« Les derniers chiffres sont alarmants. Une analyse des données d’utilisation réelles a révélé que la quantité de données d’entreprise téléchargées par les collaborateurs dans des outils d’IA a augmenté de 485 % en l’espace d’un an. Parallèlement, près de 74 % de l’utilisation de ChatGPT sur le lieu de travail s’est faite via des comptes privés. Particulièrement préoccupant : plus de 27 % des informations saisies étaient classées comme sensibles.

C’est un signal d’alarme : l’IA est déjà largement utilisée dans les entreprises suisses – mais précisément là où la gouvernance, la protection des données et la conformité ne s’appliquent pas. Nous nous dirigeons vers un vol à l’aveugle numérique qu’aucun conseil d’administration responsable ne peut se permettre.

Nouvelle fracture numérique : vie privée contre lieu de travail

Dans notre vie privée, l’IA est depuis longtemps la norme. Nous l’utilisons pour planifier des voyages ou rédiger des textes en quelques secondes. Mais sur le lieu de travail, la réalité est paradoxale : les systèmes centraux de nombreuses PME datent de l’ère pré-IA. Conséquence : quiconque trouve au quotidien un raccourci qui l’aide à accomplir son travail plus rapidement l’utilise. Aujourd’hui, ce raccourci s’appelle souvent : l’IA privée sur le smartphone.

Il en résulte un cercle vicieux dangereux : les collaborateurs utilisent l’IA parce qu’elle les aide. Les entreprises remarquent généralement cette IA parallèle trop tard et réagissent par des interdictions. Le résultat n’est toutefois pas moins d’IA, mais davantage d’invisibilité. L’IA s’enfonce encore davantage dans l’ombre. La gouvernance devient ainsi une illusion : sur le papier, tout est en ordre, mais dans la pratique, c’est la perte de contrôle.

L’IA fantôme due à un échec de la gouvernance

De nombreux dirigeants interprètent moralement l’IA fantôme comme une violation des règles. C’est une vision trop réductrice. Les gens contournent les voies officielles non pas par goût de la rébellion, mais parce qu’ils veulent accomplir leur travail efficacement. L’IA fantôme est avant tout une chose : une faille de conception dans la manière dont les entreprises organisent le travail.

La question cruciale n’est toutefois pas : « Comment arrêter l’IA ? », mais : « Comment intégrer l’IA dans un environnement d’entreprise sûr et productif ? ». La gouvernance ne doit pas servir de frein, mais de garde-fou. Nous avons besoin de directives contraignantes, de définitions des rôles et d’autonomisation pour que l’utilisation de l’IA « fantôme » ne devienne pas une option attrayante.

La direction est à la traîne

Un obstacle majeur : alors que la base travaille depuis longtemps avec l’IA, la logique du passé prévaut encore dans de nombreuses directions et conseils d’administration. On travaille avec des rapports statiques et des analyses manuelles. Le swissVR Monitor le montre : il manque souvent des connaissances spécialisées et des mises à jour régulières sur l’utilisation réelle de l’IA. C’est un risque énorme. Si la direction ne comprend pas et n’applique pas elle-même l’IA, elle ne peut gérer ni les opportunités ni les risques de manière efficace.

La tendance à réagir avec restriction face à l’IA fantôme engendre des effets secondaires dangereux : elle pousse l’utilisation vers des canaux privés et la rend incontrôlable. Une gouvernance pragmatique est plus solide : définissez des directives claires sur ce qui est autorisé et ce qui est interdit, et affinez-les régulièrement.

Le principal levier de l’IA réside dans la direction elle-même. Elle y permet de meilleures bases décisionnelles, une évaluation plus rapide des risques et un travail stratégique plus solide. L’IA peut d’ores et déjà être utilisée concrètement – de la préparation des réunions au suivi des décisions. La conséquence est provocante : un conseil d’administration qui n’utilise pas lui-même l’IA peut difficilement la piloter de manière responsable au sein de l’entreprise. Il reste dépendant des présentations, au lieu de travailler lui-même avec les outils de l’avenir.

Mon appel aux conseils d’administration

L’IA fantôme n’est pas un problème informatique, mais un test de gouvernance. On ne le réussit pas avec plus de règles, mais avec plus de capacité de leadership. Mes recommandations :

  • Faites de la compétence en IA une exigence standard au sein du conseil d’administration.
  • Exigez la transparence. Un tableau de bord trimestriel sur l’IA, présentant les cas d’utilisation, les avantages et les risques, devrait être obligatoire.
  • Proposez des outils sécurisés afin que la productivité ne se déplace pas vers la sphère privée.
  • Intégrez activement l’IA dans votre processus de préparation des décisions.

La question cruciale n’est pas de savoir si vos collaborateurs utilisent l’IA – ils le font depuis longtemps. La question cruciale est de savoir si vous êtes prêts à en assumer la responsabilité : avec compétence, pragmatisme et cohérence.

Stefano Santinelli, PDG de localsearch