Sommaire
Un employé résume un contrat dans son assistant personnel. Un autre branche un preneur de notes à une rencontre client. Ces gestes paraissent anodins, mais ils deviennent du shadow AI lorsque l’entreprise ignore quelles données sortent, quelles décisions sont influencées et comment réagir en cas d’incident.
Qu’est-ce que le shadow AI ?
Le cas le plus évident est l’outil installé sans approbation : assistant généraliste, extension de navigateur, preneur de notes ou agent de code. Mais le même risque peut apparaître dans un logiciel SaaS déjà autorisé lorsqu’une nouvelle fonction IA s’active par défaut ou passe sous le radar de l’équipe TI.
Il suffit parfois d’un copier-coller. Un contrat, du code source ou une liste de clients quitte alors le périmètre prévu. La réponse peut être excellente; l’entreprise ne sait pas forcément combien de temps l’information sera conservée, où elle sera traitée ni qui pourra y accéder.
En bref
- Le shadow AI est d’abord un problème de visibilité et de responsabilité, pas uniquement un problème d’outil.
- Une interdiction générale déplace souvent les usages vers des comptes personnels encore moins contrôlables.
- Le bon objectif est un catalogue court d’outils autorisés, associé à des règles simples selon la sensibilité des données.
Pourquoi les PME sont particulièrement exposées
Le scénario est banal dans une PME. Le marketing automatise une synthèse, un développeur installe un agent de code et les ventes connectent un assistant au CRM. Chacun essaie de résoudre un vrai irritant. Le problème apparaît plus tard, lorsque les permissions, les comptes et les contrats se sont accumulés sans propriétaire commun.
InfographieLes trois angles morts du shadow AI · bloc partageable
01
Données
Renseignements personnels, secrets commerciaux et documents clients peuvent sortir du périmètre prévu.
02
Accès
Extensions et agents obtiennent parfois des permissions durables sur le courriel, le code, les fichiers ou le CRM.
03
Décisions
Des contenus, recommandations ou actions sont utilisés sans source, validation humaine ni journal exploitable.
Les risques à traiter en priorité
Le Centre canadien pour la cybersécurité recommande explicitement de repérer les modèles autorisés et non autorisés, d’encadrer le shadow AI et d’appliquer des contrôles contractuels aux fournisseurs. Pour une PME québécoise, cette gouvernance doit aussi tenir compte des obligations de protection des renseignements personnels et des décisions entièrement automatisées.
TableauUsage improvisé et usage gouverné · bloc partageable
| Usage improvisé | Usage gouverné | |
|---|---|---|
| Outils | Comptes personnels et essais dispersés | Catalogue approuvé avec propriétaire |
| Données | Tout contenu copié selon le besoin | Classes de données et règles par usage |
| Accès | Permissions larges et durables | Moindre privilège et durée limitée |
| Validation | Confiance dans la réponse | Source, relecture et seuil d’escalade |
| Incident | Découverte tardive et preuves partielles | Journal, révocation et responsable nommé |
Données personnelles et Loi 25
L’utilisation d’un outil d’IA ne suspend pas les obligations de l’entreprise. L’accès aux renseignements personnels doit demeurer limité aux personnes qui en ont besoin. Lorsqu’une décision repose exclusivement sur un traitement automatisé de renseignements personnels, la personne concernée doit notamment être informée et pouvoir présenter ses observations à quelqu’un en mesure de réviser la décision.
Permissions et actions difficiles à inverser
Le risque augmente fortement lorsqu’un assistant peut envoyer un courriel, modifier un dépôt de code, déplacer un fichier ou écrire dans un système métier. Ces usages exigent les mêmes principes que ceux décrits pour sécuriser les agents IA et leurs outils : identité distincte, moindre privilège, journalisation et validation avant les actions sensibles.
Un plan d’action en 30 jours
Il n’est pas nécessaire d’attendre une politique parfaite. Les quatre verbes du cadre NIST — gouverner, cartographier, mesurer et gérer — peuvent devenir quatre semaines de travail ciblé, avec des décisions assez concrètes pour être appliquées dès le mois suivant.
