Un collaborateur adopte un outil non approuvé lorsqu’il estime que la voie officielle ne lui permet pas d’atteindre son objectif. Le problème n’est pas seulement l’outil : c’est l’absence de visibilité sur ses données, ses accès, ses dépendances et sa réversibilité.
Le SaaS a simplifié l’achat. L’IA générative a presque supprimé le délai entre l’idée et l’usage. Un compte personnel, un essai gratuit, une connexion OAuth ou un scénario no-code suffisent désormais pour créer, en quelques minutes, un système parallèle qui peut devenir critique avant même d’être inventorié.
Le schéma se répète : un besoin métier pressant rencontre une friction interne ; un contournement apporte un résultat immédiat ; les données, les règles et les jetons s’accumulent ; puis un départ, un incident ou un audit révèle la dépendance cachée. Le gain est local et visible. La dette devient globale et reste invisible.
Les formes varient — SaaS autonome, tableur critique, canal personnel, automatisation invisible ou shadow AI — mais elles traduisent le même déficit de gouvernance. La gravité dépend moins du nom de l’outil que de la sensibilité des données, de la criticité du processus, des privilèges accordés, des intégrations et de la capacité réelle à sortir du service.
La réponse utile n’est pas une liste noire. Elle consiste à gérer un cycle de décision : découvrir sans blâme, qualifier l’usage et les données, décider de façon proportionnée, puis exploiter avec identité d’entreprise, MFA, journaux, propriétaire secondaire, sauvegarde, contrat, réversibilité et retrait des accès.
Pour l’IA générative, ce socle doit être complété par des usages autorisés et interdits explicites, des catégories de données exclues des prompts et pièces jointes, une vérification de la réutilisation et des transferts, ainsi qu’une validation humaine des sorties.
Le principe directeur est simple : rendre le chemin sûr plus rapide que le contournement. La meilleure politique de shadow IT n’est pas celle que l’on craint ; c’est celle que l’on peut suivre sans ralentir le travail.