ChatGPT au travail sans autorisation : que faire ?

Vos salariés utilisent ChatGPT au travail sans autorisation, et ils sont loin d’être une minorité. Près de 70 % des collaborateurs utiliseraient des outils d’IA générative à l’insu de leur employeur, selon plusieurs études convergentes. Ce phénomène a un nom : le Shadow AI. Et il révèle un décalage majeur entre les besoins terrain et la stratégie technologique des entreprises françaises.

Le paradoxe français : interdiction vs adoption sauvage

La France vit une contradiction majeure. D’un côté, 82 % des entreprises françaises envisageraient d’interdire l’usage de ChatGPT. De l’autre, les salariés adoptent massivement ces outils pour leur efficacité quotidienne, souvent sans en mesurer les risques.

Cette méfiance s’explique par des incidents concrets. Pour Samsung, cette mesure a été adoptée à la suite d’une fuite de données occasionnée par ses salariés, ces derniers ayant partagé des codes sources et des comptes rendus de réunion. Apple, JP Morgan et d’autres grandes entreprises ont suivi après des incidents similaires.

Les vrais chiffres du Shadow AI

Le phénomène est bien plus répandu qu’on ne le croit :

• 38 % des salariés reconnaissent avoir partagé des informations professionnelles sensibles avec des outils d’IA sans l’autorisation de leur employeur
• 33 % des salariés admettent avoir partagé des données sensibles (recherche, données employés, informations financières) dans des outils d’IA non approuvés par leur entreprise
• Ce phénomène concerne aujourd’hui 71 % des employés selon une étude Microsoft (2025)
• Le Shadow AI a augmenté de 250 % d’une année sur l’autre dans le domaine du support client

Pourquoi vos équipes contournent vos règles

C’est le symptôme d’une entreprise qui n’avance pas assez vite pour ses collaborateurs. Les salariés découvrent ChatGPT dans leur vie privée et constatent immédiatement les gains de productivité possibles.

Les motivations concrètes

Vos salariés utilisent ChatGPT au travail pour :

• Rédiger et améliorer leurs emails (gain de 15 minutes par email complexe)
• Synthétiser des documents de 20 pages en 2 minutes
• Générer des présentations PowerPoint en 30 minutes au lieu de 3 heures
• Automatiser la création de comptes-rendus de réunion

Face à ces gains de temps tangibles, l’interdiction pure apparaît contre-productive. D’autant que 81 % des salariés estiment qu’elle leur permet d’améliorer leur performance globale au travail.

Les vrais risques du Shadow AI

L’utilisation non encadrée de ChatGPT expose votre entreprise à trois risques majeurs :

1. Fuites de données confidentielles

Toute information communiquée à ChatGPT est collectée dans la base de données d’OpenAI. Cette dernière peut alors librement la réutiliser pour améliorer l’entraînement de son IA générative. Vos données clients, stratégies commerciales et informations sensibles peuvent ainsi être exposées dès qu’un salarié les copie dans l’interface.

2. Non-conformité réglementaire

Le règlement (UE) 2024/1689 s’applique à toutes les entreprises utilisant une IA en Europe, même si la solution vient de l’étranger. Par ailleurs, former ses collaborateurs à un usage responsable de l’IA via une formation ChatGPT est une obligation depuis février 2025.

3. Risques de contrefaçon

Les résultats générés peuvent aussi reproduire des contenus protégés par le droit de la propriété intellectuelle (écrits littéraires ou journalistiques, codes sources de logiciel, etc.), qui ont été aspirés sur Internet sans autorisation de leurs auteurs, pour alimenter l’IA. Régurgités sous forme de résultats, leur réutilisation par les salariés expose leur employeur à un risque d’action en contrefaçon.

Comment reprendre le contrôle sans freiner l’innovation

Plutôt que d’interdire, adoptez une approche progressive et pragmatique en quatre étapes.

Étape 1 : Audit de l’existant

Identifiez qui utilise quoi dans votre entreprise. Dans 73 % des cas, c’est le dirigeant qui est responsable de la mise en place des IA au sein de son entreprise. Côté employés, ils sont moteurs de cette adoption dans 40 % des cas.

Étape 2 : Former avant d’interdire

Une formation à l’utilisation de l’IA en entreprise permet de comprendre les enjeux stratégiques et de définir un cadre d’utilisation adapté à votre secteur.

Étape 3 : Créer un cadre d’utilisation

En établissant une charte d’utilisation de l’IA, les entreprises sensibilisent leurs salariés à l’usage d’outils comme ChatGPT. Il est conseillé de rendre juridiquement contraignante la charte d’utilisation de l’IA pour sanctionner les salariés contrevenant.

Étape 4 : Proposer des alternatives sécurisées

Plutôt que ChatGPT public, déployez des solutions d’IA d’entreprise avec garanties de confidentialité. Microsoft Copilot 365, Google Workspace avec Gemini ou Claude for Work offrent des cadres sécurisés et auditables.

Récapitulatif des actions prioritaires

• Auditez l’usage actuel : identifiez qui utilise quels outils d’IA sans autorisation
• Formez vos équipes : sensibilisez aux risques et bonnes pratiques
• Rédigez une charte d’utilisation : définissez ce qui est autorisé, interdit et sous conditions
• Déployez des solutions sécurisées : proposez des alternatives d’entreprise
• Mesurez les gains de productivité : quantifiez le ROI pour justifier l’investissement
• Adaptez votre organisation : intégrez l’IA dans vos processus métier

Le Shadow AI n’est pas un problème technique mais organisationnel. Vos salariés ont découvert un moyen d’être plus efficaces en utilisant ChatGPT au travail sans autorisation. Votre rôle de dirigeant est de canaliser cette énergie dans un cadre sécurisé et profitable à l’entreprise.