun suppose que c'est interdit, continue quand même, et se garde d'en parler.
Ce qui peut sortir, ce qui ne sort jamais
Une règle utilisable ne se formule pas en « soyez prudents ». Elle se formule par type de document, parce que c'est ainsi que les gens travaillent. Voici la grille que nous utilisons au cadrage, adaptée à un contexte industriel. Elle est à ajuster à votre secteur : un sous-traitant défense durcira plusieurs lignes.
Plan coté, modèle 3D, tolérancement GD&T
NE SORT JAMAISCe qui est réellement en jeu : La géométrie et le tolérancement constituent la définition du produit. Dans la majorité des cas, le plan appartient au donneur d'ordre et il est couvert par un engagement de confidentialité que vous avez signé.
Alternative interne : Assistant interne branché sur votre coffre à plans, avec lecture des cotes et du cartouche sans que le fichier ne quitte votre périmètre.
Gamme d'usinage, paramètres de coupe, temps de cycle
NE SORT JAMAISCe qui est réellement en jeu : C'est votre savoir-faire propre, celui qui explique pourquoi vous produisez la pièce moins cher que le concurrent. C'est aussi ce qui reste le moins bien documenté et le plus difficile à reconstituer après un départ.
Alternative interne : Capitalisation interne du savoir : indexer les gammes existantes et les rendre interrogeables en langage naturel.
Grille tarifaire, marges, conditions fournisseurs
NE SORT JAMAISCe qui est réellement en jeu : Exposition directe de votre position commerciale et de votre structure de coûts. Le préjudice est immédiat et ne se répare pas.
Alternative interne : Traitement dans l'ERP, ou dans un assistant interne disposant des droits de lecture correspondants.
Nomenclature, plan d'approvisionnement, liste de fournisseurs
NE SORT JAMAISCe qui est réellement en jeu : Cartographie complète de votre chaîne d'approvisionnement, y compris vos dépendances critiques et vos sources uniques.
Alternative interne : Agent connecté à l'ERP par une passerelle interne, sans extraction du référentiel.
Procédure qualité, mode opératoire, instruction de poste
SOUS CONDITIONCe qui est réellement en jeu : Le contenu est rarement stratégique en soi, mais l'ensemble décrit votre organisation industrielle et porte souvent des références client dans les en-têtes.
Alternative interne : Autorisé après retrait des en-têtes et des références client, ou traité en interne quand la reformulation est fréquente.
Rapport de non-conformité, analyse 8D
SOUS CONDITIONCe qui est réellement en jeu : Contient l'incident, le client concerné et parfois l'engagement pris. Le document circule déjà entre organisations, mais sa diffusion est contractuellement bornée.
Alternative interne : Anonymisation préalable, ou traitement interne — c'est un cas où l'assistant interne apporte beaucoup, la base des 8D passés étant rarement exploitée.
Rédaction générale, traduction, mise en forme sans données propres
SANS ENJEUCe qui est réellement en jeu : Aucun contenu propriétaire. Interdire ces usages est contre-productif : c'est précisément ce qui décrédibilise l'ensemble de la règle.
Alternative interne : Aucune restriction nécessaire, au-delà du rappel de ne pas y coller de données relevant des lignes précédentes.
La dernière ligne est la plus importante. Une charte qui interdit tout n'est pas appliquée, parce qu'elle est visiblement déraisonnable sur les cas faciles. En autorisant explicitement les usages sans enjeu, on rend crédibles les interdictions qui comptent.
Les quatre réactions possibles, et les trois qui échouent
01 · Bloquer les domaines au pare-feu
La mesure la plus rapide à décider et la plus facile à contourner. Le salarié bascule sur son téléphone personnel, sur un partage de connexion, ou sur l'un des dizaines de services équivalents qui ne figurent pas sur la liste de blocage.
L'effet net est de dégrader la situation : l'usage ne diminue pas, il devient invisible aux outils de l'entreprise. On échange une pratique observable contre une pratique qui ne l'est plus, et l'on perd la conversation avec les équipes.
