Sécuriser l’IA fantôme : les données de l’entreprise restent dans l’entreprise
Chaque jour, des collaborateurs utilisent des comptes d’IA privés au travail. Ce qui y est saisi peut être conservé pendant des années, consulté par des personnes et utilisé pour l’entraînement, loin de l’UE. Plusieurs couches de protection l’empêchent.
L’IA fantôme fait partie du quotidien
L’IA fantôme désigne les outils d’IA que l’entreprise n’a pas fournis, comme les comptes de chatbot privés. Trois études récentes :
67 %
des utilisateurs accèdent à des services d’IA sur des appareils de l’entreprise avec des comptes qui n’appartiennent pas à l’entreprise. L’IA fantôme est désormais la troisième action interne non malveillante la plus fréquente, quatre fois plus qu’un an auparavant (Verizon, 2026).
29,1 %
des salariés en Allemagne qui utilisent l’IA au travail se servent d’outils que leur employeur n’a pas fournis. Dans les entreprises de moins de 50 salariés, ce taux atteint 33,5 % (IW, 2026).
82 %
des salariés en Espagne qui utilisent l’IA ont employé des outils non fournis par l’entreprise, sans l’en informer (Cegid, 2026).
Les données le plus souvent confiées à des outils d’IA externes sont du code source, puis des images, des données structurées et des documents techniques (Verizon, 2026).
L’empreinte numérique : une fois sorties, les données ne reviennent pas
Conservées et utilisées pour l’entraînement
Avec des comptes privés, les conversations peuvent servir à entraîner de futurs modèles : chez ChatGPT tant que « Improve the model for everyone » est activé ; chez Claude, pour ceux qui l’autorisent, conservées jusqu’à cinq ans.
Consultées par des personnes, partout dans le monde
Les données d’entraînement sont annotées par des personnes. En 2026, des journaux suédois ont rapporté que des vidéos des lunettes à IA de Meta, y compris des scènes intimes, étaient visionnées par des annotateurs de données à Nairobi, au Kenya.
La piste ramène à l’entreprise
Noms, numéros de client, noms de fichiers et formulations forment une empreinte numérique. Un contrat, une fiche de paie ou un dossier client dans un compte privé peut être relié à l’entreprise dont il provient, et il ne peut pas être récupéré.
Plusieurs couches de protection, chacune comble une faille des autres
Un seul contrôle ne suffit pas. Ingenious Networks combine une protection sur l’appareil, au niveau des données, dans le réseau et sur les téléphones.
Sur l’appareil : Windows et Mac
La protection des terminaux bloque les services d’IA non autorisés sous Windows et macOS, dans tous les navigateurs. Chez Microsoft, Defender for Cloud Apps tient la liste des services d’IA et les marque comme autorisés ou bloqués ; Defender for Endpoint l’applique sur chaque appareil.
Au niveau des données : prévention des pertes de données
La prévention des pertes de données contrôle ce qui quitte l’appareil. Microsoft Purview empêche que des contenus confidentiels, comme des données de clients ou des contrats, soient collés ou téléversés sur des sites d’IA, tandis que la navigation normale reste possible.
Dans le réseau : le pare-feu
Un pare-feu moderne reconnaît les services d’IA à leur trafic et les bloque, ou seulement le téléversement de fichiers et de mots-clés confidentiels. Il protège chaque appareil du réseau de l’entreprise, y compris les téléphones privés connectés au Wi-Fi de l’entreprise.
Sur les téléphones : gestion des appareils mobiles
La gestion des appareils mobiles garde les données de l’entreprise dans les applications de l’entreprise. Avec Microsoft Intune, copier depuis Outlook ou Teams vers une application d’IA privée est bloqué, sur iPhone et Android, aussi en dehors du bureau.
L’alternative autorisée
Bloquer seulement pousse à contourner : l’IA fantôme montre que l’équipe veut utiliser l’IA. C’est pourquoi l’équipe reçoit une IA dans l’UE, avec la passerelle IA d’Ingenious Networks : les noms sont remplacés par des numéros avant que l’IA ne voie un document.
D’où viennent les chiffres
- Verizon, 2026 Data Breach Investigations Report, résumé dans The National Law Review, 28 mai 2026
- IW-Kurzbericht 63/2026, Schatten-KI: Beschäftigte sind schneller als ihre Betriebe, 19 septembre 2026
- Cegid / OpinionWay, La IA en la sombra, 31 août 2026
- OpenAI Help Center, Data controls in ChatGPT
- Anthropic, Updates to Consumer Terms and Privacy Policy, 28 août 2025, mis à jour le 10 septembre 2026
- TechCabal, Kenyan workers say Meta Ray-Ban AI glasses expose intimate moments, 4 mars 2026
- Microsoft Learn, Manage generative AI apps for your organization
- Microsoft Learn, Prevent data leak to shadow AI: block sensitive data
- Microsoft Learn, protection des applications Intune : couper, copier et coller entre applications
Votre IA. Vos données. Dans l’UE.
Parlons d’un cas d’usage
20 minutes, sans engagement : la situation est décrite, et nous disons ce que l’IA peut réalistement faire – et ce qu’elle ne peut pas faire.
Ouvrir le formulaire
- contact@ingnetworks.com
- Téléphone
- +49 1515 3851511
- Adresse
- Ingenious Networks GmbH
Eisenacher Straße 6
10777 Berlin, Allemagne