Dans les ateliers, les ergonomes distinguent le travail prescrit du travail réel. La procédure affichée au mur dit ce que la direction croit faire faire; le geste accompli devant la machine dit ce qu’il faut pour tenir la cadence. L’opérateur qui fabrique son propre gabarit ou saute une étape jugée inutile n’exprime pas une indiscipline: il signale un défaut de la prescription.
Le travail de bureau connaît la même mécanique sous d’autres noms. Le tableur bricolé pour compenser un logiciel trop rigide, le téléphone personnel synchronisé sur la messagerie avant tout accord de la direction informatique: l’outil arrive par le bas, la règle suit avec retard, et personne ne sait quelles données circulent. L’intelligence artificielle générative rejoue ce cycle à une échelle inédite, car elle ne réclame ni installation, ni budget, ni signature.
Une enquête en donne la mesure. Réalisée par OpinionWay pour l’éditeur de logiciels de gestion Cegid sous le titre « Le moment de vérité de l’IA en entreprise », elle a interrogé 2 004 salariés de bureau en France, en Espagne, au Portugal et en Allemagne; Bruno Jeanbart, vice-président de l’institut, en a présenté les résultats le 26 août 2026 à La REF, la rencontre annuelle du Medef. En France, 70 % des répondants ont déjà utilisé l’IA au travail, 25 % régulièrement, et 67 % des utilisateurs passent par des outils que leur employeur ne fournit pas, sans l’en informer. L’écart entre ces trois chiffres commande tout le reste.
Une adoption large que l’intensité ne suit pas
Sept salariés de bureau sur dix, un sur quatre régulièrement
Les 500 répondants français placent le pays derrière ses voisins: leurs 70 % d’utilisateurs progressent de douze points en un an mais restent en deçà du Portugal (84 %), de l’Espagne (82 %) et de l’Allemagne (75 %). L’intensité sépare davantage: les 25 % déclarant un usage régulier ne gagnent que trois points depuis 2025, quand l’Espagne bondit de seize points pour atteindre 40 %, devant l’Allemagne (33 %) et le Portugal (32 %). La France élargit quand ses voisins approfondissent.
Le dénominateur que l’enquête ne mesure pas
Ces chiffres décrivent des personnes, non des organisations. L’Insee, qui interroge les entreprises, établit que 18 % de celles implantées en France et employant dix salariés ou plus utilisaient au moins une technologie d’IA en 2025, contre 10 % en 2024 et 6 % en 2023, avec un effet de taille massif: 15 % de 10 à 49 salariés, 31 % de 50 à 249, 58 % au-delà. Soixante-dix d’un côté, dix-huit de l’autre: les deux enquêtes ne comptent pas la même chose, et la zone qui les sépare porte un nom.
L’outil que l’employeur ne voit pas
Deux utilisateurs sur trois hors du périmètre
Parmi les Français ayant déjà utilisé l’IA au travail, 67 % recourent à des solutions que leur employeur ne fournit pas, sans l’en informer; 27 % souvent, 22 % régulièrement. Rien dans le protocole ne dit si ces outils sont proscrits. Ils restent en revanche hors de vue de la direction, ce qui laisse sans surveillance la confidentialité des informations saisies, la sécurité des données et la provenance de réponses que personne ne recoupe. Le rapport Cost of a Data Breach d’IBM attribue au shadow AI 43 % des incidents de son édition 2026, plus du double d’un an plus tôt.
Les entreprises de taille intermédiaire, avancées et contournées
Les ETI françaises tirent l’adoption: 76 % de leurs salariés ont déjà utilisé l’IA au travail et 35 % régulièrement, contre 70 % et 25 % dans l’ensemble de l’échantillon. La moitié y signalent une fonction entièrement ou partiellement consacrée au déploiement de l’IA, 47 % des formations proposées par leur entreprise, et 85 % un effet déjà positif sur les résultats financiers.
L’avance s’accompagne d’un renversement. Parmi les utilisateurs employés dans une ETI, 81 % recourent à des outils non fournis sans en informer leur entreprise, contre 77 % dans les PME et 52 % dans les grandes entreprises. Les mieux outillées sont les plus contournées, effet de ce que mesure la catégorie: une entreprise sans politique d’IA n’a pas de shadow AI, elle a de l’IA.
