Pourquoi c'est important
Il part presque toujours d'une bonne intention. Quelqu'un crée un compte personnel sur un chatbot pour rédiger un e-mail plus vite, ou connecte un outil de prise de notes IA à son agenda. Chaque cas est minime. Mis bout à bout, ils font circuler des données de l'entreprise vers des services que personne n'a évalués, sous des conditions que personne n'a lues.
Interdire l'IA fonctionne rarement : l'usage se déplace vers les appareils et les comptes personnels, où il est encore plus difficile à voir. La réponse qui fonctionne consiste à trouver ce qui est utilisé, autoriser ce qui est sûr et fixer des règles pour le reste.
Ce que fait Qastel
Qastel repère le Shadow AI dans des signaux dont vous disposez déjà : les connexions dans Microsoft Entra ID ou Google Workspace, le trafic de votre CASB ou de votre passerelle web sécurisée, et l'extension de navigateur Qastel, qui voit aussi les outils IA utilisés avec un compte personnel.