Shadow IA : repérer et encadrer les outils d'IA non déclarés

La shadow IA désigne les outils d'IA utilisés dans une entreprise sans validation ni recensement : ChatGPT, extensions de navigateur, fonctions d'IA intégrées à des logiciels. Elle expose à des fuites de données et à des manquements au RGPD, et complique le respect de l'AI Act (maîtrise de l'IA, Art. 4 ; transparence, Art. 50). Pour l'encadrer, une PME recense les outils, les trie par niveau de risque, décide d'autoriser, d'encadrer ou d'interdire chaque usage, puis fixe des règles écrites et une revue régulière.

L'essentiel en 30 secondes

• La shadow IA est l'usage d'outils d'IA sans validation de l'entreprise. Le premier geste est de les recenser, par entretiens et par analyse technique.
• RGPD : toute donnée personnelle saisie dans un outil non encadré pose des questions de base légale, de sécurité et de transfert hors UE (Art. 83 : jusqu'à 20 M€ ou 4 % du CA pour les principes, 10 M€ ou 2 % pour les obligations comme le registre).
• AI Act : maîtrise de l'IA du personnel (Art. 4) depuis le 2 février 2025, transparence (Art. 50) depuis le 2 août 2026, obligations de haut risque de l'Annexe III à partir du 2 décembre 2027.
• Sanctions AI Act (Art. 99) : jusqu'à 35 M€ ou 7 % du CA pour les pratiques interdites, 15 M€ ou 3 % pour les obligations des opérateurs et la transparence. Le palier le plus bas, 7,5 M€ ou 1 %, vise les informations inexactes. Une PME se voit appliquer le montant le plus bas des deux.
• ISO/IEC 42001 est une norme volontaire, sans présomption de conformité : elle peut cadrer le recensement et l'audit interne des outils d'IA.
• Solution : recenser les outils d'IA, fixer des règles d'usage écrites, sensibiliser les équipes et revoir régulièrement le registre.

Dans une PME, il arrive que la direction ne connaisse pas tous les outils d'IA utilisés par ses collaborateurs. L'assistante commerciale utilise ChatGPT pour rédiger ses propositions. Le comptable a branché un outil de catégorisation automatique sur l'ERP. Le responsable RH teste un logiciel de présélection de CV depuis trois mois. Aucun de ces outils n'est référencé, évalué ni documenté. C'est la shadow IA, et elle devient un risque juridique concret à mesure que les obligations de l'AI Act s'appliquent.

1. Qu'est-ce que la Shadow IA ?

La Shadow IA désigne l'ensemble des outils d'intelligence artificielle utilisés au sein d'une organisation sans déclaration formelle, sans évaluation des risques et sans contrôle de la direction ou du service informatique.

La notion est calquée sur celle du « Shadow IT », apparue avec la démocratisation des logiciels SaaS. La shadow IA y ajoute des risques propres à l'IA : les systèmes génèrent des recommandations, produisent des contenus et traitent des données parfois sensibles de manière opaque, sans que l'entreprise sache expliquer les résultats.

Les exemples courants dans les PME : les chatbots génériques accessibles en ligne (ChatGPT, Claude, Gemini) utilisés pour traiter des informations confidentielles sur des clients ou des salariés, les logiciels de prédiction non certifiés intégrés dans des tableaux Excel, les modules d'automatisation IA intégrés dans des outils SaaS sans que la fonctionnalité ait été évaluée par l'entreprise, les outils de génération de contenu utilisés pour produire des communications officielles sans supervision.

L'impact potentiel dépasse le seul cadre juridique. Un outil non déclaré est un outil dont la qualité, la sécurité et l'équité ne sont pas garanties. Il peut introduire des biais dans vos décisions commerciales, exposer des données confidentielles à des serveurs situés hors de l'UE, et créer des précédents dans vos processus RH ou commerciaux difficiles à corriger a posteriori.

