En 2020, une étude a révélé que 80% des employés utilisent des applications/services cloud dans le dos de la DSI (Direction des Systèmes d’Information). Sans surprise, le télétravail a fait exploser cette tendance de 59 % selon un rapport CORE.
Pourtant, les employés se lancent dans le Shadow IT avec les meilleures intentions du monde : booster leur productivité.
Mais en réalité, cette méthode de l’ombre peut devenir un cauchemar pour le département informatique.
DSI et Shadow IT sont-ils irréconciliables ? Quels sont les risques de cette pratique ? Comment la gérer ? Nos experts IT font le point 👇
Cybersécurité
03 juillet 2024 –
5 mn de lecture
Le Shadow IT, aussi appelé informatique fantôme, désigne l’utilisation de programmes, d’appareils, de logiciels, de systèmes et d’applications non approuvés par l’entreprise et le service informatique.
La plupart de ces outils relèvent de trois grandes catégories :
Les employés n’ont jamais hésité à jouer les MacGyver du bureau en utilisant des logiciels hors du radar du DSI. Pourquoi ? C’est avant tout pour gagner en productivité.
Il arrive souvent que les utilisateurs trouvent les outils officiels aussi pratiques qu’un parapluie dans un ouragan. Trop compliqués, pas adaptés… Du coup, ils partent en quête d’alternatives plus simples et pratiques pour leur faciliter la vie et leur faire gagner du temps.
ll faut bien l’admettre, cette approche a de quoi séduire plus d’un collaborateur. Avec tous les outils disponibles en ligne, souvent hyper spécifiques et super faciles d’accès, difficile de ne pas succomber.
Et côté DSI, ça donne quoi ?
Les métiers doivent apprendre à jongler avec les risques de leur pratique, tandis que la DSI doit sensibiliser les collaborateurs à l’importance de la sécurité. Pas facile, mais loin d’être impossible ! Instaurez par exemple des lignes directrices pour l’utilisation de nouveaux outils.
Pour que cette alliance fonctionne et dure, il est crucial de définir un cadre clair, mais flexible, où les métiers pourront choisir eux-mêmes leurs outils, à travers un inventaire de solutions approuvées, par exemple.
Il faut aussi comprendre et anticiper leurs besoins pour les aider à sécuriser leurs pratiques sans chambouler leurs habitudes. La clé ? Unir les forces de l’IT et des métiers pour définir clairement les besoins et créer ensemble des solutions sur mesure.
Bien que motivé par une volonté d’efficacité accrue, le Shadow IT peut rapidement devenir un cauchemar pour les départements informatiques.
Les risques incluent une baisse de la productivité globale, des fuites potentielles de données sensibles, et une vulnérabilité aux cyberattaques.
Mais tout n’est pas perdu ! Une gestion proactive par la DSI, en établissant un cadre clair et en favorisant une collaboration étroite avec les utilisateurs finaux, offre une voie pour concilier innovation et sécurité.
En unissant leurs forces, IT et métiers peuvent naviguer ensemble vers des solutions technologiques adaptées et sécurisées, assurant ainsi un fonctionnement harmonieux et protégé de l’entreprise.
Depuis quelques années, l’industrie vit une nouvelle révolution portée par des technologies de rupture comme l’Internet des objets (IoT), l’intelligence artificielle (IA), le cloud computing ou encore la réalité augmentée (AR).
