L’IA générative s’est diffusée dans les organisations à une vitesse inédite. Elle est arrivée par la base : un assistant activé par défaut dans une suite bureautique, un chatbot testé sur un coin de bureau, des prompts envoyés depuis un compte personnel avec des données professionnelles. Ces usages spontanés répondent à un besoin réel de productivité, mais ils se développent le plus souvent sans politique d’usage, sans analyse de risques et sans visibilité pour les directions IT, RSSI ou DPO.