Shadow AI

Transformer l'usage informel en atout collectif

Une œuvre d'art numérique en 3D de grande qualité représentant une silhouette humaine entièrement composée de milliers de petits pixels cubiques flottants. Les couleurs sont un mélange de bleu sarcelle, de corail et de blanc. La silhouette se désagrège en petits blocs d'un côté, créant une impression de mouvement. Fond bleu clair minimaliste, rendu 3D épuré, style isométrique, éclairage cinématographique.

Dans de nombreux organismes publics belges, l’IA est déjà présente. Il ne s’agit pas de l’IA qui a été officiellement décidée et déployée, mais de celle que les équipes utilisent de leur propre chef, sans cadre, sans autorisation et sans partage. C’est ce que nous appelons l’« IA fantôme ».

Le résultat est prévisible : des expériences isolées qui ne mènent nulle part, des frustrations qui s'accumulent et le sentiment général que « ça ne marche pas ». Dans ce cas, le problème ne vient pas de l'outil, mais de l'absence totale de structure autour de celui-ci.

Deux obstacles reviennent régulièrement. Premièrement, un manque de clarté quant à ce qui est autorisé : quels outils, quels types de données, quelles limites ? Deuxièmement, une incertitude quant au soutien de l'organisation : les licences sont-elles prises en charge ? Dispose-t-on d'un temps alloué pour l'expérimentation ? Sans réponses claires à ces questions, il devient pratiquement impossible de faire part de ses retours d'expérience.

Et derrière ces obstacles se cache un risque concret que de nombreuses organisations sous-estiment. En l'absence de gouvernance, d'information et de formation, les employés utilisent tout ce qu'ils trouvent.

Selon une étude réalisée en 2025 par KPMG en collaboration avec l'université de Melbourne et citée par Trends-Tendances (14 mai 2026) :

  • 73 % des employés qui utilisent l'IA au travail s'appuient sur des outils grand public tels que ChatGPT ou Gemini
  • 70 % d'entre eux y accèdent via des versions gratuites dépourvues de dispositif de sécurité adapté aux entreprises.

Seuls 2 employés sur 5 déclarent que leur entreprise dispose d'une politique officielle régissant l'utilisation de l'IA générative. Des données à caractère personnel, des informations commerciales et, parfois, des données confidentielles relatives aux citoyens transitent par des outils qui stockent ces données sur des serveurs situés hors de la juridiction européenne et échappant à tout contrôle organisationnel.

La loi sur l'IA ne fait que renforcer l'urgence de la situation : l'absence de cadre réglementaire ne constitue plus seulement un risque organisationnel. Il s'agit désormais d'un véritable risque juridique.

Ce que cela implique concrètement

L'introduction de l'IA au sein d'une organisation n'est pas un projet informatique. Il s'agit d'une transition et, comme toute transition, elle doit être gérée à trois niveaux : la vision, le cadre et la gouvernance.

La vision passe avant tout. Elle doit être validée collectivement, et non imposée par la hiérarchie. Vient ensuite un cadre juridique évolutif qui laisse place à l’expérimentation volontaire et organise la diffusion des enseignements tirés. Enfin, une gouvernance légère mais régulière : pas de comités lourds, mais des bilans structurés pour s’appuyer sur ce qui fonctionne et maintenir l’équilibre entre sécurité et apprentissage.

Cette transition s'opère à trois niveaux complémentaires.

Au niveau de l'équipe, l'accent est mis sur la promotion de la collaboration, de l'amélioration continue et du leadership
Entre équipes : réduire les frictions grâce à l'élaboration conjointe d'accords communs
Au-delà du service informatique, favoriser la mise en place de structures de gouvernance efficaces qui tiennent compte des réalités institutionnelles

Des cadres conceptuels tels que Sociocracy 3.0 et Team Topologies constituent des supports : il ne s'agit pas de méthodologies à appliquer telles quelles, mais d'outils à adapter à chaque contexte.

Concrètement, le cadre d'expérimentation repose sur plusieurs piliers : des licences d'outils accessibles à ceux qui souhaitent expérimenter, des espaces dédiés à l'exploration spontanée, des hackathons et des rencontres régulières autour de l'IA afin de garantir une véritable circulation des connaissances.

Les chiffres qui changent la donne

Après avoir mis en œuvre cette approche au sein d'une organisation, une enquête interne a posé trois questions simples :

  • 82 % des employés ont déclaré qu'ils partageraient ce qu'ils avaient vu avec leur équipe
  • 95 % ont déclaré que ces échanges leur avaient donné envie de rester au sein de l'organisation
  • 70 % se sont sentis motivés à essayer de nouvelles pratiques

Ces résultats ne sont pas le fruit d'un vaste programme de transformation doté d'un budget considérable. Ils découlent d'un cadre simple et évolutif, d'une validation par la pratique et d'une diffusion par les pairs plutôt que par la hiérarchie. La résistance se transforme en curiosité, et la curiosité, avec un cadre adapté, se transforme en capacité.

Assurer la pérennité des technologies de l'information

L’adoption de l’IA au sein d’un organisme public implique également de gérer des aspects qui ne sont pas visibles d’emblée : la gestion des accès et des clés API, le suivi des coûts d’utilisation, la coordination avec le service juridique et le délégué à la protection des données. Ces aspects opérationnels sont systématiquement sous-estimés et ont déjà fait échouer plus d’un projet pourtant bien intentionné. 5th floor peut mettre à votre disposition une équipe dédiée à la plateforme qui prendra en charge ces questions, permettant ainsi à vos équipes de se concentrer sur l’essentiel.

Pour les organisations qui intègrent directement l'IA dans leurs applications métier, d'autres questions se posent : la traçabilité, la testabilité, la conformité à la loi sur l'IA. Ce sont là des étapes que nous avons déjà franchies.

L'IA reste un élément parmi d'autres, et non une solution à part entière

Ce qui ressort de ces expériences, c’est la conviction qu’ 5th floor , applique également ce principe dans ses propres activités : l’IA ne remplace pas l’expertise. Elle la renforce. Elle ne prend jamais de décisions à la place des équipes. Elle ne remplace ni le dialogue, ni le raisonnement commercial, ni le jugement humain.

Des chaussures en cuir tendance posées sur un sol aux motifs de flèches aux couleurs vives, qui affirment un style affirmé.

Un exemple concret : sur un portail public permettant aux utilisateurs de mettre en ligne des images, les contrôles de conformité étaient manuels, lents et donnaient lieu à des allers-retours incessants. 5th floor a mis en place un contrôle automatisé dès le moment du téléchargement. L’IA analyse l’image et propose une décision accompagnée d’une explication claire. Bien entendu, le responsable du dossier conserve le contrôle sur la décision finale.

Le résultat ? Des délais d'exécution réduits, une charge de travail manuel allégée, des règles mieux comprises et un processus plus transparent pour tous.

Voilà à quoi ressemble une IA utile.
Pas une IA pour l'IA.

Contributeur(s)

Cela vous dit quelque chose ?

Chaque organisation a son propre contexte, ses propres contraintes et son propre rythme. Parlons de la vôtre. Une conversation d'une heure suffit souvent pour identifier les premières pistes.

Nos dernières publications