Intelligence Artificielle 19 Oct 2026 · 1 min de lecture

IA au travail : vos salariés ont choisi, à la DSI de gouverner

Equipe Redaction

Expert INNOSYS

Il y a deux ans, un salarié sur quatre utilisait l'IA au travail dans la zone euro. Aujourd'hui, c'est un sur deux. Le chiffre a été donné le 13 octobre 2026 par Philip Lane, membre du directoire de la Banque centrale européenne, et il change la nature de la question posée aux DSI : l'IA n'est plus un projet à lancer, c'est un usage déjà installé, souvent en dehors des outils officiels. Trois actualités de la semaine montrent pourquoi la gouvernance devient l'enjeu numéro un.

Une adoption massive… et largement non pilotée

Le chiffre de la BCE : 52 % des salariés

Dans un discours prononcé à Dublin le 13 octobre, Philip Lane a présenté les résultats des enquêtes de la BCE. Côté salariés, la part de ceux qui utilisent l'IA au travail a « à peu près doublé en deux ans », passant de 26 % en 2024 à 52 % aujourd'hui. Les gains de temps déclarés sont significatifs, mais concentrés sur certaines tâches, comme le développement logiciel.

Côté entreprises, le tableau est plus nuancé. Selon l'enquête SAFE de la BCE pour le quatrième trimestre 2025, 64 % des entreprises déclarent un usage expérimental ou modéré de l'IA, mais seulement 7 % un usage « significatif ». Elles prévoient pourtant d'y consacrer environ 10 % de leurs investissements cette année. Parmi celles qui prévoient d'investir, 49 % ciblent des outils et licences, 46 % la formation des salariés, 40 % les données et l'infrastructure, et 12 % le recrutement de spécialistes.

Et le banquier central reste prudent : les effets sur la productivité agrégée ne sont pas encore visibles. Les salariés américains, eux, consacrent deux à trois fois plus de temps de travail à l'IA que ceux des grandes économies de la zone euro.

L'écart entre usage individuel et usage maîtrisé

Lisez ces chiffres ensemble : la moitié des salariés utilise l'IA, mais seule une petite minorité d'entreprises en a un usage structuré. L'écart entre les deux porte un nom : le shadow AI, c'est-à-dire l'usage d'outils d'IA grand public, non validés, avec des données de l'entreprise.

Le cas d'école : l'outil officiel ne suffit pas

Ce que révèle l'audit de l'État de Virginie

Un rapport d'évaluation publié par la commission d'audit législative de l'État de Virginie (JLARC), signalé cette semaine dans la presse spécialisée, illustre parfaitement le problème. L'agence informatique de l'État a déployé une version entreprise de Microsoft Copilot pour toutes les administrations qu'elle sert depuis août 2025. Résultat ? Les données d'usage montrent que les fonctionnaires continuent d'utiliser fréquemment les versions grand public de Copilot, ChatGPT, Gemini et Claude. On estime que 76 % des employés concernés ont utilisé un outil d'IA généraliste sur une période d'un mois.

Le rapport rappelle pourquoi c'est un risque : les outils entreprise offrent des protections que n'ont pas les versions publiques — données non utilisées pour entraîner les modèles, supervision par les administrateurs, options de configuration. Utilisées sans précaution, les versions grand public exposent davantage les données.

Les causes : pas de règles claires, pas de formation

Les causes identifiées parleront à beaucoup de DSI françaises : absence de politique d'usage acceptable commune, pas de formation obligatoire, pas de liste claire des outils autorisés selon les usages. 90 % des administrations interrogées jugent qu'une politique d'usage commune serait utile, et 76 % de celles qui utilisent ou envisagent l'IA citent le manque d'acculturation des équipes comme un frein. Enfin, les standards existants ne traitent pas encore des agents IA et des contrôles qu'ils exigent.

La leçon est limpide : acheter une licence ne suffit pas. Si l'outil officiel ne répond pas aux besoins, ou si personne n'explique pourquoi l'utiliser, les salariés iront ailleurs.