02 · Publier une charte, sans rien fournir
Une note de service circule, chacun l'archive, et le besoin reste entier. Le méthodiste a toujours son devis à rendre demain matin et toujours aucun outil pour l'aider.
Cette réaction est plus nuisible que l'inaction, car elle transforme un usage irréfléchi en infraction consciente. Le collaborateur sait désormais qu'il contrevient, donc il se cache mieux — et l'entreprise a en prime constitué la preuve qu'elle avait identifié le risque sans y répondre.
03 · Laisser faire, en espérant que ça se régule
Position la plus répandue dans les PME et les ETI, rarement assumée comme un choix. Elle tient tant qu'aucun incident ne survient, et elle est devenue intenable depuis le 2 août 2026 : l'article 4 de l'IA Act impose une obligation de maîtrise de l'IA que l'on ne peut pas satisfaire sur des usages dont on ignore l'existence.
04 · Fournir l'alternative, puis poser la règle
Le seul ordre qui fonctionne, et il est contre-intuitif : l'outil d'abord, la règle ensuite. Tant qu'il n'existe pas de chemin interne pour poser une question sur un plan ou une procédure, aucune règle ne tiendra contre l'échéance d'un devis.
En pratique, un assistant interne branché sur la documentation existante couvre l'essentiel des usages observés. Il n'a pas besoin d'être aussi généraliste qu'un outil grand public : il doit être meilleur sur vos documents, ce qu'aucun outil externe ne peut être, puisqu'il ne les a pas.
Une fois l'alternative disponible, la règle cesse d'être une contrainte arbitraire et devient une simple indication de chemin. C'est à ce moment seulement que la charte est lue et appliquée.
Ce que l'IA Act a changé le 2 août 2026
Le report des obligations « haut risque » à décembre 2027 par le règlement dit Digital Omnibus a été très largement lu comme un répit général. Il ne l'est pas, et deux articles concernent directement les usages non encadrés.
L'article 4 — maîtrise de l'IA s'applique depuis février 2025 et n'a pas été reporté. Il impose que les collaborateurs qui utilisent un système d'IA disposent d'un niveau de compréhension suffisant. L'implication est rarement tirée : on ne peut pas former des équipes à des outils dont on ignore l'usage. Une organisation qui ne connaît pas ses usages réels ne peut structurellement pas satisfaire l'article 4, quelle que soit la qualité de son plan de formation.
L'article 50 — transparence est en vigueur et vise notamment les contenus générés puis transmis à un tiers sans relecture substantielle. Un devis, une réponse à une consultation ou un rapport transmis à un client entrent dans le champ dès lors qu'ils sont produits par un outil dont l'entreprise n'a pas connaissance — donc sans validation humaine tracée. Nous avons détaillé ce calendrier et ces qualifications dans notre analyse de l'IA Act au 2 août 2026.
Le point d'articulation avec le RGPD. L'IA de l'ombre est presque toujours traitée comme un sujet de propriété intellectuelle. Elle est aussi, et parfois d'abord, un sujet de données personnelles : un CV collé dans un outil grand public, un dossier disciplinaire reformulé, une liste de contacts client. Ce transfert est un traitement non déclaré, souvent hors Union européenne, sans base légale ni information des personnes concernées.
Les sept points d'une charte qui tient
Une charte d'usage de l'IA générative utile tient en deux pages. Au-delà, elle n'est pas lue. Voici les sept points qui, à notre expérience, doivent y figurer — et rien d'autre.
- Les outils autorisés, nommément. Une liste courte et explicite, avec le chemin d'accès. Une charte qui parle d'« outils validés » sans les nommer n'est pas applicable.
- La classification des documents, sur le modèle de la grille ci-dessus : ce qui ne sort jamais, ce qui sort sous condition, ce qui sort librement. Trois niveaux, pas cinq.
- La règle de validation humaine. Aucun contenu produit par une IA n'est transmis à un client, un fournisseur ou une autorité sans relecture par une personne identifiée, qui en assume le contenu.
