IA et sécurité des données : le vrai risque n'est pas le RGPD

Votre DPA est signé. Vos clauses RGPD sont à jour. Votre fournisseur d'IA affiche ses certifications. Et pourtant, la vraie faille de sécurité des données IA en entreprise se joue ailleurs : dans ce que vos équipes en font, chaque jour, hors de tout cadre.

La conformité contractuelle et la sécurité réelle de vos données sont deux choses distinctes. Un contrat en règle et des certifications protègent votre dossier juridique, pas vos données. Le vrai risque naît de l'usage quotidien de l'IA, hors du cadre validé par l'entreprise, et il devient concret au moment précis où l'IA se connecte à vos outils réels : boîte mail, CRM, documents. C'est le niveau 2 de maturité. Rarement celui que les dirigeants regardent.

Le papier de conformité protège moins que vous ne le pensez

Un DPA signé, une certification ISO 27001, des clauses RGPD relues par un juriste : ce triptyque rassure, et c'est normal. Mais il ne dit rien de ce que fait un salarié qui colle un extrait de bilan financier dans un chatbot public un mardi après-midi. Une certification décrit les pratiques du fournisseur ; l'usage que vos équipes font de l'outil lui échappe entièrement. Poser ce socle réglementaire reste nécessaire, et le guide complet RGPD et intelligence artificielle d'Arynor détaille comment le construire. Il ne suffit simplement pas.

C'est précisément la limite documentée par la conformité RGPD et les certifications de Claude : un fournisseur peut cocher toutes les cases et rester exposé si l'entreprise cliente ne gouverne pas ses propres usages. 80 % des organisations françaises n'ont pas une vision claire des risques liés aux systèmes d'IA déployés chez elles, selon le Baromètre Privacy 2026 d'EQS Group, mené auprès de 206 professionnels de la protection des données et publié en février 2026 (eqs-news.com). Quatre organisations sur cinq pilotent donc leur conformité sans savoir ce qu'elles sont censées gouverner.

La sécurité des données IA en entreprise se joue à la connexion aux outils

Dans nos accompagnements, la question de la sécurité se pose rarement tant que l'usage reste basique : un salarié qui interroge un chatbot, seul, sans connexion à ses outils. C'est un usage encadrable, au pire mal encadré. La rupture arrive quand l'entreprise connecte l'IA à ses systèmes réels, messagerie, CRM, base documentaire. Nous l'avons vécu chez une PME industrielle : des mois d'usage basique sans qu'aucune question de sécurité ne remonte, puis une demande du service commercial de brancher l'IA sur la boîte mail partagée. Ce jour-là, trois questions ont surgi d'un coup : qui peut lire quoi, jusqu'où remonte l'historique, et que deviennent les échanges avec les clients partis chez un concurrent. Le DPA, pourtant signé et relu, ne répondait à aucune des trois.

D'après ce qu'on observe dans nos accompagnements, la grande majorité des usages en entreprise restent à ce premier niveau, basique et non connecté. Une minorité passe au niveau où l'IA agit dans les outils, et c'est justement là que les questions d'accès, de périmètre et de gouvernance des données cessent d'être théoriques. Les trois niveaux d'usage réel de l'IA en entreprise permettent de situer où en est réellement votre organisation, au-delà du contrat signé.

Un agent IA a par exemple réussi à compromettre Lilli, la plateforme d'IA interne de McKinsey, en mars 2026, en exploitant une faille de son API : un accès rapporté à des millions de messages internes en l'espace de deux heures, selon L'Usine Digitale (usine-digitale.fr). McKinsey a corrigé la faille en quelques heures et indique qu'aucune donnée client n'a été consultée. Reste le fond : aucune certification ne couvrait ce scénario. La faille tenait à la gouvernance d'une connexion.

Le shadow AI, symptôme d'un niveau 1 non gouverné

Le shadow AI, l'usage de l'IA par les salariés hors de tout cadre validé par l'entreprise, illustre bien ce qui se joue au niveau basique. Les études qui tentent de le quantifier divergent fortement selon la méthodologie retenue ; aucune ne fait consensus sur son ampleur exacte, toutes constatent sa progression rapide. Un chiffre vérifié donne l'échelle des dégâts : une organisation sur cinq a subi une violation de données impliquant du shadow AI, selon le rapport Cost of a Data Breach 2025 d'IBM, publié en juillet 2025 (ibm.com/fr-fr/reports/data-breach).

