Beaucoup de dirigeants de PME et d'ETI vous le diront de bonne foi : leur entreprise n'a pas encore déployé d'intelligence artificielle. La réalité de leurs équipes est différente. Les salariés, eux, s'en servent déjà, plusieurs fois par jour, sur des comptes qu'ils ont ouverts seuls. Ce décalage porte un nom depuis 2025 : le shadow AI1.
L'écart entre ce que l'entreprise croit et ce que font ses équipes
Le rapport du MIT Project NANDA2, publié en 2025 sous le titre « The State of AI in Business 2025 », a mis un chiffre sur ce phénomène. Environ 90 % des salariés utilisent régulièrement des outils d'IA personnels pour leur travail, alors que seules 40 % des entreprises ont souscrit un abonnement officiel. Les chercheurs parlent d'une « économie de l'IA de l'ombre » : des collaborateurs qui collent un compte-rendu, une grille tarifaire ou un fichier de prospects dans ChatGPT ou Claude, depuis leur navigateur, sans que rien n'en soit tracé côté entreprise.
Ce comportement ne relève pas de la mauvaise volonté. Un salarié qui gagne vingt minutes sur une synthèse ne se demande pas si l'outil est validé par la DSI. Il ouvre l'onglet qui marche. Le problème surgit plus tard, quand la donnée est déjà partie.
Ce que le shadow AI coûte vraiment
Le rapport annuel d'IBM, « Cost of a Data Breach 2025 », conduit par le Ponemon Institute3 auprès de 600 organisations entre mars 2024 et février 2025, chiffre les conséquences.
| Indicateur (IBM, 2025) | Valeur |
|---|---|
| Violations où le shadow AI a joué un rôle | 20 % |
| Surcoût moyen d'une brèche liée au shadow AI | 670 000 $ |
| Organisations ayant subi une compromission d'un modèle ou d'une application d'IA | 13 % |
| Parmi elles, sans contrôle d'accès dédié à l'IA | 97 % |
| Organisations victimes sans politique de gouvernance de l'IA | 63 % |
| Coût moyen mondial d'une violation | 4,44 M$ |
Pour situer ces montants, le coût moyen mondial d'une violation s'établit à 4,44 millions de dollars en 2025, en baisse par rapport aux 4,88 millions de l'année précédente. IBM attribue ce recul à une détection plus rapide, pas à une exposition moindre.
Une PME française ne perdra évidemment pas plusieurs millions sur une fuite. Un fichier clients aspiré, un tarif confidentiel exposé ou une donnée personnelle traitée hors cadre RGPD se paient cependant en amendes et en perte de confiance. Les ordres de grandeur d'IBM disent surtout une chose : la donnée qui sort du périmètre ne revient pas.
Interdire ne règle rien
Le premier réflexe d'un dirigeant reste souvent la note de service qui bannit ChatGPT. Les travaux sur le sujet convergent pourtant : la prohibition pousse l'usage plus loin dans l'ombre au lieu de l'éliminer. Près de la moitié des utilisateurs déclarent qu'ils continueraient sur un compte personnel même après une interdiction4. Un salarié privé d'outil officiel ne renonce pas au gain de productivité, il apprend seulement à mieux le cacher.
L'approche qui tient s'appelle l'activation encadrée. Elle consiste à donner une voie officielle, sûre et confortable, pour faire ce que les équipes font déjà. Le calcul est simple à poser. Tant que l'alternative interne reste plus lente ou moins agréable que l'onglet ChatGPT personnel, le shadow AI garde l'avantage.
Où l'ERP change la donne
C'est ici que l'outillage métier compte. Quand l'IA vit à l'intérieur de l'ERP, la donnée ne quitte pas le périmètre de l'entreprise. Odoo, dans ses versions 19 et 20, intègre des fonctions d'IA directement dans les flux : rédaction assistée, extraction de champs sur une facture entrante, suggestions dans le CRM. L'intérêt ne tient pas à la nouveauté de la fonction. Il tient au fait que l'action reste journalisée, rattachée à un utilisateur et soumise aux droits d'accès existants.
