Veille lit six sources indépendantes pour trouver l'IA dans votre organisation : ce que vous payez, ce que vos gens consultent, ce qu'ils ont autorisé, ce qui est installé sur leurs postes, ce que vos automatisations appellent, et ce pour quoi quelqu'un a émis une clé. Chacune capte ce que les autres sont structurellement incapables de voir.
Le problème
Sous la Loi 25, tout système d'IA qui traite des renseignements personnels au Québec doit avoir une personne responsable désignée (art. 3.1) et, pour les systèmes rendant des décisions automatisées, un avis de transparence (art. 12.1) ainsi qu'une évaluation des facteurs relatifs à la vie privée (EFVP, art. 3.3 et 17).
Les systèmes les plus susceptibles d'en être dépourvus sont ceux que personne n'a pensé à enregistrer : l'agent conversationnel RH acheté sur une carte de crédit par une équipe des opérations, l'expérience de tarification déployée par un ingénieur pour un sprint et jamais décommissionnée, le preneur de notes de réunion qu'un employé a branché sur le calendrier de l'entreprise avec un compte personnel.
La shadow IA n'est pas d'abord un problème de sécurité. C'est un problème de documentation. Un système non déclaré ne peut pas avoir de responsable désigné, ne peut pas avoir d'évaluation au dossier, et ne peut pas figurer dans un inventaire de modèles. Ce sont précisément ces absences qu'un régulateur sanctionne.
Veille ne publie pas de moyenne sectorielle sur la quantité de shadow IA d'une organisation, parce que nous n'en avons pas mesuré. Ce que le produit fait, c'est calculer votre chiffre : il réconcilie les systèmes que vos équipes ont déclarés avec ceux que les trois canaux ont réellement trouvés, et rapporte l'écart sous forme d'un taux de couverture sur lequel agir et que l'on peut remesurer. Ce chiffre est dérivé de vos données au moment du scan, et il est figé dans la piste d'audit pour pouvoir être montré plus tard.
Couverture
La plupart des inventaires d'IA sont bâtis sur les seules données d'approvisionnement. C'est pour cela qu'ils manquent l'usage le plus risqué : l'outil que personne n'a acheté.
Un export de votre comptabilité ou de vos notes de frais. Trouve l'IA que vos équipes paient déjà, y compris celle intégrée à des licences que vous détenez : Microsoft 365 Copilot, Salesforce Einstein, Notion AI, Zoom AI Companion. Le repérage se fait sur le nom du produit d'IA, donc une simple ligne Microsoft 365 ou Sales Cloud ne déclenche aucune détection.
Angle mort : tout ce qui est gratuit.
Un export de domaines depuis votre pare-feu, votre proxy ou votre résolveur DNS. Seul canal qui voit l'IA gratuite utilisée sur des comptes personnels, sans facture, sans licence et sans entrée dans une console d'administration. Les requêtes bloquées sont rapportées aussi : une tentative reste une preuve d'intention.
Vie privée : les résultats sont agrégés par fournisseur. Les identifiants d'utilisateurs sont comptés, jamais conservés. L'attribution nominative reste désactivée sauf activation délibérée de votre part.
Les applications tierces que vos gens ont autorisées avec « Se connecter avec Microsoft » ou « Se connecter avec Google ». Fait unique, ce canal rapporte aussi à quelles données chacune accède. Un preneur de notes qui détient l'accès au calendrier est une intégration ; le même preneur de notes qui détient l'accès à la messagerie et à tous les documents est une tout autre constatation, et une seule des deux mérite le haut de la file de remédiation.
Aucun identifiant requis : les deux consoles d'administration exportent déjà cette liste.
Un export de votre gestion de parc, ou un rapport d'extensions de navigateur. C'est le seul canal qui voit les logiciels qui tournent localement : une application de transcription sur le poste ne facture personne, n'apparaît dans aucune console d'administration, et un modèle qui s'exécute sur la machine n'émet aucune requête qu'un journal réseau pourrait capter. C'est aussi lui qui trouve le cas le plus exposé qui soit, une extension avec « lire et modifier toutes vos données sur tous les sites », qui se trouve à l'intérieur de chaque session authentifiée de cet employé.
Vie privée : seuls les logiciels d'IA sont conservés, le reste est jeté, ce canal ne peut donc pas devenir un recensement général des logiciels. Les identifiants d'appareils sont comptés, jamais conservés, sauf activation délibérée de votre part.
Une liste de flux tirée de Zapier, Make, n8n ou Power Automate. Tous les autres canaux trouvent un outil qu'une personne utilise ; celui-ci trouve un outil qu'un processus utilise. Un flux qui résume les CV reçus avec un modèle traite des renseignements personnels un dimanche à 3 h du matin sans qu'aucun employé soit présent, et sur la plateforme Microsoft il arrive dans une licence que vous détenez déjà : votre export de dépenses n'affiche qu'une ligne « Microsoft 365 ».
Métadonnées seulement : le nom du flux et sa liste de connecteurs. Jamais ses correspondances de champs, ses données ou le texte de ses invites.
Une liste de noms tirée de votre gestionnaire de secrets ou des variables de votre CI. Une clé, c'est une intention rendue concrète : quelqu'un a créé un compte et émis une clé pour qu'un logiciel appelle un modèle sans surveillance. Cela arrive avant toute facture, puisque essais et paliers gratuits ne facturent rien. Cela retrouve aussi la clé émise une fois, collée dans un service et oubliée, sans frais récurrent et dont l'auteur a peut-être quitté l'organisation.
Aucune valeur de secret n'est jamais lue. Ni pour l'empreinter, ni pour vérifier à quoi elle ressemble, ni pour tester si elle fonctionne encore. Exportez les noms ; si vous envoyez une valeur malgré tout, elle est retirée avant que quoi que ce soit ne lise la ligne.
Fonctionnement
Les scans sont aujourd'hui déclenchés par l'opérateur, à partir d'un téléversement ou d'un identifiant de connecteur en lecture seule enregistré. Les scans récurrents planifiés sont construits et testés, mais ne sont pas encore activés dans un déploiement hébergé. Nous préférons vous le dire plutôt que de décrire une cadence que vous n'obtiendriez pas réellement.
Question
Réservez un appel de 30 minutes. Apportez un export, de n'importe lequel des trois canaux, et nous le passerons en direct pour vous montrer la réconciliation sur vos propres données.
Réserver un appel →