Comparatif · Agents IA
Shadow AI et Shadow Agent ne se traitent pas pareil
On confond souvent les deux, parce que le mot « shadow » est le même. Mais la sensibilisation, qui règle une bonne part du Shadow AI, ne peut rien contre un logiciel : un agent ne suit pas une charte.
Deux objets différents
| Critère | Shadow AI | Shadow Agent |
|---|---|---|
| Nature | Usage humain non déclaré d’une IA | Agent logiciel autonome non gouverné |
| Qui agit | Un salarié, qui saisit | L’agent lui-même, avec des droits |
| Risque dominant | Fuite des données saisies | Action non maîtrisée, souvent irréversible |
| Détection | Traces réseau, usage SaaS | Agents, connecteurs, jetons sans humain rattaché |
| Contrôle clé | Sensibilisation, politique d’usage | Identité, droits d’action, journal, point d’arrêt |
| Autorité mobilisée | CNIL (données saisies) | CERT-FR (13 avril 2026) et CNIL/CIANum (20 juillet 2026) |
La conséquence pratique
Contre le Shadow AI, on forme et on encadre : l’acteur est un humain, il lit une politique d’usage. Contre le Shadow Agent, il faut des contrôles techniques — une identité, des droits bornés, un journal, un point d’arrêt — parce que l’acteur exécute sans lire.
C’est aussi pourquoi un registre des usages IA ne suffit pas tel quel : il décrit des outils, pas des acteurs. Quatre champs manquent — identité, actions autorisées, niveau d’autonomie, journal et point d’arrêt.
Tenir tout cela : tableur ou plateforme
| Critère | Tableur / fichiers | Plateforme SiyadAI |
|---|---|---|
| Découverte des agents | Manuelle, et périmée dès la semaine suivante | Continue, à partir des postes et des intégrations |
| Identité par agent | Non suivie | Registre des identités, clés partagées signalées |
| Droits et cloisonnement | Hors périmètre du fichier | Actions autorisées consignées, écarts visibles |
| Journal d’action | Inexistant | Horodaté, centralisé, exportable |
| Alertes et point d’arrêt | Aucune | Seuils de dérive, dernier test daté |
| Passage à l’échelle | Cassé au-delà d’une dizaine d’agents | Conçu pour des centaines |
Six questions pour situer votre exposition, sans e-mail.
Faire le diagnosticÀ lire aussi : Guide — gouverner ses agents IA · Modèle de registre des agents · Shadow Agent — définition · La gouvernance des agents dans la plateforme