Les entreprises qui bloquent ChatGPT perdent déjà 30% de productivité : l’alerte choc du Forum InCyber 2026
Dans les coulisses du Forum InCyber, tenu du 31 mars au 2 avril 2026 au Grand Palais de Lille, un sujet domine les débats : le Shadow AI. Ce phénomène, où les salariés déploient des outils d’intelligence artificielle sans feu vert des services informatiques, explose dans les boîtes tech et gaming. Comment encadrer cette vague sans étouffer la créativité des équipes ?
Le Shadow AI, un usage massif et risqué
Le Shadow AI évoque l’emploi discret de solutions IA par les collaborateurs, hors contrôle des DSI, à l’image d’un Shadow IT modernisé. Dans les studios gaming où les deadlines pressent, les développeurs ou artistes uploadent souvent du code ou des assets sur des chatbots publics pour gagner du temps. Selon une étude Gartner, près de 68 % des salariés recourent à ces outils non validés, un chiffre en hausse de 41 % depuis 2023. Pire, 78 à 89 % des départements sont touchés, rendant ce phénomène ubiquitaire. Le rapport Zscaler 2026 signale une augmentation de 83 % des activités IA, amplifiant les expositions. Les breaches liées coûent en moyenne 670 000 dollars supplémentaires, d’après IBM.
Bloquer l’IA ? Une fausse bonne idée qui empire tout
Interdire systématiquement les IA génératives semble tentant face aux fuites potentielles de données sensibles. Pourtant, Ivan Rogissat, spécialiste cyber-résilience chez Zscaler France, alerte : « Il va falloir que les DSI s’approprient les ‘policies’ et les règles qu’elles veulent autoriser, parce que si elles bloquent tout, ça va être pire. » Les besoins en productivité persistent, poussant les équipes vers des usages domestiques invisibles : « Tout va partir de côté, les gens vont utiliser leurs outils à la maison, et là la visibilité sera de zéro. » Sans performance équivalente, les utilisateurs contournent via des voies détour : « S’il n’y a pas de performance, l’utilisateur trouvera rapidement une backdoor. » Les employés restent le maillon faible, surtout avec tant de données non classées.
Fixer les résponsabilités et miser sur l’IA pour contrôler
En cas d’incident, la faute varie selon le contexte. Pour un outil officiel comme Copilot intégré à la suite Office, la DSI assume : « Si j’active Copilot, j’ai la responsabilité de le sécuriser. Donc c’est la DSI qui est responsable. » À l’inverse, un usage shadow pur incombe à l’utilisateur ayant « contourné les mesures de sécurité en place. » Une parade innovante ? Employer les LLM pour auto-classifier : « Le LLM, c’est du langage, donc on a l’opportunité de pouvoir auto-préclassifier un document et de flaguer les zones où il y a des risques. » Près de 49 % des salariés avouent déployer l’IA sans aval, selon BlackFog. Les DSI doivent ainsi adopter la sécurité des données sans sacrifier gain de temps ni simplicité.
Face à cette réalité, les entreprises geek, des studios indés aux géants du gaming, gagnent à tracer des chemins officiels pour ces outils puissants. L’équilibre sécurité-productivité deviendra leur meilleur atout compétitif.
