Introduction
Et si gouverner un peu était pire que ne pas gouverner du tout ?
C'est exactement ce que révèle le Baromètre national DSI Data & IA — consortium DavinciDoc (Efalia, Wikit, Laboratoire Hubert Curien, soutenu par BPI France). Les organisations sans aucun élément de gouvernance IA affichent un meilleur score d'adoption que celles qui n'en ont qu'un seul. La courbe chute avant de remonter — et comprendre pourquoi change tout.
Pourquoi ? Et surtout : comment sortir de ce paradoxe ?
L'essentiel à retenir
Le paradoxe : 0 règle de gouvernance → petite adoption de l'IA (1.51/3 d'adoption). 1 règle de gouvernance → moins d'adoption de l'IA par les équipes 1,07/3. La courbe chute avant de remonter en flèche..
Le seuil critique : à partir de 2 éléments de gouvernance, l'adoption de l'IA repart — et accélère (jusqu'à 2,50/3) . Oui, les équipes adoptent mieux l'IA avec un cadre de gouvernance clair et structuré.
Shadow IT : 47 % des organisations sont à risque, et la plupart ne le mesurent pas encore.
L'enjeu réel : vos équipes utilisent déjà des LLM sans cadre. La question n'est plus "autorise-t-on ?" — c'est "maîtrise-t-on ?"
La courbe qui dérange : 1 seul élément de gouvernance, et l'adoption chute
Commençons par les chiffres — parce qu'ils méritent qu'on s'y arrête vraiment.
Source : Baromètre national DSI Data & IA — DavinciDoc
La chute à 1 élément est nette : −0,44 point par rapport à zéro. Les organisations qui ont pris la peine de poser une première règle adoptent moins l'IA que celles qui n'ont encore rien fait.
Déstabilisant ? Un peu. Mais logique. Quand on a une indication floue sur l'itinéraire on attend avant de se lancer.
La suite de la courbe, elle, est limpide. Plus le cadre se structure, plus l'adoption progresse. Sans exception.
Et vous — vous êtes à combien d'éléments de gouvernance IA aujourd'hui ?
Deux mécanismes pour un même paradoxe — et l'un d'eux est une bonne nouvelle
Mécanisme 1 : les organisations "sans règle" ne font pas mieux — elles comptent différemment
Les organisations à zéro élément de gouvernance ne sont pas des pionnières courageuses. Elles laissent faire. Leurs collaborateurs utilisent ChatGPT avec leur adresse email professionnelle, Copilot sans formation, des outils IA en ligne sans politique de données.
L'usage existe, il est même visible dans les stats d'adoption. Mais c'est du Shadow IT — incontrôlé, non mesuré, potentiellement risqué. Ce score de 1,51/3 est gonflé par des usages non maîtrisés. Vos collaborateurs utilisent des LLM — mais sans cadre, sans traçabilité, sans que l'organisation en tire quoi que ce soit. C'est de l'activité. Pas de l'adoption.
Mécanisme 2 : la première règle provoque une pause — c'est normal, et c'est sain
Quand une organisation pose son premier élément de gouvernance — un comité IA, une politique écrite sur les LLM, une charte d'usage — quelque chose se passe chez les collaborateurs.
"Ah, il y a des règles. Alors qu'est-ce que j'ai le droit de faire ?"
L'incertitude prend le dessus. Les initiatives ralentissent. Les équipes attendent des clarifications. C'est inconfortable — mais c'est une pause de précaution, pas un rejet.
Pourquoi 2 éléments changent tout
À partir de 2 éléments de gouvernance, quelque chose bascule. La gouvernance ne freine plus : elle accélère.
Pourquoi ce seuil ? Parce qu'un seul élément crée une attente sans donner de cap. Deux éléments, ça commence à former un système. Une règle définit le périmètre, une autre donne le mode d'emploi. Les équipes ont assez de clarté pour agir en confiance — sans se demander si elles dépassent les bornes à chaque utilisation.
C'est comme partir en expédition avec une seule règle : "ne pas s'éloigner du camp". Vous restez groupés — mais vous n'avancez pas. Avec une carte, un cap et des étapes balisées, toute l'équipe progresse ensemble, en sécurité.
La gouvernance structurée ne restreint pas l'innovation. Elle la rend possible.
Shadow IT IA : le risque le plus sous-estimé du moment
Vous l'avez surement croisé : ce DAF qui explique qu'il demande à ChatGPT de préparer ses reportings. Avec les vrais chiffres de l'entreprise dedans. Sans se poser de question.
Et vous, est-ce que vous savez combien de collaborateurs dans votre organisation ont déjà collé un document interne dans un LLM cette semaine ? Pas par malveillance. Juste parce que ça marche.
47 %. C'est la proportion d'organisations qui obtiennent un score de 0 ou 1 sur 5 en préparation face au Shadow IT IA. Presque une sur deux.
Source : Baromètre national DSI Data & IA — DavinciDoc
Ces chiffres disent une chose très concrète : la quasi-totalité des organisations laissent leurs collaborateurs utiliser des LLM sans filet de sécurité technique.
Pourquoi c'est un risque structurel, pas un problème de comportement
Votre collaborateur n'est pas irresponsable. Il est humain.
ChatGPT lui donne une réponse en 30 secondes. Le projet IA interne validé prendra six mois. La politique de données existe — dans un PDF de 12 pages que personne ne relit après l'onboarding.
Que fait-il ? Il prend la réponse en 30 secondes. Pas par malveillance. Par efficacité.
Ce mécanisme est structurel. Il naît de deux phénomènes qui se renforcent : la facilité d'accès aux LLM grand public (un navigateur suffit) et la lenteur des organisations à proposer une alternative interne encadrée. Tant que l'offre interne ne rivalise pas en simplicité avec l'offre externe, le Shadow IT IA continuera de progresser.
Public vs privé : ne pas se tromper de lecture
L'écart entre secteur public (1,23/5) et secteur privé (2,09/5) mérite une lecture nuancée. Le public n'est pas plus à risque parce qu'il est moins préparé — il part même avec un avantage structurel discret. Habitué aux procédures, aux habilitations, aux circuits de validation, il dispose déjà d'une culture du cadre. Les réflexes de gouvernance y sont souvent plus naturels qu'on ne le croit.
Le privé affiche un meilleur score de préparation. Mais il en a aussi davantage besoin — l'exposition au risque y est bien plus forte. Score plus élevé, terrain plus glissant.
Pour sortir du paradoxe : 3 priorités concrètes
Pas de liste exhaustive. Trois gestes, séquencés, directement ancrés dans ce que révèle le baromètre.
Questions fréquentes
