Le Shadow AI : un défi croissant pour les collectivités locales
Le phénomène du Shadow AI, qui désigne l’utilisation d’outils d’intelligence artificielle sans cadre de gouvernance, est désormais bien ancré dans les mairies, intercommunalités et services publics locaux. Une enquête récente a révélé qu’au moins 50 % des agents publics utilisent ChatGPT ou un outil similaire dans leur travail. Cette utilisation se fait sans supervision ni cadre déontologique formalisé, et 80 % des agents souhaitent en faire davantage. Ce constat souligne un mouvement de fond au sein de la fonction publique.
Les agents adaptent ces technologies pour répondre aux attentes des citoyens en matière d’efficacité et de rapidité. Toutefois, cette dynamique se heurte à une exposition croissante aux cybermenaces. Selon l’ANSSI, les ministères et collectivités territoriales représentent 24 % des incidents de cybersécurité en France, faisant de ce secteur le deuxième le plus ciblé. En 2024, 144 communes ont été attaquées, dont 25 par des ransomwares.
Le Shadow AI constitue une nouvelle couche de risque, car il implique l’utilisation d’outils souvent basés hors de l’Union Européenne, exposant des données sensibles à des serveurs non sécurisés. Les collectivités, généralement sous-dotées en personnel technique, peinent à encadrer ces usages.
Cependant, des initiatives positives émergent. Vingt-quatre collectivités ont lancé des concertations sur l’IA, et plusieurs régions développent des architectures locales de cybersécurité. Un écosystème technologique français commence également à se structurer pour répondre à ces défis sans dépendre des géants américains.
La situation actuelle n’est pas la faute des collectivités ; elle révèle plutôt un besoin urgent de combler le fossé entre l’innovation technologique et la gouvernance.
Source : Étienne Delouvrier, COO d’Avanoo.
