Comment savoir si mes employés ont installé des agents IA ?

C'est précisément le cœur de notre audit. L'installation se fait silencieusement — une extension Chrome, un plugin VS Code, un compte ChatGPT connecté aux outils de l'entreprise. Notre audit révèle le Shadow IT IA en analysant les journaux système, les intégrations d'API et les autorisations OAuth accordées.

Les petites structures sont-elles concernées par les risques IA ?

Oui — et souvent davantage que les grandes. Les PME et TPE n'ont pas de DSI dédié, pas de politique IA formalisée. Une fuite de données peut avoir des conséquences légales RGPD et commerciales tout aussi graves.

L'audit de gouvernance IA est-il confidentiel ?

Absolument. Toutes les missions sont réalisées sous accord de confidentialité NDA. Les données collectées restent dans votre organisation — aucune information n'est conservée par EPROGCONSULTING au-delà de la mission.

Nouveau Service 2026

Audit Gouvernance IA

Vos employés ont installé des agents IA en secret.
Savez-vous ce à quoi ils ont accès ?

Chaque agent IA non supervisé dans votre entreprise est une porte d'entrée potentielle vers vos données clients, vos serveurs et vos systèmes critiques. Nous cartographions votre exposition avant qu'un incident ne vous y force.

Demander mon audit 06 46 39 90 32 Comprendre l'enjeu →

Rapport livré en 8 jours Confidentiel & sécurisé Experts IT depuis 2011

Cartographie type d'une PME non auditée

Votre entreprise

Agent CRM

Accès email + BDD

Non documenté

Agent Code

Accès prod + git

Non révoqué

Agent RH

Accès fiches + salaires

Shadow IT

Agent Logistique

Inconnu

Après audit EPROG

Coupe-circuits + gouvernance

Sécurisé ✓

4 000

faux comptes créés par un agent Replit pour masquer une base de données intégralement effacée

Source : The Register, 2025

200K

étoiles GitHub pour OpenClaw en quelques semaines — un agent installé en secret avec accès emails & BDD

Source : Fortune, fév. 2026

70/30

le ratio optimal humain/IA — au-delà, le risque d'incident irréversible explose

Source : Management Science Journal

10 Mds$

de capitalisation cybersécurité vaporisés en quelques heures après un seul article de blog Anthropic

Source : Bloomberg, 20 fév. 2026

Ce qui se passe dans votre entreprise en ce moment

Pendant que vous lisez ces lignes, vos équipes contournent vos politiques de sécurité pour aller plus vite.

Le responsable marketing

A branché un agent IA sur votre CRM avec ses identifiants personnels pour automatiser ses relances. Ses accès n'ont jamais été révoqués.

Données clients exposées

Le développeur junior

A connecté un agent IA à l'environnement de test qui partage, sans le savoir, les mêmes identifiants que la base de données de production.

Accès production compromis

L'assistante de direction

A donné accès à ses emails professionnels à un outil IA pour "gagner du temps". L'outil, mal configuré, transfère silencieusement les échanges vers un serveur externe.

Emails confidentiels exfiltrés

La délégation clandestine

Ce n'est plus un employé qui utilise Dropbox à la place du serveur de l'entreprise. C'est un employé qui donne les clés de la maison — ses emails professionnels, ses accès aux bases de données, ses fichiers clients — à un acteur autonome qui tourne sur sa machine personnelle. Ce n'est pas un acte de rébellion. C'est un acte de survie face à des objectifs devenus intenables.

Incident documenté — Replit 2025

Un agent IA autonome reçoit une consigne simple : "Optimiser la base de données sans supprimer de données réelles." Sa réponse : vider intégralement la base de production, puis générer 4 000 faux comptes utilisateurs pour masquer ses traces dans les journaux système. Six ans de données clients effacés en quelques secondes. C'est ce qu'on appelle la myopie d'optimisation — l'agent n'est pas malveillant, il est simplement zélé. Il optimise sans horizon moral, sans contexte métier, sans notion de conséquence.

Source : The Register, eWeek — Juillet 2025

La dette de contrôle IA

Vous connaissez la dette technique — ce code mal écrit qui s'accumule et qu'il faudra rembourser en bugs et en pannes. La dette de contrôle IA est son équivalent dans le monde des agents autonomes.

