Le Shadow IT change. - LastPass Êtes-vous prêt ?

GUIDE

La nouvelle réalité du Shadow IT à l’ère de l’IA

Près de deux organisations sur trois utilisent ChatGPT. Mais seules 22 % des entreprises disposent des outils nécessaires pour suivre l’utilisation des outils d’IA. Téléchargez le rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS pour découvrir dans quels domaines le Shadow IT connaît la croissance la plus rapide et comment reprendre le contrôle.

Télécharger le rapport

Plus de 100 000 entreprises dans le monde nous font confiance · Certification SOC 2 Type II, ISO 27001 et ISO 27701 · Note de 4,5/5 sur G2

Chiffres clés : les révélations des données

Source : Rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS. Conclusions basées sur les réponses à une enquête menée auprès de 412 responsables informatiques, les habitudes de connexion de 450 784 utilisateurs issus de 20 631 organisations, ainsi que l’utilisation des applications au sein de 15 907 organisations.

64 % ChatGPT est l’outil d’IA non autorisé le plus souvent cité dans notre enquête auprès des responsables informatiques, mentionné par 64 % des personnes interrogées.

Pourquoi c’est important : la Shadow AI est largement considérée comme l’un des domaines du Shadow IT qui connaît la croissance la plus rapide. Lorsqu’un outil est gratuit et pratique, les employés n’attendent aucune autorisation. Il s’agit dès lors de déterminer comment obtenir une visibilité suffisante pour évaluer les risques et protéger l’entreprise.

65,5 % Selon les données de la plateforme LastPass, 65,5 % des applications SaaS ne sont plus utilisées dans les 30 jours suivant l’inscription.

Pourquoi c’est important : les identifiants utilisés sur les outils adoptés rapidement puis abandonnés restent actifs. Si l’accès n’a jamais été révoqué, les comptes associés peuvent tout de même être piratés.

2,6/5 Les responsables informatiques ont évalué leur confiance dans leur capacité à détecter les outils d’IA non approuvés à 2,6 sur 5.

Pourquoi c’est important : de nombreuses équipes informatiques soupçonnent l’existence de la Shadow AI Mais elles ne disposent pas de la visibilité nécessaire pour en appréhender toute l’ampleur, ce qui rend impossible une gestion éclairée des risques.

Gestion du Shadow IT : pourquoi c’est plus difficile qu’avant

Avant l’essor fulgurant de l’IA, le processus d’acquisition de logiciels comportait suffisamment d’obstacles pour freiner son adoption. Si une personne souhaitait acquérir un outil, l’achat devait être validé par le service informatique.

Aujourd’hui, un employé peut s’inscrire gratuitement à un assistant de rédaction utilisant l’IA, à un outil de programmation ou à un chatbot directement depuis son navigateur. Quelques minutes suffisent.

Et aucun de ces outils ne figurera dans votre prochain audit trimestriel des logiciels.

En quoi cette génération de Shadow IT est-elle différente ?

  • Lorsqu’un collaborateur copie-colle un contrat client ou des prévisions de ventes dans un outil d’IA, ces données se retrouvent alors sur une plateforme dont les politiques de traitement des données ne correspondent pas toujours à la tolérance au risque de l’entreprise.
  • Les outils d’IA se voient ont de plus en plus souvent accès aux agendas, aux boîtes de réception et aux référentiels de code. Ils peuvent ainsi agir au nom de vos collaborateurs, sans aucune restriction.
  • Les défauts de gestion du départ des salariés s’accumulent au fil du temps. Lorsqu’un salarié quitte l’entreprise, les applications auxquelles il a accédé avec son adresse e-mail personnelle n’apparaissent pas sur la liste de contrôle de sortie. Pourtant, il laisse derrière lui une série d’identifiants actifs qui peuvent être utilisés à des fins malveillantes.

Dans bien des cas, ces éléments sont parfaitement invisibles.

68 % des responsables informatiques citent la transmission de données sensibles aux outils d’IA comme leur principale préoccupation.

Source : Rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS.

Détection du Shadow IT : comment bénéficier d’une bonne visibilité sans tout bloquer

Il ne faudrait jamais devoir choisir entre bloquer les outils utilisés par les collaborateurs et accepter les risques d’une utilisation non contrôlée des solutions SaaS.

Il existe une meilleure solution.

Le rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS analyse les solutions d’amélioration de la visibilité sur le Shadow IT et comment réduire les risques sans nuire à la productivité.

Téléchargez le rapport dès aujourd’hui pour découvrir une approche pratique et plus simple pour améliorer la visibilité, la gouvernance et la maîtrise des coûts.

Découvrir toutes les conclusions

Télécharger le rapport

Lorsque le Shadow IT est identifié, plusieurs changements s’opèrent

Le premier changement concerne la qualité du processus de sortie des collaborateurs.

