La question que se posent beaucoup de dirigeants de PME cet été, c'est « est-ce qu'on devrait se mettre à l'IA ». C'est la mauvaise question. L'IA est déjà dans votre entreprise. Simplement, elle est là où vous ne la voyez pas.
Le chiffre qui change la question
Une étude publiée fin 2025 par LayerX a mesuré ce qui se passe réellement dans les entreprises, en observant les navigateurs plutôt qu'en envoyant un questionnaire. Le résultat est net. 45 % des salariés utilisent déjà un outil d'IA générative. Parmi eux, 77 % y font des copier-coller. Un collage sur cinq contient des données sensibles : données personnelles, coordonnées bancaires, informations réglementées. Et surtout, 82 % de ces collages partent d'un compte personnel, hors de tout contrôle de l'entreprise.
Un dernier chiffre pour situer l'ampleur : l'IA générative est devenue le premier canal par lequel des données sortent de l'entreprise vers des comptes personnels.
Traduction pour un dirigeant : vous n'avez pas un projet IA en attente de validation. Vous avez un projet IA en production. Non déclaré, non sécurisé, et vous n'en êtes pas l'auteur.
Pourquoi ça arrive, et ce n'est pas de la malveillance
Personne, dans votre entreprise, ne se lève le matin en décidant de faire fuiter vos données. Le mécanisme est beaucoup plus banal.
Une assistante a une tâche répétitive : reformuler un mail client, résumer un compte rendu, remettre en forme un devis. L'outil maison ne l'aide pas. ChatGPT, si. Alors elle colle le contenu, obtient sa réponse en dix secondes, et gagne un quart d'heure. Le lendemain, elle recommence. Le contrat du nouveau fournisseur, le tableau des salaires à reformater, la liste de prospects à trier : tout finit dans la fenêtre, morceau par morceau.
Multipliez ce réflexe par votre effectif, sur une année. Ce n'est plus un usage, c'est une plomberie parallèle que personne n'a dessinée.
L'angle mort, c'est l'invisibilité
Le vrai danger n'est pas l'IA spectaculaire que vous hésitez à lancer. C'est l'IA invisible qui tourne déjà dans un onglet que vous ne contrôlez pas.
Ces 82 % de collages sur des comptes personnels, cela veut dire zéro visibilité, zéro journal, zéro retour en arrière. Vous ne savez pas qui a collé quoi, ni où c'est parti, ni ce qu'il en reste. Et ce qui est collé est collé : on ne rappelle pas une donnée sortie de la maison.
C'est le paradoxe de la situation. Le projet IA que vous surveillez le plus est celui qui n'existe pas encore. Celui qui vous expose vraiment est déjà en route, et il n'a même pas de nom.
Les deux mauvais réflexes
Le premier, c'est d'ignorer. On se dit que ce sont des usages marginaux, que ça se tassera. Ça ne se tasse pas, ça s'accumule, un collage après l'autre.
Le second, c'est d'interdire. Une note de service, ChatGPT bloqué sur le réseau, et le sujet est réglé. Sauf qu'interdire l'IA aujourd'hui, c'est interdire l'électricité par peur du court-circuit. Vos équipes ne reviendront pas à la version lente de leur travail : elles continueront, en plus discret, sur leur téléphone perso ou leur connexion perso. C'est d'ailleurs exactement ce que dit le chiffre : si 82 % des collages passent par des comptes personnels, c'est précisément parce que l'usage n'est pas encadré.
On ne gagne pas cette bataille en surveillant la sortie.
La vraie sortie : rendre l'intérieur meilleur que l'extérieur
S'ils fuitent, c'est que l'outil officiel ne fait pas le travail. C'est la même racine que le mal français des PME : 73 % d'entre elles tournent avec un logiciel qui ne couvre que 60 % de leurs besoins, et les 40 % restants se rattrapent à la main. Sauf qu'aujourd'hui, ce rattrapage à la main passe de plus en plus par un ChatGPT personnel, avec vos données dedans.
La réponse n'est donc pas de policer, c'est de remplacer. Mettez l'IA là où elle devrait être : dans votre propre outil, sur vos données centralisées, hébergée chez vous. Une IA qui lit le contrat et en sort les risques, qui rédige le devis à partir d'un brief, qui répond à l'appel d'offres à partir du dossier, sans qu'une seule ligne ne quitte la maison. Le jour où l'outil interne fait le travail mieux que la fenêtre ChatGPT, l'onglet se ferme tout seul. Vos salariés n'ont jamais voulu vous nuire. Ils voulaient finir leur journée.
Le test en une phrase
Si vous coupiez ChatGPT demain matin, est-ce que le travail de vos équipes ralentirait ?
Si la réponse est non, tant mieux. Si la réponse est oui, alors l'IA est déjà dans vos process, et la seule question qui reste est de savoir si la vôtre reste chez vous.
Envie de voir à quoi ressemble une IA qui travaille sur vos données sans les faire sortir ? Parlons-en, sans engagement.