Shadow AI : ce qui arrive vraiment à vos données quand un salarié les colle dans ChatGPT

Plus d'un salarié sur deux admet utiliser des outils d'IA sans autorisation de son employeur. Et il ne s'agit pas de reformuler des e-mails anodins : interrogés sur ce qu'ils confient à ces outils, ces mêmes salariés citent leurs messages internes, des informations RH et des documents confidentiels de l'entreprise. Côté dirigeants, la quasi-totalité se déclare confiante dans l'usage responsable de l'IA par ses équipes — alors que 58 % d'entre eux reconnaissent avoir connu un incident de sécurité lié à l'IA, ou être passés tout près, sur les douze derniers mois (enquête Okta / Apprize360, mai 2026).

C'est ce qu'on appelle le Shadow AI : l'usage d'outils d'IA générative en dehors de toute validation de la DSI, de la sécurité ou des achats. Le phénomène n'est pas marginal, et il ne relève pas de la malveillance. Il relève d'un salarié pressé qui a trouvé un raccourci. Le problème n'est pas son intention — c'est ce qui se passe après.

Au moment du copier-coller, il ne se passe rien. C'est exactement le problème.

Quand un salarié colle des données confidentielles dans un ChatGPT grand public — son compte personnel, pas une version entreprise — aucune alarme ne sonne. Aucun log n'est écrit côté entreprise. Rien de « malveillant » ne se produit sur le moment.

Ce qui vient de se produire est plus discret et plus définitif : la donnée a quitté le périmètre que votre entreprise contrôle. Pas de contrat de sous-traitance, pas de piste d'audit, pas de bouton « annuler ». À partir de là, quatre risques bien réels s'ouvrent — et ils n'ont ni la même probabilité, ni la même nature.

Risque 1 — La réutilisation pour l'entraînement des modèles

Sur les comptes grand public avec les réglages par défaut, les conversations peuvent servir à entraîner les futurs modèles. Soyons précis sur la probabilité : le risque qu'un fragment de votre document ressurgisse tel quel chez un tiers est faible. Ce n'est pas la panique qu'on décrit parfois.

Mais il n'est pas nul, et surtout : vous ne pouvez plus jamais « rappeler » cette donnée. C'est un risque de nature différente de tous les autres — pas un incident ponctuel qu'on remédie, mais une perte de contrôle permanente. La bonne question n'est pas « quelle est la probabilité ? » mais « suis-je prêt à ce que cette information ne revienne jamais sous ma maîtrise ? ».

Risque 2 — La compromission du compte du salarié

C'est le risque le plus concret, et le plus sous-estimé. Dès 2023, la société de cybersécurité Group-IB a documenté plus de 100 000 identifiants ChatGPT volés retrouvés en vente sur des places de marché du dark web — 101 134 exactement, collectés entre juin 2022 et mai 2023, principalement par le malware voleur d'identifiants Raccoon. Précision importante : il ne s'agissait pas d'une brèche chez OpenAI, mais de logiciels malveillants installés sur les machines personnelles des utilisateurs.

Le lien avec votre entreprise est direct. Si votre commercial a collé le fichier prospects dans son compte personnel et que ce compte est compromis, une main malveillante lit l'intégralité de l'historique de conversation. Pas un fragment probabiliste : tout, en clair, y compris ce que vous ignoriez qu'il y avait mis.

Ce risque est démultiplié par la structure réelle des usages : selon LayerX, 71 % des connexions aux outils d'IA générative se font depuis des comptes personnels, hors de portée du SSO, des règles DLP et de toute visibilité de l'entreprise.

Risque 3 — L'incident chez le fournisseur lui-même

Même un fournisseur sérieux connaît des incidents. En mars 2023, un bug dans une bibliothèque open source utilisée par OpenAI a exposé, pendant plusieurs heures, les titres et les premiers messages de conversations d'autres utilisateurs, ainsi que des informations de facturation d'un petit pourcentage d'abonnés.

Ce risque-là ne dépend pas de vous. Vous ne pouvez ni l'anticiper, ni le corriger — vous ne pouvez que décider, en amont, ce que vous acceptez d'y exposer. C'est précisément l'objet d'une politique de classification des données.

Risque 4 — Le risque juridique, le seul qui soit certain

Les trois premiers risques sont probabilistes. Celui-ci ne l'est pas.

