Shadow AI en entreprise : Secutec sort son outil pour reprendre la main

Une étude d'Okta publiée en juillet 2026, baptisée "Global CISO Insights", jette un pavé dans la mare : 88% des responsables sécurité interrogés en France reconnaissent perdre le contrôle sur les outils d'IA que leurs équipes utilisent sans validation officielle. Genre ChatGPT ou autre assistant IA collé sur des données sensibles, sans que personne en haut lieu n'en sache rien.

Ce phénomène, qu'on appelle le "Shadow AI", c'est un peu le cousin turbulent du Shadow IT qu'on connaissait déjà : des salariés qui bricolent avec des outils non validés parce que c'est pratique, plus rapide, ou juste parce qu'ils ignorent les risques. Sauf que là, on parle d'IA capable d'aspirer et de traiter des infos confidentielles, ce qui multiplie les dangers de fuite de données ou de conformité bafouée.

Pour calmer le jeu, l'éditeur Secutec dégaine un nouvel outil pensé pour cartographier tous ces usages sauvages d'IA dans l'entreprise. L'idée : donner aux RSSI une visibilité claire sur qui utilise quoi, où partent les données, et pouvoir remettre un peu d'ordre sans forcément tout interdire brutalement.

C'est le signe que les équipes sécurité doivent désormais composer avec une IA générative devenue omniprésente au bureau, souvent plus vite que les politiques internes ne peuvent suivre. Reste à voir si ce genre de solution arrivera à convaincre les boîtes d'agir avant le prochain incident plutôt qu'après.