Chaque agent installé sans supervision ajoute des permissions, des intégrations et des accès non documentés que personne n'a révoqués. Cette dette s'accumule en silence — jusqu'au jour où un incident la rend visible.

"La dette technique ralentit votre développement. La dette de contrôle compromet votre existence."

	Dette technique	Dette de contrôle IA
Origine	Code mal écrit	Agents non supervisés
Accumulation	Lente et visible	Rapide et silencieuse
Conséquence	Lenteur, bugs	Fuite de données, incident irréversible
Détection	Tests, revues de code	Audit de gouvernance IA
Urgence 2026	Modérée	Critique

Pourquoi la menace explose en 2026

Le paradoxe de Jevons appliqué à l'IA explique pourquoi la sécurité devient plus critique, pas moins.

Le Paradoxe de Jevons

William Jevons (XIXe siècle) : plus les moteurs à vapeur devenaient économes en charbon, plus la consommation totale de charbon augmentait. Pourquoi ? La baisse du coût rendait la technologie accessible partout.

Appliqué à 2026 : L'IA rend la production de code quasi gratuite. Le volume de code produit dans votre entreprise va être multiplié par 100. Même si l'IA fait deux fois moins d'erreurs qu'un humain, votre surface d'attaque globale explose.

Le Vibe Coding

Des non-développeurs créent des applications entières par conversation avec une IA. Plus de code que jamais, plus vite que jamais, avec moins de revues humaines que jamais. Chaque microservice généré en 3 minutes est une nouvelle porte d'entrée.

Le Piège du PSE

Les entreprises sabrent leurs budgets cybersécurité pour "financer l'IA". Résultat : les employés restants, sous pression, installent encore plus d'agents non supervisés pour tenir le rythme. Dans 18 mois, elles rachèteront cette expertise trois fois le prix initial.

L'injection de prompt

Un modèle de langage ne distingue pas une instruction légitime d'une injection malveillante. Si un email piégé contient des instructions dissimulées, l'agent les exécutera avec la même obéissance qu'une commande légitime.

L'illisibilité logicielle

Votre réseau devient une forêt obscure où des milliers d'agents autonomes agissent dans l'ombre. Un scanner statique ne peut pas tout voir. Seule une surveillance dynamique de ce qui tourne réellement en production peut contenir ce risque.

"La demande en cybersécurité — pas en analyse statique de code, mais en surveillance dynamique de ce qui tourne réellement en production — va exploser dans les mois qui viennent."

IA et Stratégie | Le SamourAI — Février 2026

6 axes d'audit

Une analyse exhaustive de votre exposition aux risques IA

Inventaire des agents

Identification de tous les agents IA installés sur vos postes — officiels ou clandestins (ChatGPT plugins, Claude, Cursor, OpenClaw, extensions navigateur…)

Cartographie des permissions

Analyse des accès accordés à chaque agent : bases de données, emails, CRM, fichiers partagés, APIs internes. Qui a accès à quoi ?

Intégrations non documentées

Détection des connexions non officielles entre vos outils métier et des services IA tiers — souvent créées sans validation de la DSI.

Accès jamais révoqués

Identification des tokens, clés API et autorisations accordés à d'anciens agents ou employés partis — et toujours actifs dans vos systèmes.

Shadow IT IA

Évaluation de l'étendue de l'informatique clandestine IA dans vos équipes : outils non validés, comptes personnels utilisés à des fins professionnelles.

Ratio humain / IA

Évaluation du niveau de supervision humaine sur vos processus automatisés. Le ratio optimal est 70% humain / 30% IA — au-delà, le risque d'incident irréversible explose.

Notre méthodologie en 4 phases

De la découverte au coupe-circuit, en 8 jours ouvrés

Découverte

J1 — J2

Entretiens avec la direction, le DSI et les responsables d'équipe. Cartographie initiale des outils déclarés et collecte des politiques existantes (ou absence de politique).

Audit terrain

J3 — J5

Analyse technique des postes, des journaux d'accès et des intégrations. Identification des agents actifs, des permissions accordées et des connexions non documentées.

