Nous avons réalisé récemment une étude sur la maîtrise de l’IA dans les entreprises.
Nous avons constaté que 14 % des entreprises interdisent encore explicitement l’utilisation de l’IA et que 32 % restent muettes sur le sujet, sans point de vue ou politique explicite. Pourtant, près de la moitié des employés des entreprises qui interdisent l’IA l’utilisent régulièrement, et deux tiers des employés des entreprises qui sont muettes sur le sujet le font également.
Voici à quoi ressemble le Shadow IA, cet utilisation cachée de l’Intelligence Artificielle, et quelles sont les secteurs d’activité qui comptent le plus d’utilisateurs secrets de l’IA.
1. Le Shadow IA est synonyme d’une utilisation moins sûre et moins efficace de l’IA
46 % des travailleurs du savoir dans les entreprises qui interdisent l’IA l’utilisent régulièrement. Près de 4 % l’utilisent quotidiennement et 12 % au moins une fois par semaine. Dans les entreprises qui sont muettes quant à l’usage de l’IA, 62 % des employés l’utilisent, dont au moins 28 % une fois par semaine.
Parmi ces utilisateurs de l’IA, seuls 19 % utilisent un outil payant. Cela signifie que la majorité du Shadow IA est réalisé avec des modèles gratuits limités qui fournissent des réponses moins nuancées et permettent moins de contrôles de confidentialité et de sécurité.
Les utilisateurs du Shadow IA sont également moins efficaces dans l’utilisation de l’IA que leurs homologues dans les entreprises qui promeuvent et encouragent explicitement l’utilisation de l’IA.
D’une part, ils se sentent moins compétents – seuls 8 % d’entre eux se déclarent utilisateurs avancés de l’IA, contre 14 % des employés des entreprises qui approuvent l’IA.
D’autre part, ils SONT moins compétents selon notre méthodologie. Seuls 4 % des employés utilisant l’IA dans des entreprises qui interdisent l’IA ou n’en parlent pas sont des experts ou des praticiens de l’IA (les deux catégories les plus compétentes). Dans les entreprises qui approuvent l’IA, 13 % des employés utilisant l’IA sont des experts ou des praticiens de l’IA.
Les utilisateurs du Shadow IA en savent moins sur la manière d’utiliser l’IA en toute sécurité et sont de moins bons prompteurs. L’utilisateur moyen du Shadow IA se situe dans le 44e percentile pour ce qui est des connaissances en matière d’IA, contre le 52e percentile pour un utilisateur de l’IA dans une entreprise qui approuve l’IA. Et l’utilisateur moyen du Shadow IA se situe dans le 26e percentile pour les compétences en matière de prompts d’IA, contre le 34e percentile pour l’utilisateur moyen de l’IA au sein d’une entreprise qui approuve l’IA.
Il s’agit donc du pire des scénarios : si vous interdisez l’IA ou restez silencieux à son sujet, vous ne pourrez pas empêcher les employés de l’utiliser. Mais ils l’utiliseront de manière moins sûre et moins efficace que si vous approuvez explicitement l’utilisation de l’IA – probablement parce que l’approbation est corrélée à la mise en place d’un LLM payant et d’une formation à l’IA pour les employés.
2. Les secteurs où l’on trouve le plus de Shadow IA
Si notre enquête montre que le Shadow IA est présente dans de nombreux secteurs d’activité, voici ceux où elle est la plus répandue :
- Les secteurs de la santé et de la finance qui traitent des informations très sensibles. Le risque de sécurité lié à l’utilisation de l’IA est accru dans ces secteurs, d’où les interdictions. Mais nous venons de prouver que cela n’empêche pas l’utilisation de l’IA, mais que cela rend ces entreprises plus vulnérables aux risques de sécurité.
- Des secteurs comme le commerce de détail et l’industrie agroalimentaire. Dans ces secteurs, les fonctions à forte production de contenu, comme le marketing et le dévelmoppement informatique sont probablement celles où l’on observe le plus de Shadow IA.
3. Que faire face au Shadow IA ?
L’IA est utilisée dans votre entreprise, que vous le vouliez ou non. Le problème est alors double :
- Ces utilisateurs ne savent pas utiliser l’IA de manière sûre et efficace. Cela accroît les risques pour l’entreprise.
- Ils utilisent des modèles gratuits. Non seulement ils ne tirent pas les meilleurs enseignements de l’IA, mais ils utilisent des outils qui ne leur permettent pas de personnaliser l’utilisation de leurs données – ce qui, une fois encore, constitue un risque pour votre entreprise.
Ce que les dirigeants doivent faire dès aujourd’hui est d’élaborer des politiques et des lignes directrices sur la façon dont l’IA peut être utilisée et sur les données qui peuvent être partagées avec ce type d’outil. Ils doivent ensuite dispenser des formations sur la manière d’utiliser ces outils en toute sécurité et sur ce qu’il convient d’éviter.
L’interdire ne fonctionne pas, il est donc temps de s’assurer que votre équipe est aussi compétente que celle de vos concurrents.
