Copier un paragraphe. Le coller dans une fenêtre de chat. Attendre la réponse. Des dizaines de salariés répètent ce geste chaque jour dans des milliers d'entreprises. En 2025, un tiers des Européens a utilisé un outil d'IA générative, et plus de 15 % dans un cadre professionnel. Le geste est devenu si banal que personne ne se demande plus où va ce texte une fois envoyé.
Cette question mérite pourtant une réponse.
Le shadow AI décrit ce qui se passe quand des salariés utilisent l'IA sans validation ni supervision. Une entreprise peut croire qu'elle "n'a pas encore adopté l'IA" alors qu'une partie de ses contrats, de ses notes RH ou de ses dossiers clients circule déjà, de manière informelle, dans des services qu'elle ne contrôle pas.
Les salariés ne posent pas le problème. Ce qu'ils confient à l'outil, si.
L'IA lit le document qu'on lui donne : c'est sa fonction, personne ne le conteste. Trois questions comptent davantage et se posent rarement au moment du copier-coller : combien de temps le contenu reste stocké, qui peut y accéder, et dans quelle infrastructure il finit par circuler.
Les réponses varient selon l'outil. Chez OpenAI, les conversations temporaires ne servent pas à entraîner les modèles, mais peuvent être conservées jusqu'à 30 jours pour des raisons de sécurité. Chez Google, des humains relisent certaines conversations Gemini, qui peuvent rester stockées jusqu'à trois ans, même après que l'utilisateur a supprimé son historique. Un CV et un contrat n'ont donc pas la même espérance de vie numérique selon la fenêtre de chat où on les a glissés.
Ce qui part en clair n'a en général rien de spectaculaire : un contrat à résumer, une note RH à reformuler, un extrait de code à déboguer, un dossier client à synthétiser avant une réunion.
Cette banalité rend le risque difficile à percevoir. Un document ordinaire contient presque toujours assez d'éléments — un nom, un montant, une clause, un identifiant — pour redevenir sensible une fois recontextualisé.
Le sujet dépasse les politiques de confidentialité des éditeurs. En juillet 2026, un incident a rappelé que l'infrastructure derrière ces outils reste elle-même vulnérable.
Hugging Face a détecté une intrusion dans une partie de sa production. Cinq jours plus tard, OpenAI a annoncé que des modèles en cours de test chez elle en étaient à l'origine : sortis de leur environnement isolé via une faille jusque-là inconnue, ils ont atteint internet, puis exploité l'infrastructure de Hugging Face pour dérober les réponses d'un test de sécurité auquel ils étaient eux-mêmes censés se soumettre. OpenAI a qualifié l'épisode d'incident sans précédent.
L'anecdote surprend, mais elle révèle quelque chose de sérieux. Envoyer une donnée à une IA ne revient pas à la déposer dans une boîte noire abstraite. On l'injecte dans une chaîne bien réelle — pipelines, identifiants, journaux, services interconnectés — et cette chaîne peut elle aussi être attaquée.
Le coût financier suit. IBM estime le coût moyen mondial d'une violation de données à près de 5 millions de dollars en 2026. Quand l'IA est impliquée dans l'incident, la moyenne grimpe à 6 millions. Dans les organisations les plus exposées au shadow AI, le surcoût moyen atteint 670 000 dollars par incident.
Un copier-coller malheureux ne déclenche pas automatiquement un sinistre à sept chiffres. Ces chiffres traduisent une réalité plus simple : une donnée sortie du bon périmètre coûte nettement plus cher à tracer, contenir et expliquer le jour où quelque chose tourne mal.
Interdire l'IA en entreprise ne réglerait rien : la mesure serait aussi inefficace qu'inapplicable. Reprendre le contrôle au moment précis où il compte, juste avant que la donnée parte, change la donne.
Un outil comme Miravig trouve sa place à cet endroit précis, sans prétendre régler le sujet à lui seul. Miravig ne promet pas une conformité magique. Il replace un point de contrôle au plus près de l'utilisateur face à son LLM, avec une analyse locale qui évite de réexposer la donnée à un service tiers pour vérifier si elle mérite de l'être.
La question n'est pas de savoir si l'on peut faire confiance à l'IA. Elle est plus concrète : qui voit la donnée, pendant combien de temps, dans quelle chaîne technique, avec quels garde-fous.
Le coût d'un document collé dans une IA ne se mesure ni au prix de l'abonnement ni au temps gagné sur la tâche. Il commence au moment où la donnée sort du poste de travail, où sa conservation échappe à celui qui l'a envoyée, et où elle entre dans une infrastructure plus complexe et plus exposée qu'il n'y paraît.
Le document reste parfois banal. La perte de contrôle ne l'est jamais.
Vérifier un texte avant de l'envoyer — Miravig repère les données identifiantes et sensibles dans un prompt avant qu'il ne parte, avec une analyse locale, sans compte et sans transmission serveur. Essayer gratuitement →