Fiche relue le .
Définition
Le shadow AI désigne l'usage d'outils d'intelligence artificielle (ChatGPT, assistants de code, générateurs d'images, extensions IA de navigateur) par les collaborateurs sans validation ni supervision de la DSI ou du RSSI. C'est la déclinaison IA du shadow IT, avec un facteur aggravant : les données saisies dans un service tiers peuvent servir à réentraîner un modèle ou fuiter hors du périmètre de l'entreprise.
Pourquoi c'est important
L'adoption des outils d'IA générative a été si rapide qu'elle a largement précédé les politiques internes. Résultat : du code source, des données clients, des contrats ou des informations RH sont copiés-collés dans des services grand public, souvent hébergés hors de l'Union. Les risques sont concrets : violation du RGPD, perte de propriété intellectuelle, non-conformité contractuelle, dépendance à des modèles non maîtrisés. Le shadow AI complique aussi la conformité à l'AI Act : sans savoir quels outils sont utilisés, impossible de vérifier si l'un d'eux relève d'une catégorie réglementée. Un exemple courant : un développeur colle un extrait de code propriétaire dans un assistant public pour le corriger, et expose sans le savoir un secret ou une logique métier.
Ce que fait AOCSI
Notre accompagnement en gouvernance de l'IA, ou notre RSSI externalisé, cartographie les usages réels de l'IA, établit une charte d'utilisation et met en place des garde-fous techniques (filtrage, passerelles d'entreprise, alternatives internes validées). Le but est d'encadrer l'usage, pas de l'interdire.
Pôle de rattachementRSSI externaliséPrestations et prix