Shadow AI : pourquoi vos équipes cachent ce qu'elles font avec l'IA (et comment y remédier)

Dans la plupart des grandes entreprises, une partie des salariés utilise déjà l'IA sans le dire, et une autre partie refuse de s'en servir sans le dire non plus. Le shadow AI recouvre ces deux comportements.

Les pages qui dominent le sujet le traitent comme un risque de cybersécurité : fuites de données, conformité, outils de détection. Le risque existe, mais il laisse de côté la question qui compte pour une équipe de direction : pourquoi des collaborateurs compétents choisissent-ils de cacher ce qu'ils font ?

Cet article vient de l'épisode du podcast AI Corner où Thomas Spitz, CEO d'AI Partners, a reçu Quentin Amaudry, cofondateur et CEO de Mendo, et de ce que nous observons chez nos clients. Il explique ce que recouvre le shadow AI, pourquoi il prospère et comment faire sortir les usages de l'ombre sans tout interdire.

Qu'est-ce que le shadow AI ?

Le shadow AI, ou IA fantôme, désigne l'usage de l'IA par des salariés en dehors du cadre fixé par l'entreprise : outils non fournis, comptes personnels, usages jamais déclarés. Il a une face cachée moins connue, celle des salariés qui disent adopter l'IA et ne s'en servent pas.

La première face est massive. En France, 67 % des salariés qui utilisent l'IA déclarent recourir à des outils qui ne sont pas fournis par leur entreprise, selon un sondage OpinionWay pour Cegid publié en septembre 2026. Une étude Microsoft France menée par YouGov en janvier 2026 auprès de 657 cadres et dirigeants relevait déjà que 61 % des collaborateurs utilisant l'IA en entreprise passent par des comptes personnels au moins une fois par semaine, dont 38 % quotidiennement.

La seconde face ne se voit dans aucun outil de détection. Quentin Amaudry la résume dans l'épisode : si l'entreprise n'aborde pas les craintes de ses équipes, « tu te retrouves avec un problème de personnes qui l'utilisent pas et un autre problème de personnes qui l'utilisent ». Les deux ont la même cause, et c'est pour cela qu'il faut les traiter ensemble.

Pourquoi vos équipes cachent-elles leur usage de l'IA ?

Parce qu'avouer un gain de productivité leur paraît plus risqué que de le garder pour elles. Tant que l'entreprise n'a pas dit ce qu'elle fera du temps gagné, cacher son usage est un calcul rationnel.

Quentin Amaudry décrit ce calcul chez des profils souvent brillants qui ont automatisé une bonne partie de leur travail : « pourquoi je le dirais alors que derrière on va me demander de bosser plus. Deux, pourquoi je le dirais alors que peut-être qu'on va me prendre mon travail ». Il juge ces craintes « hyper légitimes », d'autant que certaines entreprises qui promettaient de ne licencier personne sont revenues sur leur engagement.

Dans l'étude PagerDuty menée en avril 2026 auprès de 1 250 salariés de grandes entreprises, 39 % préféreraient utiliser l'IA sans le dire à personne. Selon une enquête Personio publiée en octobre 2026 auprès de 6 000 salariés européens, ces utilisateurs cachés sont aussi bien plus nombreux à chercher un autre poste que les non-utilisateurs (67 % contre 42 %).

Pourquoi une partie des salariés boycotte-t-elle l'IA en silence ?

Parce que se former demande de perdre du temps aujourd'hui pour en gagner demain, et que ce pari fait peur quand personne ne protège ce temps. Le refus prend rarement la forme d'une opposition ouverte : on ne vient pas aux ateliers, on ne construit pas l'agent demandé.

Selon le Work Trend Index 2026 de Microsoft, 45 % des utilisateurs de l'IA jugent plus sûr de s'en tenir à leurs objectifs actuels que de repenser leur travail avec l'IA. Quentin Amaudry voit le même phénomène dans les données de Mendo : en général, 70 % d'une entreprise utilise la plateforme et 30 % ne s'en sert pas.

Ce refus ne remonte presque jamais jusqu'à la direction, mais nous en voyons l'effet chez nos clients. Une équipe avance au rythme de sa personne la moins avancée, et quand l'un a automatisé ses analyses alors que son voisin n'a jamais ouvert l'outil, ils ne travaillent plus de la même façon.

Faut-il interdire les outils d'IA non autorisés ?

Non, l'interdiction ne supprime pas l'usage, elle le rend invisible. Bloquer sans fournir d'alternative au même niveau pousse les salariés vers leurs comptes personnels, là où l'entreprise ne voit plus rien.

Le risque de fuite est réel : dans l'enquête PagerDuty, 43 % des répondants ont saisi des échanges professionnels et 34 % des données clients dans des outils d'IA publics. Le baromètre IA 2026 de Forvis Mazars et de l'ESSCA, mené auprès de 826 professionnels de l'informatique en France, au Royaume-Uni, en Allemagne et en Espagne, constate que deux tiers observent du shadow AI dans leur organisation, et que dans 12 % des entreprises il persiste malgré une interdiction claire.

