Depuis le 2 août, le Shadow AI n'est plus un problème de sécurité : c'est un problème de preuve

L'explosion du Shadow AI heurte l'article 50 de l'AI Act (août 2026). Interdire ou surveiller ne suffit plus : les entreprises doivent désormais tracer et prouver la part d'IA dans leurs décisions.

Un chiffre de l'édition 2026 du Data Breach Investigations Report de Verizon circule beaucoup depuis cet été : l'usage de plateformes d'IA non validées par la DSI est devenu le troisième comportement interne à risque le plus fréquent, en progression de 400 % par rapport à 2024. Environ 45 % des salariés utilisent l'IA dans leur travail. Près des deux tiers le font depuis un compte personnel. Et la donnée la plus fréquemment transmise à ces modèles n'est ni de la donnée client ni du texte marketing : c'est du code source.

Ces chiffres ont été lus, à juste titre, comme un signal de sécurité. Ils sont autre chose depuis le 2 août 2026.

À cette date, les obligations de transparence de l'article 50 du règlement européen sur l'IA sont devenues applicables, et le Bureau de l'IA de la Commission a commencé à exercer ses pouvoirs d'enquête. Ces obligations ne pèsent pas sur l'outil. Elles pèsent sur l'organisation qui le déploie. Informer qu'un système est une IA, identifier un contenu généré, être en mesure de dire quel système a produit quoi : ce sont des obligations de l'entreprise, pas du fournisseur du modèle.

Mettez les deux faits côte à côte. Une entreprise est désormais tenue de documenter des usages d'IA dont les deux tiers passent par des comptes qu'elle ne voit pas, sur des outils qu'elle n'a pas référencés, pour produire des livrables qui entrent ensuite dans ses process, ses documents et parfois ses produits.

Ce n’est plus un risque de fuite. C’est un déficit de preuve.

La différence compte, parce qu'elle disqualifie les trois réponses habituelles.

L'interdiction ne fonctionne pas — elle a déjà été tentée, et elle produit exactement la statistique du DBIR : l'usage ne disparaît pas, il migre vers le compte personnel, où il devient invisible. Bloquer un outil ne supprime pas l'usage, il supprime la trace.

La surveillance ne suffit pas non plus. Détecter qu'un salarié a ouvert un onglet vers un modèle génératif dit ce qui s'est passé sur le réseau. Cela ne dit pas ce qui a été demandé, ce qui a été obtenu, si le résultat a été relu, par qui, et s'il a été retenu ou écarté. Or c'est précisément ce niveau de détail qu'une obligation de transparence suppose.

La charte d’usage, enfin, documente une intention. Elle ne documente aucun usage.

Le point commun de ces trois réponses est qu'elles traitent l'IA comme un outil à contrôler. L'article 50 la traite comme une décision à justifier. Tant qu'une organisation raisonne en inventaire d'outils, elle restera en retard d'une obligation. Ce qu'il faut consigner, ce n'est pas la liste des logiciels autorisés : c'est la trace des décisions prises avec l'aide d'un système d'IA, et de qui les a validées.

En France, le calendrier rend cette bascule plus urgente qu'ailleurs, pour une raison paradoxale.

Le schéma de gouvernance présenté par la Direction générale des entreprises en septembre 2025, une quinzaine d'autorités sectorielles compétentes, la DGCCRF en coordination opérationnelle, la DGE en coordination stratégique n'a toujours pas été adopté. Les dispositions correspondantes ont été retirées du projet de loi DDADUE de novembre 2025. La France n'a pas de régime national de sanctions propre au règlement.

Beaucoup d'entreprises en tirent la conclusion inverse de la bonne : pas d'autorité désignée, donc pas de risque immédiat. C'est un contresens sur la nature de l'obligation. Une obligation applicable sans autorité pour la contrôler n'est pas une obligation suspendue. C'est une obligation dont la preuve sera demandée plus tard, portant sur une période pendant laquelle personne ne regardait — et pendant laquelle, par conséquent, personne n'a rien conservé.

Le 2 décembre 2026 marque la fin de la période transitoire de marquage pour les systèmes génératifs mis sur le marché avant le 2 août. Les quelques mois qui viennent tomberont donc intégralement dans cette fenêtre. Ce sont ceux qu’une entreprise aura le plus de mal à reconstituer, et exactement ceux sur lesquels on lui demandera de produire des éléments.

La question opérationnelle à se poser à la rentrée n'est donc pas "quels outils d'IA nos équipes utilisent-elles ?". Cette question a déjà sa réponse, et elle est dans le DBIR. La question est : si on nous demandait dans dix-huit mois de démontrer comment une décision précise a été prise en septembre 2026, et quelle part y a pris un système d’IA, serions-nous capables de le faire ?

Aujourd'hui, dans la quasi-totalité des organisations, la réponse est non. Non pas parce qu'elles ont mal fait, mais parce qu'elles n'ont jamais eu à enregistrer cela. C’est ce qui change.