Pour comprendre comment l'AI Act classe ces outils selon leur niveau de risque, voir le guide AI Act pour PME françaises. Pour des usages concrets, voir le cas pratique ChatGPT en équipe marketing.

2. Les enjeux juridiques de la Shadow IA

L'EU AI Act crée trois catégories d'enjeux juridiques directement liés à la Shadow IA.

La classification des risques ignorée. Le règlement (UE) 2024/1689 distingue quatre niveaux : interdit, haut risque, risque limité (transparence) et risque minimal. Un outil non déclaré n'a pas été qualifié. S'il relève de l'Annexe III (emploi, crédit, accès à des services essentiels…), ses obligations de haut risque s'appliqueront à partir du 2 décembre 2027 : un outil non recensé ne peut pas être mis en conformité à temps. D'autres règles s'appliquent déjà : pratiques interdites (Art. 5, depuis le 2 février 2025), maîtrise de l'IA (Art. 4) et transparence (Art. 50, depuis le 2 août 2026).

Les sanctions de l'Article 99. L'Article 99 du règlement (UE) 2024/1689 prévoit trois paliers d'amendes administratives : 35 M€ ou 7 % du chiffre d'affaires mondial pour les pratiques interdites, 15 M€ ou 3 % pour les manquements aux obligations des opérateurs (fournisseurs, déployeurs…) et à la transparence (Art. 50). Le palier le plus bas, 7,5 M€ ou 1 %, vise les informations inexactes, incomplètes ou trompeuses fournies aux organismes notifiés ou aux autorités. Pour une PME, c'est le montant le plus bas des deux qui s'applique (Art. 99(6)). Ces plafonds visent chaque opérateur pour ses propres obligations : le déployeur répond des siennes (Art. 26, Art. 50) même si un fournisseur a développé l'outil.

Le RGPD et les données personnelles. Chaque traitement de données personnelles réalisé avec un outil d'IA (noms de clients, profils de salariés, adresses e-mail) doit figurer au registre des activités de traitement (Art. 30 RGPD), reposer sur une base légale et, si l'outil traite les données hors de l'Union, respecter les règles de transfert. Saisir des données clients dans un outil non encadré peut constituer un manquement aux principes du RGPD (Art. 5 et 6 : jusqu'à 20 M€ ou 4 % du CA mondial, Art. 83(5)) ou aux obligations de sécurité et de registre (Art. 32 et 30 : jusqu'à 10 M€ ou 2 %, Art. 83(4)).

La page sur les sanctions AI Act pour les PME permet d'évaluer l'exposition selon le chiffre d'affaires. Voir aussi l'article RGPD et AI Act : articuler les deux règlements.

3. Les risques opérationnels

Au-delà du cadre légal, la Shadow IA génère trois catégories de risques opérationnels qui peuvent affecter votre activité indépendamment de tout contrôle réglementaire.

Le biais algorithmique non détecté. Un outil de scoring de leads ou de présélection de candidatures peut introduire des biais systématiques sans que personne ne le remarque. Si l'outil a été entraîné sur des données sous-représentant certains groupes démographiques, il reproduira et amplifiera ces inégalités dans vos décisions commerciales ou RH. Sans audit régulier, ce biais peut s'installer durablement dans vos processus.

La sécurité des données compromise. Les outils d'IA grand public opèrent sur des serveurs dont vous ne maîtrisez pas la localisation ni les conditions de sécurité. Lorsqu'un collaborateur saisit des données clients confidentielles dans ChatGPT pour rédiger une proposition commerciale, ces données peuvent, selon les conditions de l'offre, être réutilisées par le fournisseur pour entraîner ses modèles. Il faut lire les conditions de chaque offre, gratuite ou professionnelle, avant d'y saisir des données personnelles.

Les coûts cachés. Un outil non déclaré est un outil non négocié. L'entreprise ne bénéficie ni des conditions tarifaires d'un contrat cadre, ni des garanties de niveau de service, ni d'un support en cas de dysfonctionnement. Les coûts de maintenance, de correction des erreurs et de formation informelle des utilisateurs restent invisibles dans les budgets, mais pèsent réellement sur la productivité.

