Shadow IT et sécurité réseau : reprendre le contrôle

Shadow IT (outils SaaS non-approuvés) : 30-50% des applications utilisées échappent à la DSI. Risques sécurité + RGPD. Reprendre le contrôle via CASB, SSO, sensibilisation. Guide DSI 2026.

Définition

• Applications achetées / utilisées hors validation DSI
• Stockage cloud personnel (Dropbox personnel, WeTransfer)
• Outils collaboratifs (Slack team inscrits, Notion perso)
• IA tools : ChatGPT, Claude, Gemini
• VPN personnels (ProtonVPN, NordVPN) pour bypass filtres

Chiffres

• 30-50% SaaS en shadow IT (Gartner)
• Moyenne entreprise : 400-1000 apps SaaS utilisées
• DSI connaît : 30-50% de ce nombre
• Coût : 40% du budget SaaS chaos

Risques

• Data loss / exfiltration
• RGPD : données perso hors contrôle
• Pas de MFA systématique
• Pas de backup
• Licences non-conformes
• Integration sécurité manquante

Détection

• CASB (Cloud Access Security Broker) : Netskope, Microsoft Defender for Cloud Apps, Palo Alto Prisma SaaS
• Proxy/FW logs : outbound connections analysis
• DNS logs : requêtes vers SaaS
• Expense management : analyse achats carte pro
• Surveys employés : transparent

Strategies

Reprendre contrôle

• Sanctionner apps critiques détectées
• Offrir alternatives approuvées (M365, Google Workspace, Slack enterprise)
• SSO partout : simplifie vie users + contrôle
• MFA obligatoire
• DLP pour données sensibles

Embrasser

• Liste apps pré-approuvées
• Self-service approval workflow
• SSO integration simplifiée
• Formation users

Gouvernance

• Catalogue SaaS maintenu
• Process approval claire
• RSSI impliqué dans decisions
• Revue trimestrielle
• SSO obligatoire pour toute app data

Commander chez OPTINOC

Conseil shadow IT : audit + CASB + SSO + formation. Microsoft Defender for Cloud Apps, Netskope. Devis sous 48h.