Le shadow IA n'est pas une faille de sécurité, c'est un audit gratuit

CrowdStrike a consacré une keynote entière, le 1er septembre, à vous expliquer qu'il pouvait désormais voir et interrompre les agents IA que vos salariés font tourner sans vous le dire. Akamai a publié un rapport pour vous apprendre que la moitié des conversations IA de votre entreprise passe par des comptes personnels. Okta a mesuré que la France est le pays le moins confiant de son panel quant à sa capacité à superviser ses agents. Et la presse française a repris l'ensemble sous un seul mot : menace.

Permettez une lecture différente. Le shadow IA n'est pas d'abord une menace. C'est le diagnostic organisationnel le plus honnête que vous recevrez cette année, et il ne vous coûte rien.

1. Ce que les chiffres mesurent vraiment

Prenez celui qui circule le plus : 88 % des RSSI français constatent des usages IA non autorisés. Lisez la ligne d'après dans le même rapport : près d'un quart des organisations françaises, lorsqu'elles trouvent du shadow IA, notifient l'utilisateur et comptent sur le respect de la politique. Elles ont la donnée. Elles n'ont pas la décision. C'est de la dette décisionnelle à l'état pur : on sait, on note, on ne tranche pas.

Prenez ensuite ceux qui expliquent tout. Chez Factorial, 56 % des salariés français estiment que leur entreprise les laisse se débrouiller seuls avec l'IA, et 58 % dans les grands groupes. Chez PagerDuty, deux tiers des professionnels de grandes entreprises ont utilisé des outils IA en pensant que ce n'était pas permis, et 39 % préfèrent ne rien dire plutôt que de risquer un non. Chez Verizon, le shadow IA est devenu la troisième action non malveillante la plus fréquente dans les incidents de perte de données, multipliée par quatre en un an, et la catégorie de données la plus souvent exposée est le code source.

Ce que ces chiffres décrivent, ce n'est pas une population de saboteurs. C'est un développeur qui débogue à vingt-trois heures et colle sa fonction dans le premier outil disponible. C'est une contrôleuse de gestion qui résume un contrat pour comprendre ce qu'elle signe. C'est un chef de projet qui a monté son enchaînement de tâches sur son compte personnel parce que le compte entreprise a mis quatre mois à arriver, et qui n'a pas envie de tout remigrer.

2. La friction que l'IA rend visible

Nous défendons dans ces pages une thèse simple : l'IA n'invente pas les dysfonctionnements, elle les révèle. Le shadow IA en est l'illustration la plus propre que nous ayons rencontrée.

Ce que les salariés contournent n'est pas la sécurité, c'est la viscosité. Le circuit d'homologation à six signatures, le comité d'achat trimestriel, la politique d'usage rédigée par le juridique et jamais assignée à personne. Un éditeur qui distribue des politiques d'usage IA à ses clients constate que 8 % d'entre eux seulement les ont effectivement remises à leurs équipes. La règle existe. Elle n'a jamais rencontré le terrain.

Il faut distinguer ici deux frictions. La friction portante protège réellement quelque chose : ne pas coller un extrait de dossier patient dans un modèle public, ne pas connecter un agent tiers au dépôt de code par une simple autorisation OAuth accordée à neuf heures douze sans que personne ne la voie. Celle-là mérite d'être défendue, outillée, expliquée. La friction parasite ne protège rien et coûte à tout le monde : le délai d'approbation qui n'évalue rien, le blocage réseau qui déplace l'usage vers le téléphone personnel, l'interdiction qui transforme un risque visible en risque invisible. Les fournisseurs eux-mêmes l'admettent désormais : bloquer seul ne fonctionne pas, l'activité se déplace là où vous ne la voyez plus.

Le shadow IA est le rapport d'audit qui sépare les deux. Chaque outil non autorisé qui prospère dans votre organisation signale un besoin que votre catalogue officiel ne couvre pas, ou un circuit de décision que plus personne ne veut emprunter. Certains vont jusqu'à proposer un taux de change de l'automatisation : une automatisation clandestine qui prouve son gain de temps gagne un budget et une place dans la feuille de route. C'est une manière élégante de dire que le shadow IA est un backlog que vous refusez de lire.

3. Le glissement que personne ne peut plus ignorer

Il y a pourtant une raison de prendre les annonces de ces trois semaines au sérieux, et ce n'est pas celle qu'on vous vend.

Le shadow IA de 2024 était un chatbot dans un onglet. Celui de 2026 est un agent doté d'identifiants, de permissions durables et de la capacité d'agir. Les agents actifs dans l'écosystème Microsoft 365 ont été multipliés par quinze en un an. La Cloud Security Alliance trouve que 82 % des organisations ont découvert des agents inconnus dans leur environnement l'an dernier, et que 65 % ont subi un incident lié à un agent. Le vecteur d'attaque documenté cet été n'est même plus un prompt : c'est un fichier d'instructions local, subtilement modifié dans un projet, qui fait produire à un assistant de code un comportement non autorisé tout en ayant l'air parfaitement normal.