- Le traitement des documents appartenant à un tiers. Le point le plus spécifique à l'industrie et le plus souvent absent : un plan client relève de l'engagement de confidentialité signé avec ce client, pas de votre appréciation.
- Le point de contact. Une personne nommée, à qui demander avant de faire. Sans destinataire, une question sans réponse devient une décision individuelle.
- Le registre des usages. Un tableau simple — outil, service, finalité, type de données — tenu à jour. C'est la pièce que réclamera un auditeur, et le point de départ de toute qualification au titre de l'IA Act.
- La clause de non-sanction du signalement. Celui qui déclare un usage passé n'est pas sanctionné. Sans cette clause, l'inventaire initial est faux, et tout ce qui en découle l'est aussi.
Par où commencer : l'inventaire avant la règle
Trois étapes, dans cet ordre, sur environ un trimestre.
Demander, sans sanction annoncée, quels outils sont utilisés et pour quelles tâches. L'objectif n'est pas la liste des outils : c'est la liste des besoins qu'ils couvrent.
Croiser ces besoins avec la grille documentaire. Deux ou trois usages concentrent généralement l'essentiel du risque : ce sont eux qui déterminent le premier chantier.
Ouvrir un chemin interne sur ces usages-là d'abord, puis publier la charte. La règle arrive quand l'alternative existe, jamais avant.
C'est cette séquence que nous appliquons au cadrage de nos projets, et l'inventaire des usages y figure au même titre que l'identification des chantiers à ROI — les deux se recoupent d'ailleurs largement, puisque les usages clandestins désignent assez fidèlement les tâches où le gain est le plus attendu. Notre approche de la sécurité des données et notre assistant documentaire interne répondent précisément à cette substitution.
Portée de cet article. Il s'agit d'une analyse opérationnelle destinée aux directions industrielles et informatiques, à jour des études citées au 24 août 2026. Elle ne constitue ni un conseil juridique, ni un audit de sécurité. Les chiffres cités proviennent d'études tierces identifiées ; les observations sectorielles relèvent de notre expérience de terrain et ne sont pas des mesures. La grille documentaire est un point de départ, à adapter à vos engagements contractuels réels.
Pour aller plus loin
- IA Act : ce qui change réellement pour les industriels depuis le 2 août 2026 — le calendrier réel après le Digital Omnibus, et la qualification des cas d'usage.
- IA générative et RGPD : ce que votre DSI doit savoir — l'autre face du sujet, quand ce sont des données personnelles qui partent.
- Cloud Act et souveraineté des données — pourquoi l'hébergement du service compte autant que ses conditions d'usage.
- Gouvernance éthique de l'IA en entreprise — le cadre dans lequel s'inscrit une charte d'usage.
- Glossaire IA — définitions du RAG, de l'IA Act, de SecNumCloud et des termes associés.
Sources
- Okta, AI Agents at Work 2026, étude internationale publiée le 30 mai 2026 — taux de shadow IA par pays, partage de documents confidentiels, incidents de sécurité liés à l'IA.
- OpinionWay pour Factorial, enquête auprès de 1 028 salariés de bureau français, terrain du 21 au 27 janvier 2026 — encadrement perçu de l'IA en entreprise et déclaration des usages.
- Règlement (UE) 2024/1689 (IA Act), articles 4 et 50, tels que modifiés par le règlement (UE) 2026/1744 dit « Digital Omnibus on AI », en vigueur depuis le 27 juillet 2026.
- Règlement (UE) 2016/679 (RGPD), articles 6, 13, 30 et 44 — base légale, information des personnes, registre des traitements et transferts hors Union européenne.
Savoir ce qui sort réellement de votre entreprise
Notre pré-diagnostic inclut l'inventaire des usages d'IA existants, leur qualification au regard de vos engagements de confidentialité, et l'identification des deux ou trois substitutions internes à ouvrir en priorité. Dix minutes pour lancer le diagnostic.