Une tribune publiée le 18 août rappelle que le shadow IA naît d'une volonté de gagner du temps et non d'un désir de contourner, dans un contexte où 77 % des dirigeants et collaborateurs d'ETI françaises utilisent déjà l'IA générative. Côté salariés, l'étude Factorial mesure à 56 % la part de ceux qui estiment que leur entreprise les laisse se débrouiller seuls, et à 58 % dans les grands groupes. La réponse la plus citée reste Dinootoo chez Orange, plateforme interne réunissant plusieurs modèles du marché dans un périmètre où les flux ne quittent pas le groupe. En toile de fond, l'AI Act s'applique dans ses principales dispositions de transparence depuis le 2 août.
Une tribune parue le 18 août énonce ce que les rapports de sécurité contournent : le shadow IA naît d'une volonté de gagner du temps, pas d'un désir de contourner. La proposition est simple, presque banale, et elle a le mérite d'orienter la réponse au bon endroit. Si le mobile est le gain de temps, alors la seule contre-mesure efficace est une offre au moins aussi rapide. Toute autre réponse déplace l'usage sans le réduire.
Le modèle de réponse qui s'impose dans les retours d'expérience français n'est ni l'interdiction ni la tolérance, mais l'alternative encadrée : une plateforme interne qui offre l'usage attendu à l'intérieur d'un périmètre maîtrisé.
Ce que Dinootoo règle, aucune charte ne le règle. Un salarié qui dispose d'un accès immédiat à plusieurs modèles du marché, dans une interface qui ne dégrade pas son expérience, n'a plus de raison d'ouvrir un compte personnel : l'écart de commodité, qui est le moteur unique du shadow IA, a disparu. Ce que cette approche exige, en revanche, est une décision que beaucoup de directions n'ont pas prise, et c'est là que se situe la vraie difficulté française. Elle exige d'accepter que la gouvernance soit un produit livré aux salariés plutôt qu'un document livré au juridique, avec ce que cela implique de budget, de feuille de route, d'exploitation et de service après-vente. Une charte coûte une réunion, une plateforme coûte une équipe. Le calcul reste pourtant favorable, puisqu'une charte ne produit aucun effet mesurable sur l'usage et qu'une plateforme le ramène dans le périmètre. La souveraineté numérique invoquée dans ces dispositifs est réelle, mais elle est seconde : ce qui fait revenir les salariés, c'est la disponibilité, pas la localisation des flux. Quant à l'AI Act, il ajoute une raison de plus de rapatrier l'usage, puisque les obligations de transparence qui s'appliquent depuis le 2 août portent sur ce que l'organisation publie, y compris ce qu'elle a publié sans le savoir.
Avant d'écrire la moindre politique, chiffrez l'alternative : combien coûte une plateforme interne réunissant deux ou trois modèles, quel délai de mise à disposition, quel niveau de service. Comparez ce chiffre à ce que vous coûte aujourd'hui l'usage clandestin, en exposition et en absence de traçabilité. Et si vous choisissez de ne pas la financer, assumez-le comme une décision d'arbitrage plutôt que de la déguiser en problème de discipline salariale.
Court terme
Les organisations qui ouvriront une alternative interne crédible verront leur usage clandestin baisser en quelques semaines, sans avoir eu besoin d'interdire quoi que ce soit. Celles qui se contenteront d'un bandeau de rappel ne verront rien bouger.
Moyen terme
La plateforme IA interne devient un actif d'infrastructure au même titre que la messagerie, avec ses arbitrages de catalogue, son coût par usage et sa dette propre. Le sujet quitte la direction de la conformité pour rejoindre la direction des produits internes.
Organisation
Les salariés ne contournent pas la sécurité, ils contournent la latence d'approbation : 39 % préfèrent ne rien dire plutôt que de risquer un refus, et 8 % seulement des politiques d'usage distribuées ont été effectivement remises aux équipes.
Organisation
Huit neuvièmes de l'investissement qui rend l'agentique rentable se jouent hors de l'outil, et la majorité des organisations investit exactement dans l'ordre inverse.
Organisation
Ce signal met en évidence la déconnexion entre l'accélération des briques individuelles (outils IA) et la lenteur de l'infrastructure organisationnelle globale.