Le shadow AI n’est pas de la mauvaise volonté : les salariés cherchent à gagner du temps avec les outils qu’ils connaissent. Le risque vient de l’absence de règles.
Les risques
- Fuite de données : un contrat, un fichier client ou un bulletin de paie collé dans un outil personnel.
- Erreurs non détectées : réponses non vérifiées intégrées à des documents officiels.
- Non-conformité : RGPD, secret des affaires, et absence de mesures au titre de l’article 4 de l’AI Act.
Ce qui marche mieux qu’une interdiction
- Choisir et fournir un outil validé.
- Écrire une charte IA d’une page.
- Former les équipes aux bons réflexes : formation AI Act.
- Associer les managers : Manager et diriger avec l’IA.