Shadow AI · Encadrer l'usage de l'IAVos équipes utilisent déjà ChatGPT. Reste à savoir ce qu'elles y envoient.

Face au shadow AI, interdire ne marche pas : les assistants grand public sont à un onglet de distance. routtx Shield s'installe dans le navigateur et masque les données sensibles avant l'envoi vers Claude, ChatGPT, Gemini, Mistral ou Copilot. Vous donnez un cadre à l'usage au lieu de le subir.

  • Données sensibles masquées avant l'envoi
  • Claude, ChatGPT, Gemini, Mistral et Copilot
  • Rapports d'anonymisation consultables par le responsable
Mains d'un collaborateur qui tape sur un ordinateur portable, dans un bureau.

Photo : Burst / Unsplash

Une équipe commerciale

Le tableau de prospects collé dans ChatGPT

Karim dirige l'administration des ventes d'un distributeur de matériel. Ses chargés de clientèle utilisent ChatGPT tous les jours pour rédiger des relances et résumer des échanges. Personne ne l'a interdit, personne ne l'a encadré.

Le DSI découvre qu'un export du CRM, noms et téléphones compris, a été collé dans un assistant pour « trier les clients à relancer ». Il ne veut pas bloquer l'outil : il veut que ce qui part soit propre.

  1. L'installation

    L'extension arrive sur les postes

    Elle s'ajoute à Chrome et s'ouvre à côté de l'assistant habituel, sans changer d'outil.

  2. L'envoi

    Les données repérées sont masquées

    Noms, emails, téléphones, IBAN, numéros de sécurité sociale sont remplacés par des jetons avant de partir.

  3. Le suivi

    Les rapports remontent au responsable

    Quand un document est anonymisé, un rapport est enregistré ; le responsable du compte d'entreprise consulte ceux de toute son équipe.

Exemple

Une relance client, telle qu'elle part

Le texte qu'un chargé de clientèle colle dans ChatGPT. Regardez routtx Shield le traiter avant l'envoi : les données repérées sont remplacées, la demande reste comprise.

  • Pour le collaborateur

    Le même assistant, avec un panneau qui montre ce qui a été masqué.

  • Pour la DSI

    Un cadre d'usage qui s'applique au poste, pas seulement dans une charte.

message collé dans ChatGPT

Ce que le modèle reçoit
Client
Garage Fictif Martin[ORGANIZATION_1]
Contact
Julie Martin[PERSON_1]
Téléphone
06 98 76 54 32[PHONE_1]
Email
[email protected][EMAIL_1]
IBAN
FR76 3000 6000 0112 3456 7890 189[IBAN_1]
Demande
Rédige une relance courtoise pour la facture impayée de mars

Données fictives. La demande reste lisible : c'est ce dont l'assistant a besoin pour répondre.

Les risques

Trois risques d'un usage sans cadre

Les assistants grand public sont utiles : le risque vient de ce qu'on y colle.

  • 01Données clients

    Un export de CRM dans un assistant grand public

    Noms, téléphones et historiques de clients partent chez un fournisseur d'IA avec lequel l'entreprise n'a rien signé.

    La paradeLes données personnelles repérées sont masquées dans le navigateur, avant l'envoi.

  • 02Documents

    Un contrat déposé pour « le résumer vite »

    Un PDF ou un document Word déposé dans l'assistant part en entier, avec tout ce qu'il contient.

    La paraderouttx Shield anonymise le document déposé et vérifie qu'il ne contient pas d'instruction cachée.

  • 03Visibilité

    Une DSI qui ne voit rien

    Sans outil, il est impossible de savoir quelles données sortent vers quels assistants, et la charte reste théorique.

    La paradeChaque document anonymisé laisse un rapport : assistant utilisé, nombre et catégories de données masquées.

Bon à savoir

Ce que routtx couvre, et ce qu'il ne couvre pas

Quatre points à connaître avant de déployer.

  • Une extension Chrome, cinq assistants

    routtx Shield fonctionne dans Chrome sur claude.ai, ChatGPT, Gemini, Mistral et Copilot. Il ne bloque pas l'accès aux autres sites : cette règle relève de votre filtrage web.

  • Des rapports, pas un journal de toutes les conversations

    Un rapport est enregistré quand un document est anonymisé, ou quand le collaborateur exporte celui d'un message. routtx ne conserve pas l'ensemble des conversations tenues dans les assistants.

  • Une vue d'équipe dans les offres Business et Enterprise

    Le responsable du compte d'entreprise consulte les rapports de tous les membres de son équipe. Le nombre de membres dépend de l'offre.

  • Un collaborateur connecté

    La détection avancée et l'enregistrement des rapports supposent que le collaborateur soit connecté à son compte routtx dans le panneau.

Repères

Le shadow AI, en bref

Le shadow AI, ou IA fantôme, désigne l'usage d'outils d'IA par les collaborateurs sans validation ni cadre de l'entreprise : un compte ChatGPT personnel, un assistant ouvert dans un onglet. Le risque principal est la fuite de données : ce qui est collé dans l'assistant part chez son fournisseur.

Questions fréquentes

Faut-il interdire ChatGPT en entreprise ?

L'interdiction se contourne facilement : les assistants sont à un onglet de distance. Donner un cadre, une règle d'usage et un outil qui masque les données avant l'envoi, protège mieux qu'un blocage.

routtx Shield bloque-t-il les autres assistants ?

Non. L'extension protège cinq assistants dans Chrome ; bloquer l'accès à d'autres sites relève de votre filtrage web.

Que voit la DSI ?

Les rapports d'anonymisation : quel assistant, combien de données masquées, de quelles catégories. Le responsable du compte d'entreprise voit ceux de son équipe. Les conversations elles-mêmes ne sont pas conservées.

Une charte d'usage de l'IA suffit-elle ?

Elle est la première mesure. routtx l'applique au poste, au moment de l'envoi, plutôt que de compter sur la mémoire de chacun.

Démonstration

Voyez routtx Shield sur les assistants de vos équipes

Une démo de 30 minutes : nous collons des données fictives de votre métier dans ChatGPT et Claude, et vous voyez ce qui part, avec et sans routtx Shield.