Microsoft Copilot
Glossaire
Shadow AI (IA fantôme)
Le shadow AI, ou IA fantôme, est l'usage d'outils, de modèles ou d'agents d'IA que les équipes IT et sécurité d'une organisation n'ont pas approuvés ou dont elles ignorent l'existence.
Aussi appelé : IA fantôme, IA non approuvée
D'où il vient
Le shadow AI se répand comme le shadow IT autrefois, mais plus vite, car s'inscrire à un assistant IA prend quelques minutes et ne passe pas par les achats. Il va du collaborateur qui colle des données de l'entreprise dans un chatbot public à l'équipe qui connecte un outil d'IA à une boîte aux lettres par un consentement OAuth, jusqu'au créateur qui construit un agent sur un site que personne n'a approuvé pour l'IA.
Pourquoi c'est un risque, et où commence le contrôle
Le risque, c'est l'usage invisible. Personne n'évalue les données qu'il touche ni l'exposition qu'il crée, et l'organisation ne peut pas en rendre compte au titre de l'EU AI Act ou du RGPD.
Le contrôle commence par la découverte, car un outil que personne ne connaît ne peut pas être gouverné. Une interdiction générale pousse l'usage encore plus loin des regards. Une fois l'usage visible, approuvez ce qui mérite sa place, avec le même inventaire, les mêmes propriétaires et les mêmes revues que les outils approuvés, et retirez le reste.
Le rôle de Rencore
Le shadow AI laisse souvent des traces là où Rencore inventorie déjà : applications d'entreprise Entra ID avec les autorisations Microsoft Graph qui leur ont été accordées, et agents créés dans Copilot Studio ou sur SharePoint. Rencore les place dans le même inventaire, avec propriétaires et revues, que les outils d'IA approuvés.