Ce glissement change la nature de la dette. Un chatbot non autorisé fait fuir de la donnée. Un agent non autorisé prend des décisions, sous votre nom, avec vos accès, et vos journaux disent que c'est vous qui les avez prises. L'attribution devient impossible, et avec elle la capacité de rendre des comptes. C'est là que la viscosité cesse d'être un problème de productivité pour devenir un problème de gouvernance : vous ne pouvez pas répondre de ce que vous ne pouvez pas nommer.

4. Quatre points de contrôle, aucune décision

Le marché vous propose quatre couches : le poste de travail chez CrowdStrike, le navigateur chez Akamai, l'identité chez Okta, le réseau chez Cato. Chacune vous dira qu'elle est la seule à voir vraiment ce que fait l'agent. Elles ont toutes raison, et aucune ne suffit.

Ce qu'elles vendent, c'est la capacité de voir et d'arrêter après coup. C'est nécessaire, et il faut l'acheter. Ce n'est simplement pas le sujet. Voir et arrêter sont des opérations d'aval : elles supposent que l'agent existe déjà, qu'il tourne, et qu'il faut décider rétrospectivement s'il en avait le droit. Aucun de ces produits ne vous dira pourquoi il a été déployé, ni par qui la décision aurait dû être prise. Le premier inventaire qu'ils produiront sera d'ailleurs beaucoup plus long que votre estimation, et la tentation du blocage massif sera forte. Elle coûtera plus qu'elle ne rapportera, parce qu'un usage bloqué sans alternative ne disparaît pas, il change de terminal.

5. Les trois questions que l'outil ne posera pas à votre place

Le sujet est en amont, et il tient en trois questions.

Pourquoi le circuit officiel perd-il contre un onglet gratuit ? Tant que l'outil autorisé arrive plus tard, fait moins et exige plus de formulaires que l'outil clandestin, aucune politique ne tiendra. Les organisations qui ont réduit leur shadow IA ne l'ont pas fait en menaçant, elles l'ont fait en fermant l'écart de commodité. C'est très exactement ce qu'accomplit une plateforme interne comme Dinootoo chez Orange, qui réunit plusieurs modèles du marché dans un périmètre où les flux ne sortent pas du groupe. Ce n'est pas une charte, c'est un produit, et c'est la seule chose qui ait produit un effet mesurable.

Qui décide, et sur quelle base, qu'un usage est acceptable ? Pas « quel outil », mais « quelle classe de donnée, dans quel contexte, avec quel niveau de réversibilité ». Un agent qui lit un calendrier et un agent qui pousse du code en production ne relèvent pas de la même décision, même s'ils portent le même logo. Tant que cette distinction n'est pas écrite et assignée à quelqu'un, votre politique d'usage restera un accusé de réception.

Que faites-vous de ce que le shadow IA révèle ? Un inventaire d'agents fantômes est un inventaire de besoins non servis et de décisions non prises. Le lire comme tel, plutôt que comme une liste de coupables, est le seul moyen d'en tirer autre chose qu'une facture de licences. Cela vaut aussi pour les 5 % d'utilisateurs intensifs qui, selon Akamai, concentrent l'essentiel de l'exposition : ce sont vos éclaireurs, et vous êtes sur le point de les traiter comme vos suspects.

Le shadow IA vous dit, gratuitement, où votre organisation est trop lente pour ses propres salariés. Vous pouvez acheter de quoi le faire taire. Vous pouvez aussi l'écouter.

Le Takeaway Stratégique

• Mesurez deux délais avant d'écrire la moindre politique : le temps qu'il faut à un salarié pour obtenir un accès IA validé, et le temps qu'il lui faut pour ouvrir un compte personnel équivalent. L'écart entre les deux est votre taux de shadow IA, et il ne se corrige pas par la pédagogie.
• Vérifiez ce que fait votre organisation la semaine qui suit une détection. Si la réponse est un courriel à l'utilisateur, vous n'avez pas de gouvernance, vous avez un accusé de réception. Nommez qui tranche, et sous quel délai.
• Posez la question d'attribution à votre équipe d'exploitation : dans nos journaux, une action réalisée par un agent est-elle distinguable d'une action réalisée par la personne dont il porte l'identité ? Si la réponse est non, aucune de vos politiques de responsabilité ne tient.
• Traitez votre premier inventaire d'agents fantômes comme un backlog, pas comme un réquisitoire. Pour chaque entrée, deux colonnes : le besoin qu'elle servait, la décision qui aurait dû être prise. C'est le seul livrable de cet audit qui vaille quelque chose.