Shadow IA en PME : vos salariés utilisent déjà l'IA, comment l'encadrer sans l'interdire

L’essentiel

• Selon Microsoft France, 61 % des utilisateurs d’IA en entreprise passent par des comptes personnels au moins une fois par semaine, dont 38 % tous les jours.
• Ces usages viennent rarement de la malveillance : plus de 7 cadres sur 10 n’ont pas été formés à l’IA, et personne ne leur a dit où est la limite.
• Interdire ne règle pas le problème. Quatre gestes marchent mieux : demander à l’équipe ce qu’elle utilise, écrire une règle d’une page sur les données interdites, fournir un outil validé, relire la règle tous les trimestres.
• Le risque grandit avec les agents IA : dans l’étude Okta de septembre 2026, moins d’un responsable cyber sur deux dit pouvoir identifier tous les agents présents chez lui.
• Une petite structure n’est pas à l’abri : 55 % des salariés des entreprises de moins de 20 personnes utilisent l’IA générative chaque semaine.

Ce que disent les chiffres, et ce qu’ils ne disent pas

L’étude la plus solide pour la France est celle de Microsoft France, réalisée par YouGov en janvier 2026 auprès de 657 cadres et dirigeants d’entreprises privées. Deux résultats nous intéressent : 61 % des utilisateurs d’IA passent par un compte personnel au moins une fois par semaine, et plus de 7 cadres sur 10 n’ont pas été formés. Le même communiqué note que 55 % des salariés des très petites entreprises utilisent l’IA générative chaque semaine, contre 69 % dans les grands groupes.

Un second chiffre circule beaucoup : 88 %. Il vient d’une étude Okta, relayée par Le Journal des Entreprises en septembre 2026. Avant de le répéter, regardez l’échantillon : 306 responsables cyber dans six pays, dont une trentaine en France. Le journal précise lui-même que ces résultats ne sont pas représentatifs de toutes les entreprises françaises. Retenez une tendance, pas un taux.

Reste une chronique du Journal du Net, qui reprend d’autres enquêtes (dont celle selon laquelle 9 % seulement des salariés français ont accès à une charte ou à un interlocuteur dédié à l’IA). Elle est sponsorisée par l’éditeur Acronis, et ça se lit dans ses recommandations : surveillance continue, inspection des requêtes, contrôle d’identité. Utile pour une grande structure, rarement réaliste pour une PME de quinze personnes.

Pourquoi vos équipes le font, et ce que ça coûte

Personne ne colle un contrat dans un chatbot pour nuire. On le fait parce que le délai est court, que l’outil professionnel n’existe pas et que l’outil grand public répond tout de suite. Le problème est ailleurs : la donnée quitte l’entreprise sans trace, vers un service dont personne n’a lu les conditions.

Le précédent le plus connu est celui de Samsung. D’après Bloomberg, relayé par Forbes en mai 2023, un ingénieur avait envoyé du code source interne à ChatGPT le mois précédent. L’entreprise a ensuite interdit les outils d’IA générative à ses équipes, en expliquant que les données envoyées sont stockées sur des serveurs externes, sans moyen simple de les récupérer ou de les supprimer. L’interdiction est donc venue après la fuite, et la gravité exacte de celle-ci n’a jamais été établie dans l’article.

Pour une PME, la version ordinaire de cette histoire est moins spectaculaire : un fichier de clients collé pour rédiger une relance, un devis non signé résumé par une IA gratuite, un tableau de marges soumis pour « le mettre au propre ». Aucun de ces gestes ne fait la une. Chacun est difficile à rattraper.

Reprendre la main en quatre gestes

D’abord, demander avant de contrôler. Passez dix minutes avec chaque équipe : quels outils, pour quelles tâches, avec quel compte. Annoncez d’avance qu’il n’y aura pas de sanction pour l’existant, sinon vous obtiendrez des réponses polies et fausses.

Ensuite, une règle d’une page, pas une charte de vingt pages que personne n’ouvre. Trois colonnes suffisent : ce qu’on peut coller sans risque (un texte public, une idée de titre), ce qu’on anonymise d’abord (un cas client sans nom ni numéro), ce qu’on ne colle jamais (données personnelles, contrats, identifiants, chiffres internes). Si vous traitez des données de clients, reprenez notre check-list RGPD pour connecter un agent à vos données clients.

Troisième geste, le plus coûteux et le plus rentable : fournir un outil validé. Avec un accès professionnel clair, la tentation du compte personnel baisse mécaniquement. Avant de choisir, lisez dans les conditions du fournisseur si vos données servent à entraîner ses modèles ; la réponse change d’une offre à l’autre et nous ne la donnons pas de mémoire. Pour un usage précis, un agent branché sur vos propres documents, avec des accès limités, remplace avantageusement le copier-coller. Notre exemple de tri de documents pour un cabinet comptable suit cette logique, mais c’est une mission type, pas un client livré.

Dernier geste : relire la règle tous les trimestres. Les outils changent vite, les usages encore plus. Un quart d’heure en réunion d’équipe suffit.

Le sujet qui arrive : les agents que personne n’a recensés

Le shadow IA d’hier tenait dans un onglet de navigateur. Celui de demain, c’est un agent qui lit la messagerie, remplit un tableur ou envoie des emails avec les droits d’un salarié. Dans l’étude Okta, 47 % des responsables interrogés disent pouvoir identifier tous les agents IA de leur environnement, et 21 % font passer leurs agents par des comptes partagés aux droits étendus.

La CNIL et le Conseil de l’IA et du Numérique ont publié le 20 juillet 2026 une note exploratoire sur l’IA agentique. Elle décrit un risque réel de perte de maîtrise sur ses données personnelles quand des agents circulent entre plusieurs services. La page ne contient pas de recommandations précises, et nous n’avons pas lu la note complète.

Une règle simple vaut dès aujourd’hui : un agent, un propriétaire, une liste de ce qu’il peut lire et faire. Sur les contenus qu’il lit, gardez en tête le risque décrit dans notre article sur l’injection de prompt. Et si vous ne savez pas par où commencer, une demi-journée d’audit permet de cartographier ces usages avant de décider quoi mettre en place.

Une question reste ouverte : à partir de quelle taille d’équipe un outil validé coûte-t-il moins cher que des abonnements individuels ? Cela dépend des usages, et nous n’avons trouvé aucune source fiable qui l’établisse pour les très petites structures.