Shadow AI : interdire sans corriger, c'est punir ceux qui ont vu la faille avant vous

Le baromètre Forvis Mazars–ESSCA, publié le 1er octobre 2026, montre que deux professionnels sur trois constatent des usages non encadrés de l'IA dans leur entreprise. Le Journal du Net y voit un signal mal lu par les directions : concentrées sur le risque de conformité, elles passeraient à côté de ce que ces usages racontent de leur propre organisation.

Le symptôme n'est pas la faute

Un collaborateur qui ouvre ChatGPT en dehors des circuits validés ne cherche pas à défier sa direction. Il contourne un enchaînement d'outils qui lui fait perdre du temps sans ajouter de valeur. Le repérer d'abord comme un risque de sécurité, et seulement ensuite comme une information, revient à traiter le symptôme en ignorant ce qu'il désigne.

Interdire sans rien changer d'autre revient à sanctionner la seule personne qui, dans l'entreprise, avait déjà identifié la faille opérationnelle que la direction n'avait pas vue.

Ce que la mesure du temps gagné ne dit pas

Réduire de moitié un temps de traitement n'est un progrès que si le résultat final s'améliore. L'article cite le cas d'un service client plus rapide, mais confronté ensuite à davantage de réclamations. Pour juger un usage de l'IA, encadré ou non, il faut regarder après l'étape accélérée, pas seulement l'étape elle-même :

• la demande a-t-elle été résolue sans nouvel appel du client
• le temps économisé a-t-il simplement été déplacé vers une autre étape
• l'indicateur qui s'améliore correspond-il à une tâche encore utile

Avant d'ajouter un outil supplémentaire, 58% des entreprises du baromètre prévoient pourtant d'augmenter leurs investissements en IA sans être passées par ce diagnostic.

Cette question de méthode, avant celle de l'outil, est détaillée dans notre article Automatiser son marketing avec l'IA : commencer par la collecte, qui pose le même principe pour les projets d'automatisation marketing : comprendre ce qui est réellement en jeu avant de choisir la solution.