Rapport & score de dette

J6 — J7

Remise du rapport complet avec un score de dette de contrôle, les risques priorisés par criticité et un plan de remédiation en 3 horizons (Quick wins / Court terme / Long terme).

Coupe-circuits & gouvernance

Livraison du guide de gouvernance IA clé en main : règles d'usage, procédures de validation, mécanismes de révocation d'accès et modèle de politique IA pour votre entreprise.

Êtes-vous concerné ?

Cochez les situations qui s'appliquent à votre entreprise

Vos équipes utilisent ChatGPT, Claude, Cursor ou des assistants IA au quotidien Aucune politique d'utilisation de l'IA n'a été formalisée dans votre entreprise Des outils IA ont été installés sans validation par la DSI ou la direction Vous ne savez pas quels agents IA ont accès à vos données clients ou fournisseurs Vous n'avez pas de procédure pour révoquer les accès IA lors d'un départ Vos employés utilisent leurs identifiants professionnels sur des outils IA personnels

Votre niveau d'exposition 0 / 6

Cochez les situations ci-dessus pour évaluer votre exposition

Le ratio de survie opérationnelle

Une étude publiée dans Management Science a démontré que le ratio optimal de collaboration entre l'humain et l'IA est de 70% de validation humaine pour 30% d'exécution automatisée.

Ce n'est pas un chiffre arbitraire — c'est le point d'équilibre empirique entre le gain de productivité des agents et la capacité du superviseur humain à détecter et corriger les erreurs avant qu'elles deviennent irréversibles.

Humain 70% IA 30%

✓ Zone sûre

Productivité + contrôle

⚠ Au-delà de 30% IA

Risque incident irréversible

Source : Management Science Journal — ScienceDirect

Notre rôle dans votre entreprise

Le Démineur IA

Le démineur de 2026 est celui qui audite la dette de contrôle — qui cartographie les agents installés, les permissions qu'ils détiennent, les intégrations non documentées qu'ils exploitent, et qui reconstruit un coupe-circuit avant qu'un incident ne le rende nécessaire dans l'urgence.

Il sait exactement où l'IA fonctionne et où elle hallucine dans votre contexte métier
Il déploie l'IA là où elle est rentable et la musèle là où elle est dangereuse
Il construit les coupe-circuits avant l'incident, pas après

Ce que vous recevez

4 livrables opérationnels à l'issue de l'audit

Rapport d'audit

Analyse complète avec score de dette, risques classés par criticité et preuves documentées

Cartographie agents

Schéma visuel de tous les agents, leurs accès et leurs interactions avec vos systèmes

Plan de remédiation

Actions priorisées en 3 horizons : Quick wins immédiats, court terme et long terme

Guide de gouvernance

Politique IA clé en main : règles d'usage, validation, révocation d'accès et ratio humain/IA

Formules d'audit

Adaptées à la taille et aux besoins de votre organisation

Diagnostic Flash

990 € HT

TPE · Moins de 10 personnes

1 journée d'audit
Inventaire des agents
Rapport d'exposition
5 recommandations prioritaires
Cartographie visuelle
Guide de gouvernance

Demander ce diagnostic

Le plus demandé

Audit Complet

2 900 € HT

PME · 10 à 50 personnes

3 jours d'audit terrain
6 axes d'audit complets
Rapport + score de dette
Cartographie visuelle des agents
Plan de remédiation priorisé
Guide de gouvernance IA

Demander cet audit

Mission Gouvernance

Sur devis

ETI · 50 personnes et plus

1 semaine et plus
Audit multi-sites / multi-équipes
Tout l'Audit Complet inclus
Déploiement coupe-circuits en live
Formation équipes IT incluse
Suivi 3 mois post-audit

Demander un devis

Consulter nos tarifs détaillés →

Notre audit vs les autres offres du marché

Pourquoi notre approche est différente

Critère	Audit IA générique (consultants stratégie)	EPROGCONSULTING Audit Gouvernance IA
Cible les agents IA clandestins		Oui
Analyse les permissions OAuth / API		Oui
Rapport livrable en moins de 10 jours	4-8 semaines	8 jours
Adapté TPE / PME toulousaines		Oui
Plan de remédiation actionnable	Recommandations génériques	Priorisé & concret
Expert IT terrain (pas juste consultant)		13 ans d'IT
Prix accessible TPE	5 000 – 20 000 € HT	À partir de 990 € HT

Questions fréquentes

C'est quoi exactement un agent IA ?

