Trois semaines d’annonces cyber vous vendent de quoi voir et arrêter les agents que vos salariés font tourner sans vous le dire. Aucune ne vous dira pourquoi ils les font tourner.
CrowdStrike a consacré une keynote entière, le 1er septembre, à vous expliquer qu’il pouvait désormais voir et interrompre les agents IA que vos salariés font tourner sans vous le dire. Akamai a publié un rapport pour vous apprendre que près de la moitié (47 %) des conversations IA en entreprise passe par des comptes personnels. Okta a mesuré que la France est le pays le moins confiant de son panel quant à sa capacité à superviser ses agents. Et la presse française a repris l’ensemble sous un seul mot : menace.
Permettez une lecture différente. Avant d’être une menace, le shadow IA est le diagnostic organisationnel le plus honnête que vous recevrez cette année, et il ne vous coûte rien.
Prenez celui qui circule le plus : 88 % des RSSI français constatent des usages IA non autorisés. Lisez la ligne d’après dans le même rapport : près d’un quart des organisations françaises, lorsqu’elles trouvent du shadow IA, notifient l’utilisateur et comptent sur le respect de la politique. Elles ont la donnée. Elles n’ont pas la décision. C’est de la dette décisionnelle à l’état pur : on sait, on note, on ne tranche pas.
Prenez ensuite ceux qui expliquent tout. Chez Factorial, 56 % des salariés français estiment que leur entreprise les laisse se débrouiller seuls avec l’IA, et 58 % dans les grands groupes. Chez PagerDuty, deux tiers des professionnels de grandes entreprises ont utilisé des outils IA en pensant que ce n’était pas permis, et 39 % préfèrent ne rien dire plutôt que de risquer un non. Chez Verizon, le shadow IA est devenu la troisième action non malveillante la plus fréquente dans les incidents de perte de données, multipliée par quatre en un an, et la catégorie de données la plus souvent exposée est le code source.
Derrière ces chiffres, on devine un développeur qui débogue à vingt-trois heures et colle sa fonction dans le premier outil disponible. Une contrôleuse de gestion qui résume un contrat pour comprendre ce qu’elle signe. Un chef de projet dont le compte entreprise a mis des mois à arriver, qui a monté entre-temps son enchaînement de tâches sur son compte personnel et n’a pas envie de tout remigrer.
Nous défendons dans ces pages une thèse simple : l’IA révèle des dysfonctionnements qui existaient avant elle. Le shadow IA en est l’illustration la plus propre que nous ayons rencontrée.
Ce que les salariés contournent, c’est la viscosité : le circuit d’homologation à six signatures, le comité d’achat trimestriel, la politique d’usage rédigée par le juridique et jamais assignée à personne. Un éditeur qui distribue des politiques d’usage IA à ses clients constate que 8 % d’entre eux seulement les ont effectivement remises à leurs équipes. La règle existe. Elle n’a jamais rencontré le terrain.
Il faut distinguer ici deux frictions. La friction portante protège réellement quelque chose : ne pas coller un extrait de dossier patient dans un modèle public, ne pas connecter un agent tiers au dépôt de code par une simple autorisation OAuth accordée en deux clics, sans que personne ne la voie. Celle-là mérite d’être défendue, outillée, expliquée. La friction parasite ne protège rien et coûte à tout le monde : le délai d’approbation qui n’évalue rien, le blocage réseau qui déplace l’usage vers le téléphone personnel, l’interdiction qui transforme un risque visible en risque invisible. Les fournisseurs eux-mêmes l’admettent désormais : bloquer seul ne fonctionne pas, l’activité se déplace là où vous ne la voyez plus.
Le shadow IA est le rapport d’audit qui sépare les deux. Chaque outil non autorisé qui prospère dans votre organisation signale un besoin que votre catalogue officiel ne couvre pas, ou un circuit de décision que plus personne ne veut emprunter. Certains vont jusqu’à proposer un taux de change de l’automatisation : une automatisation clandestine qui prouve son gain de temps gagne un budget et une place dans la feuille de route. C’est une manière élégante de dire que le shadow IA est un backlog que vous refusez de lire.
Il y a pourtant une raison de prendre les annonces de ces trois semaines au sérieux, et elle diffère de celle qu’on vous vend.
Le shadow IA de 2024 était un chatbot dans un onglet. Celui de 2026 est un agent doté d’identifiants, de permissions durables et de la capacité d’agir. Les agents actifs dans Microsoft 365 ont été multipliés par quinze en un an. La Cloud Security Alliance trouve que 82 % des organisations ont découvert des agents inconnus dans leur environnement l’an dernier, et que 65 % ont subi un incident lié à un agent. Le vecteur d’attaque documenté cet été par Mitiga se passe même de prompt : un fichier d’instructions local, subtilement modifié dans un projet, fait produire à un assistant de code un comportement non autorisé tout en ayant l’air parfaitement normal.
