PSEUDONOMIA est la référence de la pseudonymisation locale — et être la référence, c'est éteindre le Shadow AI par l'usage, pas par l'interdit.
78 % des employés en France utilisent l'IA générative au travail. La majorité avec leurs comptes personnels, sur leurs téléphones, sur des documents sensibles. Interdire ne marche plus. PSEUDONOMIA — et sa voie rapide PseudoExpress — leur donnent les outils pour faire la même chose — légalement.
Le Shadow AI désigne l'usage non encadré d'outils d'IA générative par les collaborateurs d'une entreprise. ChatGPT, Claude, Gemini, Mistral, Perplexity — utilisés avec un compte perso, depuis un téléphone perso, sur des documents de l'entreprise.
Le phénomène n'est pas marginal et n'est pas une mode. C'est devenu un réflexe quotidien, comme ouvrir Google ou consulter Wikipedia. Et la pente est ascendante : chaque mois, de nouveaux usages apparaissent, toujours plus intégrés au travail réel.
Ce n'est ni de la malveillance, ni de la négligence. C'est de la productivité — au sens strict.
L'IA générative est la première technologie depuis la recherche Google qui apporte un gain de temps immédiat, sans formation, et sans coût pour l'utilisateur final. Demander à un employé de ne pas l'utiliser, c'est lui demander de travailler avec un handicap volontaire pendant que ses pairs (et ses concurrents) avancent plus vite.
S'ajoutent trois facteurs qui rendent le phénomène irréversible :
Pas de la théorie : voici ce qui se passe dans toutes les entreprises de plus de 50 personnes en 2026.
Dans chacun de ces cas, des données personnelles identifiantes (nom, NIR, IBAN, adresse, données de santé, contrat) sont transmises à un fournisseur tiers hébergé hors UE, sans contrat de sous-traitance, sans base légale RGPD, et sans aucune traçabilité côté employeur.
Ce n'est pas un risque flou. Le cadre juridique est explicite et la responsabilité incombe à l'employeur, pas à l'employé.
| Texte | Obligation pour l'employeur | Sanction maximale |
|---|---|---|
| RGPD art. 5 (licéité) | Base légale + finalité explicite pour tout traitement de données personnelles | 4 % du CA mondial |
| RGPD art. 32 (sécurité) | Mesures techniques et organisationnelles adaptées au risque | 2 % du CA mondial |
| RGPD art. 44 (transferts hors UE) | Garanties appropriées pour tout transfert vers un pays tiers | 4 % du CA mondial |
| AI Act art. 50 (transparence) | Information des personnes concernées en cas d'usage IA | 15 M€ ou 3 % du CA |
| Code du travail L1222-4 | Information préalable des salariés en cas de collecte de données les concernant | Nullité de la procédure |
| Loi 78-17 art. 226-16 (pénal) | Sanction des manquements graves à la protection des données | 5 ans + 300 000 € |
Les premières amendes CNIL liées au Shadow AI ont commencé à tomber en 2025 (Italie, Pays-Bas, France). Le précédent Samsung — Mai 2023 (fuite de code source via ChatGPT par 3 employés) a coûté à l'entreprise une interdiction interne immédiate et une refonte coûteuse de sa politique. La même histoire se rejouera, en pire, sur des données RH ou clients.
Beaucoup d'entreprises ont publié une charte « pas d'IA générative au travail ». Six mois plus tard, l'usage a baissé de 0 %, et il est même monté chez les cadres.
Pour l'employé, ChatGPT économise 2 heures aujourd'hui. La sanction RGPD éventuelle, c'est dans 18 mois, et c'est l'entreprise qui paiera. Le calcul rationnel individuel pousse à utiliser l'outil malgré la règle.
Bloquer ChatGPT sur le réseau corporate ne sert à rien quand l'employé peut photographier l'écran de son ordinateur pro et envoyer la photo à Claude depuis son iPhone perso pendant la pause déjeuner. Le BYOD a dissous votre périmètre.
Quand l'usage est interdit, plus personne ne le déclare — donc plus aucun moyen pour le DPO de mesurer le risque réel. L'interdiction transforme un risque visible en risque caché. C'est exactement l'inverse de ce qu'on cherche en compliance.
