What is an AI Worker?

An AI Worker is an autonomous AI agent that works like a real teammate: it has a personality, specialized skills and memory, runs tasks end to end and integrates with your tools (Slack, Teams, Gmail, Notion…).

How many AI Workers are available?

15 specialized AI Workers are available, covering marketing, development, design, data, human resources, finance and customer support.

Can I try it for free?

Yes, a free trial is included with no commitment. You can add or remove AI Workers at any time and cancel whenever you want.

Yes. Your data is encrypted end to end, hosted in isolated environments, and never used to train models. Workers Delos is GDPR-compliant and SOC 2-certified.

Shadow AI : Vos Employes Utilisent deja ChatGPT sans le Dire

By Delos Intelligence — 2026-06-21

76% des employes avouent utiliser des outils IA non approuves par leur entreprise. Le Shadow AI est le nouveau Shadow IT, en plus puissant et plus risque. Voici comment le detecter, le mesurer et le gouverner.

Le Probleme que Personne ne Veut Voir

Selon une etude Salesforce 2025, 76% des employes admettent utiliser des outils IA non approuves dans leur travail quotidien. ChatGPT pour rediger des emails confidentiels. Claude pour analyser des donnees clients. Gemini pour synthetiser des contrats. Tout ca, sans que le DSI le sache.

C est le Shadow AI : l usage non controle d outils d intelligence artificielle au sein de l entreprise. Et contrairement au Shadow IT classique (dropbox, gmail pro), le Shadow AI presente des risques qualitativement differents.

Pourquoi le Shadow AI est Plus Dangereux que le Shadow IT

Les Donnees Quittent l Entreprise

Quand un employe utilise ChatGPT pour analyser un contrat, les donnees sont envoyees aux serveurs d OpenAI. Par defaut, elles peuvent etre utilisees pour entrainer les modeles futurs. Ce que l employe considere comme un simple gain de productivite est en realite une fuite de donnees potentielle.

Les Hallucinations Contaminent les Decisions

Un employe qui utilise un LLM non supervise pour produire des analyses ou des rapports introduit un risque d hallucination non detecte. Si le resultat n est pas verifie, des decisions strategiques peuvent etre basees sur des informations inventees.

La Responsabilite Juridique est Floue

En cas de violation RGPD due a une utilisation non autorisee d un outil IA, qui est responsable ? L employe ? L entreprise ? Le flou juridique actuel penalise les organisations qui n ont pas de politique claire.

!Shadow AI : Detection et Governance

Comment Detecter le Shadow AI dans votre Organisation

Audit des Outils Utilises

Commencez par un audit simple : envoyez un questionnaire anonyme a vos employes. Posez trois questions : Utilisez-vous des outils IA dans votre travail ? Lesquels ? Ces outils sont-ils approuves par votre DSI ? Les resultats vous surprendront.

Analyse du Trafic Reseau

Les outils DNS et DLP (Data Loss Prevention) permettent de detecter les flux vers des services IA externes non autorises. OpenAI, Anthropic, Google AI, Perplexity figurent parmi les destinations les plus frequentes. Configurez des alertes pour ces destinations et mesurez le volume de donnees sortantes.

Analyse des Postes de Travail

Les extensions de navigateur IA (ChatGPT for Chrome, Grammarly, etc.) sont souvent installees sans validation IT. Un inventaire des extensions installee revele l ampleur du probleme.

La Reponse : Une Politique Shadow AI en 4 Etapes

Etape 1 - Cartographier : Identifiez tous les outils IA utilises, qu ils soient autorises ou non. Categorisez-les par niveau de risque : traitement de donnees publiques (faible), donnees internes (moyen), donnees clients ou confidentielles (eleve).

Etape 2 - Autoriser selectivement : Plutot que d interdire (ce qui ne fonctionne pas), mettez en place un catalogue d outils IA approuves. Proposez des alternatives securisees aux outils que vos employes utilisent deja. Si vos equipes utilisent ChatGPT, deployez une version enterprise avec des garanties de confidentialite.

Etape 3 - Former : Le Shadow AI est souvent le resultat d un manque d alternatives, pas d une volonte de contourner les regles. Formez vos employes aux risques et aux alternatives approuvees. Un employe qui comprend pourquoi il ne doit pas utiliser ChatGPT pour analyser des contrats clients sera plus enclin a respecter la politique.

Etape 4 - Monitorer et ajuster : Mettez en place un monitoring continu. Les outils evoluent rapidement : un outil inoffensif aujourd hui peut integrer des fonctionnalites de traitement de donnees demain. Revisez votre catalogue trimestriellement.

Les Risques Juridiques du Shadow AI

Le RGPD exige que le traitement des donnees personnelles soit base sur une base legale et effectue dans des conditions securisees. L envoi de donnees personnelles vers un service IA non contractualise constitue potentiellement une violation du RGPD, exposant l entreprise a des amendes pouvant atteindre 4% du chiffre d affaires mondial.

De plus, les nouvelles exigences de l EU AI Act (en vigueur progressivement jusqu en 2027) imposent une traçabilite des systemes IA utilises dans les decisions a impact eleve. Sans inventaire des outils IA utilises, la conformite est impossible.

Conclusion

Le Shadow AI est inevitable dans une organisation ou l IA est omnipresente et la formation limitee. La reponse n est pas l interdiction totale, qui genere de la frustration sans reduire les risques. C est une approche structuree : cartographier, autoriser selectivement, former et monitorer.

Les organisations qui gerent proactivement leur Shadow AI ne se contentent pas de reduire les risques. Elles capitalisent sur l innovation que leurs employes ont identifie, en la canalisant dans un cadre securise.