Qu’est-ce que Shadow IT ?

C'est comme brancher des multiprises personnelles dans les couloirs d’un immeuble : ça dépanne vite, mais le tableau électrique officiel ne voit pas la charge ni les risques d’incendie. Le shadow IT recouvre SaaS souscrits par métiers (CRM parallèle, outils no-code, stockage fichiers) sans revue sécurité ; il dérive souvent quand les processus officiels sont lents ou perçus comme inadaptés.

Détection inventaires facturation DNS logs ; entretiens métiers ; catalogue apps approuvées ; SSO ; formations ; intégrations officielles ; réduction friction pour désinciter workarounds ; lien avec [propriété des données](/lexique/propriete-des-donnees).

Les études sectorielles estiment qu’une part majoritaire des entreprises utilise des applications cloud non maîtrisées par l’IT — avec risques de fuite données, non-conformité RGPD et duplication coûts licences. Une cartographie et une politique d’approbisonnement réduisent souvent la surface d’attaque plus vite que des interdictions brutales qui poussent encore plus le travail « sous le manteau ».

• Culture « demander pardon vs permission » encadrée ; sandbox sécurisée ; champions métier–IT ; revues trimestrielles stack SaaS.

• Réprimer sans offrir alternative viable — les équipes reviennent avec d’autres emails personnels ou apps encore moins visibles.