Le shadow AI est souvent la réponse à un outil fourni trop limité. Dans l'enquête Deloitte menée auprès de 25 000 salariés britanniques et publiée en septembre 2026, un utilisateur d'IA générative sur six (17 %) paie lui-même au moins un outil pour son travail. Nous le voyons aussi chez nos clients : des licences d'entrée de gamme sans accès aux agents IA, qui plafonnent l'usage dès que les équipes veulent aller plus loin. Gartner fait le même constat sur les agents, comme nous l'expliquions à propos de la prolifération des agents IA : des règles qui ne font que restreindre poussent vers le shadow AI.

Comment repérer le shadow AI quand personne n'en parle ?

En mesurant l'usage réel des outils fournis plutôt qu'en comptant les licences. Un taux d'adoption hebdomadaire bas dans une équipe productive signale un usage qui se fait ailleurs, ou un refus qui ne se dit pas.

Quentin Amaudry situe l'adoption hebdomadaire moyenne des entreprises entre 20 et 40 %, en rappelant qu'améliorer un e-mail une fois par semaine suffit à compter comme hebdomadaire. L'écart entre ce chiffre et l'usage déclaré dans les enquêtes donne une première mesure de ce qui échappe à l'entreprise.

Les outils qui surveillent le réseau voient quels services d'IA sont utilisés, pas pourquoi. Un questionnaire anonyme, des entretiens avec les managers et l'analyse des usages par équipe disent davantage : qui utilise quoi, pour quelles tâches, et ce qui manque aux outils fournis. C'est le point de départ de la gouvernance des agents IA, qui suppose de savoir ce qui tourne déjà.

Comment faire sortir les usages de l'ombre ?

En rendant l'aveu plus avantageux que le silence : des outils au niveau, un cadre écrit et une règle claire sur ce que devient le temps gagné. Tout commence par la direction, parce qu'un salarié n'investit du temps que si son manager le lui demande.

Pour Quentin Amaudry, un salarié se sent légitime à investir du temps dans l'IA quand son manager lui demande en fin de mois s'il l'a fait, et ce manager le fait si le sien le lui demande. Selon Microsoft, les salariés les plus avancés sont bien plus nombreux à dire que leur manager utilise ouvertement l'IA (85 % contre 64 %).

La règle sur le temps gagné doit être écrite avant de lancer les initiatives, car c'est la première question qu'un salarié se pose avant de montrer ce qu'il a automatisé. Les usages doivent ensuite devenir visibles : l'équipe d'AI Partners se retrouve chaque semaine en session de partage. Confier les agents à ceux qui les ont construits, dans un rôle d'opérateur IA, leur donne aussi une raison de les montrer plutôt que de les cacher.

Voir l'épisode complet

Thomas Spitz, CEO d'AI Partners, reçoit Quentin Amaudry, cofondateur et CEO de Mendo, pour parler d'adoption de l'IA quand la technologie change chaque semaine, du rôle des managers, des usages que les équipes cachent et du savoir-faire qu'elles transmettent aux agents.

Questions fréquentes

Faut-il obliger les salariés à déclarer leur usage de l'IA ?
Pour ce qui sort de l'équipe, comme un livrable client ou une décision, oui, à condition de le présenter comme une règle de qualité et non comme un aveu. Imposez-le seulement après avoir dit ce que devient le temps gagné, sinon l'obligation renvoie les usages dans l'ombre.

Qui doit piloter le sujet du shadow AI : l'informatique, les RH ou les métiers ?
L'informatique choisit les outils et protège les données, mais les causes du shadow AI tiennent au management, et une direction informatique seule finit souvent par tout bloquer. Le sujet doit être porté par un membre de la direction générale, avec les RH pour fixer le cadre et les managers pour le faire vivre.

Quelle part des salariés utilise l'IA sans le dire ?
Selon les enquêtes publiées en 2026, entre un quart et un tiers des utilisateurs : 31 % au Royaume-Uni selon Deloitte, 23 % dans quatre pays européens selon Personio. En France, Microsoft relève que 61 % des collaborateurs qui utilisent l'IA passent chaque semaine par des comptes personnels.

Par où commencer pour réduire le shadow AI ?
Commencez par mesurer ce que vos équipes utilisent vraiment et ce qui manque aux outils fournis, avant toute décision de blocage. Écrivez ensuite la règle sur le temps gagné, faites-la porter par les managers et impliquez les équipes avant de déployer.

Mesurer l'adoption réelle, poser le cadre et embarquer les managers, c'est le travail de notre accompagnement AI First Organization, et ce que nous ancrons dans les équipes avec AI Academy. Réservez 30 minutes et nous regarderons ensemble ce que vos équipes font déjà de l'IA, y compris ce qu'elles ne disent pas.