Il n’y a pas eu de décision de déployer l’IA. C’est précisément ce qui rend la situation difficile à traiter : il n’existe pas de projet à remettre en question, pas de dossier d’affaires à contester, pas de date de mise en production.
Il y a seulement un état de fait, arrivé par accumulation.
Le chemin, qui est toujours le même
Quelqu’un adopte un outil pour une tâche précise et légitime. Résumer des réunions, reformuler un courriel, générer un script.
L’outil propose une extension de navigateur, parce que c’est ainsi qu’il devient utile au quotidien.
L’extension demande l’accès aux documents. Dans un environnement Microsoft 365, cette demande arrive sous forme de consentement OAuth, et dans beaucoup de tenants la personne peut l’accorder elle-même.
À la fin de cette séquence, un service tiers indexe du contenu d’entreprise. Aucune étape n’a été irrégulière. Personne n’a contourné de contrôle, parce qu’il n’y en avait pas sur ce chemin.
C’est ce que recouvre le terme shadow AI, et le mot « shadow » induit en erreur : rien n’a été caché.
Ce que ça produit, mesuré
13 % des entreprises ont rapporté un incident de sécurité lié à l’IA. 97 % de celles-là reconnaissent ne pas avoir eu de contrôles d’accès adéquats pour l’IA (IBM, 2026).
Le second chiffre est le seul qui compte vraiment. Il ne dit pas que l’IA est dangereuse. Il dit que quand un incident lié à l’IA se produit, il se produit presque toujours dans un environnement où l’accès n’était pas encadré, ce qui est une affirmation beaucoup plus actionnable.
L’IA non gérée ajoute environ 670 000 $ au coût moyen d’une violation (IBM, 2025). C’est le chiffre à utiliser en discussion budgétaire, parce qu’il met un coût de programme en face d’un coût d’incident plutôt qu’en face de zéro.
Deux tiers des employés utilisent l’IA au travail, et moins d’une organisation sur cinq a une politique à ce sujet (enquêtes 2026). 82 % de ce que les gens collent dans ces outils passe par des comptes personnels, et environ un tiers de ce contenu est sensible (Cyberhaven, 2026).
Cette dernière ligne explique pourquoi bloquer ne fonctionne pas. Un outil bloqué au niveau de l’entreprise reste accessible depuis un téléphone personnel, et l’usage ne disparaît pas : il devient seulement invisible.
L’inventaire en trois questions
Un après-midi. Aucun budget, aucun outil à acquérir.
1. Quels outils IA touchent nos données ?
Quatre sources, toutes déjà en place :
- Les journaux réseau et DNS, pour le trafic vers les fournisseurs de modèles
- Les journaux d’identité, pour les consentements OAuth et les applications approuvées dans votre tenant
- Les relevés de carte corporative et les notes de frais, pour les abonnements individuels
- La liste des applications connectées dans Microsoft 365
Aucune de ces sources n’est complète. Quelqu’un sur son téléphone, sur son propre réseau, reste invisible. Mais l’écart entre ce que vous savez aujourd’hui et ce qu’une demi-journée de recherche produit constitue généralement l’essentiel du problème.
2. Quelle identité chaque outil utilise-t-il ?
Un assistant hérite de l’identité de la personne qui l’exécute.
C’est la phrase à retenir, parce qu’elle transforme une question de productivité en question d’exposition de données. Un outil qui « lit seulement des documents » lit tous les documents que cette personne peut lire, y compris ceux auxquels elle a accès par un partage qu’elle a oublié.
La vérification est directe : ouvrez une session comme un utilisateur normal, l’outil activé, et demandez-lui quelque chose qu’il ne devrait pas pouvoir voir. Un document financier, un dossier RH, un dépôt d’une autre équipe. S’il répond, la portée est mal définie.
3. Qui a lu les conditions ?
Pour chaque outil trouvé, trois points :
Est-ce que nos données servent à l’entraînement, par défaut ou sur option. Où le traitement a lieu, et sous quelle juridiction. Ce qui subsiste après la résiliation.
Le piège habituel est de lire la page marketing plutôt que le palier sur lequel vous êtes réellement. Les paliers grand public et affaires d’un même produit diffèrent régulièrement sur l’entraînement et la rétention. Ensuite, confirmez que le réglage est appliqué dans votre tenant, et non simplement disponible — les deux ne sont pas la même chose, et le défaut avantage généralement le fournisseur.
Ce que l’inventaire change
Il ne règle rien à lui seul. Il rend le reste possible.
Vous ne pouvez pas définir la portée d’accès d’un outil que vous n’avez pas trouvé, ni écrire une politique qui le couvre, ni le journaliser.
La plupart des organisations commencent par la politique, parce que c’est la partie qui ne demande d’accès à rien. Le résultat est un document qui décrit un parc que personne n’a compté.
Commencez par compter.
Besoin d’aide pour mettre cela en œuvre ?
Nous travaillons avec votre équipe pour concevoir, construire et exploiter les contrôles décrits ci-dessus.