Shadow IT and security network : reprendre le contrôle

Shadow IT (outils SaaS non-approuvés) : 30-50% of applications usedes échappent to la DSI. Risques security + RGPD. Reprendre le contrôle via CASB, SSO, sensibilisation. Guide DSI 2026.

Définition

• Applications achetées / usedes hors validation DSI
• Stockage cloud personnel (Dropbox personnel, WeTransfer)
• Outils collaboratifs (Slack team inscrits, Notion perso)
• IA tools : ChatGPT, Claude, Gemini
• VPN personnels (ProtonVPN, NordVPN) for bypass filtres

Chiffres

• 30-50% SaaS en shadow IT (Gartner)
• Moyenne entreprise : 400-1000 apps SaaS usedes
• DSI connaît : 30-50% de ce nombre
• Coût : 40% of budget SaaS chaos

Risques

• Data loss / exfiltration
• RGPD : données perso hors contrôle
• Pas de MFA systématique
• Pas de backup
• Licenthese non-conformes
• Integration security manquante

Détection

• CASB (Cloud Access Security Broker) : Netskope, Microsoft Defender for Cloud Apps, Palo Alto Prisma SaaS
• Proxy/FW logs : outbound connections analysis
• DNS logs : requêtes vers SaaS
• Expense management : analyse achats carte pro
• Surveys employés : transparent

Strategies

Reprendre contrôle

• Sanctionner apps critiques détectées
• Offrir alternatives approuvées (M365, Google Workspace, Slack enterprise)
• SSO partout : simplifie vie users + contrôle
• MFA obligatoire
• DLP for données sensibles

Embrasser

• Liste apps pré-approuvées
• Self-service approval workflow
• SSO integration simplifiée
• Form factorion users

Gouvernance

• Catalogue SaaS maintenu
• Process approval claire
• RSSI impliqué dans decisions
• Revue trimestrielle
• SSO obligatoire for toute app data

Commander chez OPTINOC

Conseil shadow IT : audit + CASB + SSO + formation. Microsoft Defender for Cloud Apps, Netskope. Devis sous 48h.