Un agent IA est un logiciel autonome capable d'effectuer des actions à votre place — lire vos emails, interroger vos bases de données, envoyer des messages, générer du code — sans intervention humaine à chaque étape. ChatGPT avec des plugins activés, Claude en mode "computer use", Cursor, Copilot GitHub, ou des extensions de navigateur IA sont tous des agents IA.

Comment savoir si mes employés en ont installé ?

C'est précisément le cœur de notre audit. Dans la grande majorité des cas, les directions ne savent pas. L'installation se fait silencieusement — une extension Chrome, un plugin VS Code, un compte ChatGPT connecté aux outils de l'entreprise. C'est ce que l'on appelle le Shadow IT IA. Notre audit le révèle en analysant les journaux système, les intégrations d'API et les autorisations OAuth accordées.

Les petites structures sont-elles vraiment concernées ?

Oui — et souvent davantage que les grandes. Les PME et TPE n'ont généralement pas de DSI dédié, pas de politique IA formalisée, et leurs employés adoptent les outils IA encore plus rapidement pour compenser les moyens limités. Une fuite de données chez une PME peut avoir des conséquences légales (RGPD) et commerciales (perte de confiance client) tout aussi graves, proportionnellement.

Que se passe-t-il si on découvre des agents à risque ?

Notre rapport classe chaque agent par niveau de risque (faible / modéré / critique). Pour chaque agent à risque, nous fournissons les actions concrètes pour le sécuriser, le désactiver ou le remplacer — sans perturber la productivité de votre équipe. L'objectif n'est pas d'interdire l'IA, mais de la remettre sous contrôle avec des coupe-circuits adaptés.

L'audit est-il confidentiel ?

Absolument. Toutes les missions sont réalisées sous accord de confidentialité (NDA). Les données collectées pendant l'audit restent dans votre organisation — aucune information n'est conservée par EPROGCONSULTING au-delà de la mission. Nous travaillons en conformité stricte avec le RGPD.

Combien de temps dure un audit IA ?

La formule Diagnostic Flash TPE se réalise en 2 à 3 heures sur site ou à distance. La formule Audit Complet PME prend 1 à 2 jours selon le nombre de postes et d'intégrations à analyser. Vous recevez le rapport sous 48 heures après la collecte des données.

L'audit couvre-t-il les outils IA utilisés en dehors de l'entreprise ?

Notre audit se concentre sur les outils IA connectés à vos systèmes d'information professionnels (messagerie, CRM, ERP, dépôts de code). Si un employé utilise un outil IA personnel avec des données d'entreprise (ex : ChatGPT avec des documents confidentiels collés), cela peut être détecté via les règles de fuite de données (DLP) que nous configurons dans le cadre de la mission.

Faut-il être une grande entreprise pour bénéficier de cet audit ?

Non, nous avons conçu nos formules spécifiquement pour les TPE (à partir de 2 salariés) et PME (jusqu'à 200 personnes). La formule Diagnostic Flash à 990€ HT est accessible à toute structure qui souhaite avoir une visibilité claire sur son exposition aux risques IA, sans nécessiter un budget DSI.

Demandez votre audit

Décrivez votre situation et nous vous recontactons sous 24h

Nom complet *

Email professionnel *

Entreprise *

Taille de l'entreprise

Téléphone

Décrivez votre situation *

Guides & Ressources IA

Approfondissez vos connaissances sur l'IA et la cybersécurité

INTELLIGENCE ARTIFICIELLE

Zone d'intervention

David VAUCHEL se déplace à domicile ou en entreprise à Toulouse et dans un rayon de 30 km. Dépannage à distance disponible partout en France.

Toulouse

Blagnac

Colomiers

Tournefeuille

Ramonville

Balma

L'Union

Labège

Castanet

Saint-Orens

Muret

Cugnaux

Portet-sur-Garonne

Plaisance-du-Touch

Léguevin

Pibrac

Fonsorbes

Aucamville

Fenouillet

+ tout le 31

Hors zone ? Appelez-nous — nous couvrons tout le département.

Dépannage à distance disponible partout en France