Reprendre le contrôle de l'IA grand public dans un groupe
Par François-Guillaume Ribreau, cofondateur de NoBullshit Conseil. Publié le 8 octobre 2026.
Dans la plupart des groupes, l'IA est déjà entrée par la petite porte. Des collaborateurs collent un devis, un courrier ou un échange client dans un outil d'IA grand public pour aller plus vite, et ces données quittent l'entreprise sans que personne l'ait décidé.
La vraie question porte moins sur l'opportunité de l'IA que sur la manière de reprendre la main sur des usages déjà en place. Encadrer ces usages donne de meilleurs résultats qu'une interdiction, surtout quand plusieurs filiales avancent chacune de leur côté.
Qu'est-ce que le shadow AI ?
Le shadow AI désigne l'usage d'outils d'intelligence artificielle grand public par les équipes, sans que la direction ni l'informatique l'aient cadré. C'est le cousin du shadow IT, cette informatique parallèle que les collaborateurs installent pour contourner un outil maison trop lent.
Le mécanisme est simple. Une personne a une tâche fastidieuse, un service en ligne gratuit la résout en quelques secondes, et le réflexe se répand de bureau en bureau. Au passage, des informations internes partent sur des serveurs que vous ne maîtrisez pas, souvent hébergés hors d'Europe et soumis à des lois étrangères comme le CLOUD Act.
Pourquoi l'interdiction de l'IA grand public ne tient pas
Le premier réflexe d'une direction prudente est d'interdire. La note de service tombe, et le problème semble réglé. En pratique, il se déplace.
Les équipes se servaient de ces outils pour une bonne raison : gagner du temps sur un travail répétitif. Fermer la porte sans rien offrir à la place les pousse à continuer sur leur téléphone personnel, hors de toute traçabilité.
Ce qui manque, c'est une solution maîtrisée qui réponde au même besoin que l'outil grand public. Le collaborateur débrouillard n'a fait que combler ce vide.
Encadrer les usages plutôt que les interdire
Encadrer veut dire proposer mieux et poser des règles claires. Concrètement, cela tient en trois mouvements.
- Nommer les usages réels. Faites le tour des tâches pour lesquelles l'IA grand public sert déjà, métier par métier. La photographie est souvent plus large que ce que la direction imagine.
- Offrir une alternative maîtrisée. Mettez à disposition une solution d'IA dont vous gardez la main sur les données, hébergée en France ou sur votre propre infrastructure, pour que le réflexe se reporte sur un outil sûr.
- Poser un cadre d'emploi lisible. Dites quelles catégories de données peuvent entrer dans l'outil, lesquelles restent interdites, et qui contacter en cas de doute. Une page suffit, à condition qu'elle soit connue.
Ce cadre protège les données sans brider les équipes. Il transforme un usage clandestin en pratique assumée, que l'on peut mesurer et améliorer. Pour aller plus loin sur le choix de la solution, notre page sur l'IA souveraine détaille ce que veut dire garder la main sur ses modèles et ses données.
Reprendre le contrôle à l'échelle d'un groupe
Dans un groupe de plusieurs filiales, le risque se multiplie, car chaque entité installe ses propres habitudes. Une filiale adopte un assistant en ligne, une autre un outil différent, une troisième improvise, et la direction du groupe perd toute vue d'ensemble.
La réponse qui tient à cette échelle sépare ce qui se décide une fois de ce qui s'adapte localement. Le groupe pose un socle commun, chaque filiale l'habille à ses métiers.
Le socle se décide au niveau du groupe : les règles d'usage, les catégories de données autorisées, la solution retenue et son hébergement. Chaque filiale garde la main sur ses cas d'usage métier, qui diffèrent entre un bureau d'études, une agence commerciale et un service administratif.
La restitution en réunion de groupe compte autant que la règle elle-même. Une politique d'usage partagée en direction se transmet et se respecte, là où une consigne tombée d'en haut se contourne vite.
Cette logique de socle commun décidé une fois, puis adapté par chaque entité, vaut pour d'autres chantiers de groupe. Nous la retrouvons à l'identique dans l'harmonisation d'une politique tarifaire entre entités.
Par où commencer
Un état des lieux honnête vient en premier. Il recense les usages existants, les données qui circulent et les attentes des équipes, sans chercher de coupable. Notre audit 360° mène ce travail entité par entité et débouche sur un cadre d'usage et un choix de solution.
Vient ensuite le point d'entrée. Une passerelle IA fait passer toutes les demandes des équipes par un accès unique, quel que soit le modèle derrière. La direction voit enfin ce qui sort, peut bloquer une donnée sensible et garde la trace des usages.
Cette première étape donne de la visibilité, et les modèles restent fournis par des tiers tant qu'aucun serveur interne n'est en place.
Pour les tâches sensibles, une IA interne à l'entreprise, hébergée sous votre contrôle, remplace les services grand public. Le cadre d'usage devient alors concret, car les équipes ont une alternative à portée de main.
L'adoption se joue enfin dans la formation des équipes, site par site. Les questions de sécurité que posent les directions à ce stade sont traitées dans notre FAQ sur la sécurité des données et l'IA d'entreprise.
Vous voulez savoir quels usages d'IA circulent déjà dans vos entités ?
Découvrir l'audit 360°