Shadow AI : l'amende RGPD invisible qui touche les petites entreprises

Une histoire vraie à Bordeaux — seul le nom a été changé

Un cabinet d'avocats de 14 personnes à Bordeaux se dit « prêt pour l'IA ». Ils utilisent ChatGPT Plus pour les résumés de contrats, Gemini pour les traductions, et divers outils d'IA pour la recherche de dossiers. Trois outils, trois fournisseurs, zéro accord de traitement des données signé. L'associé gérant croyait être en conformité parce qu'il avait des abonnements payants. Il avait tort.

En mars 2026, une ancienne cliente a soumis une demande d'exercice du droit d'accès en vertu de l'article 15 du RGPD. Elle voulait savoir quelles données personnelles le cabinet détenait encore sur elle — et notamment si certaines avaient été traitées par une IA. L'associé ne pouvait pas répondre à la deuxième question. Il ne disposait d'aucun journal indiquant quels collaborateurs avaient collé quels documents dans quel outil d'IA. La cliente s'est plainte à la CNIL.

L'amende elle-même est encore en attente. Mais l'enquête a déjà coûté 23 000 € en frais juridiques, mobilisé six semaines du temps de l'associé, et — pire encore — fait perdre au cabinet un mandat conséquent d'un client pharmaceutique qui a posé la même question et obtenu la même non-réponse.

Voilà à quoi ressemble réellement l'IA fantôme. Pas une violation spectaculaire. Une responsabilité lente et invisible qui ne devient visible que lorsqu'il est trop tard pour y remédier.

Pourquoi est-ce différent des autres risques liés à la confidentialité ?

Avec un ordinateur portable volé, vous le savez au moment où cela se produit. Avec un e-mail de phishing, vous voyez le clic dans vos journaux de sécurité. Avec l'IA fantôme, il n'y a pas d'événement à détecter — il y a seulement l'absence de preuve que rien de grave ne s'est passé. Cette charge de la preuve inversée est ce qui rend l'IA fantôme structurellement dangereuse pour les PME.

Trois éléments se combinent pour créer l'amende invisible :

• Pas de journaux. L'utilisation de l'IA par les collaborateurs passe par des comptes personnels sur des outils grand public. Rien n'est enregistré dans vos systèmes.
• Pas d'ATD. Les fournisseurs d'IA en version gratuite ne signent pas d'accords de traitement des données avec les utilisateurs finaux. Vous êtes juridiquement exposé dès que des données personnelles y entrent.
• Pas de délai de prescription pour la découverte. Une seule plainte dans deux ans peut déclencher une enquête couvrant l'usage actuel.

Quelle est vraiment l'ampleur du phénomène, en chiffres ?

Le Microsoft Work Trend Index 2024 a constaté que 78 % des travailleurs du savoir apportent leurs propres outils d'IA au travail. Dans une entreprise de 20 personnes, cela représente environ 15 utilisateurs actifs d'IA fantôme en ce moment même. Chacun d'eux est une exposition potentielle au RGPD.

Et la posture réglementaire se durcit rapidement. Depuis 2024, l'Autoriteit Persoonsgegevens néerlandaise, la CNIL française et le BfDI allemand ont chacun publié des orientations spécifiques désignant l'utilisation non gérée des outils d'IA par les collaborateurs comme un schéma qui justifie des mesures coercitives. Ce n'est pas spéculatif. C'est de la politique publique.

Les trois mensonges qui aggravent l'IA fantôme

Les chefs d'entreprise se racontent trois histoires rassurantes. Chacune retarde l'action et augmente la responsabilité éventuelle.

Mensonge un : « Mon équipe est intelligente — elle ne collerait pas de données sensibles dans l'IA. » Elle n'en aurait pas l'intention. Elle le ferait quand même. Coller un brouillon de contrat pour le résumer est logique. Efficace. Une personne raisonnable le fait sans considérer que le document contient des données personnelles de trois autres parties. Ce n'est pas un problème d'intelligence. C'est un problème de système.

