Le Shadow AI ressemble à une cueillette de champignons après une pluie d’automne. Les outils poussent partout, paraissent inoffensifs et promettent de gagner du temps. Pourtant, derrière une fonction familière peut se cacher une variété toxique pour les données de l’entreprise. En Suisse, le phénomène est loin d’être marginal. Le Work Trend Index 2024 de Microsoft et LinkedIn indiquait que 82 % des travailleurs du savoir suisses interrogés utilisaient l’IA au travail. Plus révélateur encore : 83 % apportaient leurs propres outils d’IA dans leur environnement professionnel. L’étude s’appuyait notamment sur un échantillon de 1 000 personnes en Suisse.Une étude de Deloitte Suisse, menée auprès de 1 002 personnes susceptibles d’utiliser l’IA générative dans leur activité professionnelle, relevait de son côté que 61 % y recouraient déjà au travail. Dans 26 % des cas, le supérieur direct n’était pas informé. Environ 60 % des utilisateurs passaient par un ordinateur ou un téléphone personnel, tandis que 61 % déclaraient que leur entreprise ne disposait d’aucune directive interne sur l’usage de l’IA.Le danger ne vient plus seulement de ChatGPT, Claude ou Copilot. L’intelligence artificielle s’intègre désormais à Canva, Adobe Acrobat, aux logiciels de visioconférence, aux outils de traduction, aux correcteurs, aux plateformes de développement et à une multitude d’applications métier. Certaines fonctions sont si discrètes que les collaborateurs ne les considèrent même pas comme des outils d’IA. Comment identifier ces « champignons numériques » ? Comment protéger les secrets commerciaux, industriels ou médicaux ? Et comment sélectionner des solutions qui permettent d’innover sans perdre le contrôle des informations sensibles ? La réponse commence par un audit du Shadow AI. Elle se poursuit par une gouvernance structurée, des outils maîtrisés, une formation adaptée et, pour les organisations qui souhaitent démontrer leur engagement, la mise en œuvre d’un système de management conforme à la norme ISO/IEC 42001.