4. Étape 1 : Cartographie des outils IA

La cartographie est le premier geste de conformité. Elle consiste à identifier, lister et décrire tous les outils d'IA utilisés dans l'entreprise, qu'ils soient déclarés ou non.

Méthode de l'audit interne par entretiens. Interrogez chaque responsable de département sur les outils qu'ils utilisent ou que leurs équipes utilisent. Posez la question de manière large : "Utilisez-vous des outils qui automatisent des tâches, suggèrent des actions ou prennent des décisions à votre place ?" Cette formulation capture les outils d'IA sans que les utilisateurs aient besoin de connaître la définition technique de l'intelligence artificielle.

Méthode technique. Votre équipe informatique peut analyser les journaux de connexion réseau pour détecter les appels vers des APIs ou des services SaaS non répertoriés. Les extensions de navigateur installées sur les postes de travail, les add-ons dans les outils collaboratifs (Slack, Teams, Gmail) et les applications mobiles professionnelles sont également des sources de Shadow IA fréquentes.

Tri par niveau de risque. Pour chaque outil identifié, attribuez provisoirement une priorité de revue. Une grille simple à trois critères (impact sur des personnes physiques, réversibilité des décisions prises, volume de données traitées) aide à trier avant la qualification juridique ; c'est une grille de travail, non une exigence de la norme ISO/IEC 42001.

Critère de tri	Priorité faible	Priorité moyenne	Priorité élevée
Impact sur des personnes physiques	Aucun impact direct	Impact indirect ou réversible	Impact direct et potentiellement irréversible
Décisions automatisées	Aucune	Suggestions sans exécution auto.	Décisions exécutées automatiquement
Données personnelles traitées	Aucune	Données non sensibles	Données sensibles ou à grande échelle
Secteur d'application	Contenu, productivité	Recommandations commerciales	Emploi, crédit, accès aux services

Cette grille sert à prioriser. La qualification juridique repose sur l'Annexe III et sur l'Article 50 : le glossaire donne les définitions de chaque niveau de risque.

5. Étape 2 : Évaluation des risques

Une fois la cartographie établie, chaque outil doit faire l'objet d'une évaluation de risques structurée. Cette évaluation guide les décisions de la prochaine étape : conserver l'outil tel quel, le mettre en conformité, ou le remplacer.

Analyse des impacts sur les données sensibles. Identifiez quelles données chaque outil traite. Les données personnelles (noms, e-mails, numéros de téléphone) déclenchent les obligations RGPD. Les catégories particulières de données (santé, origine raciale ou ethnique, opinions politiques, convictions religieuses, appartenance syndicale, données biométriques, vie sexuelle) déclenchent des obligations renforcées (Art. 9 RGPD). Les données confidentielles de l'entreprise (projets clients, plans stratégiques) ne sont pas couvertes par le RGPD mais relèvent du secret des affaires.

Évaluation selon les critères AI Act. Pour chaque outil potentiellement à haut risque, vérifiez sa présence dans l'Annexe III du règlement (UE) 2024/1689. La liste couvre huit domaines : biométrie, infrastructures critiques, éducation, emploi, services essentiels (crédit, assurance, services sociaux), répression, migration, justice et processus démocratiques. Seuls les cas d'usage listés dans chaque domaine sont visés (Art. 6(2)), avec une dérogation possible si le système ne présente pas de risque important (Art. 6(3)), sauf profilage de personnes.

Ressources de la CNIL. La CNIL publie des fiches pratiques sur l'IA et le RGPD, centrées sur le développement de systèmes d'IA, et un logiciel PIA pour conduire une analyse d'impact (AIPD) lorsque le traitement présente un risque élevé.

Pour les outils les plus complexes, le service desk européen de l'AI Act propose un outil de vérification (Compliance Checker) gratuit.

6. Étape 3 : Mise en conformité

L'évaluation des risques produit trois types de décisions pour chaque outil identifié.