Mensonge deux : « Notre document de politique d'IA couvre ça. » Une politique que personne ne lit n'existe pas. Une politique sans mécanisme d'application n'est qu'une décoration. Si vous ne pouvez pas produire le journal indiquant quel collaborateur a utilisé quel outil à quelle date, votre politique est un fichier sur SharePoint — pas une mesure de contrôle.

Mensonge trois : « Nous utilisons la version payante, donc nous sommes conformes. » ChatGPT Plus, Gemini Advanced et Claude Pro sont des abonnements grand public. Ils ne comprennent pas d'accord de traitement des données. Ils ne garantissent pas la zéro rétention de données. Ils ne sont pas juridiquement différents de la version gratuite au regard du RGPD. Seuls les niveaux Entreprise et API — avec un accord signé — changent la donne.

La règle des 3 V de Custos

Après avoir discuté de ce problème précis avec plus de quarante chefs d'entreprise, nous avons condensé la réponse en trois mots. Nous l'appelons la règle des 3 V — le seuil minimum pour une utilisation de l'IA défendable dans les entreprises européennes en 2026.

Visibilité. Chaque requête à une IA doit laisser une trace. Quel collaborateur, quel fournisseur, quel modèle, quel horodatage. Sans cela, vous ne pouvez pas répondre aux questions des régulateurs et vous ne pouvez pas prouver la conformité.

Vérification des fournisseurs. Seule une liste pré-approuvée de fournisseurs LLM est utilisable — des fournisseurs avec un ATD, avec la zéro rétention de données, et avec des conditions de traitement compatibles avec l'UE. Vos collaborateurs ne doivent pas être en mesure d'envoyer des données clients vers un outil non vérifié.

Vélocité contrôlée. Limites budgétaires strictes par utilisateur, par mois. Ce n'est pas seulement une mesure de coûts — c'est une mesure de risque. Un script d'automatisation incontrôlé qui envoie le même document RH à une IA 10 000 fois est un incident maîtrisable si le budget le bloque à l'appel 400. Sinon, c'est une responsabilité illimitée.

Appliqués ensemble, ces trois V transforment l'IA fantôme d'un risque invisible en un flux de travail géré. Isolément, aucun d'eux ne fonctionne. Ensemble, ils constituent la base.

Qu'en est-il d'une interdiction de l'IA ?

Interdire ne fonctionne pas. Les collaborateurs qui ne peuvent pas utiliser l'IA via des canaux approuvés le feront via des appareils personnels, des comptes privés ou leur téléphone. Vous n'aurez pas arrêté le comportement. Vous l'aurez rendu invisible — ce qui est exactement ce que vous aviez déjà. Une interdiction aggrave les choses, elle ne les améliore pas.

Le schéma qui fonctionne, de manière constante, est de faire en sorte que l'option sûre soit aussi l'option facile. Quand les collaborateurs ont un accès plus rapide via un outil approuvé que via un compte ChatGPT personnel, ils utilisent l'outil approuvé. Quand ce n'est pas le cas, ils ne le font pas.

La conclusion inconfortable

L'IA fantôme n'est pas un problème informatique. C'est un problème de gouvernance déguisé en problème informatique. Votre DSI ne peut pas le résoudre avec une règle de pare-feu. Votre service juridique ne peut pas le résoudre avec un PDF de politique. La seule chose qui le résout est une plateforme centralisée unique qui fait que la bonne chose à faire est aussi la chose facile à faire.

Le cabinet de Bordeaux de l'introduction utilise désormais un espace de travail IA centralisé. Chaque prompt journalisé. Chaque fournisseur vérifié. Chaque utilisateur budgété. L'enquête est toujours en cours, mais la même question du prochain client a une réponse claire : voici les journaux, voici l'ATD, voici la cartographie des traitements. C'est la différence entre une petite entreprise qui espère encore que rien ne se passera, et une qui a la preuve que rien ne s'est passé.