Shadow AI · Encadrer l'usage de l'IAVos équipes utilisent déjà ChatGPT. Reste à savoir ce qu'elles y envoient.
Face au shadow AI, interdire ne marche pas : les assistants grand public sont à un onglet de distance. routtx Shield s'installe dans le navigateur et masque les données sensibles avant l'envoi vers Claude, ChatGPT, Gemini, Mistral ou Copilot. Vous donnez un cadre à l'usage au lieu de le subir.
Karim dirige l'administration des ventes d'un distributeur de matériel. Ses chargés de clientèle utilisent ChatGPT tous les jours pour rédiger des relances et résumer des échanges. Personne ne l'a interdit, personne ne l'a encadré.
Le DSI découvre qu'un export du CRM, noms et téléphones compris, a été collé dans un assistant pour « trier les clients à relancer ». Il ne veut pas bloquer l'outil : il veut que ce qui part soit propre.
L'installation
L'extension arrive sur les postes
Elle s'ajoute à Chrome et s'ouvre à côté de l'assistant habituel, sans changer d'outil.
L'envoi
Les données repérées sont masquées
Noms, emails, téléphones, IBAN, numéros de sécurité sociale sont remplacés par des jetons avant de partir.
Le suivi
Les rapports remontent au responsable
Quand un document est anonymisé, un rapport est enregistré ; le responsable du compte d'entreprise consulte ceux de toute son équipe.
Exemple
Une relance client, telle qu'elle part
Le texte qu'un chargé de clientèle colle dans ChatGPT. Regardez routtx Shield le traiter avant l'envoi : les données repérées sont remplacées, la demande reste comprise.
Pour le collaborateur
Le même assistant, avec un panneau qui montre ce qui a été masqué.
Pour la DSI
Un cadre d'usage qui s'applique au poste, pas seulement dans une charte.
Rédige une relance courtoise pour la facture impayée de mars
Données fictives. La demande reste lisible : c'est ce dont l'assistant a besoin pour répondre.
Les risques
Trois risques d'un usage sans cadre
Les assistants grand public sont utiles : le risque vient de ce qu'on y colle.
01Données clients
Un export de CRM dans un assistant grand public
Noms, téléphones et historiques de clients partent chez un fournisseur d'IA avec lequel l'entreprise n'a rien signé.
La paradeLes données personnelles repérées sont masquées dans le navigateur, avant l'envoi.
02Documents
Un contrat déposé pour « le résumer vite »
Un PDF ou un document Word déposé dans l'assistant part en entier, avec tout ce qu'il contient.
La paraderouttx Shield anonymise le document déposé et vérifie qu'il ne contient pas d'instruction cachée.
03Visibilité
Une DSI qui ne voit rien
Sans outil, il est impossible de savoir quelles données sortent vers quels assistants, et la charte reste théorique.
La paradeChaque document anonymisé laisse un rapport : assistant utilisé, nombre et catégories de données masquées.
Bon à savoir
Ce que routtx couvre, et ce qu'il ne couvre pas
Quatre points à connaître avant de déployer.
Une extension Chrome, cinq assistants
routtx Shield fonctionne dans Chrome sur claude.ai, ChatGPT, Gemini, Mistral et Copilot. Il ne bloque pas l'accès aux autres sites : cette règle relève de votre filtrage web.
Des rapports, pas un journal de toutes les conversations
Un rapport est enregistré quand un document est anonymisé, ou quand le collaborateur exporte celui d'un message. routtx ne conserve pas l'ensemble des conversations tenues dans les assistants.
Une vue d'équipe dans les offres Business et Enterprise
Le responsable du compte d'entreprise consulte les rapports de tous les membres de son équipe. Le nombre de membres dépend de l'offre.
Un collaborateur connecté
La détection avancée et l'enregistrement des rapports supposent que le collaborateur soit connecté à son compte routtx dans le panneau.
Repères
Le shadow AI, en bref
Le shadow AI, ou IA fantôme, désigne l'usage d'outils d'IA par les collaborateurs sans validation ni cadre de l'entreprise : un compte ChatGPT personnel, un assistant ouvert dans un onglet. Le risque principal est la fuite de données : ce qui est collé dans l'assistant part chez son fournisseur.
Questions fréquentes
Faut-il interdire ChatGPT en entreprise ?
L'interdiction se contourne facilement : les assistants sont à un onglet de distance. Donner un cadre, une règle d'usage et un outil qui masque les données avant l'envoi, protège mieux qu'un blocage.
routtx Shield bloque-t-il les autres assistants ?
Non. L'extension protège cinq assistants dans Chrome ; bloquer l'accès à d'autres sites relève de votre filtrage web.
Que voit la DSI ?
Les rapports d'anonymisation : quel assistant, combien de données masquées, de quelles catégories. Le responsable du compte d'entreprise voit ceux de son équipe. Les conversations elles-mêmes ne sont pas conservées.
Une charte d'usage de l'IA suffit-elle ?
Elle est la première mesure. routtx l'applique au poste, au moment de l'envoi, plutôt que de compter sur la mémoire de chacun.
Voyez routtx Shield sur les assistants de vos équipes
Une démo de 30 minutes : nous collons des données fictives de votre métier dans ChatGPT et Claude, et vous voyez ce qui part, avec et sans routtx Shield.
Une relance client, telle qu'elle part
Le texte qu'un chargé de clientèle colle dans ChatGPT. Regardez routtx Shield le traiter avant l'envoi : les données repérées sont remplacées, la demande reste comprise.
Pour le collaborateur
Le même assistant, avec un panneau qui montre ce qui a été masqué.
Pour la DSI
Un cadre d'usage qui s'applique au poste, pas seulement dans une charte.
message collé dans ChatGPT
Ce que le modèle reçoitDonnées fictives. La demande reste lisible : c'est ce dont l'assistant a besoin pour répondre.