Le monde est multi-assistants, et les agents arrivent

Workday : un même agent, dans Claude, Copilot et Gemini

Le 13 octobre, lors de sa conférence Rising, Workday a annoncé que son moteur d'IA Sana fonctionne désormais à l'intérieur de Claude, Microsoft 365 Copilot, Teams, Slack et Google Gemini Enterprise. L'éditeur lance aussi des agents « autopilotes » pour les RH, la finance et l'IT, d'abord en accès anticipé, avec une disponibilité plus large prévue début 2027.

Deux éléments méritent l'attention des DSI. D'abord, Workday insiste sur le fait que ses agents héritent des politiques, permissions et circuits d'approbation de l'entreprise, que chaque action est journalisée (ce qui a été fait, avec quelles données, approuvé par qui), et que le client décide de ce qui s'exécute automatiquement ou non. Ensuite, Workday a annoncé un accord pour acquérir C1.ai, une plateforme de gestion des identités et des accès « pour les personnes et les agents ». Le message est clair : demain, un agent IA est une identité à gouverner, comme un collaborateur.

JPMorgan ferme la porte aux agents extérieurs

Autre signal fort, côté risque cette fois. Lors de la présentation de ses résultats trimestriels, rapportée par Fortune le 15 octobre, JPMorgan Chase a annoncé bloquer les agents IA externes qui tentent de se connecter aux comptes de ses clients ou d'agir à leur place. « You don't want rogue agents », a résumé son PDG, Jamie Dimon. La banque indique refuser l'accès lorsqu'elle détecte des agents tiers récupérant les identifiants bancaires des clients, et privilégier le partage de données via des canaux encadrés.

Pour une PME ou une ETI, la transposition est directe : quels agents, internes ou externes, ont accès à vos systèmes, avec quels identifiants, et qui le sait ?

Notre lecture d'ESN de terrain

Chez Innosys, nous voyons la même chose chez nos clients que dans ces études : l'interdiction pure ne fonctionne pas, et le déploiement d'un seul outil « officiel » sans accompagnement non plus. Les organisations qui s'en sortent le mieux traitent l'IA comme n'importe quel service informatique critique : un catalogue d'outils validés, des règles d'usage compréhensibles, une gestion des identités et des droits, une traçabilité, et de la formation.

Nous ne pensons pas que le choix entre Copilot, Claude ou Gemini soit la question principale. L'annonce de Workday montre que les éditeurs eux-mêmes s'organisent pour fonctionner dans plusieurs assistants. Le bon choix dépend de votre environnement (Microsoft 365, Google Workspace), de vos cas d'usage et de vos contraintes de données. Ce qui ne dépend de rien, en revanche, c'est la nécessité d'un cadre.

Ce qu'il faut faire maintenant

Mesurer l'usage réel. Avant de décider, observez : quels outils d'IA sont utilisés, par qui, pour quoi ? Les journaux de proxy, de navigation ou de votre CASB, complétés par une enquête interne anonyme, donnent une photographie souvent surprenante.
Publier une politique d'usage acceptable et une liste d'outils autorisés. Courte, lisible, avec des exemples concrets de ce qui est permis et interdit (notamment pour les données clients, RH et financières). C'est la première recommandation de l'audit de Virginie.
Proposer une alternative officielle qui répond aux besoins. Un outil entreprise mal configuré ou trop bridé pousse vers le shadow AI. Identifiez trois à cinq cas d'usage prioritaires et assurez-vous que l'outil validé les couvre bien.
Traiter les agents comme des identités. Recensez les comptes de service, connecteurs et agents ayant accès à vos applications ; appliquez le moindre privilège, la journalisation et une revue régulière des droits.
Former, puis mesurer. L'acculturation est le frein cité le plus souvent. Un module court et obligatoire, suivi d'indicateurs d'usage des outils validés, vaut mieux qu'une charte que personne ne lit.

Conclusion

L'IA est déjà dans vos équipes ; la seule question est de savoir si elle y est entrée par la grande porte ou par la fenêtre. Les entreprises qui posent dès maintenant un cadre simple — outils validés, règles claires, identités maîtrisées — captureront les gains de productivité sans en subir les risques. Si vous souhaitez faire le point sur vos usages ou cadrer un déploiement de Copilot, Claude ou Gemini, les équipes d'Innosys peuvent vous accompagner.