Le prix, cause peu discutée du contournement
Parmi les salariés dont l’employeur a au moins commencé à tester l’IA, 39 % disposent d’une offre premium en France, contre 49 % en Espagne et 45 % en Allemagne, et l’offre reste concentrée: ChatGPT est cité par 54 % des répondants concernés, devant Gemini (34 %), Microsoft Copilot (30 %) et Claude (16 %). Les moyens engagés restent flous: 28 % voient le budget IA augmenter entre 2025 et 2026, 23 % n’en connaissent aucun, 28 % l’ignorent. Le salarié dont l’employeur ne paie aucune licence prend la version gratuite avec son compte personnel: le geste est identique, les données changent de régime.
La formation, seul levier dont l’effet soit mesuré
Trente-sept pour cent d’employeurs formateurs
Les dispositifs restent minoritaires: 37 % des salariés français créditent leur employeur de formations à l’IA, mais 77 % des personnes concernées en ont suivi au moins une partie. La gouvernance progresse, 41 % faisant état d’une fonction entièrement ou partiellement dédiée au pilotage de l’IA, quand 22 % seulement décrivent une équipe intégralement affectée au sujet. La sixième édition de l’Observatoire de l’IA responsable, menée par ViaVoice pour Impact AI et KPMG en février 2026, mesure ce que change la formation: le taux d’usage passe de 47 % à 90 % chez les formés, qui ne sont que 23 %.
L’obligation européenne desserrée au mauvais moment
L’article 4 du règlement (UE) 2024/1689 sur l’IA, applicable depuis le 2 février 2025, imposait aux fournisseurs comme aux déployeurs, donc à tout employeur, de garantir dans toute la mesure du possible un niveau suffisant de maîtrise de l’IA de son personnel. Le règlement (UE) 2026/1744, dit omnibus numérique sur l’IA, entré en vigueur le 27 juillet 2026, l’a réécrit: il faut désormais soutenir le développement de cette maîtrise, sans garantir de niveau pour un individu donné. Le même texte repousse au 2 décembre 2027 les obligations sur les systèmes à haut risque de l’annexe III, où figurent l’emploi et la gestion des travailleurs.
Le droit français, lui, contraint déjà
Les arrêts du 21 mai 2026
Par deux arrêts du 21 mai 2026 (RG n° 25/13232 et n° 25/13234), la cour d’appel de Paris a jugé que le déploiement de ChatGPT et d’un assistant éditorial interne baptisé DIGI dans les rédactions du groupe Moniteur constituait l’introduction d’une nouvelle technologie au sens de l’article L2312-8 du code du travail, imposant la consultation préalable du comité social et économique, et a confirmé leur suspension jusqu’à la clôture de la procédure.
La motivation vise la situation décrite par l’enquête: peu importe que les salariés aient déjà utilisé ces outils d’eux-mêmes, dès lors que l’employeur les autorise, les encadre ou les fournit, l’obligation s’applique. Le manquement vaut trouble manifestement illicite, ce qui dispense le juge des référés de caractériser l’urgence. La cour relève qu’« aucun logiciel de bureautique ne pouvait auparavant prétendre reproduire des capacités intellectuelles, comme le font désormais les outils d’IA ».
Une chronologie et un piège
La solution s’est construite par à-coups. Nanterre l’amorce le 14 février 2025 (n° 24/01457), Créteil la prolonge le 15 juillet 2025 (n° 25/00851), puis Paris l’écarte le 2 septembre 2025 (n° 25/53278) pour la nouvelle version d’un agent conversationnel RH. Nanterre la reprend le 29 janvier 2026 (n° 25/02856): le logiciel remplacé embarquait déjà de l’IA, mais sa généralisation à tous les salariés et l’usage de ses données dans les entretiens annuels emportaient consultation. Paris l’écarte de nouveau le 10 février 2026 (n° 25/57412) pour Copilot 365. Le critère décisif est l’effet sur les conditions de travail, non la nouveauté technique.