Décision 1 — Conserver et documenter. L'outil présente un risque minimal ou limité, traite peu ou pas de données personnelles, et ses sorties restent sous contrôle humain effectif. Vous l'inscrivez dans votre registre des systèmes d'IA, vous vérifiez les conditions contractuelles avec le fournisseur (localisation des données, conditions de traitement) et vous prévoyez une revue annuelle.

Décision 2 — Mettre en conformité. L'outil relève de l'Annexe III : ses obligations s'appliquent à partir du 2 décembre 2027. Côté déployeur : utilisation conforme aux instructions du fournisseur (Art. 13 et 26), supervision humaine confiée à des personnes compétentes (Art. 26(2)), conservation des journaux au moins six mois (Art. 26(6)), information des personnes concernées (Art. 26(11)) et des représentants du personnel (Art. 26(7)), et FRIA (Art. 27) dans les cas prévus. Une négociation avec l'éditeur peut être nécessaire pour obtenir les instructions d'utilisation et la documentation utile.

Décision 3 — Remplacer ou interdire. L'outil relève d'une pratique interdite par l'Article 5 du règlement (UE) 2024/1689 (notation sociale, techniques de manipulation, reconnaissance des émotions sur le lieu de travail ou dans l'éducation, sauf exceptions), ou présente des risques insurmontables sans remplacement technique. L'interdiction se formalise dans une politique d'utilisation des outils d'IA, communiquée aux équipes et intégrée dans le règlement intérieur ou la charte informatique. Voir l'article sur les pratiques interdites de l'Article 5.

Sensibilisation des utilisateurs. Quelle que soit la décision retenue, l'Article 4 demande de prendre des mesures pour favoriser la maîtrise de l'IA du personnel : quels outils sont autorisés, dans quelles conditions, pour quels usages. Documenter ces mesures (date, contenu, participants) permet de démontrer la démarche. Voir le guide sur la maîtrise de l'IA (Art. 4) et le modèle de charte IA.

7. Étape 4 : Gestion continue

La Shadow IA n'est pas un problème que l'on résout une fois pour toutes. De nouveaux outils apparaissent chaque semaine. Vos collaborateurs testent, adoptent et abandonnent des solutions en permanence. La gestion continue est indispensable.

Surveillance des nouvelles technologies. Mettez en place une veille mensuelle sur les nouveaux outils d'IA disponibles dans vos secteurs d'activité. Désignez un responsable chargé de centraliser les demandes d'utilisation de nouveaux outils et de les soumettre à évaluation avant tout déploiement. Une procédure simple (formulaire de demande, délai de réponse, décision documentée) suffit à maintenir le contrôle.

Cycle d'amélioration continue ISO 42001. ISO/IEC 42001:2023, norme volontaire, repose sur un cycle d'amélioration continue (PDCA). Sa clause 10.2 demande que les non-conformités identifiées, notamment lors des audits internes, donnent lieu à des actions correctives documentées. Dans un AIMS, un outil non déclaré découvert lors d'un audit constitue une non-conformité à corriger. Voir l'article sur l'audit interne d'un AIMS.

Suivi après mise en service. L'Article 72 impose aux fournisseurs de systèmes à haut risque un système de surveillance après commercialisation ; le déployeur remonte les informations utiles au fournisseur (Art. 26(5)). Un registre à jour facilite ce suivi.

La page sources officielles compile les textes de référence utiles pour la veille réglementaire.

8. Les outils de gestion

Trois catégories d'outils facilitent la gestion durable de la Shadow IA.

Ressources officielles. Le service desk européen de l'AI Act propose un explorateur du texte, un outil de vérification (Compliance Checker), une FAQ, des lignes directrices sur le haut risque et un formulaire de questions. Ces ressources sont gratuites.

Diagnostic d'écart ISO/IEC 42001. Un diagnostic d'écart par rapport à ISO/IEC 42001 peut être mené en interne ou avec un prestataire. Il produit un rapport d'écarts priorisé, point de départ de votre plan de mise en conformité.

