Le Shadow AI répond déjà à vos clients

Version 1.0 · Publié le 2026-07-20

Votre équipe support utilise déjà l’IA. La seule question qui reste ouverte, c’est de savoir s’il s’agit de l’agent que vous avez autorisé, ou d’un chatbot grand public dans un onglet de navigateur dont votre DPO n’a jamais entendu parler.

Cette seconde option n’est pas une hypothèse. C’est la version IA d’un schéma qui vient d’être mesuré, et à la fin de cet article, vous saurez pourquoi l’interdiction échoue et ce qui permet réellement d’y mettre fin.

Les outils que votre équipe avoue utiliser

L’enquête State of Secure Collaboration 2026 de Wire a révélé que 42 % des organisations utilisent WhatsApp, Signal ou des messageries grand public similaires pour le travail. Dans la même enquête, 81 % ont déclaré que plus d’un quart de leur collaboration sensible implique des participants externes.

Ce n’est qu’une seule enquête, donc traitez les chiffres exacts avec prudence. Mais le schéma qu’elle décrit ne surprendra personne dirigeant une équipe support : quand l’outil gouverné est plus lent que l’outil non gouverné, c’est ce dernier qui gagne, discrètement et à grande échelle.

La version IA est déjà dans votre organisation support

Remplacez maintenant les messageries par des chatbots. Un agent support a sous les yeux une question de paie complexe, la bibliothèque de réponses types autorisée n’a rien à proposer, et un chatbot grand public répond en quatre secondes. La question est collée, détails du client compris.

Ce copier-coller est un transfert de données à caractère personnel non gouverné vers un tiers, invisible pour votre traçabilité d’audit et pour votre DPO. Nous observons le même schéma de l’autre côté aussi : dans nos propres échanges commerciaux, l’usage caché de ChatGPT revient sans cesse comme la chose qu’un agent gouverné vient remplacer.

Cette habitude ne vient pas d’un manque de rigueur. Elle vient de la même origine que les chiffres de WhatsApp : la vitesse gagne toujours contre la politique.

Pourquoi l’interdiction échoue

La réaction instinctive est une note de politique interne : les outils d’IA grand public sont désormais interdits. C’est l’erreur classique, et l’ère des messageries a déjà mené l’expérience pour vous.

Interdire WhatsApp n’a pas mis fin à son usage ; cela l’a déplacé vers les téléphones personnels. Une interdiction retire votre visibilité, pas le comportement, parce que le problème de fond est que le chemin autorisé est plus lent que le chemin caché. Aucune politique ne peut devancer une réponse en quatre secondes.

Faire du chemin conforme le chemin le plus rapide

La solution consiste à inverser l’incitation : donner à l’équipe un outil gouverné plus rapide que l’outil caché, afin que le raccourci et le chemin autorisé deviennent un seul et même chemin.

C’est le cahier des charges qui a présidé à la conception de l’Assistant d’équipe d’UNLESS. Il rédige des brouillons de réponse directement dans le service d’assistance que votre équipe utilise déjà, en répondant à partir de la Connaissance dynamique, une bibliothèque entretenue de votre propre documentation, plutôt qu’à partir de ce qu’un modèle grand public se souvient vaguement des règles de paie.

La gouvernance accompagne le mouvement au lieu de le ralentir. Les données à caractère personnel sont filtrées et tokenisées à la passerelle par le Coffre-fort confidentiel avant d’atteindre le modèle génératif tiers, et chaque décision laisse une traçabilité d’audit par décision que votre DPO peut lire et exporter. Personne n’a besoin de l’onglet de navigateur, donc personne ne l’ouvre.

Le conseil d’administration en est désormais responsable

Si l’argument opérationnel ne convainc pas votre direction, l’argument réglementaire le devrait. Le 7 juillet 2026, le NCSC irlandais a publié des lignes directrices de gouvernance cyber pour les conseils d’administration dans le cadre de NIS2, et son message est que la supervision du risque cyber - y compris le risque qui s’introduit par les outils et les fournisseurs - relève du conseil d’administration, pas de l’entretien courant de l’IT.

L’usage non gouverné de l’IA dans une équipe en contact avec les clients entre pleinement dans ce cadre. Un conseil d’administration qui doit attester de sa posture de risque ne peut pas le faire tant que les questions des clients circulent par des outils que personne n’a inventoriés.

Faites donc ce contrôle cette semaine. Demandez où va réellement le texte client quand votre équipe est bloquée, demandez ce que verrait votre DPO si les choses tournaient mal, et demandez honnêtement si votre chemin autorisé est bien le plus rapide disponible. Si la réponse à cette dernière question est non, voilà l’écart à combler, et c’est ce qu’un Agent Client gouverné permet de faire.