{"id":19604,"date":"2026-09-08T09:20:57","date_gmt":"2026-09-08T09:20:57","guid":{"rendered":"https:\/\/www.ignition-technology.com\/fr\/?p=19604"},"modified":"2026-09-08T10:02:51","modified_gmt":"2026-09-08T10:02:51","slug":"shadow-ai-comment-proteger-vos-donnees-face-aux-usages-non-maitrises-de-lia","status":"publish","type":"post","link":"https:\/\/www.ignition-technology.com\/fr\/insights\/shadow-ai-comment-proteger-vos-donnees-face-aux-usages-non-maitrises-de-lia\/","title":{"rendered":"Shadow AI : comment prot\u00e9ger vos donn\u00e9es face aux usages non ma\u00eetris\u00e9s de l\u2019IA ?"},"content":{"rendered":"

L\u2019intelligence artificielle g\u00e9n\u00e9rative s\u2019est rapidement install\u00e9e dans le quotidien des collaborateurs. ChatGPT, Claude, Copilot et de nombreux autres outils sont d\u00e9sormais utilis\u00e9s pour r\u00e9sumer des documents, analyser des informations, g\u00e9n\u00e9rer du contenu ou encore travailler sur du code<\/strong>.<\/span><\/p>\n

Mais cette adoption rapide fait \u00e9merger un nouveau ph\u00e9nom\u00e8ne : le Shadow AI<\/strong><\/span>.<\/p>\n

\u00c0 l\u2019image du Shadow IT, il d\u00e9signe l\u2019utilisation d\u2019outils d\u2019intelligence artificielle sans validation ou contr\u00f4le pr\u00e9alable des \u00e9quipes IT et s\u00e9curit\u00e9<\/strong>.<\/span> Un collaborateur peut ainsi copier du code source dans ChatGPT pour le d\u00e9boguer, charger une liste de clients dans Claude pour la r\u00e9sumer ou encore transmettre des \u00e9l\u00e9ments contractuels \u00e0 Copilot.<\/p>\n

Le probl\u00e8me n\u2019est donc pas seulement quels outils d\u2019IA sont utilis\u00e9s<\/strong><\/span>, mais surtout :<\/p>\n

Quelles donn\u00e9es leur sont transmises ? Par qui ? Vers quelles applications ? Et comment emp\u00eacher les informations sensibles de sortir de l\u2019entreprise sans pour autant bloquer l\u2019utilisation de l\u2019IA ?<\/strong><\/span><\/p>\n

Le Shadow AI cr\u00e9e un nouveau canal de fuite de donn\u00e9es<\/strong><\/span><\/h2>\n

Les m\u00e9canismes traditionnels de protection des donn\u00e9es n\u2019ont pas n\u00e9cessairement \u00e9t\u00e9 con\u00e7us pour ces nouveaux usages.<\/p>\n

Un utilisateur n\u2019a plus besoin d\u2019envoyer un fichier par email ou de le transf\u00e9rer vers un espace de stockage externe pour faire sortir une information de l\u2019entreprise. Un simple copier-coller dans le prompt d’un outil GenAI peut suffire.<\/strong><\/span><\/p>\n

Mimecast identifie notamment trois difficult\u00e9s : les prompts ne sont pas des fichiers, de nouveaux outils d\u2019IA apparaissent et sont adopt\u00e9s tr\u00e8s rapidement, et le niveau de risque d\u00e9pend fortement du contexte. Copier-coller un communiqu\u00e9 de presse dans un outil de r\u00e9sum\u00e9 n’a, par exemple, pas les m\u00eames implications que transmettre du code source non publi\u00e9.<\/p>\n

Et le ph\u00e9nom\u00e8ne est loin d\u2019\u00eatre marginal. Selon les donn\u00e9es anonymis\u00e9es de Mimecast Incydr en 2026, plus de 10 000 tentatives d\u2019exfiltration de donn\u00e9es vers des outils d\u2019IA non autoris\u00e9s sont observ\u00e9es chaque heure<\/strong><\/span> chez ses clients. 43 % des donn\u00e9es exfiltr\u00e9es vers le Shadow AI concernent du code source<\/strong><\/span>, l\u2019un des actifs les plus sensibles de nombreuses organisations.<\/p>\n

\"\"<\/p>\n

 <\/p>\n

\n\n

 <\/p>\n

Comment Mimecast apporte de la visibilit\u00e9 sur le Shadow AI<\/strong><\/span><\/h1>\n

