Shadow AI.
La fuite de données que vos équipes provoquent sans le savoir.

Le terme est nouveau, le phénomène ne l'est plus. Le Shadow AI désigne l'usage d'outils d'intelligence artificielle — ChatGPT, Microsoft Copilot, Google Gemini, et des dizaines d'autres — par vos collaborateurs, en dehors de toute politique de sécurité, souvent à votre insu. En 2026, environ 65 % des PME utilisent au moins un outil d'IA générative au quotidien. La productivité y gagne. Mais chaque requête peut aussi être une fuite de données silencieuse.

Le mécanisme est simple et invisible. Quand votre directeur financier colle un bilan prévisionnel dans un chatbot gratuit pour en obtenir une synthèse, ces données quittent votre entreprise. Elles partent vers des serveurs dont vous ignorez la localisation et la politique de rétention — et, sur beaucoup de services gratuits, elles peuvent servir à entraîner le modèle. Ce n'est pas une attaque : c'est un collaborateur bien intentionné qui cherche à gagner du temps. C'est précisément ce qui rend le Shadow AI si difficile à voir.

Pourquoi c'est un vrai risque, pas une inquiétude théorique

• Fuite de données confidentielles. Contrats, données clients, informations RH, code source, chiffres financiers — tout ce qui est collé dans un outil non maîtrisé échappe à votre contrôle, définitivement.
• Exposition nLPD. Le PFPDT rappelle que les principes de la loi sur la protection des données — transparence, proportionnalité, supervision humaine — s'appliquent pleinement à tout traitement assisté par IA. Une fuite de données personnelles via un chatbot est une violation comme une autre.
• Perte de secret d'affaires et de conformité. Pour une fiduciaire, une étude d'avocats ou un cabinet médical, exposer des données couvertes par le secret professionnel peut entraîner des sanctions et une perte de confiance durable.
• Angle mort total. On ne protège pas ce qu'on ne voit pas. La plupart des entreprises ignorent quels outils d'IA leurs équipes utilisent réellement, et pour quoi.

La mauvaise réponse : tout interdire

Le réflexe de nombreux dirigeants — bloquer purement et simplement l'accès à ChatGPT — est contre-productif. Vos collaborateurs continueront à l'utiliser, mais sur leur téléphone personnel, hors de votre réseau et hors de toute visibilité. Vous aurez transformé un problème mesurable en un problème invisible. L'IA générative est là pour rester ; la question n'est pas de l'interdire, mais de l'encadrer.

La bonne réponse : gouverner l'usage

Reprendre le contrôle du Shadow AI tient en quelques mesures concrètes :

• Établir la visibilité. Savoir quels outils d'IA sont réellement utilisés, par qui et pour quels usages — l'inventaire est le point de départ de toute gouvernance.
• Définir une politique claire et simple. Ce qui peut être soumis à une IA, ce qui ne le peut jamais (données personnelles, secret professionnel, données financières), et avec quels outils.
• Offrir une alternative maîtrisée. Une solution IA d'entreprise — ChatGPT Enterprise, Copilot for Microsoft 365, ou une option souveraine hébergée en Suisse — où vos données ne servent pas à entraîner les modèles et restent sous votre contrôle. Donnez à vos équipes un bon outil, et le Shadow AI disparaît de lui-même.
• Former, pas seulement interdire. Un collaborateur qui comprend pourquoi coller un contrat client dans un chatbot gratuit est risqué devient votre meilleure ligne de défense.

Ce que nous faisons

Notre practice de gouvernance IA aide les PME, communes et fondations romandes à sortir du Shadow AI : établir la visibilité sur les usages réels, définir une politique conforme à la nLPD, et déployer une alternative maîtrisée — souveraine et hébergée en Suisse quand la confidentialité l'exige. L'objectif n'est pas de freiner vos équipes, mais de leur permettre d'utiliser l'IA sans que vos données ne quittent jamais votre contrôle.