Data Booster
5 min de lecture
May 19, 2026
Cela empire. 88 % des collaborateurs utilisent désormais l’IA au travail, mais 43 % des entreprises n’ont aucune politique d’usage de l’IA. Un tiers à peine dispose de quelque chose de formel. Dans le même temps, 56 % des salariés disent n’avoir reçu aucune consigne claire sur ce qu’ils peuvent partager avec l’IA et ce qu’ils ne peuvent pas. Les outils sont donc partout, et les garde-fous nulle part.
Le shadow AI, c’est-à-dire l’usage d’outils d’IA non approuvés dans l’organisation, a augmenté de 156 % depuis 2023. Et 38 % des collaborateurs admettent ouvertement partager des données d’entreprise sensibles avec des outils d’IA sans autorisation. Ce n’est pas un risque hypothétique. Cela se produit en ce moment même, dans votre organisation.
Le Cost of a Data Breach Report 2025 d’IBM chiffre la fuite de données moyenne à 4,44 millions de dollars au niveau mondial. Les incidents impliquant fortement du shadow AI coûtent 670 000 dollars de plus, et 97 % des organisations victimes d’une fuite liée à l’IA reconnaissaient ne pas disposer de contrôles d’accès adaptés à l’IA.
L’ampleur de l’exposition est l’autre moitié du problème. Le 2025 Data Risk Report de Concentric AI montre que Microsoft Copilot a accédé à près de 3 millions d’enregistrements sensibles par organisation au premier semestre. Si cela peut arriver dans un outil d’entreprise approuvé, cela peut arriver partout où vos équipes collent des données d’entreprise.
Les titres parlent d’eux-mêmes. Bases de données volées, fichiers clients divulgués, documents internes exposés : deux semaines passent rarement sans une nouvelle fuite dans l’actualité. Et quand on regarde les chiffres derrière ces incidents, tout s’explique. Selon IBM, 63 % des organisations touchées n’avaient aucune politique de gouvernance de l’IA, ou étaient encore en train de l’écrire.
Dans le même rapport, 20 % des organisations touchées l’ont été via du shadow AI, c’est-à-dire des outils d’IA adoptés sans validation de la sécurité. Ce ne sont pas des cas marginaux. Rien que pour Grok, plus de 370 000 conversations d’utilisateurs ont été indexées par les moteurs de recherche parce que la fonction de partage produisait des URL publiques sans protection no-index, et des documents administratifs marqués « For Official Use Only » ont été chargés directement dans ChatGPT. Le schéma est clair : là où la gouvernance manque, l’exposition suit.
La formation est l’autre manque. Seule une minorité de collaborateurs a suivi une formation formelle à l’IA, et les organisations citent systématiquement le manque de connaissances et de formation comme le principal frein à une IA responsable.
La réglementation arrive, et elle est proche
Si les risques métier ne suffisent pas à vous faire bouger, les risques juridiques devraient le faire. L’AI Act européen sera pleinement applicable le 2 août 2026, le mois prochain. Les sanctions pour pratiques interdites atteignent 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu. C’est au-dessus du plafond du RGPD, et beaucoup d’organisations sont toujours incapables de dire dans quelle catégorie de risque se rangent leurs systèmes d’IA.
Ce n’est plus une conversation « ce serait bien ». C’est une réalité « préparez-vous ou payez l’addition ».
La bonne nouvelle : cela se corrige. Mais cela demande des actes, pas seulement de la prise de conscience. Les organisations en avance sur la gouvernance de l’IA ont plusieurs points communs. Elles ont des politiques d’usage claires et communiquées, que chacun connaît. Elles confient à quelqu’un une vraie responsabilité de la gouvernance de l’IA, et pas seulement à un comité qui se réunit une fois par mois. Elles intègrent la gouvernance dans les processus existants au lieu d’en faire une couche ajoutée après coup. Et surtout, elles investissent dans la littératie IA dans toute l’organisation, pas uniquement dans l’équipe technique.
Un élément passe souvent inaperçu : la montée en compétences. Avoir une politique de gouvernance sur le papier est une chose, s’assurer que vos équipes la comprennent vraiment en est une autre. Elles doivent savoir à quoi ressemble une IA responsable en pratique : quelles données peuvent être partagées et lesquelles non, comment évaluer un résultat d’IA avec un œil critique, et où sont les limites.
Mais cela ne s’arrête pas à la gouvernance. Les équipes ont aussi besoin des compétences pour travailler efficacement avec l’IA, à l’intérieur des garde-fous que votre organisation a posés. Sans cela, vous obtenez soit du shadow AI (les gens contournent), soit de l’immobilisme (les gens évitent l’IA par crainte). Le point d’équilibre, c’est quand vos collaborateurs maîtrisent à la fois les règles et les outils. La gouvernance cesse alors d’être un frein et devient un avantage concurrentiel.
Les organisations les plus matures ont compris une chose importante : la gouvernance ne ralentit pas l’innovation, elle la rend possible. Quand les gens connaissent les limites, ils avancent plus vite et avec plus d’assurance.
Chez Data Booster, nous aidons les organisations à combler cet écart, et à grande échelle. Nous travaillons avec des entreprises internationales à des programmes de compétences qui ne se contentent pas d’informer sur l’usage responsable de l’IA, mais conditionnent l’accès aux outils d’IA. Avant de toucher aux outils, vos équipes comprennent les règles. Avec des formations pratiques et des programmes sur mesure, nous leur donnons la littératie IA et la compréhension de la gouvernance dont elles ont besoin, pour qu’elles n’utilisent pas seulement l’IA, mais l’utilisent de façon responsable. Parce que le tueur silencieux ne reste silencieux que jusqu’au moment où le mal est fait.
Membre de
Nominé
