IA fantôme en cabinet : comment reprendre la main
Par Loïc Guyon, opérateur de Pitstop · Mis à jour le · 7 min de lecture
Sur cette page
- À quoi ressemble le shadow AI dans un cabinet de services professionnels ?
- Où le risque entre-t-il dans le chemin entre le prompt et le destinataire ?
- Comment reprendre la main sans interdire ChatGPT ou Claude ?
- À quoi doit ressembler l’arrêt humain avant un message externe ?
- Que doivent demander les associés avant d’adopter un espace d’IA partagé ?
L’IA fantôme en cabinet n’impose pas d’interdire tous les outils. Commencez par recenser le travail qui passe déjà par des comptes ChatGPT ou Claude personnels. Séparez les informations publiques, internes, clients et candidats. Donnez à l’équipe un contexte partagé du cabinet au lieu de laisser chacun improviser. Attribuez ensuite un niveau d’autonomie à chaque agent et placez un arrêt humain avant tout email, proposition, publication ou autre sortie externe. L’objectif est simple : préserver les usages utiles tout en rendant visible le chemin entre le prompt et le destinataire. Pour chaque usage, décidez quelles données peuvent entrer, ce que l’agent peut préparer et qui approuve le texte exact avant sa sortie.
À quoi ressemble le shadow AI dans un cabinet de services professionnels ?
La règle opérationnelle : les agents peuvent préparer et demander. Une personne approuve le texte exact avant toute sortie du cabinet.
Le shadow AI fait déjà partie du travail lorsqu’un consultant prépare un email client dans un compte ChatGPT personnel, qu’un recruteur demande à Claude de reformuler une relance candidat ou qu’un collaborateur colle des notes de projet dans un assistant non partagé. Le sujet n’est pas seulement la présence d’un outil d’IA. Le sujet est l’absence de visibilité du cabinet sur le chemin complet entre la matière source et le message externe.
Ce chemin traverse ce qui fait la valeur du cabinet : relations clients, propositions, comptes rendus de réunion, échanges avec les candidats, contenu, finance et connaissance interne. Une réponse utile part donc du travail, pas du logiciel. Demandez ce que fait l’équipe, quelles informations entrent dans l’outil, ce qui en sort et si le résultat reste dans le cabinet ou atteint une personne extérieure.
Ne commencez pas par une politique abstraite. Commencez par un inventaire concret. Une ligne par usage réel suffit :
- le travail préparé ;
- les informations utilisées en entrée ;
- le compte d’IA ou l’agent concerné ;
- la destination interne ou externe du résultat ;
- la personne qui doit approuver le texte externe.
L’affirmation « l’équipe utilise l’IA » devient ainsi un ensemble de décisions que le cabinet peut réellement prendre. L’inventaire distingue aussi un travail fondé sur de la matière publique d’un travail lié à un client ou à un candidat.
Ne confondez pas adoption et autonomie. Utiliser l’IA ne supprime pas la décision humaine obligatoire à la frontière externe.
Où le risque entre-t-il dans le chemin entre le prompt et le destinataire ?
La bonne unité de contrôle n’est pas l’outil seul. C’est la combinaison entre l’usage, l’information, la destination et la décision. Le même assistant peut aider à structurer un plan interne et à répondre à un client, sans que ces usages reçoivent le même traitement.
Utilisez une matrice comme celle-ci pendant l’inventaire :
| Usage | Informations concernées | Destination | Risque à maîtriser | Décision du cabinet |
|---|---|---|---|---|
| Préparer le plan d’un article | Matière publique et contexte approuvé du cabinet | Interne | Contexte non partagé ou incohérent | L’agent prépare ; une personne relit avant publication |
| Résumer des notes de projet | Informations internes et client | Interne | Informations client mélangées dans un espace personnel | Conserver le travail dans l’espace du cabinet et définir l’autonomie de l’agent |
| Rédiger une relance client | Historique client et contexte du projet | Externe | Le brouillon atteint le client sans contrôle du texte exact | L’agent demande ; une personne approuve le message exact |
| Reformuler une relance candidat | Échange candidat et contexte du poste | Externe | Données personnelles et voix du cabinet sortent ensemble | Séparer les données ; exiger l’approbation du texte exact |
| Préparer une partie de proposition | Contexte client, périmètre du projet et connaissance du cabinet | Externe | Des formulations non vérifiées apparaissent dans la proposition | L’agent prépare ; la personne désignée approuve le texte final |
La dernière colonne transforme l’inventaire en règle. « Autorisé » et « interdit » ne décrivent pas un travail qui change selon les dossiers. Une décision complète précise ce que l’agent peut préparer, où le travail peut vivre et où une personne doit arrêter le flux pour l’approuver.
La frontière externe comprend l’email, une proposition envoyée à un client, un message candidat, un article publié et tout autre texte qui quitte l’espace de travail du cabinet.
Comment reprendre la main sans interdire ChatGPT ou Claude ?
La réponse pratique suit les cinq actions du brief : inventorier les usages, séparer les données, partager le contexte, attribuer l’autonomie et imposer l’arrêt humain. Chaque action doit rester assez visible pour qu’un associé puisse l’examiner sans reconstruire le fonctionnement de l’équipe.
