# Audit Shadow IA : repérez les usages cachés | aprestIA > Un audit Shadow IA repère les outils d'IA utilisés sans validation : inventaire, risques sur les données et plan d'action en 3 à 5 jours dès 1 650 € HT. Source : https://aprestia.fr/services/audit-shadow-ia [Accueil](https://aprestia.fr/) / [Services](https://aprestia.fr/services) / Stratégie & gouvernance IA Conseiller Stratégie & gouvernance IA # Audit Shadow IA : quels outils vos équipes utilisent vraiment Découvrez quels outils d'IA vos équipes utilisent déjà, avant qu'une fuite ne vous l'apprenne. - Stratégie & gouvernance IA - 1 650 – 2 750 € HT - Réalisation : 3 à 5 jours - Délai : 2 à 4 semaines - Forfait Audit du Shadow IA dans l'entreprise En résumé Pilier Conseiller Catégorie Stratégie & gouvernance IA Réalisation 3 à 5 jours Délai 2 à 4 semaines Modèle Forfait 1 650 – 2 750 € HT prix affiché, devis ferme après le diagnostic Inventaire — la liste des outils d'IA réellement utilisés, classés par niveau de risque [Lancer mon audit Shadow IA](https://aprestia.fr/contact?intent=devis&service=audit-shadow-ia) [Réserver le diagnostic offert](https://aprestia.fr/contact) 45 minutes en visio, offertes, pour vérifier que ce service répond à votre situation. 01 ## Ce que fait ce service Le périmètre, en clair. Le Shadow IA désigne les outils d'intelligence artificielle utilisés par vos équipes sans que la direction ni la DSI ne les aient validés : assistants en ligne, extensions de navigateur, fonctions IA ajoutées à un logiciel existant. Notre audit Shadow IA les met au jour par trois voies complémentaires : un questionnaire anonyme, l'examen de vos abonnements et notes de frais, et l'analyse des accès réseau lorsque votre DSI le permet. Chaque outil est classé selon les données qu'il reçoit. Vous obtenez un inventaire, une cartographie des risques et un plan de régularisation qui privilégie l'accompagnement à la sanction. Combien de vos collaborateurs ont déjà collé un contrat, un fichier client ou un tableau de paie dans un assistant en ligne ? Si votre réponse est « aucun », elle repose probablement sur une impression. L'audit Shadow IA remplace l'impression par un inventaire. Les entreprises le demandent aujourd'hui parce que l'IA s'obtient en deux minutes, avec un compte personnel, sans passer par aucun circuit d'achat, et parce que des éditeurs activent des fonctions IA dans des logiciels que vous payez déjà. Le risque n'est pas seulement la fuite de données : il touche aussi la qualité des documents produits, les droits d'auteur et la responsabilité en cas d'erreur. Au quotidien, l'audit se déroule dans un esprit de dialogue, pas d'enquête : les salariés qui déclarent leurs usages sont ceux qui nous apprennent ce qui leur manque. Ce service n'est pas une opération de surveillance individuelle, ni un audit de sécurité informatique complet, ni un test d'intrusion. Les résultats sont agrégés par service et par outil. Ils débouchent sur des décisions mesurées : autoriser, encadrer, remplacer ou interdire. 02 ## Méthodologie 3 à 5 jours · 2 à 4 semaines 01 ### Étape 1 – Cadrage et communication (0,5 jour) validation du périmètre avec la direction et les représentants du personnel, message aux équipes pour expliquer la démarche. 02 ### Étape 2 – Questionnaire anonyme (0,5 jour) conception et diffusion d'un questionnaire court sur les outils, les fréquences et les types de données saisies. 03 ### Étape 3 – Recoupements (1,5 jour) examen des abonnements, notes de frais, extensions installées et, avec votre DSI, des accès réseau aux principaux services d'IA. 04 ### Étape 4 – Entretiens de vérification (0,5 jour) échanges avec quelques équipes pour comprendre les besoins qui poussent à ces usages. 05 ### Étape 5 – Classement des risques (1 jour) chaque outil est classé selon les données exposées, le contrat et l'hébergement. 06 ### Étape 6 – Plan de régularisation (1 jour) décision par outil, entre autoriser, encadrer, remplacer ou interdire. 03 ## Points forts Ce qui distingue cette prestation. - Le questionnaire est anonyme et présenté comme une démarche d'amélioration, ce qui obtient des réponses franches plutôt que des silences. - Trois sources recoupées, déclaratif, financier et technique, donnent une image plus complète qu'un simple sondage interne. - Les fonctions IA activées par défaut dans vos logiciels existants sont inventoriées, alors qu'elles échappent à la plupart des audits. - Chaque outil reçoit une décision explicite : autoriser, encadrer, remplacer ou interdire, avec sa justification. - Les résultats sont présentés par service et par outil, jamais par personne, pour garder la confiance des équipes. 