Publié le 31 octobre 2026 · L'équipe Byss Group · Read in English
Le shadow AI, ou shadow IA, désigne les outils d'intelligence artificielle utilisés dans une entreprise sans que personne ne les ait choisis ni encadrés : un chatbot grand public où l'on colle un contrat, une extension de navigateur qui lit chaque page ouverte, un assistant de code qui exécute des commandes. Le risque n'est plus seulement la fuite de données. En 2026, une partie de ces assistants agit : ils lancent des programmes, lisent des fichiers et appellent des services, avec les droits de la personne qui les utilise.
Du shadow IT au shadow AI : qu'est-ce qui change ?
Le shadow IT, c'était une application en ligne adoptée sans l'avis du service informatique : un espace de stockage, un outil de gestion de projet. Le shadow AI va plus loin sur deux points. Les données ne sont plus seulement stockées ailleurs, elles sont lues et reformulées par un modèle, parfois conservées pour l'améliorer selon les conditions du service. Et l'outil ne se contente plus de répondre : un assistant de bureau ou un agent peut ouvrir des fichiers, lancer une commande ou installer un composant pour accomplir sa tâche.
Les trois formes de shadow AI à chercher
La première est conversationnelle : des données internes copiées dans un chatbot public, un compte personnel, des conditions que personne n'a lues. La deuxième passe par les extensions et les intégrations : un module de navigateur ou de messagerie qui accède au contenu de tout ce qui s'affiche. La troisième est la plus récente et la moins visible : les assistants qui s'appuient sur des serveurs d'outils, par exemple au format MCP, et qui lancent des programmes localement. Une simple ligne de configuration suffit à télécharger et exécuter un paquet à la volée, sans installateur ni fenêtre de confirmation.
Pourquoi les outils de sécurité classiques ne le voient pas
Un antivirus cherche ce qui est malveillant. Un serveur d'outils lancé par un assistant ne l'est pas forcément : c'est un programme légitime, exécuté avec les droits de l'utilisateur, à la demande d'un outil qu'il a lui-même configuré. L'inventaire logiciel recense ce qui est installé, pas ce qui est lancé à la volée depuis un registre de paquets. Et le filtrage réseau voit une connexion vers un service d'IA, sans savoir ce qui a été envoyé ni ce que l'assistant a fait ensuite sur la machine.
Ce que dit le droit
Le RGPD s'applique dès que des données personnelles partent vers un service tiers : il faut une base légale, un contrat avec le prestataire et, le cas échéant, un encadrement des transferts hors de l'Union. Le règlement européen sur l'IA ajoute, depuis le 2 février 2025, une obligation de maîtrise de l'IA pour le personnel (article 4) : savoir quels outils sont autorisés, et à quelles conditions, en fait partie. Les autres échéances sont réunies dans notre calendrier de l'AI Act 2026.
Repérer le shadow AI en quatre gestes
Demander d'abord : une enquête courte et anonyme révèle les usages réels mieux que n'importe quel outil, à condition qu'elle ne sonne pas comme une chasse aux sorcières. Regarder ensuite les journaux du réseau : les connexions vers les domaines des services d'IA montrent qui s'en sert et à quel rythme. Inventorier les postes : extensions installées, assistants de bureau, fichiers de configuration des serveurs d'outils. Décider enfin : une charte IA d'entreprise qui liste les outils autorisés, les alternatives fournies par l'entreprise et les données qu'on n'y saisit jamais. Interdire sans rien proposer ne supprime pas l'usage : cela le déplace là où on ne le voit plus.
Inventorier un poste en vingt secondes
C'est le rôle de l'audit MAIVAR, un outil de notre laboratoire. Il dresse le relevé complet d'un poste Windows en vingt secondes, sans droits d'administrateur et sans rien écrire sur la machine, y compris ce qu'un assistant IA peut lancer à la place de l'utilisateur. Le relevé est scellé et signé, pour qu'on puisse prouver plus tard ce qui était présent à une date donnée. Ses résultats sont mesurés et publiés : sur un poste réel, 318 indicateurs mémoire bruts ramenés à zéro faux positif, et treize témoins plantés exprès, dont un serveur MCP, un hook et des instructions invisibles, tous détectés. C'est un point de départ : on ne gouverne bien que ce qu'on a d'abord vu.
Encadrer plutôt qu'interdire
Le shadow AI dit surtout une chose : les équipes ont trouvé dans ces outils un gain réel. La bonne réponse garde ce gain et retire le risque : des outils choisis, des données protégées, des agents dont les droits sont bornés et les actions tracées. Pour les agents qui agissent dans vos systèmes, notre laboratoire AEGIS Control explore une couche de contrôle qui refuse toute action tant que l'identité, la mission et l'autorisation ne sont pas vérifiables.
Chez Byss Group, un cadrage gratuit de trente minutes suffit pour faire le point sur les outils d'IA utilisés dans votre entreprise et décider lesquels encadrer en premier.
