L’étude d’Okta révèle que la France affiche le plus faible taux de shadow IA au monde (30,8%) mais subit paradoxalement de nombreux incidents de sécurité. Cette prudence française contraste avec l’usage généralisé d’outils IA non autorisés dans les entreprises mondiales.
IA en entreprise : la France championne de la prudence face au shadow AI
By
Published on 30 mai 2026 18h18
30,8%« En France, le paradoxe est là : le taux de shadow AI le plus bas, soit 30,8 %, et pourtant 59,3 % des organisations ont déjà été confrontées à un incident de sécurité lié à l'IA ces douze derniers mois. »
La France se distingue par sa gouvernance rigoureuse
L'intelligence artificielle bouleverse en profondeur les pratiques professionnelles, mais son déploiement révèle des fractures béantes entre dirigeants et salariés. L'étude mondiale AI Agents at Work 2026 d'Okta, publiée récemment, met au jour des tendances particulièrement éclairantes sur l'usage de l'IA dans le monde du travail. Menée auprès de milliers d'entreprises à travers le globe, cette recherche expose des écarts saisissants entre les perceptions managériales et la réalité des usages sur le terrain.
Les résultats français tranchent singulièrement avec les tendances mondiales. Alors que 52 % des employés, toutes nationalités confondues, reconnaissent recourir à des outils d'IA non approuvés par leur hiérarchie, la France affiche le taux le plus faible de shadow AI à l'échelle planétaire. Cette particularité hexagonale révèle une approche distincte de la gouvernance technologique, qui mérite que l'on s'y attarde.
Le shadow AI : un phénomène mondial que la France tient à distance
Le shadow AI désigne l'utilisation d'outils d'intelligence artificielle sans autorisation officielle de l'entreprise. Ce phénomène, qui gangrène massivement les organisations internationales, trouve en France son expression la plus contenue : seulement 30,8 % des salariés français y recourent, dont à peine 5,8 % de manière régulière.
Cette retenue contraste vivement avec les pratiques observées outre-Atlantique. Aux États-Unis, 67 % des employés utilisent du shadow AI — soit plus du double du taux français. Un écart qui s'explique notamment par une culture d'entreprise hexagonale traditionnellement plus respectueuse des procédures hiérarchiques et des règles internes.
Cette prudence n'immunise pourtant pas contre les risques. Paradoxalement, 59,3 % des organisations françaises ont subi des incidents de sécurité liés à l'IA au cours des douze derniers mois, et 22,2 % font état d'une brèche avérée. Ces chiffres donnent à penser que les menaces proviennent davantage d'outils approuvés mais mal configurés que de comportements déviants. La conformité ne suffit pas : encore faut-il que les dispositifs officiels soient correctement paramétrés.
Sécurité et confidentialité : des risques encore sous-estimés
L'étude met également en lumière des pratiques préoccupantes autour du partage d'informations sensibles. À l'échelle mondiale, 29 % des employés admettent transmettre des documents confidentiels à des outils d'IA, tandis que 16 % vont jusqu'à communiquer leurs identifiants de connexion. En France, 23,1 % des salariés partagent des documents confidentiels, un taux qui se situe dans la moyenne mondiale sans pour autant rassurer.
Ces comportements exposent les entreprises à des vulnérabilités considérables. Les données confidentielles transmises à des systèmes d'IA peuvent être analysées, stockées, voire réutilisées par les fournisseurs de services, fragilisant à la fois la propriété intellectuelle et la protection des données personnelles. Sur ce point, la vigilance reste insuffisante, y compris dans les organisations les mieux gouvernées. En Allemagne, pays pourtant réputé pour sa rigueur en matière de conformité, le taux d'incidents de sécurité liés à l'IA atteint 68 % — malgré un niveau de shadow AI comparable à celui de la France, à 32 %. La démonstration est implacable : les permissions trop larges et les erreurs de configuration constituent des vecteurs de risque au moins aussi redoutables que les usages non autorisés.
Dirigeants et salariés français : une lucidité partagée, inédite en Europe
La France présente une singularité remarquable dans la manière dont dirigeants et salariés perçoivent les politiques d'entreprise relatives à l'IA. Contrairement à ce qui s'observe dans la plupart des autres pays, où les cadres dirigeants surestiment systématiquement la clarté de leurs directives, les deux camps français s'accordent sur un même constat d'insuffisance.
Seulement 37 % des dirigeants français jugent leurs politiques d'usage de l'IA « très claires » — et 38 % des salariés partagent exactement cette perception. Cette convergence, inédite à l'échelle mondiale, témoigne d'un réalisme partagé sur les lacunes organisationnelles. Ailleurs, 65 % des dirigeants estiment leurs politiques limpides, mais seulement 43 % de leurs équipes sont de cet avis. Le fossé est révélateur d'un déni managérial que la France semble, à sa manière, avoir su éviter.
Cette lucidité s'accompagne d'une hiérarchisation particulière des priorités. Les collaborateurs français placent la sécurité au sommet de leurs préoccupations (28,8 %), devant l'efficacité (23,1 %) et la conformité (17,3 %). Une sensibilité au risque qui reflète une culture professionnelle où la maîtrise l'emporte volontiers sur la vitesse.
Les agents IA comme identités numériques : un paradigme en train de s'imposer
L'étude pointe une évolution conceptuelle d'ampleur : les agents IA ne peuvent plus être traités comme de simples logiciels. Ils doivent désormais être gérés à l'instar de véritables identités numériques, soumis aux mêmes exigences de contrôle, de gouvernance et de sécurité que celles appliquées aux utilisateurs humains.
Or, seules 34 % des organisations mondiales appliquent aujourd'hui aux agents IA des contrôles de sécurité équivalents à ceux imposés à leurs collaborateurs. Cette lacune structurelle explique en grande partie la persistance des incidents, en dépit des efforts de gouvernance déployés. L'étude complète d'Okta formule des recommandations précises pour combler ce déficit.
Compétitivité française : entre ambition et vigilance
L'adoption de l'intelligence artificielle en entreprise représente un enjeu économique de premier plan pour la France. Avec 92 % des organisations déclarant un usage modéré ou généralisé des agents IA, et 53 % disposant désormais d'une stratégie dédiée — contre seulement 10 % l'année précédente —, l'IA s'est imposée comme un facteur de compétitivité incontournable, bien au-delà du simple effet de mode.
Xavier Mathis, Country Manager France d'Okta, résume l'équation avec une franchise désarmante : « On ne peut gérer ce que l'on ne voit pas, ni sécuriser ce que l'on ne considère pas comme une véritable identité. En France, le paradoxe est là : le taux de shadow AI le plus bas, soit 30,8 %, et pourtant 59,3 % des organisations ont déjà été confrontées à un incident de sécurité lié à l'IA ces douze derniers mois. »
Cette situation — prudence relative, vulnérabilités persistantes — illustre toute la complexité de la transition numérique. Les entreprises françaises, tout en cultivant une solide culture de conformité, doivent désormais repenser leurs approches sécuritaires pour intégrer l'IA avec efficacité dans leurs processus métier. La maîtrise affichée ne saurait tenir lieu de rempart si elle n'est pas doublée d'une ingénierie de la gouvernance à la hauteur des enjeux.
L'évolution rapide des technologies d'intelligence artificielle impose à chaque organisation de trouver un équilibre délicat entre innovation et sécurité. Cet équilibre, que la France cherche à incarner avec une constance certaine, pourrait bien préfigurer les modèles de gouvernance de demain pour l'ensemble des économies développées. La stratégie nationale française devra intégrer ces enseignements pour maintenir sa compétitivité tout en préservant la souveraineté des données.