SaaS Monitoring : à quoi ça sert et comment détecter le Shadow IT - LastPass

GUIDE

Comment visualiser toutes les applications grâce à SaaS Monitoring

Connaissez-vous les applications SaaS activement utilisées au sein de l’entreprise ? La réponse pourrait être plus élevée que vous ne le pensiez.Le rapport LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS met en évidence les risques liés à l’accélération de l’adoption des applications et explique pourquoi la plupart des entreprises sont moins bien préparées qu’elles ne le pensent.

Télécharger le rapport

Plus de 100 000 entreprises dans le monde nous font confiance · Certification SOC 2 Type II, ISO 27001 et ISO 27701 · Note de 4,5/5 sur G2

Chiffres clés : les révélations des données

Source : Rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS. Conclusions basées sur les réponses à une enquête menée auprès de 412 responsables informatiques, les habitudes de connexion de 450 784 utilisateurs issus de 20 631 organisations, ainsi que l’utilisation des applications au sein de 15 907 organisations.

65,5 % des applications auxquelles les entreprises s’abonnent ne sont pas utilisées dans les 30 jours.

Pourquoi c’est important : les applications abandonnées conservent les comptes, les données et les autorisations d’accès bien après les dernières utilisations, ce qui engendre des coûts et des risques dont le service informatique n’a peut-être pas conscience.

64,4 % des applications appartiennent à une catégorie dans laquelle l’entreprise utilise déjà au moins une autre application.

Pourquoi c’est important : lorsqu’aucun contrôle n’est exercé, les employés s’inscrivent à des applications redondantes, ce qui entraîne des coûts supplémentaires.

21,2 % des employés se connectent à l’aide d’identifiants ayant fait l’objet d’une fuite de données avérée.

Pourquoi c’est important : les pirates utilisent des identifiants dérobés pour prendre le contrôle de comptes, chaque identifiant divulgué constitue donc une faille potentielle vers les applications SaaS.

Pourquoi le Shadow IT se développe sans être détecté

L’attitude face à le Shadow IT est souvent de nature réactive.

Les outils non autorisés sont souvent découverts soit lors d’un audit de sécurité, soit en entendant une remarque fortuite à la cafétéria.

À ce stade, l’outil est peut-être déjà intégré aux habitudes de travail depuis des semaines, voire des mois.

Que se passe-t-il lorsque l’adoption du SaaS est invisible :

  • Les applications SaaS adoptées de manière indépendante n’apparaissent ni dans les journaux SSO ni dans les systèmes d’identité traditionnels. L’étendue réelle des dégâts en cas d’attaque reste donc inconnue.
  • L’adoption d’applications indépendantes accélère la prolifération des solutions SaaS. Les données de la plateforme LastPass révèlent que 64,4 % des applications SaaS sont superflues et que 65,5 % sont abandonnées dans les 30 jours. Lorsque de nouveaux outils se multiplient de manière incontrôlée au sein de l’entreprise, ils génèrent un nombre croissant d’applications non gérées et inutilisées qui pèsent sur le budget.

La réponse à ces défis ne réside pas dans une meilleure politique, mais dans une visibilité permanente ne reposant pas sur des auto-évaluations ni sur des promesses verbales.

Découvrir toutes les conclusions

Télécharger le rapport

Quelles sont les possibilités offertes par LastPass SaaS Monitoring et SaaS Protect ?

Pour gérer le Shadow IT, il faut avant tout disposer d’une bonne visibilité.

SaaS Monitoring assure cette visibilité, tandis que SaaS Protect fournit les outils nécessaires pour gérer les accès.

Ensemble, SaaS Monitoring et SaaS Protect permettent de passer de la simple identification du Shadow IT à sa gestion active.

Comment fonctionne le processus allant de l’identification à la gouvernance

Quand les équipes s’authentifient sur les applications SaaS au quotidien, SaaS Monitoring établit discrètement un inventaire en temps réel avant de passer le relais à SaaS Protect.

Étape 1 : Identification. Dès qu’un collaborateur se connecte à une application, SaaS Monitoring enregistre automatiquement cette connexion. L’identification est un processus continu, l’inventaire étant mis à jour au fur et à mesure que l’utilisation évolue et que les habitudes d’accès changent. C’est lors de cette étape que les outils jusque là inconnus sont identifiés.

Remarque de transparence : SaaS Monitoring enregistre les accès au SaaS, mais pas les frappes au clavier ni les activités hors du champ d’application de l’extension de navigateur. En cas de déploiement, LastPass recommande d’informer les collaborateurs de son utilisation dans le cadre de l’application de la politique d’utilisation acceptable.