04 ## Livrables remis Ce que vous gardez à la fin. - Inventaire des outils d'IA réellement utilisés - Résultats du questionnaire anonyme consolidés - Cartographie des risques par outil et par service - Plan de régularisation décision par décision - Message de restitution aux équipes - Recommandations pour l'outil officiel à proposer 05 ## Problèmes résolus Les situations où ce service sert. - Nous ne savons pas quels outils d'IA nos salariés utilisent vraiment. - Des données clients ont peut-être été saisies dans des services non contrôlés. - Interdire sans alternative ne fait que déplacer les usages. - Nous ne pouvons pas répondre à un client qui demande comment nous encadrons l'IA. 06 ## Cas d’usage Exemples illustratifs, sans client nommé. Cabinet de conseil de 60 personnes : le questionnaire révèle quatre assistants différents, dont deux comptes personnels utilisés avec des documents clients. La direction fournit un outil professionnel et supprime les usages à risque. PME industrielle de 150 salariés : l'examen des abonnements fait apparaître des fonctions IA activées dans un outil de CRM. La direction les encadre par un paramétrage plutôt que de les interdire. Service de ressources humaines d'un groupe de 700 personnes : des recruteurs utilisent un générateur de textes avec des CV. L'audit débouche sur une règle claire et un outil adapté aux données de candidats. 07 ## Pour qui, et dans quelles conditions Public, tailles, secteurs et prérequis. Public visé DSI · Dirigeant · RSSI · DRH Tailles d’entreprise PME · ETI Secteurs adaptés Conseil · Industrie · Services · Banque et assurance · Santé Prérequis Accord de la direction pour consulter abonnements et notes de frais · Un contact de la DSI pour les accès réseau, si possible · Une communication préalable aux équipes sur l'objectif de la démarche 08 ## Technologies mobilisées Les outils cités à titre indicatif : le choix se confirme au cadrage. - Microsoft Forms - Excel - Power BI - Microsoft 365 - Google Workspace - Python 09 ## Retour sur investissement Indicatif — le chiffrage se confirme sur vos volumes. L'audit sert à réduire un risque et à rationaliser les dépenses : abonnements individuels remplacés par une licence collective, outils en doublon supprimés. Selon le nombre de comptes constatés, l'économie annuelle se compte parfois en quelques milliers d'euros, hors risque évité, à vérifier lors du diagnostic offert. 10 ## Questions fréquentes Les réponses courtes. ### Le Shadow IA est-il vraiment un risque pour une PME ? Oui, car une seule saisie de fichier client dans un service non maîtrisé peut poser un problème au regard du RGPD et de vos engagements contractuels. Le risque concerne aussi la fiabilité des contenus. Il reste gérable : l'enjeu est de connaître les usages pour les encadrer plutôt que de les subir. ### Allez-vous surveiller individuellement mes salariés ? Non. Le questionnaire est anonyme et les analyses techniques portent sur des services et des volumes, pas sur des personnes. Les résultats sont présentés par service et par outil. Nous recommandons d'informer les représentants du personnel avant la démarche, conformément à votre cadre social. ### Faut-il interdire les outils trouvés lors de l'audit ? Pas systématiquement. Chaque outil reçoit une décision adaptée : autorisation, encadrement par des règles, remplacement par une solution professionnelle ou interdiction ciblée. Une interdiction sans alternative pousse souvent les usages à se cacher davantage, ce que l'audit cherche justement à éviter. ## Services liés [Conseiller · Stratégie & gouvernance IA Rédaction de la charte d'usage de l'IA 1 100 – 2 200 € HT · 2 à 4 jours Voir la fiche](https://aprestia.fr/services/charte-usage-ia-entreprise) [Conseiller · Stratégie & gouvernance IA Gouvernance IA et comité de pilotage 1 100 – 2 750 € HT · 2 à 5 jours Voir la fiche](https://aprestia.fr/services/gouvernance-ia-comite-pilotage) [Automatiser · Agents IA, chatbots & agents vocaux ChatGPT privé d'entreprise : assistant IA sécurisé pour vos collaborateurs 5 500 – 9 900 € HT · 10 à 18 jours Voir la fiche](https://aprestia.fr/services/chatgpt-prive-entreprise-securise) ## Lancer mon audit Shadow IA 1 650 – 2 750 € HT · 3 à 5 jours — diagnostic de 45 minutes offert pour vérifier le périmètre. Devis ferme ensuite. [Lancer mon audit Shadow IA](https://aprestia.fr/contact?intent=devis&service=audit-shadow-ia) [Voir les 200 services](https://aprestia.fr/services)