L’entreprise qui découvre ces usages fait face à un choix inconfortable. Interdire relève de la fiction. Régulariser, en ouvrant des licences ou en publiant une charte, la fait basculer dans le champ de la consultation obligatoire. Ne rien faire ne la protège pas: la CNIL rappelait en février 2025 que finalité, base légale, minimisation, information des personnes et sécurité s’imposent au responsable de traitement, même si le salarié a choisi l’outil.
Des gains déclarés que la mesure ne retrouve pas
Les salariés français sont 82 % à reconnaître au moins un avantage à l’IA. Le temps épargné domine les réponses avec 58 % de citations, loin devant une meilleure organisation et une diminution des erreurs, à 20 % chacune. Ce temps est chiffré à trois heures par semaine sur l’échantillon français, contre quatre en Allemagne, cinq au Portugal et six en Espagne; chez les seuls utilisateurs, il atteint cinq heures en France comme en Allemagne et au Portugal, sept en Espagne.
Ces chiffres sont des estimations, non une mesure de productivité, comme le jugement porté sur les performances: 75 % des répondants français créditent l’IA d’un effet positif sur les résultats de leur entreprise, contre 86 % en Allemagne, 87 % en Espagne et 88 % au Portugal. En croisant enquêtes d’adoption et registres administratifs danois, Anders Humlum et Emilie Vestergaard n’obtiennent que des effets nuls, précisément estimés, sur les revenus et les heures enregistrées deux ans après l’arrivée de ChatGPT. Or cinq heures hebdomadaires pèseraient 14 % d’une semaine de trente-cinq heures.
L’écart a même été produit en laboratoire. Dans l’essai contrôlé randomisé publié par METR le 10 juillet 2025, seize développeurs open source expérimentés traitant 246 tâches réelles ont mis 19 % de temps en plus avec des outils d’IA, alors qu’ils en anticipaient un gain de 24 % et estimaient encore, après coup, avoir été 20 % plus rapides.
La décision déléguée sans que personne l’ait décidée
En France, 31 % des salariés interrogés consultent souvent ou systématiquement un outil d’IA lorsqu’ils doivent prendre une décision importante au travail. Chez les 18-29 ans, la proportion monte à 63 %, et cette tranche d’âge est la plus intensive: 90 % ont déjà utilisé l’IA professionnellement et 47 % le font régulièrement.
Menée par Hao-Ping Lee, Advait Sarkar, Lev Tankelevitch et leurs coauteurs de Microsoft Research et Carnegie Mellon, présentée à CHI 2025 auprès de 319 travailleurs du savoir sur 936 cas d’usage réels, une étude établit qu’une confiance élevée dans l’IA va de pair avec moins de pensée critique, la confiance en soi produisant l’inverse. Une part des décisions professionnelles transite par un système que l’entreprise n’a ni choisi, ni évalué, ni documenté, et dont elle répondra pourtant.
Deux politiques françaises qui ne se croisent pas
La première réponse est conventionnelle. La MAIF a signé le 7 mai 2026 un accord d’entreprise sur le développement de l’IA, ratifié par ses six organisations syndicales représentatives, qui garantit l’absence de licenciement économique lié à ce déploiement, impose l’information sur les solutions retenues et crée une commission IA du CSE. Prisma Media, AXA France, BPCE et Albéa Tubes France l’avaient précédée depuis février 2025.
La seconde est industrielle. Lancé le 1er juillet 2025 par Clara Chappaz, ministre déléguée chargée de l’IA et du numérique, le plan « Osez l’IA » vise 100 % des grandes entreprises, 80 % des PME et ETI et 50 % des très petites d’ici 2030. On subventionne le déploiement d’un côté, on garantit contre ses effets de l’autre, et ni l’un ni l’autre ne s’adresse au salarié qui ouvre une application d’IA sur son téléphone.
Reste le chiffre le plus déconcertant: 81 % des salariés français estiment qu’ils accompliraient leur travail au même niveau de performance sans accès à l’IA, et la proportion tient encore à 83 % parmi ceux qui l’utilisent. Un outil que sept salariés sur dix ont adopté, que deux tiers d’entre eux dissimulent et dont huit sur dix se disent capables de se passer ne ressemble à aucune technologie dont les entreprises ont l’habitude d’organiser l’arrivée.
