Sécurité de l'IA (1/8) : cartographiez le shadow AI avant qu'il ne devienne votre prochain incident

Votre organisation utilise déjà l'IA. La seule vraie question, c'est : savez-vous où ?

Trois scènes ordinaires, vues chez des organisations bien gérées :

• Un comptable colle l'état des résultats trimestriel dans un chatbot IA gratuit pour "reformuler le commentaire de gestion".
• Un développeur branche un assistant de code personnel sur le dépôt qui contient vos secrets d'API.
• Les RH testent un outil SaaS de tri de CV trouvé sur LinkedIn, avec les données de 400 candidats.

Aucune de ces personnes n'a de mauvaise intention. Toutes essaient d'aller plus vite. C'est exactement ça, le shadow AI : des usages réels, utiles, invisibles, et hors de tout contrôle. Comme le shadow IT il y a dix ans, sauf que cette fois, ce qui sort de chez vous, ce sont vos données et vos décisions.

Cet article ouvre notre série « Sécurité de l'IA : la feuille de route » : 8 épisodes, un par jeudi jusqu'à la fin octobre. On commence par la seule étape qui rend toutes les autres possibles : l'inventaire. Impossible de gouverner, d'encadrer ou de mesurer ce qu'on ne voit pas.

Pourquoi c'est un sujet de direction, pas un sujet d'outil

Chaque usage IA non recensé cumule quatre expositions :

1. Fuite de données. Ce qui est collé dans un outil grand public peut servir à entraîner des modèles ou finir hors de votre juridiction. Une exfiltration de données sans attaquant : vos équipes la font elles-mêmes, gratuitement.
2. Conformité. Des renseignements personnels traités par un fournisseur non évalué, c'est un problème direct de Loi 25 et de RGPD : pas d'évaluation des facteurs relatifs à la vie privée, pas de contrat, pas de localisation connue des données.
3. Propriété intellectuelle. Code source, plans produits, listes de prix : une fois soumis à un service tiers, vous ne contrôlez plus rien.
4. Décisions non auditables. Un tri de candidatures ou une analyse de crédit assistée par un outil inconnu, c'est une décision d'affaires que personne ne peut expliquer ni défendre.

Le réflexe "on bloque tout" ne règle rien : il pousse les usages vers les téléphones personnels, où vous ne voyez plus rien du tout. L'objectif n'est pas d'interdire. C'est de voir, puis de choisir.

Le playbook : 5 jours pour un inventaire complet

Pas besoin d'un projet de six mois. Une personne pilote (sécurité, TI ou conformité), cinq jours, quatre sources croisées.

Jour 1 : les traces techniques

• Journaux SSO et OAuth : listez les applications auxquelles vos employés ont connecté leur compte d'entreprise. Les consentements OAuth accordés à des outils IA sont votre signal le plus fiable.
• Journaux proxy et DNS : filtrez les domaines des grands services d'IA et des outils SaaS récents. Classez par volume de requêtes.
• Extensions de navigateur : si vous gérez les postes, exportez la liste. Les assistants IA y pullulent.

Jour 2 : l'argent

• Notes de frais et cartes corporatives : cherchez les abonnements de 20 à 60 $ par mois. C'est la signature classique de l'outil IA payé de la poche de l'équipe.
• Achats SaaS des 18 derniers mois : la moitié des outils métier ont ajouté des fonctions IA sans que le contrat ait changé. Votre CRM, votre outil RH et votre suite bureautique en font probablement déjà.

Jour 3 : la déclaration sans blâme

Envoyez un sondage court, trois questions, avec un message clair : amnistie totale. Personne ne sera sanctionné pour un usage déclaré.

1. Quels outils IA utilisez-vous pour votre travail, même occasionnellement ?
2. Pour quelles tâches ?
3. Quels types de données y mettez-vous ?

Le taux de découverte de cette étape surprend toujours : les usages les plus risqués sont rarement dans les journaux, ils sont dans les habitudes.

Jour 4 : le registre

Consolidez tout dans un registre unique. Six colonnes suffisent :

| Colonne | Exemple | | -------------------- | ----------------------------------------- | | Outil et fournisseur | Chatbot IA grand public, version gratuite | | Qui l'utilise | Équipe finance (4 personnes) | | Usage | Reformulation de rapports de gestion | | Données exposées | Résultats financiers non publiés | | Propriétaire désigné | Directeur ou directrice finances | | Statut | À encadrer |

La colonne "données exposées" est celle qui transforme une liste d'outils en carte de risques. Soyez précis : "données clients" ne veut rien dire, "NAS et adresses de 400 candidats" oui.

Jour 5 : le triage

Trois statuts, pas plus :

• Approuvé : usage utile, données non sensibles ou fournisseur sous contrat. On le dit publiquement, ça crédibilise tout le reste.
• À encadrer : usage utile mais conditions à corriger (version entreprise, clause de non-entraînement, données anonymisées). Avec une échéance et un responsable.
• Bloqué : données sensibles vers un fournisseur non évaluable. Rare, motivé, et toujours accompagné d'une alternative approuvée.

Les 3 red flags qui doivent déclencher une action immédiate

1. Des renseignements personnels (employés, clients, candidats) dans un outil grand public gratuit.
2. Un outil IA connecté par OAuth à votre messagerie ou à vos fichiers, installé par un seul employé.
3. Un processus de décision (embauche, crédit, tarification) où l'IA intervient sans que le gestionnaire responsable le sache.

Ce que vous aurez à la fin de la semaine

Un registre daté, un propriétaire par usage, un triage en trois statuts. C'est le socle des sept prochains épisodes : la gouvernance (qui décide quoi), les risques propres aux LLM, vos fournisseurs, l'IA offensive, les référentiels ISO 42001 et NIST AI RMF, les agents IA, puis la mesure du risque.

Épisode 2, jeudi prochain : qui répond de l'IA devant la direction ? Rôles, comité, politique d'usage en une page.

D'ici là, deux façons d'objectiver votre point de départ : notre score de risque cyber gratuit inclut un domaine "données et IA" (18 questions, 10 minutes), et le module AI Risk Engine de la plateforme FortaRisks transforme ce type de registre en suivi de risque continu.