Qu'est-ce que le Shadow AI ?
Le Shadow AI désigne l'ensemble des usages d'intelligence artificielle qui se développent dans une organisation sans cadre officiel : ChatGPT ouvert depuis le navigateur perso, Claude utilisé pour synthétiser un compte-rendu, Perplexity pour préparer un rendez-vous client, Midjourney pour faire une mini-illustration. Aucun de ces outils n'a été déployé par la DSI, et pourtant ils sont déjà au cœur du quotidien d'une part importante des collaborateurs.
Cette pratique est aujourd'hui massive. Selon plusieurs études récentes en France, entre 50 % et 70 % des cadres déclarent utiliser un outil d'IA générative au moins une fois par semaine — et la grande majorité le fait en dehors de tout cadre officiel. Le Shadow AI n'est donc pas une déviance : c'est le mode d'adoption réel de l'IA dans l'écrasante majorité des entreprises.
Pourquoi le Shadow AI est-il votre meilleur signal d'adoption ?
Quand un collaborateur prend la peine de copier-coller un texte dans ChatGPT depuis son téléphone personnel, ce n'est pas anodin. C'est le signe d'un besoin réel, suffisamment fort pour qu'il accepte un détour. Là où une enquête d'usage déclaratif vous dira ce que les gens pensent devoir répondre, le Shadow AI vous montre ce qu'ils font vraiment.
Ce signal a trois propriétés rares : il est gratuit (les gens l'ont fait eux-mêmes), il est précis (vous voyez les vrais cas d'usage métier) et il est durable (il a déjà tenu plusieurs mois sans aucun budget). Aucun comité de pilotage IA ne produit ce niveau de qualité d'information en si peu de temps.
Le piège classique : interdire avant d'avoir compris
La réaction réflexe d'une DSI ou d'une direction juridique face au Shadow AI est l'interdiction : bloquer l'accès à ChatGPT, sortir une charte, faire signer un engagement. Cette posture est compréhensible — données sensibles, conformité IA Act, risques RH — mais elle se retourne contre l'entreprise.
Premier effet : l'usage ne s'arrête pas, il devient encore plus invisible. Les collaborateurs basculent sur leur smartphone personnel. Vous perdez toute capacité de lecture. Deuxième effet : vous envoyez le signal qu'innover avec l'IA est un risque, alors que vos concurrents font l'inverse. Troisième effet : vous vous coupez de la matière la plus utile pour construire votre plan d'adoption.
La bonne posture est inversée : cartographier d'abord, encadrer ensuite, accompagner toujours. C'est exactement ce que produit un audit IA bien mené.
Notre méthode d'enquête
L'enquête Shadow AI que nous menons en amont de toute mission de déploiement IA repose sur trois temps. D'abord, un questionnaire court (8 minutes) envoyé largement, qui mesure la fréquence d'usage, les outils, les tâches concernées et le niveau de confort. Ensuite, une vingtaine d'entretiens qualitatifs de 30 minutes avec des profils volontairement variés : direction, métiers, fonctions support, populations à l'aise et populations en retrait. Enfin, une restitution croisée auprès du sponsor IA et du COMEX.
Ce dispositif tient en quatre à six semaines. Il ne demande aucun outil supplémentaire, aucun déploiement technique. Il produit un livrable très utilisé : la cartographie d'usage par direction, avec les usages prioritaires, les usages à encadrer et les usages à abandonner.
Cinq questions à poser pour cartographier le Shadow AI
Vous pouvez commencer demain matin, sans budget, en posant ces cinq questions à vos équipes :
- Quels outils d'IA utilisez-vous aujourd'hui, même de manière ponctuelle ?
- Sur quelles tâches vous font-ils gagner le plus de temps ?
- Quelles données y faites-vous transiter (et lesquelles vous interdiriez-vous d'y mettre) ?
- Qu'est-ce qui vous empêcherait d'en parler ouvertement en réunion ?
- Si l'entreprise vous fournissait demain l'outil de votre choix, lequel choisiriez-vous et pourquoi ?
Ce que vous obtenez : la cartographie d'usage
Le livrable final est un document court (15 à 25 pages) remis au sponsor IA. Il contient : la cartographie des usages par direction métier, la liste des cas d'usage prioritaires (forte valeur × forte appétence), la liste des cas d'usage sensibles à encadrer en priorité, et une recommandation d'outillage cohérente avec ce que les équipes utilisent déjà.
Cette cartographie devient ensuite la matière première du comité de pilotage IA, du plan de formation et de la roadmap de déploiement. Elle évite l'écueil le plus coûteux des programmes IA : choisir des outils que personne n'utilisera, ou former à des compétences qui ne correspondent à aucun besoin réel.
À qui s'adresse cet article
Cet article s'adresse aux DSI, DRH, directions de la transformation et membres de COMEX qui veulent partir d'un terrain réel plutôt que d'hypothèses. Si vous envisagez un audit IA ou un programme de formation IA en entreprise, le Shadow AI est la première brique à poser.