Shadow AI : la France dernière du classement, et quand même piratée

Il y a une statistique qui devrait rassurer les DSI françaises, et qui ne rassure personne une fois qu'on la retourne. Sur l'usage d'outils d'intelligence artificielle non approuvés au travail — ce qu'on appelle le shadow AI — la France affiche le taux le plus faible du monde. 30,8 % des salariés le reconnaissent, contre une moyenne mondiale de 52 %. Seuls 5,8 % disent le faire régulièrement.

Bravo. Sauf que dans le même temps, 59,3 % des organisations françaises déclarent avoir subi un incident lié à l'IA sur douze mois, et 22,2 % une brèche avérée. Contre 58 % au niveau mondial. Autrement dit : la France utilise moins, et se fait avoir autant. C'est ce décalage qui rend le sujet intéressant.

De quoi on parle exactement

Le shadow AI, c'est le petit frère du shadow IT. Un salarié colle un extrait de contrat dans un chatbot grand public pour le résumer. Un commercial fait reformuler une proposition avec les chiffres du client dedans. Un RH demande une synthèse d'entretiens annuels. Personne n'a demandé l'autorisation, personne n'a menti non plus — l'outil était là, il faisait gagner vingt minutes.

Le périmètre déborde largement les chatbots. L'étude AI Agents at Work 2026 publiée par Okta montre que plus de la moitié des entreprises ont désormais une stratégie dédiée aux agents IA, contre environ 5 % un an plus tôt. Mais seules 34 % appliquent à ces agents les mêmes contrôles d'identité et d'accès qu'à un salarié humain. Un agent qui lit des mails et déclenche des actions, sans identité gérée, c'est un compte administrateur fantôme.

Xavier Mathis, chez Okta, formule la chose sans détour : « On ne peut gérer ce que l'on ne voit pas, ni sécuriser ce que l'on ne considère pas comme une véritable identité. »

Les chiffres qui font mal

Plusieurs enquêtes se recoupent sur le fond, même si les périmètres diffèrent :

• 23,1 % des salariés français reconnaissent avoir transféré des documents confidentiels vers une plateforme d'IA. Presque un sur quatre.
• 61 % des utilisateurs d'IA en entreprise passent par leur compte personnel au moins une fois par semaine, selon une étude Microsoft France / YouGov menée en janvier 2026 auprès de 657 cadres et managers.
• 16 % des salariés, à l'échelle mondiale, ont communiqué des identifiants de connexion à un outil d'IA.
• 38 % avaient déjà partagé des données professionnelles sensibles sans autorisation, selon une enquête CybSafe/NCA de 2024 — le phénomène n'est donc pas né hier.
• Côté américain, IBM relève que 80 % des employés de bureau utilisent l'IA dans leur travail, mais que 22 % seulement s'en tiennent aux outils fournis par l'employeur.

Et pour mesurer l'ampleur du bazar applicatif : Gartner estime qu'en 2026, les organisations les plus avancées jonglent avec plus de 300 outils d'IA générative différents. Trois cents. Aucune équipe sécurité ne cartographie ça à la main.

Pourquoi les salariés contournent (indice : ce n'est pas de la malveillance)

Là où le diagnostic français devient parlant, c'est sur la gouvernance. Interrogés sur la clarté des règles internes en matière d'IA, 37 % des dirigeants français les jugent claires… et 38 % des salariés. Un consensus unique au monde : ailleurs, les dirigeants surestiment massivement la lisibilité de leurs propres politiques, avec des écarts qui vont de 65 % côté patrons à 57 % côté équipes.

Les Français sont donc d'accord entre eux. Sur le fait que ce n'est pas clair.

L'Observatoire de l'IA responsable d'Impact AI enfonçait déjà le clou en 2025 : seuls 9 % des salariés français peuvent se référer à une charte éthique ou à un interlocuteur identifié sur ces sujets. Salesforce chiffrait de son côté à 58 % la part de salariés français utilisant l'IA sans cadre défini. Quand il n'y a pas de règle, il n'y a pas de transgression — il y a juste du bricolage.