Des données RH ou clients partagées avec un tiers sans cadre contractuel, c'est une violation du RGPD constituée — qu'il y ait fuite ou non. Le manquement est dans le transfert lui-même : absence de base légale, absence de contrat de sous-traitance, absence d'information des personnes concernées. Vous n'avez pas besoin d'un incident pour être en défaut ; vous l'êtes déjà.

Second effet, moins connu et tout aussi coûteux : un secret d'affaires perd sa protection légale si l'entreprise ne démontre pas de « mesures de protection raisonnables ». Le jour où vous voudrez faire valoir vos droits sur un procédé, une formule tarifaire ou un algorithme, un défendeur habile demandera comment vous protégiez cette information. Si la réponse est « nos salariés la collaient dans des IA grand public sans politique interne », la protection tombe.

C'est exactement ce raisonnement qui a poussé Samsung à bannir ChatGPT en 2023, après avoir découvert trois divulgations confidentielles distinctes — dont du code source et le compte rendu d'une réunion interne — en vingt jours d'autorisation d'usage. Et l'échéance réglementaire se rapproche : depuis le 2 août 2026, les obligations de l'AI Act européen sur les systèmes à haut risque sont d'application contraignante, et un inventaire incomplet des systèmes d'IA n'est plus un simple manque de gouvernance — c'est un manquement juridique.

Pourquoi interdire ne règle rien

Le réflexe est de publier une note d'interdiction. C'est la réponse la moins efficace, pour une raison simple : le Shadow AI est un symptôme de demande de productivité non satisfaite, pas un problème de discipline. Interdire sans alternative ne supprime pas l'usage, il le rend seulement invisible — et déplace le trafic vers des comptes encore moins contrôlés.

Les données le confirment dans les deux sens. D'une part, l'écart de perception est massif : les dirigeants jugent leurs règles claires, alors que plus d'un salarié sur deux estime les politiques de son organisation floues, introuvables ou inexistantes. D'autre part, la Cloud Security Alliance relève que lorsqu'une organisation met à disposition des outils d'IA validés, l'usage non autorisé chute de 89 %. La gouvernance efficace n'est pas la détection et le blocage : c'est l'offre.

Un dernier chiffre pour désamorcer le réflexe de blâmer les équipes : en août 2025, le directeur par intérim de la CISA — l'agence américaine de cybersécurité — a lui-même téléversé quatre documents marqués « à usage officiel uniquement » dans la version grand public de ChatGPT, alors qu'il disposait d'une autorisation d'usage encadrée. Le problème n'est pas le niveau de sensibilisation de vos collaborateurs. Il est structurel.

Les quatre gestes qui changent la situation

1. Faire l'inventaire avant d'écrire la règle. Vous ne pouvez pas gouverner ce que vous ne voyez pas. Un relevé des outils d'IA réellement utilisés — y compris via comptes personnels et extensions de navigateur — précède toute politique. C'est aussi le socle exigé par l'AI Act et le NIST AI RMF.
2. Provisionner une alternative validée pour les 3 usages les plus fréquents. Rédaction, synthèse de documents, aide au code : identifiez où va la demande et offrez un outil d'entreprise, avec contrat de sous-traitance et journalisation. C'est le levier avec le meilleur rendement.
3. Classer les données avant de classer les outils. Public / interne / confidentiel / réglementé (données personnelles, RH, santé, secrets d'affaires), et une règle claire par niveau. Une politique qui parle d'outils vieillit en six mois ; une politique qui parle de données tient.
4. Communiquer réellement la politique. Une politique que personne ne trouve n'existe pas. Les enquêtes montrent qu'une minorité de salariés sait qu'il en existe une dans son entreprise — l'écrire ne suffit pas, il faut la diffuser, l'illustrer par des cas concrets et la rafraîchir.

En résumé

Le Shadow AI n'est pas un problème de comportement, c'est un problème de gouvernance de la donnée. Trois de ses quatre risques sont probabilistes — vous pouvez les arbitrer. Le quatrième, le risque juridique, est déjà réalisé au moment du copier-coller. La bonne réponse n'est ni la panique, ni l'interdiction : c'est un inventaire, une classification, une alternative validée, et une règle que les équipes connaissent vraiment.

C'est le même raisonnement que nous appliquons à toutes les questions de gouvernance des données : on ne protège pas un patrimoine qu'on n'a pas cartographié. À lire également, dans le prolongement : l'agilité est le premier atout de votre entreprise.