IT Glossary
Le Shadow AI est l'usage non validé d'outils d'IA par les collaborateurs. Risques, différence avec le Shadow IT et comment reprendre le contrôle.
July 3, 2026
Le Shadow AI désigne l'usage d'outils et de services d'intelligence artificielle, comme les assistants d'IA générative, par les collaborateurs sans que l'IT et la sécurité en aient connaissance ou les valident. Forme plus récente de Shadow IT, il comporte des risques spécifiques : des données confidentielles collées dans des outils non audités, des données d'entraînement et des sorties difficiles à gouverner, et une dépense d'IA qui croît de façon invisible.
Le Shadow AI est un sous-ensemble du Shadow IT centré sur les outils d'IA non validés. Il ajoute un risque de fuite de données plus aigu, puisque les collaborateurs peuvent alimenter des modèles publics avec des données sensibles.
Un analyste colle une liste clients confidentielle dans un chatbot d'IA public pour la résumer. La donnée a quitté le contrôle de l'entreprise, et l'IT n'a aucune trace de l'événement. Gérer le Shadow AI commence par découvrir quels outils d'IA sont utilisés, puis fixer une politique et surveiller l'usage : le même schéma que le Shadow IT, plus des contrôles de données propres à l'IA.
Le Shadow AI est un sous-ensemble du Shadow IT centré sur les outils d'IA non validés. Il ajoute un risque de fuite de données plus aigu, car des données sensibles peuvent alimenter des modèles publics.
Parce que des données confidentielles peuvent quitter l'entreprise via des outils d'IA non audités, aux pratiques de conservation et d'entraînement inconnues, sans aucune trace côté IT.
Découvrez les outils d'IA utilisés, fixez des politiques d'usage et de données claires, surveillez l'adoption et la dépense, et placez les outils approuvés sous gouvernance.
