30 jours d'essai gratuit pour évaluer vos risques IACommencer
Aller au contenu principal
Aona
Demander une démo

Évaluation gratuite du risque Shadow AI

Faites le point sur vos risques Shadow AI

Répondez à 8 questions sur l’usage de l’IA et vos contrôles actuels. Consultez un score indicatif et les points à examiner. Aucun e-mail requis pour le résultat.

Cette autoévaluation repose sur vos réponses. Elle n’analyse ni les appareils ni les comptes IA. Le score ne mesure pas une probabilité de violation de données.

Question 1 sur 813%

Combien de collaborateurs compte votre organisation ?

Plus il y a de personnes, plus la surface d'usage d'IA non autorisée est étendue.

Free audit checklist

Shadow AI Risk Assessment Checklist

Aona's free interactive Shadow AI assessment provides an indicative 0 to 100 review-priority score from your answers. This checklist turns those dimensions into questions for IT, security and compliance. Record the teams, devices, AI services and review period in scope, then validate the reported controls with observed evidence and synthetic tests.

  1. Visibility et discovery

    • Build a scoped AI inventory

      For the teams, devices, client paths et review period in scope, which AI apps were observed and which areas remain unverified?

    • Move beyond surveys

      Is your visibility based on real usage telemetry rather than self-reporting or an annual questionnaire?

    • Map the data flows

      Do you know which AI tools receive company data via typed prompts, copy-paste or file uploads?

  2. Policy et acceptable use

    • Publish a written AI policy

      Is an AI acceptable-use policy written, communicated et acknowledged by every employee?

    • Name approved tools et banned data

      Does the policy list approved tools, prohibited data categories et an approval path for new tools?

    • Enforce it technically

      Is the policy backed by controls at the point of use, rather than relying on trust alone?

  3. Controls at the point of use

    • Block sensitive data in real time

      Can you stop PII, client data, credentials or source code before it reaches an AI tool?

    • Test redaction where supported

      For the chosen AI app, input et client path, does a synthetic test confirm which data is removed and whether the remaining content is permitted?

    • Cover files, not just prompts

      Do your controls inspect file uploads as well as typed text?

  4. Sanctioned AI adoption

    • Offer approved alternatives

      Have you sanctioned enterprise-grade options for the ChatGPT, Copilot, Gemini et Claude use cases employees already have?

    • Review account et service settings

      For each approved AI service et account type, have owners confirmed training use, identity, retention and processing-location settings?

    • Make approval fast

      Is there a well-known, fast route to request a new AI tool so employees do not route around IT?

  5. Incident readiness

    • Have a response plan

      Is there a documented plan for an AI-related data exposure, with named owners et timelines?

    • Test your detection

      Would your monitoring actually flag sensitive data pasted into an unsanctioned AI tool today?

    • Learn from near-misses

      Are past AI incidents et near-misses reviewed for root cause and fed back into controls?

  6. Device et identity foundations

    • Enrol devices

      Are endpoints under MDM or Intune so AI controls can be deployed et enforced at scale?

    • Centralise identity

      Is access to sanctioned AI tools governed through SSO, with Entra or a similar identity provider?

    • Account for unmanaged devices

      Do you know how much AI usage happens on BYOD et unmanaged devices, and is it in scope?

Download the checklist (PDF)

One A4 page, no email required. You can also print this section directly from your browser.

Aller plus loin

FAQ

Questions fréquentes

Comment mon score de risque Shadow AI est-il calculé ?
Vos réponses attribuent des points pondérés selon le contexte, l’usage déclaré de l’IA et les lacunes déclarées des contrôles. Le total est ramené à 0 à 100 et regroupé en niveaux de priorité de revue. Ce score indicatif ne mesure pas la probabilité d’une violation de données.
L'évaluation est-elle gratuite ?
Oui. L'évaluation est entièrement gratuite, prend environ deux minutes et affiche immédiatement votre score et des recommandations sur mesure. Vous n'avez pas besoin de saisir d'e-mail pour voir votre résultat.
Qu'est-ce que j'obtiens à la fin ?
Vous obtenez un score indicatif de 0 à 100, un niveau et des recommandations selon vos réponses. Leur nombre varie. Le résultat reste visible sans e-mail ; vous pouvez demander un suivi facultatif.
En quoi est-ce différent d'une évaluation de conformité ou de maturité ?
Cette autoévaluation repose sur vos réponses. Elle n’analyse ni les appareils ni les comptes IA, ne mesure pas l’exposition en direct et ne démontre pas la conformité. Utilisez-la pour prioriser un inventaire et une revue des contrôles.
Qu’est-ce qu’une évaluation des risques Shadow AI ?
Une évaluation des risques Shadow AI examine l’utilisation non approuvée de l’IA par les employés, l’exposition aux données sensibles et les contrôles en place. Cette page propose une auto-évaluation de votre contexte déclaré à travers huit questions, plus une liste de contrôle d’audit accessible. Validez les réponses avec un inventaire observé et des tests de contrôle appropriés ; le questionnaire lui-même ne mesure pas l’activité en direct.

Vérifiez les contrôles derrière vos réponses

Choisissez une application d’IA, un accès via navigateur ou application de bureau et un prompt ou fichier synthétique. Examinez avec Aona les réponses de la politique, les preuves et les prérequis d’installation.

Découvrir l’essai accompagnéRéserver une démo sécurité