L'IA clandestine n'est pas votre ennemie

Mardi, j'ai écrit sur le fossé entre ce que les logiciels d'entreprise exigent et ce que l'IA peut gérer en quelques secondes. Ce fossé est réel, il grandit, et vos employés le savent déjà.

Ils connaissent aussi déjà la solution. Ils l'implémentent par eux-mêmes, un contournement à la fois.

La migration officieuse

Un sondage de Salesforce a révélé que plus de la moitié des utilisateurs d'IA générative au travail utilisent des outils que leur employeur n'a pas approuvés. Une étude de WalkMe place ce chiffre à 78 %.

Ce sont vos analystes des opérations qui téléversent des tableurs dans ChatGPT parce que votre outil de BI prend vingt minutes pour faire ce que l'IA fait en quatre-vingt-dix secondes. Votre équipe d'approvisionnement qui colle des lettres de fournisseurs dans Claude parce que votre formulaire d'intégration a trente-sept champs qu'ils peuvent déjà voir dans le PDF. Vos agents de traitement des réclamations qui utilisent des comptes personnels pour résumer des documents que votre système s'attend encore à ce qu'ils lisent ligne par ligne.

Ils font cela sur des comptes personnels, sur une infrastructure non contrôlée, avec des données que votre équipe de sécurité préférerait garder à l'intérieur du périmètre. Et le volume augmente chaque mois.

Le réflexe politique

La plupart des organisations répondent par des restrictions. Publier une politique. Bloquer des domaines. Rappeler à tout le monde la gouvernance des données.

La politique est publiée. Le comportement continue. Chaque organisation qui a essayé d'interdire l'IA clandestine a appris la même leçon que celles qui ont essayé d'interdire les téléphones intelligents personnels en 2012 : le comportement suit le chemin de moindre friction, indépendamment de la politique.

Le signal sous-jacent

Chaque tableur qu'un employé téléverse dans ChatGPT est une demande de fonctionnalité. Chaque document collé dans Claude est un cas d'utilisation priorisé. Chaque contournement bricolé avec un compte IA personnel est une coordonnée sur la carte.

Tracez-les et vous obtenez une carte thermique de vos cibles d'automatisation à plus haute valeur, générée par des gens qui résolvent de vrais problèmes sous de vraies contraintes. Un analyste avec une échéance et un outil lent utilisera un outil plus rapide. À chaque fois.

Ce sont de meilleures données que n'importe quel atelier de cas d'utilisation. Les ateliers font remonter ce qui est facile à démontrer. L'IA clandestine fait remonter ce dont les gens ont vraiment besoin. Le cas d'utilisation d'atelier est "on pourrait résumer les notes de réunion." Le cas d'utilisation de l'IA clandestine est "je perds quatre-vingt-dix minutes par jour parce que ce système me fait retaper des données que je peux voir dans l'onglet d'à côté." L'un est agréable à avoir. L'autre vous coûte des heures-salaire et des talents.

Dans une organisation, le directeur technologique a commandé un exercice formel de priorisation des cas d'utilisation de l'IA. Cela a pris trois mois et produit une liste classée de 40 candidats. Quand ils ont finalement sondé ce que les employés faisaient déjà avec des comptes IA personnels, les cinq principaux flux de travail clandestins ne correspondaient à aucun des 40.

Ce que la carte thermique révèle

Regardez où vos gens contournent vos systèmes et vous trouverez un schéma. Les contournements se regroupent dans trois endroits.

La saisie de données qui devrait être de l'extraction. Des formulaires où les gens copient des données de documents vers des champs. L'alternative IA lit le document et pré-remplit le formulaire. C'est le cas d'utilisation d'IA clandestine le plus courant parce que c'est le plus manifestement gaspilleur : un humain qui sert de pont entre deux systèmes qui devraient communiquer entre eux.

L'analyse qui devrait être instantanée. Des rapports qui prennent des heures à compiler à partir de données brutes. Des tableurs qui nécessitent un nettoyage manuel avant d'être utilisables. L'alternative IA ingère les données désordonnées et produit le résumé directement. Votre plateforme de BI a cela sur sa feuille de route quelque part. Vos employés en avaient besoin le trimestre dernier.

La recherche qui devrait être conversationnelle. Des travailleurs du savoir qui fouillent dans les wikis, les disques partagés et les fils de courriels pour une réponse spécifique. L'alternative IA prend la question en langage courant et retourne la réponse avec les sources. Ce contournement reste caché le plus longtemps parce qu'il ressemble à "juste faire une recherche."

Chaque regroupement est une carte de là où l'automatisation offre le plus de valeur. Chacun a des employés qui peuvent décrire le flux de travail idéal en détail, parce qu'ils en ont déjà construit la version brute eux-mêmes.

Le risque est réel

L'IA clandestine crée un risque véritable. Des données sensibles dans des environnements non contrôlés. Des résultats que personne ne peut vérifier ou reproduire. Une exposition à la conformité que personne ne suit. Une organisation réglementée a toutes les raisons de prendre cela au sérieux.

La réponse qui fonctionne est la compétition. Rendre le chemin officiel plus rapide que le chemin officieux. Prendre les trois principaux flux de travail de votre carte thermique d'IA clandestine et construire des versions sanctionnées : isolées, auditables, connectées à vos systèmes réels. Quand l'outil officiel est plus rapide que le contournement, le contournement disparaît de lui-même. La réponse dont le conseil d'administration a besoin est "nous avons converti le risque en une capacité gouvernée."

Trois petits agents qui font une seule chose bien, fonctionnant sur une infrastructure que vous contrôlez. Un lecteur de factures. Un pré-remplisseur de documents. Un extracteur de termes contractuels. Chacun limité à un seul flux de travail, chacun plus rapide que le contournement ChatGPT qu'il remplace.

Les gens qui construisent les contournements sont les mêmes qui peuvent spécifier le remplacement. Ils ont déjà déterminé les entrées, les sorties et les cas limites. Ce sont des mois de collecte d'exigences, faits gratuitement, par les utilisateurs les plus motivés de votre organisation.

La boucle de composition

Quand vous comblez un fossé, quelque chose d'utile se produit. Les employés commencent à vous parler du prochain.

Le premier outil IA sanctionné prouve que vous portez attention. L'analyste des opérations qui téléversait discrètement des tableurs commence à demander "pourrait-on faire quelque chose comme ça pour la réconciliation mensuelle?" L'agent de traitement des réclamations qui collait des documents dans Claude entre dans une réunion avec une liste de cinq autres flux de travail qui bénéficieraient du même traitement.

La carte thermique s'enrichit. Chaque amélioration génère plus de signal. Le cycle se compose.

Les organisations qui finiront le plus loin en tête seront celles qui ont regardé ce que leurs employés faisaient déjà et l'ont rendu officiel, un flux de travail à la fois.