Le Shadow IT désigne l'utilisation par des collaborateurs d'outils non approuvés et non contrôlés par le service informatique : Google Drive personnel, WhatsApp pour des échanges pros, applications SaaS souscrites sans validation...
Ce phénomène représente un risque majeur : les données circulent sur des plateformes non sécurisées, hors de toute politique de sauvegarde et de conformité RGPD. En cas de fuite, l'entreprise en est responsable.
La solution est de proposer des alternatives validées et de sensibiliser les équipes aux risques associés.