La checklist de reprise en main
- Inventoriez les usages réels. Notez le travail, les données d’entrée, le compte d’IA, la destination et l’approbateur requis pour chaque usage déjà présent.
- Séparez les données. Indiquez ce qui est public, interne, lié à un client ou lié à un candidat avant l’entrée dans un flux d’IA.
- Partagez le contexte du cabinet. Donnez à l’équipe et à ses agents un même contexte de travail pour les projets, les clients et le CRM, le réseau, les réunions, le contenu, la connaissance, la finance et les validations.
- Attribuez l’autonomie agent par agent. Choisissez un niveau de L0 à L4 selon ce que chaque agent peut faire dans l’espace de travail. Les sorties externes attendent toujours une personne.
- Placez un arrêt humain à la frontière. L’agent demande avant toute sortie. Une personne approuve le texte exact.
- Consultez le journal. Servez-vous du journal exportable et chaîné par hachage pour voir ce qui s’est passé et repérer tout écart entre le fonctionnement prévu et le chemin enregistré.
Ce modèle de contrôle part du travail déjà en cours. Il ne suppose pas que les usages personnels de l’IA puissent être effacés. Il donne au cabinet un espace commun et rend explicite la décision avant toute sortie externe.
Dans Pitstop, les agents peuvent venir de ChatGPT, Claude ou Codex via MCP. OAuth distant soutient leur connexion à l’espace de travail. L’agent peut demander une action, mais il n’approuve jamais sa propre demande.
L’approbation porte sur le contenu, pas sur l’intention. Une personne donne une approbation liée par SHA-256 au contenu exact. La modification d’un seul caractère rompt la correspondance avec l’approbation.
À quoi doit ressembler l’arrêt humain avant un message externe ?
L’arrêt doit présenter le texte exact qui sortirait, pas un résumé comme « relance candidat approuvée ». La personne doit approuver le message lui-même. Si le brouillon change, il revient en validation.
Prenons le cas d’un recruteur qui prépare une relance après un échange candidat. L’agent reçoit le contexte approuvé du poste et les éléments pertinents de la conversation. Il prépare :
Objet : Prochaine étape de notre échange
Bonjour Maya,
Merci d’avoir échangé avec nous au sujet du poste de consultant. Nous souhaitons poursuivre la conversation et vous proposer l’étape suivante. Pouvez-vous nous indiquer vos disponibilités ? Nous vous confirmerons ensuite un créneau.
Bien à vous, Alex
L’agent demande une approbation. Alex lit l’objet et le corps exacts, puis donne une approbation liée par SHA-256 à cette version précise. Pitstop enregistre le texte exact approuvé et son empreinte SHA-256. L’agent peut alors poursuivre avec son propre outil. Si l’agent signale une empreinte qui ne correspond pas à l’approbation, l’écart est visible dans le journal.
Ce petit exemple montre la différence entre une relecture vague et un arrêt humain vérifiable. La personne n’approuve ni un agent, ni une catégorie de tâche, ni une intention générale. Elle approuve la sortie précise susceptible d’atteindre une autre personne.
Pitstop fournit l’espace de travail partagé pour ce modèle aux cabinets de services professionnels de 5 à 50 personnes. Équipe et agents peuvent travailler sur les projets, les clients et le CRM, le réseau, les réunions, le contenu, la connaissance, la finance et les validations. L’autonomie se règle par agent de L0 à L4, tandis que les sorties externes attendent toujours une personne. Le journal est chaîné par hachage et exportable : le cabinet peut examiner le chemin enregistré et voir tout écart.
Le modèle commercial reste lui aussi pensé pour un fonctionnement à l’échelle du cabinet : un prix par cabinet, jamais par siège, avec un plugin gratuit.
Que doivent demander les associés avant d’adopter un espace d’IA partagé ?
Faut-il d’abord empêcher l’équipe d’utiliser des IA personnelles ?
Non. Commencez par inventorier les usages existants. Déplacez le travail du cabinet dans un contexte partagé, séparez les données, attribuez l’autonomie et exigez un arrêt humain avant chaque sortie externe. Le but est de retrouver visibilité et pouvoir de décision sans nier le travail actuel.
Un agent peut-il approuver sa propre sortie ?
Non. Un agent demande mais n’approuve jamais. Une personne approuve le texte exact, et toute modification au caractère près invalide cette approbation.
Le niveau d’autonomie supprime-t-il la relecture humaine ?
Non. Pitstop permet au cabinet de régler l’autonomie de chaque agent de L0 à L4, mais les sorties externes attendent toujours une personne.
Que montre le journal ?
Le journal exportable et chaîné par hachage enregistre le chemin du travail. Le cabinet peut ainsi examiner ce qui s’est passé et voir tout écart dans le processus.
Nos agents existants peuvent-ils travailler dans Pitstop ?
Les agents peuvent venir de ChatGPT, Claude ou Codex via MCP.
Écrit par Loïc Guyon (Tileo), opérateur de Pitstop.