Statistiques shadow AI 2026 : les chiffres, avec leurs sources

Le shadow AI est devenu la norme, pas l’exception.

Dans les enquêtes de 2026, 49 % des employés (BlackFog, janvier 2026) et 66 % des professionnels de bureau (PagerDuty, juin 2026) utilisent des outils d’IA que leur employeur n’a pas approuvés, et IBM relève le shadow AI dans 43 % des incidents de brèche, contre une organisation sur cinq en 2025.

Le shadow AI (ou shadow IA), c’est l’usage d’outils d’IA par les collaborateurs pour leur travail, sans validation, sans supervision et sans audit. Si le terme est nouveau pour vous, commencez par ce qu’est le shadow AI et pourquoi l’interdire ne marche pas. Cette page rassemble les chiffres qui le mesurent, chacun relié à l’organisation qui l’a produit.

Comment cette page est construite

Trois règles, pour que les chiffres restent exploitables :

• Sources primaires uniquement. Chaque chiffre renvoie au rapport ou au communiqué de l’organisation qui a mené l’enquête ou la mesure. Quand le rapport complet est derrière un formulaire d’inscription, la page le signale et nomme le média qui a repris le chiffre.
• Date et échantillon à côté du chiffre. Une enquête de 2024 auprès de 31 000 personnes et un sondage de 2026 auprès de 1 250 employés de bureau ne mesurent pas la même chose. La date et l’échantillon accompagnent chaque chiffre.
• Rien d’invérifié. Les chiffres qui circulent beaucoup mais qu’on ne peut pas rattacher à une source primaire sont écartés.

Dernière vérification : 29 septembre 2026. Les sources sont en anglais ; les formulations ci-dessous en sont des traductions fidèles.

Les chiffres clés en un coup d’œil

Chiffre	Ce qu’il mesure	Source	Date
78 %	Utilisateurs d’IA qui apportent leurs propres outils au travail	Microsoft et LinkedIn, Work Trend Index	mai 2024
57 %	Employés qui cachent leur usage de l’IA	KPMG et Université de Melbourne	avril 2025
90 % contre 40 %	Entreprises dont les salariés utilisent des outils d’IA personnels, contre entreprises ayant acheté un abonnement LLM officiel	MIT NANDA, The GenAI Divide	juillet 2025
670 000 USD	Surcoût d’une brèche avec un shadow AI élevé	IBM Cost of a Data Breach 2025	juillet 2025
47 %	Utilisateurs d’IA générative sur des applications personnelles	Netskope Cloud and Threat Report 2026	janvier 2026
49 %	Employés utilisant des outils d’IA non autorisés par leur employeur	BlackFog	janvier 2026
39,7 %	Flux de données vers des outils d’IA contenant des données sensibles	Cyberhaven, 2026 AI Adoption and Risk Report	février 2026
66 %	Professionnels de bureau ayant utilisé des outils d’IA non autorisés	PagerDuty	juin 2026
43 %	Incidents de brèche impliquant du shadow AI	IBM Cost of a Data Breach 2026	juillet 2026

Combien d’employés utilisent une IA non approuvée

Le niveau de base est élevé, et il l’est depuis deux ans.

• 75 % des travailleurs du savoir utilisent l’IA au travail, et 78 % de ces utilisateurs apportent leurs propres outils. Enquête auprès de 31 000 personnes dans 31 pays. Microsoft et LinkedIn, Work Trend Index 2024, 8 mai 2024.
• 58 % des employés utilisent volontairement l’IA au travail, et 57 % cachent cet usage et présentent le travail généré par l’IA comme le leur. Près de la moitié reconnaissent utiliser l’IA d’une manière contraire à la politique de l’entreprise. Plus de 48 000 personnes dans 47 pays, interrogées de novembre 2024 à janvier 2025. KPMG et l’Université de Melbourne, avril 2025.
• Des salariés de plus de 90 % des entreprises interrogées utilisent régulièrement des outils d’IA personnels pour leur travail, alors que 40 % seulement des entreprises déclarent avoir acheté un abonnement LLM officiel. Les auteurs parlent d’une « économie du shadow AI ». MIT NANDA, The GenAI Divide: State of AI in Business 2025, juillet 2025.
• 49 % des employés utilisent des outils d’IA non autorisés par leur employeur, et 86 % utilisent l’IA au moins une fois par semaine. 2 000 employés au Royaume-Uni et aux États-Unis, dans des organisations de plus de 500 personnes, terrain en novembre 2025. BlackFog, 27 janvier 2026.
• 66 % des professionnels de bureau ont déjà utilisé des outils d’IA non autorisés au travail. 1 250 professionnels dans des organisations d’au moins 500 millions USD de chiffre d’affaires, aux États-Unis, au Royaume-Uni, en Australie et au Japon, hors fonctions IT, enquête menée par Wakefield Research. PagerDuty, 11 juin 2026.

