Un phénomène massif mais discret
En France, l’intelligence artificielle (IA) investit les entreprises à bas bruit. Selon plusieurs observateurs du secteur, la majorité des usages d’IA dans le monde professionnel relèverait d’une forme « d’ombre » : des salariés qui adoptent des outils d’IA générative sans validation de leur direction, avec leurs propres moyens financiers ou ceux de leur service, souvent en contournant les règles informatiques internes.
Cette pratique, déjà observée dans d’autres pays, serait particulièrement répandue en France. Les employés utiliseraient des chatbots conversationnels, des générateurs de texte ou d’image, et des assistants à la programmation pour gagner du temps sur des tâches quotidiennes (rédaction de courriels, synthèse de documents, préparation de présentations). Les directions des systèmes d’information (DSI) et les services juridiques seraient fréquemment mis devant le fait accompli, sans capacité à tracer ou à contrôler ces outils.
Des budgets individuels qui échappent aux directions
Plusieurs enquêtes récentes menées auprès de cadres et de managers suggèrent que plus de la moitié des collaborateurs utilisant l’IA dans leur travail le feraient sans autorisation explicite. Beaucoup souscrivent eux-mêmes à des abonnements individuels (souvent quelques dizaines d’euros par mois) à des plateformes grand public, qu’ils remboursent via des notes de frais ou des budgets de service non dédiés. Ce modèle permet une adoption rapide, mais il expose l’entreprise à des risques : fuite de données confidentielles, non-respect du règlement général sur la protection des données (RGPD), utilisation d’algorithmes dont la fiabilité et la sécurité ne sont pas garanties.
Un fossé entre stratégie affichée et pratiques réelles
Les dirigeants d’entreprise communiquent volontiers sur leurs projets d’IA « officiels » : partenariats avec des grands éditeurs, déploiement de solutions sur mesure, création de postes de chief AI officer. Pourtant, plusieurs spécialistes du management estiment que ces initiatives ne représenteraient qu’une fraction minime des usages réels. L’essentiel de la valeur – et des dangers – viendrait de cette adoption par le bas, difficile à quantifier précisément.
Certains consultants en transformation numérique appellent à ne pas diaboliser ce phénomène. Selon eux, il témoigne d’un besoin réel des collaborateurs, et peut servir de laboratoire d’expérimentation avant un déploiement maîtrisé. Mais ils alertent aussi sur le risque de voir se creuser un écart entre la perception des directions – qui pensent avoir la situation sous contrôle – et la réalité du terrain.
Quels risques pour les entreprises ?
Les risques juridiques et de cybersécurité sont les plus cités. Les données saisies dans ces outils voyagent souvent vers des serveurs situés hors de l’Union européenne, ce qui peut contrevenir au RGPD. Par ailleurs, les réponses fournies par l’IA peuvent contenir des erreurs, des biais ou des hallucinations, que l’utilisateur non formé ne sait pas détecter. En cas de litige, c’est l’entreprise qui engage sa responsabilité.
Plusieurs organisations patronales et autorités de régulation (dont la Commission nationale de l’informatique et des libertés, Cnil) ont récemment publié des recommandations pour encadrer ces usages. Elles préconisent notamment la mise en place de chartes d’utilisation, la formation des salariés, et l’audit régulier des outils en service.
Une réponse des éditeurs
Face à cette situation, les grands fournisseurs d’IA (tels que les américains OpenAI, Google, Microsoft ou Anthropic) ont développé des offres « entreprises » plus sécurisées, avec des garanties contractuelles sur la confidentialité des données. Certaines start-up françaises proposent également des solutions souveraines, hébergées en France, pour tenter de capter cette demande informelle tout en la rendant conforme aux réglementations.
Reste que le réflexe d’achat individuel reste fort. Pour certains experts, la solution ne viendra pas d’une interdiction – jugée impossible à faire respecter – mais d’une offre interne compétitive, simple d’accès, et d’une pédagogie active auprès des utilisateurs.
En conclusion
L’IA « de l’ombre » n’est pas un phénomène marginal en France : elle serait devenue la modalité dominante d’adoption de l’IA dans les entreprises. Ce constat oblige les directions à revoir leur approche : plutôt que de chercher à contrôler a posteriori, mieux vaudrait anticiper, former et outiller les équipes pour que l’innovation informelle devienne un atout et non un angle mort.