Lorsqu’un collaborateur quitte l’entreprise, les journaux de connexion de LastPass Business Max indiquent les outils SaaS et d’IA auxquels il a accédé. Une liste complète des sessions est ainsi dressée, et toutes peuvent être fermées en une seule fois.

Le deuxième changement porte sur la qualité des échanges autour de la conformité.

Lorsqu’un cadre dirigeant ou un auditeur pose des questions sur l’utilisation du SaaS et de l’IA, celui qui est capable de répondre : « Voici un inventaire en temps réel et la manière dont chaque outil est géré » fait bonne impression, contrairement à celui qui se contente de dire : « Je pense que j’ai la situation bien en main. »

Enfin, grâce à cette visibilité, il ne s’agit plus de gérer simplement les risques, mais de remédier également aux problèmes de budget dus aux dépenses redondantes de SaaS.

Essayer LastPass Business Max gratuitement Demander une démo

Les révélations des données sur le Shadow IT

Le rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS est basé sur :

  • L’utilisation de l’application dans 15 907 organisations
  • Les habitudes de connexion de 450 784 utilisateurs dans 20 631 organisations
  • Les points de vue de 412 responsables informatiques
  • Les dernières tendances concernant l’adoption de l’IA, la sécurité des identifiants et la gouvernance du SaaS

Découvrez les dernières données sur le Shadow IT et la sécurité des solutions SaaS, et comment les petites équipes, disposant de peu de temps et de ressources, s’adaptent à cette situation.

Découvrir toutes les conclusions

Télécharger le rapport

En savoir plus sur la série consacrée à la sécurité de l’IA et du SaaS

GUIDE

Combien d’entreprises utilisent l’IA ?

Lire le guide

Consulter tous les guides sur la sécurité de l’IA et du SaaS

FAQ : Gestion du Shadow IT

Tous les outils non autorisés ne présentent pas nécessairement un risque immédiat.

Mais sans visibilité sur les applications utilisées au sein de l’organisation, il est impossible d’évaluer les pratiques de traitement des données ni de faire respecter les stratégies d’utilisation.

Le risque est proportionnel à la confidentialité des données partagées. Le partage de fragments de code propriétaire sur une plateforme de programmation collaborative telle que Base44 est bien plus risqué que le partage d’éléments graphiques non confidentiels sur une plateforme de création de contenu telle que Canva.

LastPass Business Max permet de faire la différence. Il recense toutes les applications SaaS et tous les outils d’IA utilisés par l’équipe, qu’ils soient autorisés ou non, afin de définir des règles de blocage, d’alerte ou d’autorisation en fonction du niveau de risque. Tout passe par l’extension de navigateur LastPass : il n’y a donc aucun agent ni proxy à déployer.

La fonctionnalité de conseils d’utilisation de l’IA de LastPass Business Max permet d’identifier les interactions risquées avec l’IA sans enregistrer le contenu des requêtes des collaborateurs.

Un avertissement s’affiche dans le navigateur lorsqu’un employé semble sur le point de partager des identifiants de connexion, des clés API ou des données à caractère personnel avec un outil d’IA.

Les événements d’alerte sont consignés, ce qui permet de disposer des informations nécessaires pour sensibiliser les utilisateurs à un usage sûr de l’IA.

De nombreuses entreprises détectent le Shadow IT de trois manières : par le biais d’évaluations trimestrielles, d’enquêtes auprès des employés ou d’alertes provenant d’agents installés sur les terminaux.

Mais ces trois méthodes présentent toutes des inconvénients. Les évaluations ne prennent pas en compte les périodes entre deux cycles, les enquêtes reposent sur la mémoire des employés et les connexions via navigateur ne sont pas détectées par les agents de terminaux.

Le rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS analyse les raisons pour lesquelles la visibilité reste un défi et présente l’approche simple, mais efficace, que les entreprises mettent en œuvre pour résoudre ce problème.

Les solutions CASB (Cloud Access Security Broker) complètes conviennent souvent mieux aux entreprises qui disposent du personnel, du budget et de la maturité opérationnelle nécessaires à leur déploiement et à leur gestion.

Pour de nombreuses petites équipes informatiques ou de taille moyenne, une solution CASB peut s’avérer plus que suffisante pour bénéficier d’une visibilité sur le Shadow IT.

Une approche plus simple consiste à utiliser un outil de détection du Shadow IT, tel que LastPass, qui permet de gérer les risques sans ajouter de complexité.

LastPass fonctionne via une extension de navigateur, sans nécessiter l’installation d’agents ni de modifications de l’infrastructure. L’équipe pourra commencer à identifier les utilisations du Shadow IT peu après le déploiement.

Vous ne trouvez pas de réponses à vos questions ? Consultez notre Centre d’assistance.

Démarrer avec LastPass pour les entreprises

Essayer LastPass gratuitement Contacter le service commercial
Aucune carte bancaire nécessaire pour l’essai de 14 jours.