Comptes personnels et versions gratuites

Le compte personnel est l’endroit où les données de l’entreprise sortent de tout contrôle : pas de SSO, pas de politique de rétention, pas de journal d’audit. Savoir où un outil d’IA traite les données, et sous quel droit, est la première question de l’IA souveraine.

• 47 % des utilisateurs d’IA générative utilisent des applications d’IA personnelles, contre 78 % un an plus tôt. La part de ceux qui alternent entre comptes personnels et comptes d’entreprise passe de 4 % à 9 %. Netskope Cloud and Threat Report 2026, janvier 2026.
• 32,3 % de l’usage de ChatGPT et 24,9 % de celui de Gemini passent par des comptes personnels. Mesure sur des flux de données observés, pas une enquête déclarative. Cyberhaven, 2026 AI Adoption and Risk Report, 5 février 2026.
• 58 % des employés qui utilisent des outils d’IA non approuvés s’appuient sur des versions gratuites. BlackFog, 27 janvier 2026.

Quelles données y passent

L’exposition, ce sont des données de travail ordinaires, collées petit à petit.

• 39,7 % de tous les flux de données vers des outils d’IA contiennent des données sensibles. Cyberhaven, 5 février 2026.
• 88 % des professionnels de bureau ont partagé des informations professionnelles avec des outils d’IA publics comme ChatGPT, Claude ou Gemini, et 34 % y ont saisi des données clients. PagerDuty, 11 juin 2026.
• 33 % des employés ont partagé des travaux de recherche ou des jeux de données sur des outils d’IA non autorisés, 27 % des données sur le personnel et 23 % des états financiers ou des chiffres de vente. BlackFog, 27 janvier 2026.
• Les violations de politique de données liées à l’IA générative ont doublé en un an, pendant que le nombre d’utilisateurs triplait. Dans l’organisation moyenne, 3 % des utilisateurs d’IA générative commettent en moyenne 223 violations par mois. Netskope, janvier 2026.

Pour les données du personnel et des candidats, les règles qui s’appliquent et les premiers usages à encadrer sont détaillés dans l’article sur l’IA dans les ressources humaines.

Le déficit de gouvernance

L’adoption a pris de l’avance sur les politiques, la formation et les circuits d’approbation.

• 47 % seulement des employés disent avoir reçu une formation à l’IA, et 40 % seulement disent que leur entreprise a une politique ou des consignes sur l’IA générative. KPMG et l’Université de Melbourne, avril 2025.
• 63 % des organisations victimes d’une brèche n’ont pas de politique de gouvernance de l’IA ou sont encore en train d’en rédiger une, et 37 % seulement ont des politiques pour encadrer l’IA ou détecter le shadow AI. IBM Cost of a Data Breach Report 2025, 30 juillet 2025.
• 69 % des responsables cybersécurité ont des preuves ou soupçonnent que des employés utilisent l’IA générative publique au travail. Gartner, 19 novembre 2025.
• 50 % des organisations n’ont pas de politique de protection des données applicable aux applications d’IA générative. Netskope, janvier 2026.
• 63 % des employés jugent acceptable d’utiliser des outils d’IA sans supervision IT quand aucune option approuvée n’existe, et 51 % ont connecté des outils d’IA à d’autres systèmes de travail sans accord de l’IT. BlackFog, 27 janvier 2026.
• 69 % des répondants de niveau président ou direction générale estiment que la vitesse l’emporte sur la confidentialité ou la sécurité, contre 37 % dans les fonctions administratives. BlackFog, 27 janvier 2026.

Brèches et coûts

C’est ici que le risque apparaît au compte de résultat.