Étape 2 : Évaluation. Après la détection par SaaS Monitoring, vérifiez les applications identifiées afin de repérer les outils redondants ou susceptibles d’entraîner des risques de sécurité ou de divulgation des données.

  • « Autoriser » l’utilisation d’outils sûrs et approuvés
  • « Avertir » pour les outils à risque moyen
  • « Bloquer » les outils à haut risque
Essayer LastPass Business Max gratuitement Demander une démo

Quels changements apporte un système de gestion des actifs SaaS en temps réel ?

Première conséquence immédiate de l’activation de SaaS Monitoring de LastPass : un inventaire précis.

La plupart des équipes informatiques découvrent des outils déjà utilisés alors qu’elles ignoraient leur existence.

Mais l’intérêt ne réside pas seulement dans la découverte d’applications.

Il s’agit de savoir quelles applications SaaS sont utilisées avant qu’elles ne posent des problèmes de conformité et de sécurité.

Quels sont les enseignements de l’enquête menée par LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS ?

Les données issues de la plateforme, associées aux résultats de l’enquête, révèlent un écart surprenant entre les déclarations concernant la gouvernance du SaaS et la réalité sur le terrain.

À découvrir dans ce rapport d’étude :

  • Le nombre d’applications souscrites par les entreprises qui ne sont jamais utilisées et le coût de cette prolifération
  • Les applications redondantes s’accumulent dans des catégories déjà prises en charge par l’organisation
  • La fréquence de connexion des collaborateurs avec des identifiants ayant fait l’objet de fuites de données connues, et les implications sur les comptes SaaS
  • Les différents modes d’adoption des applications selon la taille et le niveau de maturité des organisations
  • Une analyse fondée sur des données concernant les priorités des responsables de la sécurité en matière de gouvernance et les capacités privilégiées

Pourquoi les conclusions de l’étude sont fiables ?

Le rapport d’étude de LastPass 2026 sur la sécurité de l’IA et du SaaS s’appuie sur :

  • Utilisation des applications observée dans 15 907 organisations
  • Les habitudes de connexion de 450 784 utilisateurs dans 20 631 organisations
  • Points de vue de 412 responsables informatiques chargés des décisions de sécurité et de gouvernance

Découvrir toutes les conclusions

Télécharger le rapport

En savoir plus sur la série consacrée à la sécurité de l’IA et du SaaS

Consulter tous les guides sur la sécurité de l’IA et du SaaS

Questions fréquentes

SaaS Monitoring permet de visualiser les applications SaaS accessibles dans le navigateur.

SaaS Protect fournit des contrôles adaptés au niveau de risque afin de sécuriser cet accès. Ensemble, ces deux outils constituent une solution de gouvernance SaaS abordable et pratique pour les petites et moyennes entreprises.

Le mode « Avertissement » de SaaS Protect affiche un message d’avertissement ou une fenêtre contextuelle dans le navigateur lorsque les employés tentent d’accéder à une application à risque.

L’employé constate que l’outil n’est pas conforme à la politique de l’entreprise et doit en prendre acte avant de continuer.

Le mode « Avertissement » est recommandé pour les outils présentant un risque moyen : il crée une résistance sans bloquer l’accès, mais enregistre cet accès afin que vous puissiez décider des mesures concrètes à prendre pour protéger l’entreprise. Une autre fonctionnalité de SaaS Protect, le mode « Blocage », est recommandée pour les applications à haut risque.

Aucun déploiement supplémentaire n’est nécessaire en dehors de l’extension de navigateur LastPass.

Les solutions SaaS Monitoring et SaaS Protect s’activent toutes deux via l’extension existante.

Oui, surtout si vous ne savez pas encore quelles applications SaaS sont utilisées, ni combien d’entre elles sont inutilisées ou font double emploi avec des outils que vous payez déjà. Les fonctionnalités SaaS Monitoring et SaaS Protect sont incluses dans LastPass Business Max, il n’est donc pas nécessaire d’acheter un module complémentaire.

Avec Business Max, vous bénéficiez de toutes les fonctionnalités incluses dans votre forfait actuel, ainsi que d’un inventaire SaaS en temps réel et des outils nécessaires pour agir, le tout sur l’extension de navigateur déjà utilisée par l’équipe.

Vous ne trouvez pas de réponses à vos questions ? Consultez notre Centre d’assistance.

Démarrer avec LastPass pour les entreprises

Essayer LastPass gratuitement Contacter le service commercial
Aucune carte bancaire nécessaire pour l’essai de 14 jours.