Utiliser un chatbot, un assistant ou un navigateur basé sur l'IA pour accélérer son travail est tentant, mais le faire à l'insu de son employeur peut mettre en danger des données sensibles.
Vous êtes débordé(e), alors vous copiez-collez une longue conversation par e-mail dans un chatbot gratuit et demandez un résumé. Ça marche, vous gagnez une heure et personne ne s'en aperçoit. Mais cette conversation contient peut-être des informations clients ou des données confidentielles que vous venez de partager avec un service externe.
Si votre employeur n'a pas approuvé cet outil ni la manière dont vous l'utilisez, il s'agit d'intelligence artificielle parallèle.
Le Centre national britannique de cybersécurité (NCSC) définit l'IA fantôme comme :
« L’utilisation de la technologie d’IA qui n’est pas prise en compte dans les systèmes et processus approuvés de l’organisation. »
Une étude Microsoft publiée en 2025 a révélé que 71 % des employés britanniques interrogés ont déclaré avoir utilisé des outils d'IA au travail sans l'autorisation de leur employeur. La plupart des gens ne le font pas pour créer des problèmes ; ils veulent simplement travailler plus vite, et ces outils sont à leur disposition.
L'intelligence artificielle fantôme ne se limite pas aux chatbots. Elle peut également être :
- Une extension de navigateur qui « améliore votre écriture ».
- Un bot de prise de notes de réunion qui se joint à vos appels.
- Une fonctionnalité d'IA activée discrètement au sein d'une application que vous utilisez déjà.
- Un petit système d'automatisation que vous avez créé vous-même et qui envoie des données à un service d'IA.
L'intelligence artificielle s'intègre de plus en plus aux moteurs de recherche, aux applications de messagerie et aux téléphones. Au lieu d'une simple liste de liens, Google tente désormais de répondre à vos questions. Microsoft Copilot rédige des réponses à votre supérieur avant même que vous ayez pris votre café. Votre téléphone résume des conversations dont vous n'avez même pas conscience. Il est donc facile de commencer à utiliser l'un de ces outils sans vérifier s'il est autorisé au travail.
Pourquoi cela inquiète les équipes informatiques et de sécurité
Lorsque vous saisissez des données dans un outil d'IA public, votre entreprise n'en a plus le contrôle. Le service peut conserver ces données ou les utiliser pour améliorer ses modèles, sauf si des mesures de protection de la vie privée spécifiques sont mises en place. Cela peut entraîner des violations de données, des pertes de propriété intellectuelle et des problèmes de conformité réglementaire.
Il existe également un aspect lié à la sécurité. Les assistants et agents IA — des outils capables d'agir en votre nom — sont des logiciels complexes qui peuvent présenter de graves vulnérabilités. Si un attaquant exploite une de ces vulnérabilités, il peut accéder aux données et aux services fournis par l'outil.
L'étude d'IBM sur le coût d'une violation de données en 2025 a révélé qu'une entreprise sur cinq a signalé une violation liée à l'IA parallèle. Seules 37 % disposaient de politiques pour gérer l'IA ou détecter l'IA parallèle. Les entreprises fortement exposées à l'IA parallèle ont payé environ 670 000 $ de plus par violation.
D'après un sondage réalisé auprès de nos abonnés, 90 % d'entre eux se disent inquiets de l'utilisation de leurs données par l'IA sans leur consentement. Les données de votre entreprise méritent la même protection que les vôtres.
Comment utiliser l'IA de manière plus sûre au travail
Il n’est pas nécessaire d’éviter complètement l’IA. Réfléchissez bien aux applications et services que vous utilisez avant de partager des données. Commencez par en parler à votre employeur, puis suivez ces étapes :
- Demandez un outil approuvé. Les responsables de la sécurité affirment que la meilleure façon de réduire l'IA parallèle est de proposer une solution plus performante et plus sûre, comme une plateforme d'IA d'entreprise dotée de garde-fous.
- Utilisez votre compte professionnel, et non un compte personnel. Seuls les comptes professionnels peuvent être protégés et gérés par votre équipe informatique.
- Découvrez ce qui est protégé. Les données clients, les données financières, les dossiers RH, le code source et le contenu confidentiel des réunions peuvent être soumis à des restrictions. Renseignez-vous sur les types de données que vous pouvez et ne pouvez pas utiliser avec l'IA.
- Vérifiez les paramètres de confidentialité. Regardez si l'outil stocke vos données ou les utilise pour entraîner ses modèles.
- Enregistrez votre cas d'utilisation. De nombreuses organisations tiennent à jour une liste des outils et usages d'IA approuvés. Un processus d'approbation rapide facilite le respect des règles.
- Soyez prudent avec les agents et les modules d'extension. Les outils qui se connectent à votre messagerie, vos fichiers ou votre calendrier doivent d'abord être examinés par votre équipe informatique ou de sécurité.
- Exprimez-vous. Si les outils approuvés ne répondent pas à vos besoins, faites-le savoir. Le NCSC recommande des échanges ouverts sur la sécurité afin de réduire la dépendance aux outils non approuvés.
Si vous gérez une équipe, n'oubliez pas qu'interdire purement et simplement l'IA a tendance à la rendre encore plus occultée. Renseignez-vous sur les raisons pour lesquelles certains se tournent vers des outils non homologués. Proposer des solutions utiles et homologuées, ainsi que des règles claires, peut aider vos collaborateurs à travailler plus efficacement tout en protégeant les données de l'entreprise.
Naviguez comme si personne ne vous regardait.
Malwarebytes Privacy VPN Votre connexion est chiffrée et aucune trace de votre activité n'est enregistrée. Ainsi, votre prochaine lecture restera impersonnelle. Essayez-le gratuitement →
