Shadow IT Cloud

Définition

Le Shadow IT Cloud désigne l'utilisation non autorisée et non supervisée de services cloud par des employés ou des équipes, en dehors du processus d'approbation IT/sécurité de l'organisation. Avec la prolifération des services SaaS, IaaS et PaaS accessibles par carte bancaire personnelle ou avec un compte d'email professionnel, le Shadow IT Cloud est devenu l'un des risques de sécurité les plus difficiles à maîtriser. Les motivations du Shadow IT Cloud sont généralement compréhensibles : les équipes cherchent à contourner des processus IT jugés trop lents pour accéder à des outils dont elles ont besoin pour leur productivité (Dropbox personnel, ChatGPT, AWS personnel, outils no-code/low-code). Cependant, ces usages créent des risques significatifs : données sensibles stockées sur des plateformes non auditées, comptes non gérés inaccessibles en cas de départ de l'employé, absence de chiffrement ou de conformité RGPD. La découverte du Shadow IT Cloud s'effectue via plusieurs méthodes : analyse des logs DNS et proxy pour identifier les domaines cloud non approuvés, solutions CASB (Cloud Access Security Broker) en mode découverte analysant le trafic réseau, revue des dépenses par carte bancaire, et enquêtes auprès des équipes. Les rapports CASB produisent typiquement une liste de centaines d'applications SaaS non approuvées utilisées dans l'organisation. La réponse au Shadow IT ne doit pas être uniquement répressive mais aussi corrective : identifier pourquoi les équipes contournent le SI officiel, proposer des alternatives approuvées et plus agiles, et mettre en place un processus d'approbation SaaS rapide (Shadow IT as a Feature avec un catalogue de services approuvés). Les politiques de sécurité doivent être accompagnées d'une communication et d'une formation pour être efficaces.