Interrogés sur ce qui devrait primer dans une politique IA, les salariés français placent la sécurité en tête (28,8 %), devant l'efficacité (23,1 %) et la conformité (17,3 %). Ils ne demandent pas qu'on les laisse tranquilles. Ils demandent qu'on leur dise quoi faire.

Ce qui fuit, concrètement

Le risque n'est pas théorique et se décompose en trois mécaniques distinctes.

L'exfiltration directe. Contrats, grilles salariales, prévisions financières, extraits de base clients : une fois collés dans une interface grand public via un compte personnel, ces contenus sortent du périmètre contractuel de l'entreprise. Aucun DPA, aucune localisation garantie, aucune traçabilité.

L'apprentissage non maîtrisé. Selon les conditions d'usage du service, les contenus saisis peuvent alimenter l'amélioration du modèle. Les offres entreprise l'excluent généralement ; les versions gratuites, beaucoup moins systématiquement. Le salarié qui utilise son compte perso ne lit pas les CGU.

Les identités non gérées. C'est le point le plus sous-estimé. Un agent IA qui accède à une boîte mail, à un CRM ou à un dépôt de code dispose de droits réels. S'il n'est pas inscrit dans l'annuaire d'identités, il n'apparaît dans aucune revue d'accès, ne perd jamais ses droits, et survit au départ de celui qui l'a créé.

L'argument juridique a changé de nature

Jusqu'ici, le shadow AI relevait de la bonne pratique. Le règlement européen sur l'intelligence artificielle (UE 2024/1689) a déplacé la discussion : ses obligations de gouvernance s'appliquent par vagues successives, la plus récente datant du 2 août, et elles concernent toutes les organisations qui déploient des systèmes d'IA — pas uniquement ceux qui en développent.

Une entreprise incapable de dire quels outils d'IA sont utilisés chez elle, par qui, sur quelles données, n'est pas seulement exposée à une fuite. Elle est dans l'incapacité de documenter sa conformité. Deux problèmes très différents, avec deux types de sanctions.

Les limites de ces enquêtes

Un rappel d'hygiène de lecture : tous ces pourcentages reposent sur du déclaratif. On demande à des salariés s'ils enfreignent des règles internes. Le taux français exceptionnellement bas — 30,8 % — pourrait tout aussi bien mesurer la prudence culturelle face à un questionnaire que la réalité des usages. L'écart entre les 31 % d'aveux et les 59 % d'entreprises confrontées au phénomène pointe d'ailleurs exactement dans cette direction.

Autre biais : plusieurs de ces études sont publiées par des éditeurs qui vendent la solution au problème qu'ils mesurent. Les ordres de grandeur se recoupent d'une enquête à l'autre, ce qui est rassurant. Les décimales, elles, ne valent pas grand-chose.

Ce qui marche vraiment

Les organisations qui s'en sortent ne commencent pas par l'interdiction — elle produit mécaniquement plus de comptes personnels. Elles font trois choses ennuyeuses :

• Fournir un outil interne correct, tout de suite. Un accès entreprise, authentifié via le SSO, avec journalisation. Si l'outil officiel est plus lent que le chatbot gratuit, le chatbot gratuit gagne.
• Écrire une règle lisible en une page. Ce qu'on peut coller, ce qu'on ne peut pas. Des exemples concrets, pas des principes. Quand 38 % des salariés seulement trouvent les règles claires, le problème est rédactionnel avant d'être technique.
• Traiter les agents IA comme des comptes de service. Identité propre, droits minimaux, date d'expiration, revue périodique. Les 66 % d'entreprises qui ne le font pas encore accumulent une dette d'accès qui se paiera d'un coup.

La bonne nouvelle, s'il en faut une : contrairement au shadow IT des années 2010, personne n'a besoin de deviner où sont les usages. Il suffit de demander. Et en France, visiblement, les salariés répondent.