Le gisement caché
Dans la plupart des organisations, l'IA générative est déjà partout. Pas dans les outils officiels : dans les comptes personnels des collaborateurs. On appelle ça le Shadow IA, et on le traite comme un risque à éteindre. C'est une erreur de lecture, ces usages invisibles sont la trace de ce que vos équipes ont déjà résolu seules. Une matière première, pas un problème.
Shadow IA partout, et personne n'a la carte
La donnée est connue, mais rarement regardée en face. D'après le Microsoft Work Trend Index 2024, près de huit knowledge workers sur dix utilisent déjà leur propre IA au travail. Un consultant senior peut accumuler plusieurs dizaines d'outils maison dans un simple abonnement à vingt dollars par mois. En moyenne, plusieurs collaborateurs par direction ont ainsi constitué leur stack personnel, sans que la DSI en ait la moindre visibilité.
Ce que la direction ne voit pas n'est pas à venir : il existe déjà.
La cause n'est pas la transgression, c'est le vide
Le réflexe est d'y voir de l'indiscipline. La réalité est plus simple. Un collaborateur a un besoin métier légitime : rédiger plus vite, vérifier une cohérence, traduire un document client, produire un brouillon. L'outil officiel, lui, est souvent absent, trop pauvre, trop lent ou trop bureaucratique. Face à ce vide, il bricole une solution avec les moyens du bord.
Ce n'est pas une faute, c'est une réponse pragmatique. Le Shadow IA est le symptôme. Le vide officiel est la cause.
Interdire sans remplacer déplace le problème
Tant qu'aucune alternative officielle n'existe, l'interdiction ne supprime pas l'usage : elle le rend invisible. Avant interdiction, les outils vivent dans des comptes personnels identifiables, donc inventoriables. Après, ils migrent vers le copier-coller, les captures d'écran, l'email personnel vers l'IA, le détour par un VPN domestique, les messageries chiffrées.
Les usages ne disparaissent pas, ils descendent sous la ligne de flottaison. On échange un risque visible contre un risque invisible, c'est-à-dire plus dangereux.
Trois pertes silencieuses, toutes évitables
Un Shadow IA non gouverné fait perdre trois choses à l'organisation. Les données client d'abord : pas de DPA, pas de cadre RGPDRGPDRèglement général sur la protection des données. Marylink est conçu pour la conformité RGPD., des conversations réutiliséesRéutilisationLe fait qu'une même pratique serve plusieurs fois, dans plusieurs espaces, la mesure clé de la valeur du Practice Graph. sans contrôle. Le patrimoine ensuite : les outils, prompts et méthodes vivent dans des comptes personnels et partent avec la personne, sans laisser de trace. La gouvernance enfin : pas d'audit, pas de versioning, pas de traçabilité, donc aucune chaîne de responsabilité.
Trois fuites lentes, et aucune n'est une fatalité.
Ce que vous interdisez sans le remplacer revient sous une forme plus discrète.Intelligence des organisations
Du risque au gisement
Tout se joue dans la lecture qu'on en fait. La lecture traditionnelle voit dans le Shadow IA une fuite de données, une non-conformité, une dépendance individuelle : elle interdit. Une autre lecture y voit un signal. Chaque outil bricolé révèle un besoin métier réel et une solution déjà trouvée par les utilisateurs.
C'est une matière première organisationnelle, un gisement qui n'attend que d'être capté. Le risque, on l'interdit. Le gisement, on le convertit.
Comment le Shadow IA devient patrimoine
La conversion se fait en quatre temps, sans sanction. Détecter : on invite les collaborateurs à partager leurs outils, par amnistie plutôt que par contrôle. Gouverner : l'outil devient versionné, commenté, documenté, validé. Partager : il entre dans le graphe organisationnel et devient accessible à tous. Enrichir : d'autres l'améliorent et le font évoluer.
À chaque étape, le collaborateur change de statut : de contributeur à auteur reconnu, puis mentor. L'outil personnel devient patrimoine collectif, sans rien perdre de son utilité.
L'enjeu n'est pas théorique. Dans Analogique, Marc dirige la finance d'un cabinet depuis douze ans avec son propre stack ChatGPT : quatorze conversations alimentées pendant trois ans pour analyser des budgets que l'outil officiel ne savait pas traiter. Il n'en avait parlé à personne. Il pensait que c'était sa béquille.
C'était l'outil que toute la finance attendait.
Le gisement est en vous
Le sujet n'est donc pas d'interdire, mais de convertir. La vraie question n'est pas de savoir si vous avez du Shadow IA, vous en avez. La question est : combien d'outils invisibles, et qu'en faites-vous ?