Auto-diagnostic shadow AI

Q1Combien d’outils ou de modèles d’IA sont utilisés chez vous aujourd’hui ?How many AI tools or models are used in your organisation today?

Un seul, choisi par la DSIOne, chosen by ITDeux ou trois, connusTwo or three, knownPlusieurs, et probablement d’autres que je ne connais pasSeveral, and probably others I don’t know about

Q2Qui paie les abonnements et les appels aux modèles ?Who pays for subscriptions and model calls?

Un budget central, suivi mensuellementA central budget, tracked monthlyPlusieurs budgets, consolidés de temps en tempsSeveral budgets, consolidated now and thenDes cartes bancaires et des comptes personnelsCredit cards and personal accounts

Q3Savez-vous quelles données partent vers des modèles externes ?Do you know which data leaves for external models?

Oui, classification et règles appliquées avant envoiYes, classification and rules enforced before sendingEn partie : une charte, pas de contrôle techniquePartly: a charter, no technical controlNonNo

Q4Si un auditeur demandait la liste des décisions prises par vos IA le mois dernier ?If an auditor asked for the list of decisions made by your AIs last month?

Je l’exporte en quelques minutesI export it in minutesJe reconstitue avec les logs des fournisseursI piece it together from provider logsImpossibleImpossible

Q5Où en êtes-vous sur l’AI Act (transparence août 2026, haut risque décembre 2027) ?Where are you on the AI Act (transparency Aug 2026, high risk Dec 2027)?

Cartographie faite, responsable nomméMapping done, owner namedSujet identifié, rien de formaliséTopic identified, nothing formalisedPas encore regardéNot looked at yet

0/100

CalculateurCalculator

Ce que coûte de ne rien faire, chez vous.What doing nothing costs, in your organisation.

Trois curseurs. Les hypothèses viennent de l’étude de marché ; vous pouvez les contester, c’est le but.Three sliders. The assumptions come from the market study; you can challenge them, that is the point.

EffectifHeadcountpersonnespeople600

Part des salariés utilisant l’IAShare of employees using AIUpGuard 2025 : 8 sur 10 utilisent des outils non autorisésUpGuard 2025: 8 in 10 use unapproved tools60 %

Dépense IA par utilisateur et par moisAI spend per user per monthabonnements + appels API, souvent disperséssubscriptions + API calls, often scattered35 €

—

de dépense IA annuelle, dont une part importante sans suivi ni plafondannual AI spend, a large share without tracking or cap

—

économisables par an avec routage, plafonds et suppression des doublons : 20 à 40 % observés sur nos sessions, 20 % étant le minimumsaveable per year with routing, caps and duplicate removal: 20 to 40% observed on our sessions, 20% being the floor

—

coût de la première année d’un programme ISO 42001 pour votre taille (Elevate Consult 2026)first-year cost of an ISO 42001 programme for your size (Elevate Consult 2026)

—

par an pour une protection des données équivalente, limitée à une seule plateforme : 15 € par utilisateur et par mois (référence : add-on Purview, 12 $)per year for equivalent data protection, limited to one platform: 15 € per user per month (reference: Purview add-on, 12 $)

À comparer au coût moyen ajouté d’une fuite de données quand le shadow AI est élevé : 670 000 $ (IBM, Cost of a Data Breach 2025). Le pilote Directic AI produit la preuve en continu, comme sous-produit du contrôle des coûts.Compare with the average added cost of a breach when shadow AI is high: 670,000 USD (IBM, Cost of a Data Breach 2025). The Directic AI pilot produces the evidence continuously, as a by-product of cost control.

La fuite, en directThe leak, live

À quoi ressemble le shadow AI, une heure durant.What shadow AI looks like, for an hour.

Des salariés envoient des contenus vers des modèles d’IA. Sans contrôle, tout part en clair. Avec Directic AI, chaque envoi est jugé avant d’atteindre le modèle, quel que soit le fournisseur. Basculez pour voir la différence.Employees send content to AI models. Without control, everything leaves in clear. With Directic AI, every request is judged before reaching the model, whatever the provider. Toggle to see the difference.

0données sensibles exposéessensitive items exposed

0caviardéesredacted

0escaladées (validation humaine)escalated (human validation)

0au journalin the trail

Vos équipesYour teams

CommercialSalesChatGPT

RHCopilot

JuridiqueLegalClaude

Dév.Devlocal

MarketingGemini

Directic AICLASSIFIE · DÉCIDE · JOURNALISECLASSIFY · DECIDE · LOG

ModèlesModels

GPTexterne

Copilotexterne

Claudeexterne

Modèle localLocal modelon-prem

Geminiexterne

Sans contrôle : les données personnelles et les secrets partent en clair vers des modèles externes, quel que soit le fournisseur. Personne ne le voit, rien n’est tracé.Without control: personal data and secrets leave in clear to external models, whatever the provider. Nobody sees it, nothing is traced. Avec Directic AI : le public passe, les PII sont caviardées avant tout modèle externe, une donnée confidentielle est caviardée puis soumise à validation humaine ; vers le modèle local, tout reste chez vous. Chaque décision est au journal.With Directic AI: public content passes, PII is redacted before any external model, confidential data is redacted then submitted to human validation; to the local model, everything stays with you. Every decision is in the trail.

Rythme d’illustration. Ordre de grandeur réel : 223 violations de politique de données genAI par mois et par organisation, dont 42 % de code source (Netskope 2026).Illustrative pace. Real order of magnitude: 223 genAI data-policy violations per month per organisation, 42% involving source code (Netskope 2026).

Vos usages IA sont-ils sous contrôle ?Is your AI usage under control?