La seule réponse qui passe à l'échelle, c'est de donner à chaque employé l'outil qui pseudonymise avant l'envoi à l'IA. Le réflexe productif est préservé. Le risque juridique disparaît.
Le Shadow AI se joue sur deux gestes : le document qu'on fait traiter, et l'extrait qu'on copie-colle « vite fait ». PSEUDONOMIA couvre les deux, avec deux entrées adaptées :
L'application complète, pour les pièces qui engagent : contrats, dossiers RH, comptes-rendus. Glissé-déposé, export fidèle, preuve signée.
La voie rapide intégrée, pour le geste qui fuit le plus : l'extrait collé dans ChatGPT. Un raccourci clavier, 30 secondes, prêt à coller.
C'est ce second geste — le snippet — qui échappe à toutes les politiques : trop court pour justifier un outil, trop fréquent pour être encadré. PseudoExpress rend le geste protégé aussi rapide que le geste risqué : c'est la condition pour qu'il devienne le réflexe.
Licence par employé. Application desktop autonome, déployable via MDM (Jamf, Intune, Workspace ONE). Installation silencieuse. L'employé clique, dépose son document, copie le résultat pseudonymisé — puis continue à utiliser ChatGPT, Claude ou Mistral, mais sur du contenu sain.
Pour le DPO et le RSSI. Chaque export laisse une trace signée Ed25519 sur le poste de l'employé : qui, quoi, quand, hash du document source et du document expurgé. En cas de contrôle CNIL ou d'incident, la preuve existe — pas seulement une charte signée sans suivi.
L'IA ne disparaît pas du quotidien. L'employé continue d'utiliser son modèle préféré pour résumer, reformuler, analyser. PSEUDONOMIA s'intercale silencieusement : un glissé-déposé, un export en 5 secondes, une copie dans l'outil IA de son choix.
Pas de projet IT de 6 mois. Un pilote en 2 semaines, un déploiement progressif sur 8 semaines.
Choisir le service le plus exposé (juridique, RH, compta, médical du travail). 10 licences offertes pour le pilote. Onboarding 30 minutes, mesure de l'usage en conditions réelles.
AIPD pré-remplie pour le profil métier. Mise à jour du registre des traitements (art. 30 RGPD). Information des salariés (art. L1222-4 Code du travail). Charte IA actualisée — désormais opposable.
Push silencieux via Jamf, Intune ou Workspace ONE. Configuration centrale optionnelle (profils par service). L'employé voit l'icône PSEUDONOMIA apparaître dans son dock — onboarding en 3 minutes au premier lancement.
Chaque poste génère ses propres traces signées. Le DPO peut auditer un poste sur demande, vérifier la chaîne des actions, présenter la preuve à la CNIL le cas échéant. Aucune donnée centralisée — la souveraineté employé est préservée.
PSEUDONOMIA Enterprise s'adresse aux fonctions qui portent la responsabilité juridique du Shadow AI.
Honnêteté avant tout. Trois choses que cet outil ne fait pas.
PSEUDONOMIA ne bloque rien et ne surveille rien. Un employé qui veut contourner peut toujours le faire (photo d'écran depuis son téléphone perso). L'outil sert à transformer l'usage légitime en usage compliant, pas à empêcher l'usage illégitime.
La charte IA reste indispensable — PSEUDONOMIA en est l'outil d'exécution. Le DPO doit toujours écrire la doctrine, informer les salariés, mettre à jour le registre. La différence : avec PSEUDONOMIA, la charte cesse d'être déclarative et devient opposable.
L'outil est intuitif (glissé-déposé), mais l'employé doit comprendre pourquoi il pseudonymise avant d'envoyer à une IA externe. Une sensibilisation de 30 minutes par service reste utile — nous fournissons un kit de formation prêt à l'emploi.
PSEUDONOMIA n'est pas qu'une réponse Shadow AI. C'est une plateforme de pseudonymisation complète, conforme RGPD et AI Act, conçue en France.
6 packs pays, 6 templates, 3 modes d'usage, audit signé Ed25519, table chiffrée. 100 % local.
Capturer, masquer, coller : pseudonymiser un extrait en 30 secondes avant de le confier à une IA. Inclus dans la bêta.
Garantir qu'un document décrit une personne sans la désigner. 7 profils sectoriels prêts à l'emploi.