Audit Shadow IA : quels outils vos équipes utilisent vraiment

Le Shadow IA désigne les outils d'intelligence artificielle utilisés par vos équipes sans que la direction ni la DSI ne les aient validés : assistants en ligne, extensions de navigateur, fonctions IA ajoutées à un logiciel existant. Notre audit Shadow IA les met au jour par trois voies complémentaires : un questionnaire anonyme, l'examen de vos abonnements et notes de frais, et l'analyse des accès réseau lorsque votre DSI le permet. Chaque outil est classé selon les données qu'il reçoit. Vous obtenez un inventaire, une cartographie des risques et un plan de régularisation qui privilégie l'accompagnement à la sanction.

Combien de vos collaborateurs ont déjà collé un contrat, un fichier client ou un tableau de paie dans un assistant en ligne ? Si votre réponse est « aucun », elle repose probablement sur une impression. L'audit Shadow IA remplace l'impression par un inventaire. Les entreprises le demandent aujourd'hui parce que l'IA s'obtient en deux minutes, avec un compte personnel, sans passer par aucun circuit d'achat, et parce que des éditeurs activent des fonctions IA dans des logiciels que vous payez déjà. Le risque n'est pas seulement la fuite de données : il touche aussi la qualité des documents produits, les droits d'auteur et la responsabilité en cas d'erreur. Au quotidien, l'audit se déroule dans un esprit de dialogue, pas d'enquête : les salariés qui déclarent leurs usages sont ceux qui nous apprennent ce qui leur manque. Ce service n'est pas une opération de surveillance individuelle, ni un audit de sécurité informatique complet, ni un test d'intrusion. Les résultats sont agrégés par service et par outil. Ils débouchent sur des décisions mesurées : autoriser, encadrer, remplacer ou interdire.

• Le questionnaire est anonyme et présenté comme une démarche d'amélioration, ce qui obtient des réponses franches plutôt que des silences.
• Trois sources recoupées, déclaratif, financier et technique, donnent une image plus complète qu'un simple sondage interne.
• Les fonctions IA activées par défaut dans vos logiciels existants sont inventoriées, alors qu'elles échappent à la plupart des audits.
• Chaque outil reçoit une décision explicite : autoriser, encadrer, remplacer ou interdire, avec sa justification.
• Les résultats sont présentés par service et par outil, jamais par personne, pour garder la confiance des équipes.

• Inventaire des outils d'IA réellement utilisés
• Résultats du questionnaire anonyme consolidés
• Cartographie des risques par outil et par service
• Plan de régularisation décision par décision
• Message de restitution aux équipes
• Recommandations pour l'outil officiel à proposer

• Nous ne savons pas quels outils d'IA nos salariés utilisent vraiment.
• Des données clients ont peut-être été saisies dans des services non contrôlés.
• Interdire sans alternative ne fait que déplacer les usages.
• Nous ne pouvons pas répondre à un client qui demande comment nous encadrons l'IA.

Cabinet de conseil de 60 personnes : le questionnaire révèle quatre assistants différents, dont deux comptes personnels utilisés avec des documents clients. La direction fournit un outil professionnel et supprime les usages à risque.

PME industrielle de 150 salariés : l'examen des abonnements fait apparaître des fonctions IA activées dans un outil de CRM. La direction les encadre par un paramétrage plutôt que de les interdire.

Service de ressources humaines d'un groupe de 700 personnes : des recruteurs utilisent un générateur de textes avec des CV. L'audit débouche sur une règle claire et un outil adapté aux données de candidats.

Public visé

DSI · Dirigeant · RSSI · DRH

Tailles d’entreprise

PME · ETI

Secteurs adaptés

Conseil · Industrie · Services · Banque et assurance · Santé

Prérequis

Accord de la direction pour consulter abonnements et notes de frais · Un contact de la DSI pour les accès réseau, si possible · Une communication préalable aux équipes sur l'objectif de la démarche

• Microsoft Forms
• Excel
• Power BI
• Microsoft 365
• Google Workspace
• Python

L'audit sert à réduire un risque et à rationaliser les dépenses : abonnements individuels remplacés par une licence collective, outils en doublon supprimés. Selon le nombre de comptes constatés, l'économie annuelle se compte parfois en quelques milliers d'euros, hors risque évité, à vérifier lors du diagnostic offert.