Prenons un cas concret. Un commercial qui veut résumer l'historique d'un client a deux options. Soit il copie les échanges dans un chatbot externe, et la donnée part. Soit la synthèse se fait dans la fiche Odoo, avec les mêmes règles de confidentialité que le reste de la base. La seconde voie n'a de valeur que si elle est aussi rapide que la première. C'est le vrai critère d'adoption.
Cette logique rejoint un point que nous avons déjà creusé : l'IA se banalise, mais vos données non. Le shadow AI en est l'illustration quotidienne.
Trois gestes de praticien
Pour un dirigeant de PME ou d'ETI, trois actions se posent sans grand budget.
- Mesurer avant de légiférer. Demandez à vos équipes, sans sanction, quels outils elles utilisent et pour quoi. L'ampleur réelle surprend souvent.
- Ouvrir une voie officielle. Une offre entreprise d'un assistant IA, ou les fonctions IA de votre ERP, coûte moins qu'une seule fuite mal gérée.
- Écrire une charte courte et lisible. Deux pages suffisent pour dire ce qu'on peut coller, ce qu'on ne colle jamais et où trouver l'outil validé. Une charte que personne ne lit ne protège personne.
Notre lecture
Le shadow AI mérite mieux qu'une ligne de plus dans le registre des risques informatiques. Il signale surtout que vos équipes ont adopté l'IA avant vous, et qu'elles ont raison sur le fond, car le gain de temps est réel. L'IA est déjà entrée dans l'entreprise ; la seule variable qui vous reste, c'est la porte qu'elle emprunte. Une voie gouvernée, où la donnée reste chez vous et où chaque action est journalisée, se chiffre en quelques centaines d'euros par mois. Une voie dérobée se paie au prix d'une fuite, augmenté de la découverte tardive qu'on ne maîtrisait rien. Pour une PME, ce choix se joue maintenant, tant que l'usage est jeune et qu'une charte suffit encore à l'encadrer.
Sources
- MIT Project NANDA, The State of AI in Business 2025 (via VentureBeat) : https://venturebeat.com/ai/mit-report-misunderstood-shadow-ai-economy-booms-while-headlines-cry-failure
- 90% of Workers Are Now Using Chatbots as Part of Booming Shadow AI Economy (Allwork.Space) : https://allwork.space/2025/08/90-of-workers-are-now-using-chatbots-as-part-of-booming-shadow-ai-economy/
- IBM, communiqué 13% of organizations reported breaches of AI models or applications, 97% of which reported lacking proper AI access controls : https://newsroom.ibm.com/2025-07-30-ibm-report-13-of-organizations-reported-breaches-of-ai-models-or-applications,-97-of-which-reported-lacking-proper-ai-access-controls
- IBM, 2025 Cost of a Data Breach Report: Navigating the AI rush without sidelining security : https://www.ibm.com/think/x-force/2025-cost-of-a-data-breach-navigating-ai
- 97% of AI breach victims lacked access controls, IBM finds (CFO.com) : https://www.cfo.com/news/97-of-ai-breach-victims-lacked-access-controls-ibm-cost-of-a-data-breach-report-/756499/
- Enterprise AI Governance in 2026: Why the Tools Employees Use Are Ahead of the Policies That Cover Them (MarkTechPost) : https://www.marktechpost.com/2026/05/13/enterprise-ai-governance-in-2026-why-the-tools-employees-use-are-ahead-of-the-policies-that-cover-them/
Footnotes
-
Shadow AI : usage d'outils d'intelligence artificielle (assistants conversationnels, extensions de navigateur, agents) par des salariés sans validation ni supervision de la DSI ou du service conformité. ↩
-
Project NANDA est une initiative de recherche du MIT. Son rapport « The State of AI in Business 2025 » s'appuie sur des enquêtes et entretiens conduits auprès d'entreprises. ↩
-
Le Ponemon Institute est l'organisme d'études indépendant qui réalise chaque année l'enquête Cost of a Data Breach pour le compte d'IBM. ↩
-
Constat rapporté par les analyses de gouvernance de l'IA en entreprise publiées en 2026, dont celle de MarkTechPost citée en sources. ↩