- 1Semaine 1 — découvrir : sondage sans blâme, analyse des extensions et fournisseurs, liste des processus où l’IA influence un livrable ou une décision.
- 2Semaine 2 — classer : outils, données accessibles, finalité, propriétaire, niveau d’autonomie, impact d’une erreur et possibilité de retour arrière.
- 3Semaine 3 — décider : liste d’outils autorisés, usages interdits, règles de validation humaine et clauses minimales pour les fournisseurs.
- 4Semaine 4 — contrôler : authentification centralisée, permissions minimales, journaux, canal de signalement et revue trimestrielle du registre.
“
Une gouvernance utile ne commence pas par « quelle IA interdire ? », mais par « quelle donnée, quelle action et quel impact devons-nous contrôler ? ».
Équipe stratégie et sécurité · Daillac
La politique minimale qui fonctionne vraiment
Le meilleur document n’est pas le plus long; c’est celui qu’un employé consulte avant de coller une donnée sensible. Il doit nommer les outils approuvés, donner des exemples de données interdites, préciser les validations nécessaires et indiquer à qui poser une question.
- Ne jamais saisir de secret, mot de passe, clé API ou donnée client dans un outil non approuvé.
- Utiliser un compte d’entreprise avec authentification multifacteur lorsque le fournisseur le permet.
- Vérifier les faits, droits et sources avant de publier ou d’envoyer un contenu généré.
- Exiger une approbation avant toute action financière, juridique, externe ou difficile à inverser.
- Déclarer un nouvel outil et tout incident sans pénaliser la personne qui le signale de bonne foi.
Mesurer le progrès sans surveiller les employés
Mesurez la couverture des usages, pas la curiosité individuelle. Combien d’outils ont un propriétaire? Combien d’accès ont été révoqués? Une demande reçoit-elle une réponse en deux jours ou en trois semaines? Et peut-on reconstituer une action importante lorsqu’un problème survient?
Un premier audit des accès et des risques techniques permet de séparer les corrections urgentes des améliorations de gouvernance. L’entreprise peut ensuite mettre en place une gouvernance IA pragmatique qui facilite les bons usages au lieu de les pousser dans l’ombre.
Questions fréquentes sur le shadow AI
Faut-il interdire ChatGPT et les autres assistants IA au travail ?+
Pas automatiquement. Une interdiction générale peut déplacer les usages vers des comptes personnels. Il est généralement plus efficace d’autoriser un petit nombre d’outils évalués, avec comptes d’entreprise, règles de données et validation humaine.
Comment découvrir les outils IA déjà utilisés ?+
Combinez un sondage sans blâme, l’inventaire des extensions, la revue des applications SaaS et les demandes de remboursement. L’objectif est de comprendre les besoins réels avant de choisir les contrôles.
Quelles données ne devraient jamais être copiées dans un outil public ?+
Les secrets, identifiants, clés API, renseignements personnels, documents clients confidentiels et code non public ne devraient pas être transmis sans approbation explicite, contrat adéquat et configuration conforme au risque.
Qui devrait être responsable de la gouvernance IA dans une PME ?+
Une personne doit coordonner le registre et les décisions, mais elle travaille avec les responsables TI, sécurité, vie privée et métiers. Le propriétaire d’un processus reste responsable de son impact.
Quel est le premier contrôle à mettre en place ?+
Créez une liste d’outils approuvés et une règle simple sur les données autorisées. Ce point de départ rend les attentes visibles et permet ensuite de centraliser les comptes, permissions et journaux.
Faire la lumière sur les usages déjà présents
Commençons par les outils que vos équipes utilisent vraiment. Nous pourrons ensuite prioriser les accès à corriger et construire des règles adaptées à votre entreprise.
D
Rédigé par
DAILLAC
Daillac accompagne les PME québécoises dans l’intégration, la gouvernance et la sécurisation de systèmes d’intelligence artificielle.