Pour r\u00e9pondre \u00e0 cette probl\u00e9matique, Mimecast Incydr<\/strong><\/span> permet aux \u00e9quipes de s\u00e9curit\u00e9 d\u2019obtenir une visibilit\u00e9 sur les mouvements de donn\u00e9es vers les outils d\u2019IA non autoris\u00e9s.<\/p>\n

La solution surveille notamment les copier-coller, chargements de fichiers et transferts de donn\u00e9es<\/strong><\/span> vers ces applications et permet d’identifier quels collaborateurs utilisent quels outils, quelles donn\u00e9es leur sont transmises et o\u00f9 se situent les comportements pr\u00e9sentant le plus de risques.<\/p>\n

Cette visibilit\u00e9 ne d\u00e9pend pas uniquement d\u2019une liste pr\u00e9d\u00e9finie d\u2019applications : Incydr peut \u00e9galement faire remonter les nouveaux outils d\u2019IA adopt\u00e9s par les collaborateurs<\/strong>,<\/span> afin de permettre aux \u00e9quipes s\u00e9curit\u00e9 d\u2019adapter leurs politiques \u00e0 l\u2019\u00e9volution des usages.<\/p>\n

L’objectif : faire sortir le Shadow AI de l’ombre pour comprendre les usages avant de d\u00e9cider comment les encadrer.<\/span><\/strong><\/p>\n

Prot\u00e9ger les donn\u00e9es sans bloquer l\u2019adoption de l\u2019IA<\/strong><\/span><\/h2>\n

L\u2019enjeu n\u2019est toutefois pas d\u2019interdire syst\u00e9matiquement les outils d\u2019IA.<\/p>\n

Mimecast propose une approche bas\u00e9e sur des contr\u00f4les adaptatifs<\/strong><\/span>, afin d\u2019ajuster la r\u00e9ponse au niveau de risque observ\u00e9.<\/p>\n

Selon le contexte, Incydr peut ainsi sensibiliser un collaborateur au moment o\u00f9 il tente d\u2019utiliser un outil non autoris\u00e9, bloquer l\u2019envoi de certaines donn\u00e9es sensibles en fonction de leur source, emp\u00eacher les copier-coller ou uploads vers certaines destinations ou encore appliquer des contr\u00f4les renforc\u00e9s \u00e0 des populations pr\u00e9sentant davantage de risques.<\/p>\n

Par exemple, une entreprise peut emp\u00eacher que du code source issu de ses environnements de d\u00e9veloppement, des donn\u00e9es provenant de son CRM ou des exports RH<\/strong> <\/span>soient transmis \u00e0 des outils d\u2019IA non approuv\u00e9s, tout en continuant \u00e0 autoriser des usages consid\u00e9r\u00e9s comme l\u00e9gitimes.<\/p>\n

Cette approche permet ainsi de passer d\u2019une logique de blocage g\u00e9n\u00e9ralis\u00e9 \u00e0 une gouvernance de l\u2019IA adapt\u00e9e au contexte et au risque r\u00e9el<\/strong>.<\/span><\/p>\n

Faire du Shadow AI un usage visible et ma\u00eetris\u00e9<\/strong><\/span><\/h2>\n

L\u2019adoption de l\u2019IA g\u00e9n\u00e9rative va continuer \u00e0 faire \u00e9voluer la mani\u00e8re dont les collaborateurs manipulent et partagent l\u2019information. Pour les entreprises, l\u2019enjeu consiste d\u00e9sormais \u00e0 retrouver de la visibilit\u00e9 sur ces nouveaux flux de donn\u00e9es et \u00e0 intervenir lorsque les usages pr\u00e9sentent un risque r\u00e9el<\/strong>.<\/span><\/p>\n

Avec Incydr, Mimecast apporte une r\u00e9ponse centr\u00e9e sur la d\u00e9couverte du Shadow AI, la d\u00e9tection des exfiltrations, les contr\u00f4les adaptatifs et la priorisation des risques<\/strong>.<\/span><\/p>\n

 <\/p>\n

\n\n

\u00a0<\/p>\n

Vous souhaitez aller plus loin ?<\/strong><\/span><\/h3>\n

\n
\nT\u00e9l\u00e9chargez le Solution Brief Mimecast \u2013 Shadow AI Data Protection<\/strong>
\n<\/a>
\npour d\u00e9couvrir en d\u00e9tail les capacit\u00e9s de Mimecast Incydr.\n<\/p>\n

\n
\nContactez les \u00e9quipes Ignition Technology France<\/strong>
\n<\/a>
\npour \u00e9changer sur Mimecast et les enjeux de protection des donn\u00e9es face au Shadow AI.\n<\/p>\n