Le moment de vérité que désigne le commanditaire ne se joue pas sur l’adoption, désormais faite, mais sur l’aptitude des organisations à rattraper des pratiques que leurs salariés ont installées sans elles. Cet éditeur vend aussi des fonctions d’IA à ces mêmes entreprises, et le besoin que l’enquête met au jour est celui auquel il propose une réponse. Cela n’affaiblit pas les chiffres, cela situe leur lecture.
Ce que ces données décrivent tient moins à la technologie qu’à la façon dont les organisations reconnaissent ce que font leurs membres. Un cadre qui n’est ni écrit, ni financé, ni négocié laisse chacun improviser sa politique de sécurité, sa déontologie et son seuil de vérification. Les ateliers ont mis un siècle à comprendre que le travail réel se documente au lieu de se punir; les bureaux abordent le même apprentissage avec une technologie qui, elle, garde la mémoire de ce qu’on lui confie.
Aller plus loin
Le dénominateur absent de l’enquête se trouve dans l’Insee Première n° 2120 sur les technologies de l’information et de la communication dans les entreprises en 2025, seule mesure officielle française côté organisations, qui ventile les 18 % d’utilisatrices par taille et par secteur et détaille les freins déclarés.
Le cadre de diffusion des chiffres se lit sur la page consacrée à la présentation du Moment de vérité de l’IA en entreprise à La REF, qui donne la date, le périmètre des quatre pays et les intervenants. Un sondage présenté devant le patronat pour un éditeur ne se lit pas comme un rapport indépendant.
Une seconde source française confirme l’ordre de grandeur: la synthèse de l’Observatoire de l’IA responsable en entreprise dans sa sixième édition documente 47 % d’utilisateurs pour 23 % de salariés formés et 61 % passant par des outils grand public.
Le point de bascule juridique est exposé dans l’analyse de l’obligation de consulter le comité social et économique avant tout déploiement d’IA, qui détaille les fondements retenus par la cour d’appel de Paris et les mesures ordonnées. C’est ce qui transforme un shadow AI toléré en risque contentieux.
La chronologie complète du contentieux figure dans la veille intitulée Déploiement de l’IA: quand les effets comptent plus que la technologie, qui analyse l’ordonnance de Nanterre du 29 janvier 2026 et recense les décisions voisines, celles qui ont écarté la consultation comprises.
Le desserrement européen se mesure mot à mot dans la comparaison des deux versions de l’article 4 de l’AI Act sur la maîtrise de l’intelligence artificielle, avant et après l’omnibus numérique. Le passage de garantir à soutenir tient en un verbe et change la nature de l’obligation patronale.
La traduction financière du phénomène apparaît dans le compte rendu du rapport IBM 2026 paru sous le titre As data breaches grow costlier, ungoverned AI creates new risks, où les 43 % d’incidents impliquant du shadow AI côtoient les deux tiers d’organisations sans gouvernance et un coût moyen de 5 millions de dollars.
Pour opposer une mesure aux déclarations, l’essai contrôlé randomisé Measuring the Impact of Early-2025 AI on Experienced Open-Source Developer Productivity reste le document le plus dérangeant du dossier: des professionnels ralentis de 19 % et convaincus, après coup, d’avoir accéléré de 20 %.
Le même écart se retrouve à l’échelle d’un pays dans le document de travail Still Waters, Rapid Currents: Early Labor Market Transformation under Generative AI, qui confronte des enquêtes d’adoption aux registres administratifs danois et ne trouve ni gain de revenu ni réduction d’heures deux ans après l’arrivée des assistants conversationnels.
Le versant cognitif est traité par l’étude The Impact of Generative AI on Critical Thinking, qui montre sur 936 cas d’usage réels que la confiance accordée à l’outil réduit la vérification exercée par celui qui l’interroge.
Lus ensemble, ces documents déplacent le problème. Les entreprises françaises ne sont pas en retard sur une technologie: elles le sont sur leurs propres salariés, dans un pays où les juges ont tranché ce que l’Europe vient de reporter, où la seule intervention dont l’effet soit mesuré coûte quelques heures de formation, et où les gains invoqués pour justifier l’urgence n’ont été établis par aucune mesure indépendante. Le cadre manquant n’attend ni norme ni outil: il attend qu’une organisation regarde ce qui se fait déjà chez elle.