Question clé Nouveau
Traité par IA · Validé par l'auteur
Comment concilier efficacement risques de cybersécurité et besoins des employés face aux technologies non autorisées ?
Charge le lecteur Spotify ; Spotify peut déposer des cookies. Cet appareil mémorise votre choix.
Principaux résultats
- Quatre archétypes organisationnels distincts de gestion du Shadow IT ont été identifiés, chacun entraînant différents niveaux d'utilisation de technologies non autorisées (de très rare à très fréquente).
- Les utilisateurs du Shadow IT sont classés en deux catégories : les 'Goal-Oriented Actors' (GOA), avertis sur le plan technologique et gérant prudemment les risques, et les 'Followers', moins sensibilisés et représentant une menace plus importante.
- Une gestion efficace du Shadow IT est possible en alignant les politiques de cybersécurité sur les besoins des utilisateurs grâce à une communication transparente et un support informatique réactif.
- L'étude propose 10 recommandations pratiques, notamment accepter l'existence du Shadow IT, créer des équipes dédiées à l'expérience utilisateur et gérer différemment les profils d'utilisateurs pour tirer parti des avantages tout en minimisant les risques.
Ce que cela implique pour vous
DSI / Dirigeant IT
Establish a dedicated user experience team within IT to evaluate employee needs and streamline the formal approval process for new digital technologies.
Responsable informatique
Differentiate support strategies by identifying tech-savvy risk-managers versus less aware followers, providing targeted security guidance to the higher-risk group.
Stratège d'entreprise
Conduct an inventory of unauthorized digital technologies currently used across departments to integrate their core functionalities into official enterprise strategy.
Chercheur
Investigate how the four organizational archetypes for managing Shadow IT impact long-term enterprise innovation versus security incidents.
Décideur public
Draft regulatory frameworks that mandate clear organizational communication explaining the exact reasons behind cybersecurity rules and why their compliance is enforced.
Résumé
Cette étude analyse la manière dont les entreprises peuvent gérer l'utilisation de technologies non autorisées, appelées Shadow IT. Grâce à des entretiens menés auprès de 44 employés dans 34 entreprises, la recherche identifie quatre approches courantes adoptées par les organisations et formule 10 recommandations destinées aux responsables informatiques pour concilier efficacement les risques de sécurité et les besoins de leurs employés.
Problématique
Les employés utilisent souvent des applications et des services non approuvés (Shadow IT) pour accroître leur productivité, ce qui engendre d'importants risques de cybersécurité tels que des fuites de données et des infections par des logiciels malveillants. Les entreprises peinent à éliminer cette pratique sans freiner l'efficacité de leur personnel. Le défi consiste à trouver un équilibre entre l'application des politiques de sécurité et la satisfaction des besoins des utilisateurs.
Transcription
Expert: Bonjour Anna. C'est un plaisir d'être avec vous.
Host: Aujourd'hui, nous analysons une étude intitulée « Gérer efficacement le Shadow IT en conciliant cybersécurité et besoins des utilisateurs », publiée en 2024 dans le MIS Quarterly Executive par Steffi Haag et Andreas Eckhardt. Cette étude examine la manière dont les entreprises peuvent gérer l'usage d'outils numériques non autorisés par leurs équipes.
Expert: C'est un sujet central pour de nombreuses directions d'entreprise. Le Shadow IT correspond à l'utilisation d'applications ou de services informatiques sans l'approbation explicite du département informatique.
Host: Alex, quel est le problème fondamental que cette étude met en lumière ?
Expert: Le nœud du problème est un arbitrage constant entre cybersécurité et productivité des employés. Les collaborateurs adoptent souvent des solutions externes pour contourner des lenteurs ou des outils internes inadaptés. Cela génère des risques concrets, notamment des fuites de données confidentielles ou l'introduction de failles de sécurité. Pour autant, tenter de bloquer tous les accès de façon autoritaire paralyse souvent le travail opérationnel.
Host: Quelle a été l'approche méthodologique suivie par les auteurs pour étudier cette dynamique ?
Expert: L'étude repose sur une démarche qualitative rigoureuse. Les chercheurs ont mené 44 entretiens approfondis auprès de professionnels issus de 34 entreprises différentes. Cet échantillon diversifié a permis d'observer directement les comportements réels sur le terrain plutôt que de se fier uniquement aux chartes de sécurité théoriques.
Host: Quels sont les principaux résultats issus de cette recherche ?
Expert: Les auteurs identifient d'abord quatre archétypes organisationnels de gouvernance du Shadow IT, dont les politiques mènent à des niveaux d'adoption non autorisée très contrastés, allant de cas très rares à des usages généralisés. Ensuite, l'étude met en évidence deux profils d'utilisateurs distincts. D'un côté, les « Goal-Oriented Actors », qui possèdent de solides compétences numériques et sélectionnent des outils tout en faisant attention aux risques. De l'autre, les « Followers », qui imitent leurs collègues sans mesurer les implications de sécurité et représentent la source de vulnérabilité la plus élevée.
Host: Ce constat montre bien que les utilisateurs ne forment pas un groupe homogène. Sur le plan pratique, comment les gestionnaires peuvent-ils appliquer ces enseignements ?
Expert: L'étude formule dix recommandations destinées aux responsables informatiques. La première étape consiste à accepter l'existence du Shadow IT au lieu de chercher à l'éradiquer totalement. Ensuite, les entreprises ont intérêt à différencier leur gestion selon les profils : collaborer avec les utilisateurs expérimentés pour tester de nouvelles technologies, tout en renforçant la formation ciblée pour les profils suiveurs. Enfin, l'étude recommande la création de canaux dédiés à l'expérience utilisateur et d'un support réactif pour intégrer rapidement les logiciels indispensables aux opérations.
Host: L'enjeu est donc d'aligner les protocoles de cybersécurité avec les contraintes quotidiennes du personnel par une communication transparente. Merci beaucoup, Alex, pour cette synthèse de l'étude.
Expert: Merci Anna.
Host: Merci à toutes et à tous de nous avoir suivis sur A.I.S. Insights — powered by Living Knowledge. À très bientôt pour un nouvel épisode.
Shadow IT, Cybersecurity, IT Governance, User Needs, Risk Management, Organizational Culture, IT Policy