Selon BlackFog (2026), 49 % des salariés utilisent déjà des outils d’IA générative sans validation de leur employeur. Pour un MSP, cela ne veut pas dire que tous vos clients fuient des données, mais il est très probable qu’une partie d’entre eux utilisent ChatGPT, Copilot ou Gemini sans aucune visibilité. C’est ce qu’on appelle le Shadow AI. L’objectif de cet article est de poser le problème, de comparer les approches du marché, puis de montrer comment en faire une offre managée concrète.
Pourquoi le Shadow AI devient un enjeu MSP maintenant
L’usage de l’IA générative est désormais massif. D’après le Netskope Cloud and Threat Report 2025, 94 % des organisations utilisent des applications de GenAI, et le nombre de requêtes envoyées vers ces outils a été multiplié par six en un an (de 3 000 à 18 000 par mois en moyenne). Le risque n’est plus marginal : 11 % des données collées dans ChatGPT seraient confidentielles, mais 0,9 % des utilisateurs concentrent 80 % des fuites (Cyberhaven). Autrement dit : le risque est réel mais concentré, donc identifiable.
Côté impact, le rapport IBM Cost of a Data Breach 2025 est clair : 20 % des organisations ont subi une violation liée au Shadow AI, pour un surcoût moyen de 670 000 $ par incident, et 97 % des entités touchées n’avaient aucun contrôle d’accès à l’IA. Selon le service utilisé et son paramétrage, ces usages peuvent aussi soulever des enjeux de conformité RGPD et de souveraineté des données, les versions grand public n’offrant pas les mêmes garanties contractuelles (DPA, localisation) que les offres entreprise. C’est exactement le type de risque qu’un MSP peut cadrer pour ses clients.
À quoi ressemble le Shadow AI sur le terrain
Les trois situations ci-dessous sont des exemples fictifs, créés pour aider à visualiser le problème. Elles ne décrivent aucun client réel.
- Commercial — colle un contrat client signé dans ChatGPT pour « reformuler une proposition ». Le contrat, les montants et les coordonnées partent vers un service tiers.
- Développeur — colle du code propriétaire dans un assistant IA pour le déboguer. La logique métier de l’entreprise quitte le périmètre, parfois depuis l’IDE directement.
- RH — téléverse un CV ou un compte rendu d’entretien annuel dans Gemini pour en faire une synthèse. Des données personnelles sensibles (RGPD) sont exposées.
Ces trois gestes sont quotidiens, bien intentionnés, et totalement invisibles pour la plupart des outils de sécurité en place. C’est là que se joue la vraie difficulté.
Comprendre les approches du marché (et leurs limites)
Aucune approche n’est mauvaise en soi ; elles ne regardent simplement pas au même endroit. Voici ce que chacune voit, et ne voit pas, face au Shadow AI :
| Approche | Ce qu’elle voit | Sa limite face au Shadow AI |
| Pare-feu / proxy web | Le trafic réseau et la navigation web | Aveugle au contenu chiffré (TLS) ainsi qu’aux applications installées localement. |
| CASB | Les applications SaaS autorisées et référencées | Ne détecte ni les LLM non approuvés, ni les agents IA exécutés directement sur les postes. |
| Extension de navigateur | L’activité réalisée dans le navigateur | Ne couvre pas les applications natives, les IDE ou les assistants IA intégrés au système. |
| DLP réseau | Les flux de données sortants identifiés sur le réseau | Perd sa visibilité dès qu’un utilisateur travaille hors du réseau de l’entreprise. |
| Endpoint (ex. BlackFog) | Les données directement sur le poste avant leur chiffrement ou leur exfiltration | Offre une visibilité sur les navigateurs, les applications natives, les IDE et les agents IA locaux. |
La leçon est simple : les approches réseau et navigateur laissent un angle mort sur tout ce qui se passe directement sur le poste. C’est précisément cet angle mort que vise une approche endpoint.
