45 % des salariés français prêts à utiliser l'IA sans autorisation : et dans votre entreprise ?

Selon l'enquête 2025 du cabinet BCG, 45 % des salariés français se disent prêts à utiliser des outils d'IA même sans l'accord de leur entreprise. Seuls 28 % estiment avoir été assez formés, et 12 % disent recevoir des consignes claires de leur manager. Conclusion : l'IA est déjà dans la plupart des entreprises, souvent sans règles.

Le vrai risque : ce qu'on colle dans l'outil

Le danger principal n'est pas l'IA elle-même, mais les informations qu'on lui confie : un fichier clients, un contrat non publié, une évaluation de salarié, des résultats financiers. Une fois dans un outil public, on ne sait pas toujours ce qu'elles deviennent. La CNIL recommande de ne pas fournir de données personnelles aux outils d'IA générative et de vérifier si le fournisseur réutilise les données.

Le tableau des feux

• Vert : informations publiques ou génériques (un texte de loi, une question de méthode). Outil autorisé.
• Orange : informations internes non sensibles et anonymisées (une procédure, des notes sans noms). Outil validé par l'entreprise uniquement.
• Rouge : données personnelles, santé, salaires, contrats confidentiels, codes d'accès, secrets d'affaires. Jamais dans un outil public.

Une règle de poche résume tout : si une information ne pourrait pas être affichée dans un lieu public de l'entreprise, elle ne va pas dans un outil public.

Une obligation depuis février 2025

Le règlement européen sur l'IA demande aux entreprises qui déploient des systèmes d'IA de prendre des mesures pour assurer la maîtrise de l'IA par leur personnel, depuis le 2 février 2025. Il interdit aussi les systèmes qui prétendent lire les émotions des personnes au travail. Former ses équipes n'est donc plus seulement une bonne idée.

Interdire ne suffit pas

Une interdiction pure pousse à l'usage caché. Ce qui réduit vraiment le risque, c'est un outil autorisé, une charte claire et une courte formation. L'enquête du BCG relève d'ailleurs que les salariés formés au moins 5 heures utilisent davantage l'IA au quotidien.

Les trois premiers gestes pour un salarié

Utilisez l'outil autorisé par votre entreprise, ou demandez à votre manager avant d'en utiliser un autre. Anonymisez avant de coller : des rôles au lieu des noms, des montants arrondis, aucune référence. Et si vous avez collé une donnée sensible par erreur, prévenez sans attendre votre manager ou le délégué à la protection des données.

Sources : BCG, « IA au travail » 2025 et 2026 ; CNIL (2024) ; ANSSI ; règlement européen sur l'IA, article 4.