« Aujourd'hui, le risque le plus important dans l'usage de l'IA en entreprise est le shadow AI. C'est-à-dire le fait de ne pas savoir quels employés utilisent leur propre IA à des fins professionnelles », résume Nicolas Prud'homme, RSSI d'Ekino, cité par Journal du Net en septembre 2025. Le rattacher au premier niveau de maturité est une lecture Arynor ; les études ne raisonnent pas en niveaux. Elle nous semble solide : un usage clandestin est, par construction, un usage que personne ne supervise, ni sur les données saisies, ni sur la manière dont elles ressortent.

37 % des employés utilisent l'IA sans en informer leur hiérarchie, selon une étude Inria x Datacraft de juin 2025, citée par le même article du Journal du Net. En 2023 déjà, des ingénieurs de Samsung auraient fait fuiter des données confidentielles en les soumettant à ChatGPT : un épisode largement documenté par la presse spécialisée, jamais confirmé officiellement par l'entreprise elle-même.

Ce que la conformité ne voit jamais

L'étude YouGov menée pour Microsoft France en janvier 2026 auprès de 657 cadres et dirigeants chiffre cet angle mort (news.microsoft.com) : 61 % des utilisateurs de l'IA en entreprise passent par un compte personnel au moins une fois par semaine, et 38 % chaque jour. La même étude relève que 80 % des dirigeants utilisent une IA générative chaque semaine, quand plus de 7 cadres sur 10 n'ont reçu aucune formation à ces outils. Le paradoxe est frontal : les directions signent des DPA et fixent des politiques d'usage que le quotidien, le leur compris, contourne sans même le formuler.

« Les données que les salariés entrent dans leurs prompts sont parfois des données sensibles ou confidentielles propres à l'entreprise, qui vont ensuite pouvoir être récupérées à l'extérieur de l'organisation », note Jean-Christophe Vitu, VP ingénierie des solutions chez Cyberark, cité par Journal du Net. Le coût se chiffre : dans les organisations à fort niveau de shadow AI, une violation de données coûte en moyenne 670 000 dollars de plus que dans les autres, toujours selon le rapport IBM Cost of a Data Breach 2025 (ibm.com/fr-fr/reports/data-breach).

La vraie priorité : cartographier avant de renégocier

Face à ce constat, le réflexe naturel est de durcir le contrat : plus de clauses, plus de certifications, plus d'audits fournisseur. Rien de tout cela n'est inutile. Mais commencer par là revient à renforcer la serrure d'une maison dont on ignore combien de fenêtres sont ouvertes. Avant de renégocier quoi que ce soit, il faut savoir qui utilise quoi, avec quelles données, et à quel niveau de connexion.

Cette cartographie ne s'écrit pas dans un avenant. Elle se construit avec les équipes, en parlant de leurs usages réels, y compris ceux qu'elles n'avouent pas spontanément. Une immersion collective sert précisément à lever cette zone d'ombre : elle permet à une équipe de comprendre ensemble ce qu'elle fait réellement de l'IA, avant de discuter de gouvernance. Nos cas d'usage documentés montrent, processus par processus, à quel niveau se situent les usages les plus courants.

Questions fréquentes

Le RGPD s'applique-t-il à l'utilisation de ChatGPT ou Claude en entreprise ?

Oui. Le RGPD s'applique dès qu'une donnée à caractère personnel est traitée, y compris via un outil d'IA. Cela ne dispense pas l'entreprise de vérifier comment ses équipes utilisent réellement ces outils au quotidien.

Qu'est-ce que le shadow AI ?

Le shadow AI désigne l'usage d'outils d'IA par des salariés, en dehors de tout cadre validé par l'entreprise, souvent via des comptes personnels et sans en informer leur hiérarchie.

Comment sécuriser l'usage de l'IA en entreprise ?

En commençant par cartographier les usages réels, avant de renforcer les clauses contractuelles. Savoir qui utilise quoi, avec quelles données, à quel niveau de connexion aux outils, est la première étape.

Une certification ISO 27001 protège-t-elle des fuites de données liées à l'IA ?

Une certification porte sur les pratiques du fournisseur, pas sur l'usage qu'en font vos équipes. Elle ne couvre jamais un salarié qui contourne le cadre validé par l'entreprise.

Quels sont les risques réels de l'IA pour une entreprise ?

Le risque principal ne vient pas du fournisseur mais des usages non gouvernés : comptes personnels, connexions non supervisées aux outils internes, absence de cartographie des systèmes d'IA déployés.

Un contrat en règle vous défendra devant un régulateur. Il ne retiendra jamais un extrait de bilan collé dans un chatbot public un mardi après-midi. Cartographier vos usages réels avec vos équipes est précisément l'objet d'une immersion collective : réservez un premier échange pour en définir le périmètre.