Vos salariés utilisent probablement déjà l'IA générative, avec ou sans autorisation. C'est une bonne nouvelle pour la productivité, et un risque pour vos données si rien n'est encadré. Voici les chiffres et les recommandations officielles pour agir.
Le phénomène du « shadow AI »
Le Work Trend Index 2024 de Microsoft et LinkedIn, réalisé auprès de 31 000 travailleurs du savoir dans 31 pays, mesure un usage déjà massif [1] :
- 75 % des travailleurs du savoir déclarent utiliser l'IA au travail ;
- 78 % de ces utilisateurs apportent leurs propres outils d'IA au travail ;
- 52 % hésitent à reconnaître qu'ils l'utilisent pour leurs tâches les plus importantes ;
- seuls 39 % ont reçu une formation à l'IA de la part de leur entreprise.
En France, le baromètre Ifop pour Talan 2025 relève que seulement 9 % des actifs indiquent que leur organisation leur a fourni des outils d'IA générative, et que 15 % des utilisateurs professionnels ont été formés [2].
Ce décalage a un nom : le shadow AI, l'usage d'outils d'IA hors de tout cadre défini par l'entreprise. Le risque principal est simple : des données personnelles ou confidentielles saisies dans des services dont l'entreprise ne maîtrise ni les conditions d'utilisation, ni la réutilisation éventuelle des données.
Ce que recommande la CNIL
Dans ses questions-réponses sur l'utilisation d'un système d'IA générative, publiées le 18 juillet 2024, la CNIL formule des recommandations claires [3] :
- Encadrer par une charte. Elle recommande d'« encadrer l'utilisation d'un système d'IA générative par des politiques ou chartes internes », en définissant clairement les usages autorisés et interdits.
- Protéger les données. Avec un service grand public, il ne faut « jamais partager d'informations confidentielles telles que des données personnelles ».
- Connaître le fournisseur. Lorsqu'on passe par l'interface de programmation (API) d'un fournisseur, « la maîtrise du système est alors quasi exclusivement dans les mains du fournisseur » : le choix du prestataire et du contrat compte.
- Relire et vérifier. « Une bonne pratique consiste à ne jamais reproduire telles quelles les sorties de ces systèmes ».
La CNIL rappelle par ailleurs que « l'idée reçue selon laquelle le RGPD empêcherait l'innovation en intelligence artificielle en Europe est fausse » [4]. Le RGPD ne bloque pas l'IA : il impose de l'utiliser avec méthode.
Interdire ne suffit pas
Bloquer les outils d'IA est tentant, mais les chiffres montrent que les salariés les utilisent de toute façon, parfois sans le dire. Une approche plus efficace combine trois leviers :
- Choisir des outils validés, avec des garanties contractuelles sur l'utilisation des données (non-réutilisation pour l'entraînement, localisation, sécurité).
- Rédiger une charte courte et concrète : quelles données peuvent être saisies, pour quels usages, avec quelle relecture.
- Former les équipes, pour que les règles soient comprises et appliquées, et que les bénéfices soient réels.
Une grille simple pour vos équipes
| Type d'information | Outil grand public | Outil validé par l'entreprise |
|---|---|---|
| Information publique (site web, plaquette) | Possible | Possible |
| Document interne non sensible | À éviter | Possible selon la charte |
| Données personnelles (clients, salariés) | Non | Selon la charte et l'analyse RGPD |
| Secret des affaires, données stratégiques | Non | Selon la charte et le contrat fournisseur |
Grille indicative, à adapter à votre organisation et à vos contrats.
En résumé
L'IA générative est déjà dans vos équipes. Le bon réflexe n'est pas de l'ignorer ni de l'interdire, mais de choisir les bons outils, de poser des règles simples et de former les utilisateurs. C'est aussi ce que demande l'article 4 de l'AI Act sur la maîtrise de l'IA.
Former vos équipes à l'IA ? Notre formation intra-entreprise peut faire l'objet d'une demande de prise en charge auprès de votre OPCO. Parlons-en lors d'un rendez-vous de 30 minutes, sans engagement.
Sources
- Microsoft et LinkedIn, « 2024 Work Trend Index Annual Report: AI at work is here. Now comes the hard part », 8 mai 2024 — www.microsoft.com/en-us/worklab/work-trend-index/ai-at-work-is-here-no…
- Talan et Ifop, « Baromètre 2025 : les Français et les IA génératives », 11 avril 2025 — www.talan.com/france/fr/Ifop-Talan-barometre-2025-francais-ia-generati…
- CNIL, « Les questions-réponses de la CNIL sur l'utilisation d'un système d'IA générative », 18 juillet 2024 — www.cnil.fr/fr/les-questions-reponses-de-la-cnil-sur-lutilisation-dun-…
- CNIL, « Développement des systèmes d'IA : les recommandations de la CNIL pour respecter le RGPD », 22 juillet 2025 — www.cnil.fr/fr/developpement-des-systemes-dia-les-recommandations-de-l…
Article à visée informative, rédigé à partir des sources citées à la date de publication. Il ne constitue pas un conseil juridique.