Shadow AI

Le shadow AI apparaît quand les équipes trouvent l’IA utile avant que l’entreprise ne l’ait mise en place. Quelqu’un colle une liste de clients dans un compte de chat personnel pour la nettoyer, ou connecte un outil non approuvé à la boutique pour gagner du temps. Les risques sont des données qui quittent l’entreprise sans conditions convenues, aucune trace de ce qui a été fait et aucun moyen de révoquer un accès quand quelqu’un part. Les interdictions fonctionnent rarement, car le gain de temps est réel. La solution habituelle consiste à proposer un outil approuvé tout aussi simple, avec des règles claires indiquant où chaque donnée peut aller, et à garder une trace de ce à quoi les outils d’IA ont accès.