Appui officiel. La CNIL met à disposition des ressources pour les professionnels sur son site, dont ses fiches pratiques sur l'IA et son logiciel PIA. Les questions sur l'AI Act se posent au service desk de la Commission européenne.

FAQ

Quelles sont les sanctions pour non-conformité avec l'EU AI Act ?

L'Article 99 du règlement (UE) 2024/1689 prévoit trois paliers : 35 M€ ou 7 % du chiffre d'affaires mondial pour les pratiques interdites, 15 M€ ou 3 % pour les manquements aux obligations des opérateurs (fournisseurs, déployeurs…) et à la transparence (Art. 50). Le palier le plus bas, 7,5 M€ ou 1 %, vise les informations inexactes, incomplètes ou trompeuses fournies aux organismes notifiés ou aux autorités. Pour une PME, c'est le montant le plus bas des deux qui s'applique (Art. 99(6)). Les sanctions de l'AI Act peuvent se cumuler avec celles du RGPD (jusqu'à 20 M€ ou 4 % du CA) ; l'Art. 99(7) demande de tenir compte des amendes déjà infligées pour le même fait. Les obligations de haut risque ne s'appliquent qu'à partir du 2 décembre 2027. Voir la page sanctions AI Act pour les PME.

Comment identifier les outils d'IA utilisés par mon équipe ?

Commencez par des entretiens par département, en posant la question de manière large. Demandez à votre équipe informatique d'analyser les journaux réseau pour détecter les services SaaS non répertoriés. Vérifiez les extensions de navigateur installées sur les postes de travail et consultez les add-ons actifs dans vos outils collaboratifs. Une approche multi-canal limite le risque d'oubli.

Quel est le délai pour se conformer à l'EU AI Act ?

Il n'y a pas de date unique : la maîtrise de l'IA (Art. 4) s'applique depuis le 2 février 2025, la transparence (Art. 50) depuis le 2 août 2026, les obligations de haut risque de l'Annexe III à partir du 2 décembre 2027 et celles de l'Annexe I à partir du 2 août 2028 (règlement (UE) 2026/1744, en vigueur depuis le 27 juillet 2026). Voir le calendrier de l'AI Act. Le service desk de l'AI Act propose un outil de vérification pour établir un plan priorisé.

Dois-je remplacer tous les outils d'IA non conformes ?

Non. Le remplacement n'est imposé que pour les outils relevant des pratiques interdites par l'Article 5 du règlement (UE) 2024/1689. Pour les outils à haut risque, une mise en conformité (obligations de l'Article 26, FRIA dans les cas prévus) suffit si elle est réalisée et maintenue. Pour les outils à risque limité ou minimal, une inscription au registre et une vérification des conditions contractuelles avec l'éditeur sont généralement suffisantes.

Quelle est la différence entre l'EU AI Act et le RGPD-IA ?

L'AI Act régule les systèmes d'IA en fonction de leur niveau de risque, indépendamment du traitement de données personnelles. Le RGPD s'applique à tout traitement de données personnelles, y compris par des systèmes d'IA. Une violation des principes du RGPD peut entraîner une amende jusqu'à 20 M€ ou 4 % du CA (Article 83 RGPD), tandis que l'AI Act prévoit jusqu'à 35 M€ ou 7 % pour les pratiques interdites et 15 M€ ou 3 % pour les obligations des opérateurs (Article 99). Les deux textes s'appliquent simultanément. Le glossaire définit les termes des deux régimes.

Sources officielles

• Règlement (UE) 2024/1689 — version consolidée au 27 juillet 2026 — EUR-Lex
• Règlement (UE) 2026/1744 (« Omnibus IA ») — EUR-Lex
• Texte de l'AI Act — artificialintelligenceact.eu
• AI Act Service Desk — explorateur du texte, outil de vérification et FAQ
• Fiches pratiques IA — CNIL

Avertissement — Cet article fournit une information générale et ne constitue pas un conseil juridique.