Sept salariés de bureau sur dix ouvrent aujourd’hui ChatGPT, Gemini ou Claude depuis leur compte personnel, et non depuis la solution validée par leur employeur. Le chiffre n’est pas une estimation approximative : il ressort de plusieurs études convergentes menées entre 2025 et 2026, et il dessine un phénomène que les experts appellent le “BYOAI” (Bring Your Own AI), cousin numérique du bon vieux Shadow IT. Beaucoup de salariés pensaient sincèrement passer par l’outil “officiel” de leur entreprise. La réalité est tout autre : ils naviguent seuls, sans filet, souvent sans même s’en rendre compte.

À retenir

  • 78% des utilisateurs d’IA au travail contournent l’outil officiel de leur entreprise — chiffres alarmants ou pratique inévitable ?
  • 93% des employés partagent des données confidentielles avec des IA non autorisées sans même s’en rendre compte
  • Bloquer l’accès ne suffit pas : une seule alternative crédible ramène l’usage non autorisé sous 5% en quatre semaines

Un usage massif, mais largement informel

Les ordres de grandeur varient légèrement selon les enquêtes, mais la tendance est unanime. Selon le Work Trend Index de Microsoft et LinkedIn de 2025, 75 % des travailleurs utilisent aujourd’hui l’IA dans leur travail, et parmi eux, 78 % utilisent leurs propres outils plutôt que ceux fournis par leur employeur. Aux États-Unis, le constat d’IBM est tout aussi net : 80 % des employés de bureau américains utilisent l’IA dans le cadre de leur travail, mais seulement 22 % d’entre eux s’appuient exclusivement sur les outils fournis par leurs employeurs. la grande majorité jongle entre le compte pro (quand il existe) et son propre abonnement, ou pire, la version gratuite trouvée en deux clics.

En France, le mouvement suit la même trajectoire, avec quelques nuances locales. 47% des collaborateurs du secteur privé utilisent l’IA générative dans leur travail, dont 24% au moins une fois par semaine et 7% presque tous les jours, et 60% déclarent l’utiliser également à titre personnel, selon l’Observatoire de l’IA responsable en entreprise 2026 mené par Impact AI, KPMG France et Bouygues. Plus révélateur encore : 61% des utilisateurs passent par des IA externes grand public plutôt que par une solution interne homologuée. Chez Great Place To Work, l’étude 2026 confirme que 59 % des salariés utilisent l’IA, avec des usages particulièrement marqués chez les managers et les moins de 35 ans, mais cette adoption reste encore largement informelle, beaucoup expérimentant seuls, avec leurs propres outils, prompts ou méthodes, souvent hors radar des directions.

« Je pensais que tout le monde faisait pareil »

Ce type de remarque revient sans cesse dans les retours d’expérience recueillis par les cabinets de conseil : un salarié découvre, en discutant avec un collègue, que celui-ci ouvre lui aussi ChatGPT depuis son téléphone personnel pour préparer un compte-rendu, alors qu’aucun outil n’a jamais été présenté officiellement. Le décalage entre le discours managérial et la pratique réelle est frappant. L’étude OpinionWay pour Factorial (2026) va dans le même sens : plus d’un salarié sur deux (56 %) estime que son entreprise le laisse « se débrouiller seul » avec l’IA, sans règles ni cadre de gouvernance clair. Résultat ? Chacun bricole sa propre méthode, avec l’outil qu’il connaît, souvent celui installé sur son smartphone personnel depuis des mois.

Le paradoxe est encore plus marqué côté cybersécurité. Une enquête Gartner menée en 2025 auprès de 302 responsables cybersécurité confirme l’ampleur du phénomène côté organisations : 69 % d’entre elles soupçonnent, ou ont la preuve, que leurs employés utilisent des IA génératives publiques interdites. Les directions savent, ou soupçonnent. Mais rares sont celles qui ont mis en place une alternative crédible avant que la pratique ne s’installe. Et pendant ce temps, l’écart se creuse : 40 % des dirigeants affirment que leur entreprise met à disposition de leurs équipes des abonnements payants « officiels », en phase avec la politique IT en vigueur, un écart de 50 points qui montre l’ampleur du décalage entre le top management et les salariés.

Le vrai problème : les données qui circulent

Ouvrir une IA depuis un compte personnel n’est pas anodin. Le risque ne se situe pas dans l’outil lui-même, mais dans ce qu’on lui confie. Selon Kiteworks (2025), 93 % des employés partagent des données confidentielles de leur entreprise avec des outils d’IA non autorisés. Un contrat client collé dans une fenêtre de chat, un tableau de prévisions financières résumé en trente secondes, un CV analysé par un outil gratuit : chaque requête part potentiellement nourrir un modèle qui n’a jamais signé le moindre accord de confidentialité avec l’entreprise. Un point que beaucoup de salariés sous-estiment, tant l’interface paraît anodine, presque domestique.

Le cadre réglementaire, lui, ne fait pas de distinction entre usage “officiel” et usage “personnel”. L’AI Act européen et le RGPD s’appliquent dès que des données à caractère personnel ou des secrets d’affaires transitent par un service tiers, autorisé ou non. Une entreprise qui n’a jamais formalisé de charte d’usage se retrouve donc dans l’incapacité de documenter ce qui circule réellement, alors même que la réglementation lui impose cette traçabilité. Le décalage entre l’euphorie des usages et la maturité de la gouvernance interne est d’ailleurs le fil rouge de la plupart des études récentes sur le sujet.

Former plutôt qu’interdire

Bloquer l’accès à ChatGPT depuis le réseau de l’entreprise ne règle rien : le salarié bascule simplement sur sa connexion 4G. La vraie réponse tient davantage dans la pédagogie et l’outillage que dans l’interdit pur. 43 % des salariés déclarent ne bénéficier d’aucun accompagnement, et lorsqu’un cadre existe, il reste limité : 25 % ont accès à des outils validés, 18 % à des formations, 14 % à une sensibilisation éthique. Le retard se joue donc moins sur l’adoption, déjà massive, que sur l’encadrement, encore balbutiant.

Un chiffre mérite d’être gardé en tête : dans certaines organisations qui ont déployé une plateforme interne performante, avec historique de conversation et absence de limite artificielle, l’usage des outils non autorisés est retombé à moins de 5 % en quatre semaines, sans le moindre blocage technique. La preuve que le problème n’est pas l’appétit des salariés pour l’IA, mais l’absence chronique d’une alternative à la hauteur de leurs attentes quotidiennes.

Notez ce post