Demandez à une direction des ressources humaines de lister les outils d’intelligence artificielle utilisés dans son entreprise, et elle citera, le plus souvent, les solutions officiellement déployées. Ce que cette liste omet presque toujours, ce sont les usages informels — et leur ampleur, une fois documentée par plusieurs études indépendantes menées en France depuis 2025, dépasse largement l’intuition la plus pessimiste.

Selon une enquête menée en 2025 par l’Inria et Datacraft auprès de quatorze grandes organisations françaises, 68 % des salariés déclarent utiliser des outils d’intelligence artificielle générative dans leur cadre professionnel sans en informer leur hiérarchie — une proportion qui grimpe à 75 % chez les managers eux-mêmes, ce qui invalide d’emblée l’idée que ce phénomène serait porté par les échelons juniors, les moins formés ou les plus isolés de la stratégie de l’entreprise. Une enquête Microsoft France / YouGov de janvier 2026, menée auprès de 657 cadres et dirigeants, confirme et prolonge ce constat au sommet des organisations : 80 % des dirigeants interrogés utilisent l’IA générative au moins une fois par semaine, et 61 % le font via un compte personnel, hors de tout cadre validé par leur direction informatique. Le cabinet Gartner, sur un périmètre international, mesure une évolution édifiante dans le temps : 41 % des salariés utilisaient des outils d’IA non autorisés au travail en 2023 ; ils sont 68 % en 2025.

Ce que ces usages informels transportent n’a rien d’anodin. Selon une étude BlackFog de 2026, 33 % des salariés reconnaissent avoir partagé des données sensibles — recherche interne, données de collaborateurs, informations financières — dans des outils d’IA non approuvés par leur entreprise. Un commercial qui copie sa base clients dans un assistant conversationnel pour en obtenir une segmentation, un ingénieur qui soumet du code source propriétaire pour du débogage : ce ne sont pas des scénarios hypothétiques, ce sont les usages les plus fréquemment documentés par les cabinets spécialisés dans l’audit de ces pratiques.

Le décalage entre cette réalité de terrain et la maturité de gouvernance des entreprises est frappant. L’étude KPMG Trends of AI 2026 montre que seulement deux tiers des grandes entreprises françaises sont aujourd’hui capables de mesurer le retour sur investissement de leurs initiatives IA officielles — contre un tiers seulement en 2025, un doublement en un an qui, pourtant, laisse encore un tiers des grandes structures incapables d’évaluer ce qu’elles font elles-mêmes, sans même parler de ce que font leurs salariés en dehors du cadre. Ce retard de gouvernance a une traduction réglementaire directe et souvent ignorée : l’article 4 de l’AI Act, entré en application dès février 2025, impose aux fournisseurs et aux déployeurs de systèmes d’IA de garantir un niveau suffisant de maîtrise de l’IA — une obligation de formation dont la preuve devient matériellement impossible à produire sans cartographie préalable des usages réels.

Cette cartographie n’a rien d’un exercice théorique réservé aux grands groupes. Elle peut suivre une méthode simple, en trois temps. D’abord, une enquête anonyme, diffusée à l’ensemble des équipes, posant des questions directes : quels outils sont utilisés, avec quel type de compte, ces usages ont-ils été validés, des données confidentielles ont-elles déjà été partagées avec un outil d’IA. Ensuite, un repérage indirect à partir des traces déjà disponibles — mentions informelles dans les échanges internes, extensions de navigateur installées sur les postes de travail, requêtes DNS sortantes vers les principaux fournisseurs d’IA générative. Enfin, une hiérarchisation des usages recensés selon leur fonction réelle : un outil qui se contente de reformuler un courriel n’appelle pas le même traitement qu’un outil qui influence une décision de recrutement ou d’évaluation — c’est cette gradation, plus que l’étiquette commerciale du produit, qui doit déterminer le niveau de vigilance appliqué.

Un signal complémentaire, propre aux processus de recrutement, mérite d’être suivi de près par les services RH : selon une étude de l’Apec publiée en mai 2026, 13 % des ETI et grandes entreprises déclaraient avoir utilisé l’IA pour recruter des cadres en 2025, contre 6 % seulement en 2024 — un doublement en un an, côté employeurs. Côté candidats, le même mouvement s’observe en miroir : 31 % des cadres ayant récemment cherché un emploi avaient utilisé l’IA pour améliorer un CV, rédiger une lettre ou préparer un entretien, et deux cadres sur trois envisageaient de le faire lors d’une prochaine recherche. Recruteurs et candidats sont donc engagés, simultanément et souvent sans le savoir, dans la même transformation silencieuse — ce qui devrait, à terme, déplacer la valeur discriminante d’un dossier de candidature de sa qualité rédactionnelle vers les mises en situation et les entretiens structurés, plus difficiles à déléguer entièrement à un assistant.