Un faisceau de mesures convergentes sur les motivations réelles du contournement. Chez Teramind, la préférence pour l'indépendance et l'absence d'offre interne dominent largement les motifs invoqués. Chez PagerDuty, une majorité de professionnels de grandes entreprises a utilisé des outils IA en supposant que ce n'était pas autorisé, et une part significative choisit le silence plutôt que la demande. Côté encadrement, 85 % des responsables informatiques reconnaissent que l'adoption va plus vite que leur capacité à évaluer, et le Work Trend Index 2026 mesure à 26 % la part des salariés qui jugent leur direction clairement alignée sur l'IA. Un éditeur de politiques d'usage constate enfin que 8 % seulement de ses clients les ont effectivement remises à leurs équipes.
C'est le bloc de chiffres qui explique tous les autres. On peut mesurer indéfiniment l'ampleur du shadow IA, sa présence dans les incidents, le nombre d'agents fantômes découverts : rien de tout cela ne dit pourquoi le phénomène existe. Ces enquêtes-là le disent, et la réponse ne contient aucune malveillance. Elle contient de la latence.
Un ensemble d'enquêtes indépendantes mesure les motivations déclarées du recours aux outils IA non autorisés, et fait ressortir la préférence pour l'autonomie, l'absence d'offre interne adaptée et la crainte du refus, très loin devant toute intention de contourner un contrôle.
Le chiffre le plus révélateur est celui des 39 % qui préfèrent le silence à la demande. Il ne mesure pas un rapport à l'IA, il mesure un rapport à l'institution : dans ces organisations, poser la question coûte plus cher que ne pas la poser, parce que la réponse arrivera tard et sera probablement négative. La politique d'usage ne corrige rien à cela, et le chiffre de 8 % le démontre cruellement : une règle rédigée par le juridique, distribuée à une direction et jamais assignée à personne n'a pas rencontré le terrain, elle n'existe donc pas. Ce que ces enquêtes décrivent est une viscosité ordinaire, faite de circuits d'homologation à signatures multiples et de comités d'achat trimestriels, à laquelle l'IA ne fait qu'appliquer une pression nouvelle. L'adoption va plus vite que l'évaluation, 85 % des responsables informatiques le reconnaissent, et l'écart se comble tout seul, par le bas. La proposition du « taux de change de l'automatisation » mérite d'être retenue pour ce qu'elle change de posture : elle traite une automatisation clandestine comme une preuve de valeur à financer plutôt que comme une infraction à sanctionner, et elle ramène le sujet sur le terrain du retour sur investissement, qui est celui où il se tranche.
Mesurez deux délais avant de rédiger la moindre politique : le temps qu'il faut à un salarié pour obtenir l'accès à un outil IA validé, et le temps qu'il lui faut pour ouvrir un compte personnel sur l'équivalent grand public. L'écart entre les deux est votre taux de shadow IA. Puis vérifiez si votre politique d'usage a été assignée nominativement à quelqu'un : si elle ne l'a pas été, elle appartient aux 92 % qui ne sont jamais arrivées jusqu'aux équipes.
Court terme
Toute organisation qui répond à ces chiffres par un durcissement de la politique d'usage augmentera la part du silence sans réduire la part de l'usage. Les 39 % qui ne disent rien deviendront 50 %.
Moyen terme
L'écart de commodité entre l'outil autorisé et l'outil clandestin devient un indicateur de pilotage à part entière. Les organisations qui le mesurent et le réduisent verront leur shadow IA baisser sans avoir eu à l'interdire.
Organisation
Fermer l'écart de commodité est la seule réponse qui fonctionne, et elle suppose d'accepter que la gouvernance soit un produit livré aux salariés plutôt qu'un document livré au juridique.
Organisation
Huit neuvièmes de l'investissement qui rend l'agentique rentable se jouent hors de l'outil, et la majorité des organisations investit exactement dans l'ordre inverse.
Organisation
Ce signal met en évidence la déconnexion entre l'accélération des briques individuelles (outils IA) et la lenteur de l'infrastructure organisationnelle globale.