Les entreprises françaises aiment se présenter comme prudentes face à l’intelligence artificielle. Un nouveau sondage vient pourtant nuancer ce satisfecit : derrière le discours de précaution, la réalité du terrain montre un retard net sur la formation des salariés et sur l’évaluation des risques avant le lancement d’un projet d’IA en entreprise.
Un paradoxe mesuré par les chiffres
Selon une enquête du cabinet FTI Consulting menée auprès de 1 600 décideurs de grandes entreprises, dont 250 en France, les résultats hexagonaux interpellent : seuls 26 % des décideurs français déclarent que leur entreprise a mis en place des formations à l’IA pour ses salariés, 28 % disposent de règles écrites sur son usage, et 37 % seulement évaluent les risques avant de lancer un projet. Pour Lauren Unger, Managing Director chez FTI Consulting, « prudence ne signifie pas nécessairement meilleure maîtrise des risques » — un constat qui résume tout le paradoxe français : se dire précautionneux sans pour autant structurer l’accompagnement des équipes. Plusieurs PME ayant adopté l’IA via le baromètre France Num rencontrent d’ailleurs ce même écart entre bonnes intentions et mise en œuvre réelle.
Le « shadow AI » progresse dans l’ombre des entreprises
Ce manque de cadre a un effet direct : les salariés contournent les circuits officiels. Plusieurs études évoquées par la presse spécialisée en cybersécurité estiment qu’une large majorité des collaborateurs utilise au moins un outil d’IA générative sans validation de leur direction informatique, et qu’une partie non négligeable des données collées dans ces outils grand public est de nature sensible ou confidentielle. C’est tout l’enjeu du shadow AI : des usages individuels, souvent bien intentionnés, qui échappent à toute politique de sécurité et exposent l’entreprise sans que sa direction en ait conscience. Le sujet rejoint des problématiques déjà documentées côté cybersécurité et défense face à l’IA, où la vitesse d’adoption dépasse largement celle des dispositifs de contrôle.
Ce que recommandent les autorités
Face à ce constat, Cybermalveillance.gouv.fr insiste sur quelques réflexes simples : séparer strictement les usages personnels et professionnels des outils d’IA, sensibiliser l’ensemble des équipes et ne jamais transmettre à un assistant conversationnel grand public une information qui ne devrait pas sortir de l’entreprise. Ces recommandations s’inscrivent dans un cadre réglementaire plus large : depuis le 2 août 2026, les fournisseurs de modèles d’IA générative doivent marquer les contenus qu’ils produisent, et les utilisateurs doivent savoir clairement qu’ils échangent avec un système automatisé. Une vigilance qui rejoint celle déjà appliquée aux données de connexion et à leur conservation par les acteurs du numérique.
Pourquoi c’est important
- La formation des salariés reste le principal angle mort des entreprises françaises face à l’IA.
- Le shadow AI expose des données confidentielles sans que la direction en soit informée.
- Des obligations de marquage des contenus générés par IA s’appliquent déjà depuis août 2026.
- Évaluer les risques avant de lancer un projet d’IA reste minoritaire, même dans les grandes structures.
Questions fréquentes
Qu’est-ce que le « shadow AI » ?
C’est l’utilisation d’outils d’intelligence artificielle générative par les salariés, en dehors de toute validation ou politique définie par leur entreprise, souvent pour gagner du temps sur une tâche du quotidien.
Pourquoi la France est-elle qualifiée de « prudente mais mal préparée » ?
Parce que les décideurs français se déclarent précautionneux face à l’IA, tout en affichant des taux parmi les plus bas sur la formation des salariés, les règles écrites et l’évaluation des risques avant le lancement d’un projet.
Que recommandent les autorités aux entreprises ?
Cybermalveillance.gouv.fr conseille de séparer les usages personnels et professionnels, de former les équipes et de ne jamais transmettre d’informations sensibles à un outil d’IA grand public non validé par l’entreprise.
Sources
Cet article a été rédigé avec l’aide d’une intelligence artificielle. Politique éditoriale