• Une organisation sur cinq a signalé une brèche due au shadow AI. Celles qui avaient un niveau élevé de shadow AI ont payé en moyenne 670 000 USD de plus par brèche que celles qui en avaient peu ou pas. 97 % des organisations ayant subi une brèche de modèles ou d’applications d’IA n’avaient aucun contrôle d’accès à l’IA. IBM Cost of a Data Breach Report 2025, 30 juillet 2025.
• Le shadow AI est impliqué dans 43 % des incidents de sécurité en 2026, plus du double de l’année précédente. Le rapport complet est derrière un formulaire d’inscription ; le chiffre est repris par Cybersecurity Dive depuis l’IBM Cost of a Data Breach Report 2026, 29 juillet 2026.
• Le coût moyen mondial d’une brèche atteint 4,99 millions USD, et une brèche malveillante sur quatre est assistée par l’IA, pour 6 millions USD en moyenne. 602 organisations touchées entre mars 2025 et février 2026, étude du Ponemon Institute. Communiqué IBM, 29 juillet 2026.
• D’ici 2030, plus de 40 % des entreprises connaîtront des incidents de sécurité ou de conformité liés au shadow AI. Une prévision, pas une mesure. Gartner, 19 novembre 2025.

Ce que disent les chiffres, lus ensemble

Mises côte à côte, les enquêtes vont dans le même sens, même quand leurs pourcentages diffèrent.

Le shadow AI est un problème d’offre avant d’être un problème de discipline. 63 % des employés trouvent acceptable une IA non autorisée quand il n’existe pas d’option approuvée, et 40 % des entreprises ont acheté un abonnement officiel quand les salariés de 90 % d’entre elles utilisent des outils personnels. Les gens prennent ce qui marche. Là où le chemin approuvé manque ou est moins bon, l’autre gagne.

Les comptes personnels reculent, les données sensibles non. Netskope voit l’usage d’applications personnelles passer de 78 % à 47 %, mais Cyberhaven trouve des données sensibles dans 39,7 % des flux vers les outils d’IA. Basculer les équipes sur des licences d’entreprise ne décide pas, à lui seul, de ce qu’elles collent, des skills qu’elles réutilisent ni de qui peut voir le résultat.

Ce qui coûte cher, c’est la trace qui manque. Les chiffres d’IBM lient le surcoût à l’absence de contrôles d’accès et de politiques de gouvernance. Une organisation qui ne sait pas dire qui a utilisé quelle capacité d’IA, sur quelles données, ne peut pas circonscrire une brèche rapidement. C’est pourquoi une trace d’exécution (qui a lancé quoi, sur quelles données) compte autant qu’une licence. La même logique vaut pour les fichiers de skills que les employés s’échangent hors de tout contrôle, sujet de SKILL.md, le roi du shadow AI.

Pour situer rapidement votre organisation sur la capture, le contrôle et la traçabilité, le bilan IA en 10 questions prend deux minutes et ne demande aucun e-mail.

Citer cette page

skilder, « Statistiques shadow AI 2026 : les chiffres, avec leurs sources », www.skilder.ai/fr/blog/statistiques-shadow-ai-2026/, dernière vérification le 29 septembre 2026. Merci de citer aussi la source primaire indiquée à côté de chaque chiffre.

Questions fréquentes

Quel pourcentage d'employés pratique le shadow IA ? +

Cela dépend de l'étude et de sa définition. En 2026, 49 % de 2 000 employés britanniques et américains déclarent à BlackFog utiliser des outils d'IA non autorisés par leur employeur (janvier 2026), et 66 % de 1 250 professionnels de bureau déclarent à PagerDuty avoir déjà utilisé des outils d'IA non autorisés au travail (juin 2026). Auparavant, Microsoft et LinkedIn relevaient que 78 % des utilisateurs d'IA apportent leurs propres outils au travail (mai 2024).

Combien coûte le shadow AI lors d'une brèche de données ? +

Selon le Cost of a Data Breach Report 2025 d'IBM, les organisations avec un niveau élevé de shadow AI ont payé en moyenne 670 000 USD de plus par brèche que celles qui en avaient peu ou pas, et une organisation sur cinq a signalé une brèche due au shadow AI. L'édition 2026 relève le shadow AI dans 43 % des incidents.

Les employés utilisent-ils encore des comptes d'IA personnels au travail ? +

Oui, mais moins qu'avant. Le Cloud and Threat Report 2026 de Netskope (janvier 2026) indique que 47 % des utilisateurs d'IA générative utilisent des applications d'IA personnelles, contre 78 % l'année précédente. Le rapport 2026 de Cyberhaven (février 2026) mesure que 32,3 % de l'usage de ChatGPT et 24,9 % de celui de Gemini passent par des comptes personnels.

Puis-je citer ces statistiques sur le shadow AI ? +

Oui. Citez la source primaire indiquée à côté de chaque chiffre, et cette page comme compilation : skilder, Statistiques shadow AI 2026, www.skilder.ai/fr/blog/statistiques-shadow-ai-2026/. Les chiffres proviennent d'enquêtes aux échantillons et aux définitions différents : ils ne se comparent pas directement entre eux.