Ce glissement change la nature de la dette. Un chatbot non autorisé fait fuir de la donnée. Un agent non autorisé prend des décisions, sous votre nom, avec vos accès, et vos journaux disent que c’est vous qui les avez prises. L’attribution devient impossible, et avec elle la capacité de rendre des comptes. C’est là que la viscosité cesse d’être un problème de productivité pour devenir un problème de gouvernance : vous ne pouvez pas répondre de ce que vous ne pouvez pas nommer.
Le marché vous propose quatre couches : le poste de travail chez CrowdStrike, le navigateur chez Akamai, l’identité chez Okta, le réseau chez Cato. Chacune vous dira qu’elle est la seule à voir vraiment ce que fait l’agent. Elles ont toutes raison, et aucune ne suffit.
Ce qu’elles vendent, c’est la capacité de voir et d’arrêter après coup. C’est nécessaire, et il faut l’acheter. Ce n’est simplement pas le sujet. Voir et arrêter sont des opérations d’aval : elles supposent que l’agent existe déjà, qu’il tourne, et qu’il faut décider rétrospectivement s’il en avait le droit. Aucun de ces produits ne vous dira pourquoi il a été déployé, ni par qui la décision aurait dû être prise. Le premier inventaire qu’ils produiront sera d’ailleurs beaucoup plus long que votre estimation, et la tentation du blocage massif sera forte. Elle coûtera plus qu’elle ne rapportera, parce qu’un usage bloqué sans alternative change simplement de terminal.
Le sujet est en amont, et il tient en trois questions.
Pourquoi le circuit officiel perd-il contre un onglet gratuit ? Tant que l’outil autorisé arrive plus tard, fait moins et exige plus de formulaires que l’outil clandestin, aucune politique ne tiendra. Tout indique que le shadow IA recule quand l’écart de commodité se ferme, pas quand on menace. C’est très exactement ce qu’accomplit une plateforme interne comme Dinootoo chez Orange, qui réunit plusieurs modèles du marché dans un périmètre où les flux ne sortent pas du groupe. C’est un produit, pas une charte, et c’est ce type de réponse que citent en référence les retours d’expérience français.
Qui décide, et sur quelle base, qu’un usage est acceptable ? Autrement dit : « quelle classe de donnée, dans quel contexte, avec quel niveau de réversibilité ». L’outil importe peu. Un agent qui lit un calendrier et un agent qui pousse du code en production ne relèvent pas de la même décision, même s’ils portent le même logo. Tant que cette distinction n’est pas écrite et assignée à quelqu’un, votre politique d’usage restera un accusé de réception.
Que faites-vous de ce que le shadow IA révèle ? Un inventaire d’agents fantômes est un inventaire de besoins non servis et de décisions non prises. Le lire comme tel, plutôt que comme une liste de coupables, est le seul moyen d’en tirer autre chose qu’une facture de licences. Cela vaut aussi pour les 5 % d’utilisateurs intensifs qui, selon Akamai, concentrent l’essentiel de l’exposition : ce sont vos éclaireurs, et vous êtes sur le point de les traiter comme vos suspects.
Le shadow IA vous dit, gratuitement, où votre organisation est trop lente pour ses propres salariés. Vous pouvez acheter de quoi le faire taire. Vous pouvez aussi l’écouter.
Découvrir et tuer un agent non déclaré depuis le poste de travail règle le symptôme au bon endroit, et ne dit rien de la décision qui a manqué en amont.
Le chiffre qui compte n’est pas la moitié des conversations hors périmètre, c’est la concentration : quelques profils très engagés portent la plus grosse part de l’exposition, et ce sont vos meilleurs éclaireurs.
La détection, elle, fonctionne : 88 % des répondants français constatent l’usage. Ce qui manque est la décision, car notifier l’utilisateur et compter sur le respect de la politique est la définition opérationnelle de la dette décisionnelle.
Deux sources primaires cohérentes désignent le circuit plutôt que l’intention, et un audit de provenance montre qu’un tiers des statistiques shadow IA en circulation citent un agrégateur plutôt que leur éditeur.
Une simple connexion OAuth entre un compte d’entreprise et un outil IA tiers a suffi : quand l’outil a été compromis, la confiance déjà accordée est devenue le chemin d’accès.
Les salariés ne contournent pas la sécurité, ils contournent la latence d’approbation : 39 % préfèrent ne rien dire plutôt que de risquer un refus, et chez un éditeur de politiques d’usage, 8 % seulement des clients les ont effectivement remises à leurs équipes.
Fermer l’écart de commodité est la seule réponse qui fonctionne, et elle suppose d’accepter que la gouvernance soit un produit livré aux salariés plutôt qu’un document livré au juridique.