BlackFog ADX Vision : la visibilité là où elle manque
BlackFog ADX Vision adopte l’approche endpoint. C’est une extension système native (Windows, et macOS depuis juin 2026, Help Net Security) qui inspecte les données à destination de l’IA directement sur le poste, avant qu’elles soient chiffrées ou transmises, quelle que soit l’application, le navigateur ou l’agent local qui génère la requête. C’est la même architecture qui bloque l’exfiltration des ransomwares depuis 2019, étendue au Shadow AI.
–
Pour le MSP, les bénéfices sont concrets :
- visibilité sur l’usage réel de l’IA chez chaque client, sans extension ni proxy à déployer ;
- blocage en temps réel des données sensibles avant qu’elles ne quittent le poste ;
- politique unique sur Windows et macOS, y compris hors réseau d’entreprise ;
- alerte administrateur dès qu’une IA non autorisée est utilisée ;
- aucune interruption de la productivité des utilisateurs.
BlackFog ne remplace pas votre socle : il le complète. Associé à un endpoint multi-couches comme Heimdal et à une brique de détection comportementale comme Netwrix 1Secure, il couvre la prévention, le blocage et l’audit de conformité.
Une offre Shadow AI prête à commercialiser
La question que tout dirigeant MSP se pose : comment je le vends ? Voici un package simple à facturer au poste et par mois, en service récurrent :
- Audit Shadow AI — cartographie des outils d’IA réellement utilisés chez le client.
- Rapport d’exposition — quelles données, depuis quels postes, vers quels services.
- Déploiement BlackFog — politique de blocage adaptée, Windows et macOS.
- Reporting mensuel — indicateurs d’usage et incidents bloqués, en marque MSP.
- Accompagnement conformité — appui RGPD/NIS2 et règles d’usage de l’IA.
Le déploiement sans proxy ni extension réduit le coût de mise en service et accélère le time-to-revenue : la marge se construit sur le récurrent, pas sur l’installation.
Transformer un risque diffus en revenu récurrent
Le Shadow AI ne disparaîtra pas, il va s’amplifier. Les MSP qui s’en saisissent tôt apportent à leurs clients une vraie maîtrise du risque, tout en ouvrant une ligne de service récurrent différenciante. Le bon point de départ : mesurer avant de protéger.
- Lancez un test gratuit de 30 jours de BlackFog pour mesurer le Shadow AI réel chez un client pilote.
- Prenez rendez-vous avec un expert Watsoft pour construire votre offre de gouvernance IA.
Pour toute question, contactez notre équipe Watsoft au 05 56 15 01 01, par e-mail à ventes@watsoft.com ou msp@watsoft.com.
FAQ — Shadow AI et MSP
Le Shadow AI, qu’est-ce que c’est exactement ?
C’est l’usage d’outils d’IA générative (ChatGPT, Copilot, Gemini, Claude…) par les collaborateurs sans validation ni contrôle de l’entreprise, avec un risque de données sensibles envoyées vers des services tiers, hors traçabilité.
Utiliser ChatGPT viole-t-il automatiquement le RGPD ?
Non. Tout dépend du service et de son paramétrage : les offres entreprise (Copilot Enterprise, ChatGPT Enterprise) proposent des engagements contractuels (DPA, non-réutilisation des données) que les versions grand public n’offrent pas. Le sujet relève donc de la gouvernance et du choix d’outil, pas d’une interdiction de principe.
Pourquoi un CASB ou une extension de navigateur ne suffisent pas ?
Parce qu’ils ne voient que le SaaS sanctionné ou le trafic du navigateur. Les requêtes générées par une application de bureau, un IDE ou un agent IA local leur échappent. Une approche endpoint agit en amont, sur le poste, avant chiffrement.
BlackFog fonctionne-t-il sur Mac ?
Oui. Depuis juin 2026, ADX Vision est disponible nativement sur macOS (Ventura et versions ultérieures), avec la même politique que sur Windows — utile puisque les postes Mac des dirigeants concentrent souvent les données les plus sensibles.
