Dans l’ombre des services informatiques, une pratique se généralise : le shadow IA (ou Intelligence artificielle fantôme, IA de l’ombre). Ce phénomène se manifeste lorsque des salariés utilisent des solutions d’IA générative en dehors des cadres définis par leur entreprise. Prenons trois exemples :

• un conseiller bancaire copie les détails d’un dossier client dans un outil d’IA pour obtenir une recommandation d’investissement. Sans le savoir, il expose des informations financières sensibles, des historiques de transactions et des données personnelles sur des serveurs externes non contrôlés par la banque, créant un risque de fuite ou d’utilisation abusive.

• un contrôleur de gestion téléverse un tableau financier dans une IA pour générer des prévisions. Il risque alors de rendre accessibles des données stratégiques (marges, coûts, objectifs) qui pourraient fuiter hors de l’entreprise.

• un assistant RH copie des CV et des évaluations internes dans un outil d’IA pour comparer des profils. Sans le savoir, il expose des données personnelles sensibles (identité, parcours, appréciations) sur des plateformes externes, en violation potentielle du réglement général sur la protection des données (RGPD).

Les outils d’IA génératives, souvent gratuits ou peu coûteux, boostent la productivité individuelle, mais exposent les entreprises à des risques majeurs : fuites de données, non-conformité légale, biais algorithmiques, ou dépendance à des outils non maîtrisés. Selon les dernières études, près de 40 % des employés ont déjà recours à l’IA de l’ombre, souvent par méconnaissance ou pour gagner du temps. Or, cette pratique peut également contrevenir aux obligations issues du contrat de travail, notamment au devoir de confidentialité et à l’obligation de loyauté du salarié. Face à cette réalité, les enseignants ont un rôle important à jouer pour préparer les futurs professionnels à une utilisation responsable de l’IA.