Shadow IA : l'angle mort des entreprises françaises
Une étude OpinionWay pour Cegid, publiée en septembre 2026, mesure que 70 % des salariés français ont déjà utilisé l'IA dans leur travail, douze points de plus qu'un an plus tôt. Mais l'usage régulier stagne à 25 %. Entre les deux se loge une réalité que peu d'entreprises ont anticipée : celle du shadow IA.
Un salarié sur deux a déjà testé l'IA dans son travail avant que son entreprise n'ait engagé la moindre démarche interne à ce sujet. C'est ce que mesure l'étude « Le moment de vérité de l'IA en entreprise », menée par OpinionWay pour Cegid auprès de plus de 2 000 salariés de bureau en France, en Allemagne, en Espagne et au Portugal, et présentée le 26 août 2026.
Sept salariés français sur dix ont déjà utilisé l'IA générative dans le cadre de leur travail, contre 58 % un an plus tôt. L'adoption individuelle progresse donc plus vite qu'aucune campagne de déploiement d'entreprise n'aurait pu l'organiser. Sur l'usage régulier, la progression est plus lente : un quart des salariés français utilisent l'IA au quotidien, un rythme que l'étude situe en retrait par rapport aux voisins européens. La vague 2025 de la même étude permettait déjà de mesurer cet écart : 22 % d'usage régulier en France, contre 28 % en Allemagne et 24 % en Espagne, pour une adoption globale de 58 % contre 73 % en Espagne et 66 % en Allemagne.
Un chiffre complète ce tableau. 67 % des salariés qui utilisent l'IA le font avec des outils que leur employeur ne leur a pas fournis. Et… sans l'en informer. Dans la majorité des cas, l'entreprise découvre après coup l'outil utilisé, l'usage qui en a été fait et les informations qui y ont transité.
Ces chiffres racontent moins une histoire d'adoption qu'une histoire de pilotage. La moitié des salariés a expérimenté l'IA en dehors des dispositifs internes, avec les moyens du bord. Ce constat déplace la question que se posent beaucoup de directions « faut-il permettre l'IA à nos équipes », à celui du pilotage : « qui définit le cadre dans lequel cet usage se développe, et que deviennent les 30 % de salariés qui n'ont encore rien testé pendant que les autres avancent seuls ».
Sept salariés français sur dix ont déjà utilisé l'IA générative dans le cadre de leur travail. Sans aucun cadre et à l’insu de l’entreprise.
Deux risques que l'entreprise découvre trop tard
Les usages les plus courants de l'IA au travail, mesurés lors de la vague 2025 de l'étude, restent la rédaction de mails, la synthèse de documents et la traduction, chacun cité par environ un salarié sur deux. Ce sont précisément des tâches où transitent des informations sensibles : un extrait de contrat à reformuler, un compte-rendu de réunion à synthétiser, un mail client à traduire. Un salarié qui colle ce type de contenu dans un outil d'IA grand public, sans savoir où ces données sont traitées ni conservées, expose l'entreprise à une fuite qu'aucune charte informatique classique n'a anticipée. Ce risque existe aujourd'hui dans la plupart des organisations, avec ou sans politique IA déclarée, et il grandit avec chaque nouvel usage non déclaré qui s'installe dans les habitudes de travail.
Le second risque concerne l'écart entre collaborateurs. Quand l'adoption de l'IA repose sur l'initiative individuelle, elle profite d'abord à ceux qui ont le temps, la curiosité ou l'aisance technique pour explorer seuls. Les autres, souvent la majorité d'une équipe, restent en dehors du mouvement. Une démarche IA responsable commence par là : elle donne à chacun, indépendamment de son appétence initiale pour la technologie, les moyens de comprendre et de participer. Sans cela, l'IA en entreprise renforce des inégalités de compétences déjà présentes, au lieu de les réduire.
Encadrer sans contraindre : de la Fresque à la charte de l’IA
Structurer une démarche IA devient donc urgent. Il devient essentiel de donner un cadre aux usages déjà présents, que les équipes reconnaissent comme légitime parce qu'il est construit avec elles plutôt qu'imposé après coup.
La première étape doit donc réunir ces équipes autour d'une compréhension commune du sujet, avant même de parler de règles. C'est l'objet de la Fresque de l'IA®, l'atelier collaboratif qu'Impakting anime auprès des ETI et PME. Concrètement, il réunit des groupes de 8 collaborateurs (au minimum) sur 3 heures 30 : une première séquence pose les bases, suivie par un travail collaboratif à partir de jeux de cartes qui fait émerger des cas d'usage concrets, leurs conséquences et leurs conditions de réussite, et, enfin, une restitution collective transforme ces échanges en actions priorisées. Direction, IT, métiers et salariés (qui utilisent ou pas l’IA au quotidien) y travaillent ensemble. Ce qui change la donne !
La seconde étape formalise ce que cette compréhension collective a rendu possible. La charte IA traduit les enjeux de sécurité et d'usage responsable en règles concrètes : ce qui est autorisé, ce qui ne l'est pas, quelles données peuvent transiter par quels outils, qui valide l'introduction d'un nouvel usage, etc. Construite après la Fresque, elle formalise des principes déjà compris, plutôt qu'un ensemble de contraintes découvert. Cette différence la rend appliquée dans le temps, plutôt que « classée dans un dossier partagé ».
L'écart entre 70 % et 25 % ne mesure pas un manque d'intérêt des salariés français pour l'IA. Il mesure l'absence, dans la majorité des entreprises, d'un cadre capable de transformer des usages individuels dispersés en une pratique collective maîtrisée. Les organisations qui posent ce cadre maintenant transforment l'avance prise par leurs salariés en avantage réel. Celles qui attendent laissent le shadow AI décider, à leur place, des risques qu'elles prennent.