Qu’est-ce que le shadow AI ?
Le terme désigne tout usage d’un outil d’IA qui échappe à l’organisation : un compte ChatGPT personnel pour résumer un contrat, une extension de navigateur qui réécrit les courriels, une fonction d’IA activée dans un logiciel sans que personne ne l’ait évaluée. Le problème n’est pas l’outil, c’est l’absence de visibilité : on ne peut ni protéger ni chiffrer ce qu’on ne voit pas.
Trois notions reviennent dans toute discussion sérieuse sur le sujet :
- Shadow AI (IA fantôme)
- Usage d’outils d’IA non approuvés ou non encadrés par l’organisation, souvent depuis des comptes personnels.
- Jeton (token)
- L’unité que facturent les fournisseurs d’IA : un morceau de mot. Les jetons envoyés (entrée) et produits (sortie) sont facturés séparément, la sortie coûtant plus cher.
- EFVP
- Évaluation des facteurs relatifs à la vie privée, exigée par la Loi 25 dans certaines situations, notamment avant de communiquer des renseignements personnels hors du Québec.
Combien d’employés utilisent l’IA sans encadrement ?
Beaucoup, et souvent sans que l’employeur le sache. Au Canada, moins de 2 travailleurs sur 10 disent que leur employeur a une politique complète sur l’IA générative, et 37 % ne connaissent aucun contrôle de sa part [1].
À l’échelle mondiale, 75 % des travailleurs du savoir utilisent l’IA, et 78 % de ces utilisateurs apportent leurs propres outils au travail, 80 % dans les PME [2]. Les collages de données dans l’IA passent à 82 % par des comptes personnels, hors de tout contrôle de l’organisation [3].
Quels risques pour les données et les renseignements personnels ?
Ce qui est collé dans un assistant quitte le poste pour les serveurs de son fournisseur. La part de données sensibles dans ce qui est envoyé aux chatbots est passée de 10,7 % à 27,4 % en un an [5]. En 2023, Samsung a interdit l’IA générative à son personnel après que du code source interne a été téléversé dans ChatGPT [13].
Le coût d’un incident suit : une organisation sur cinq attribue une brèche de données au shadow AI, et un usage élevé de shadow AI ajoute en moyenne 670 000 $ US au coût d’une brèche [4]. Gartner prévoit que plus de 40 % des organisations subiront d’ici 2030 un incident de sécurité ou de conformité lié à des outils d’IA non autorisés [14].
Que coûte vraiment l’IA générative, jeton par jeton ?
Pour une même tâche, le prix varie énormément selon le modèle. Chez un même fournisseur, un million de jetons produits coûte de 0,50 $ US à 50 $ US chez Anthropic [6], et de 0,40 $ US à 180 $ US chez OpenAI [7] : des écarts de 100 et de 450 fois. Les prix publics changent souvent ; ceux-ci ont été relevés le 30 octobre 2026.
Sans mesure, la dépense se disperse entre abonnements par employé, factures d’API et essais oubliés. Gartner relève que les estimations du coût de l’IA peuvent se tromper de 500 à 1 000 % [9].
| Modèle (fournisseur) | Prix public de sortie, par million de jetons | Écart |
|---|---|---|
| Haiku 5.5 (Anthropic) | 0,50 $ US | référence |
| Sonnet 5.5 (Anthropic) | 10 $ US | 20 fois |
| Fable 5.1 (Anthropic) | 50 $ US | 100 fois |
| gpt-5-nano (OpenAI) | 0,40 $ US | référence |
| gpt-5.5-pro (OpenAI) | 180 $ US | 450 fois |
Comment réduire la facture d’IA ?
Les leviers sont documentés par les fournisseurs eux-mêmes. Le traitement par lots coûte 50 % de moins chez Anthropic [6]. La mise en cache des prompts réduit le prix des jetons déjà envoyés : la lecture en cache coûte 0,1 fois le prix d’entrée chez Anthropic [6], et OpenAI annonce jusqu’à 95 % de rabais sur les jetons en cache [8].
Le levier le plus simple reste le choix du modèle : réserver les modèles les plus chers aux tâches qui en ont besoin. Encore faut-il savoir quelle équipe utilise quel modèle, ce qui suppose de rattacher chaque abonnement et chaque facture d’API à une équipe.
Que dit la Loi 25 quand un employé utilise ChatGPT ?
La Loi 25 ne vise pas l’IA en tant que telle, mais les renseignements personnels. Selon les analyses de cabinets, communiquer des renseignements personnels à l’extérieur du Québec, y compris à un fournisseur, exige au préalable une évaluation des facteurs relatifs à la vie privée [11]. Un employé qui colle les renseignements d’un client dans un assistant hébergé hors du Québec pourrait donc relever de cette obligation.
Une décision fondée exclusivement sur un traitement automatisé oblige aussi à en informer la personne visée [12]. Les sanctions administratives peuvent atteindre 10 M$ ou 2 % du chiffre d’affaires mondial [10]. Ces repères ne constituent pas un avis juridique : faites valider votre situation par votre conseiller juridique.
Comment encadrer l’usage de l’IA en cinq étapes ?
1. Mesurer l’usage réel : quels assistants, quels comptes, quelles équipes, quelles données. Une politique écrite sans cette mesure encadre un usage imaginaire.
2. Offrir une voie approuvée : des comptes d’entreprise pour les usages légitimes. Interdire sans alternative déplace l’usage vers les comptes personnels.
3. Nommer les données qui ne doivent jamais sortir, avec des exemples : renseignements personnels de clients, contrats, code source.
4. Écrire une politique d’utilisation de l’IA courte, la communiquer à tous et former les équipes.
5. Piloter la dépense : rattacher chaque abonnement et chaque facture d’API à une équipe, fixer des plafonds, revoir le choix des modèles.