{"id":4137,"date":"2025-04-03T16:09:00","date_gmt":"2025-04-03T14:09:00","guid":{"rendered":"https:\/\/staging.ekinops.com\/blog\/cybersecurity\/when-shadow-it-becomes-a-risk-why-casb-is-the-strategic-answer"},"modified":"2026-11-04T18:32:28","modified_gmt":"2026-11-04T16:32:28","slug":"quand-le-shadow-it-devient-un-risque-pourquoi-le-casb-est-la-reponse-strategique","status":"publish","type":"post","link":"https:\/\/www.ekinops.com\/fr\/blog\/cybersecurity\/when-shadow-it-becomes-a-risk-why-casb-is-the-strategic-answer","title":{"rendered":"Quand le Shadow IT devient un risque : pourquoi le CASB est la r\u00e9ponse strat\u00e9gique."},"content":{"rendered":"<h2 class=\"wp-block-heading\">Une explosion des usages cloud&#8230; et des risques associ\u00e9s<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le Shadow IT d\u00e9signe l\u2019utilisation de mat\u00e9riels, logiciels, ou services cloud sans validation ni contr\u00f4le de la direction des syst\u00e8mes d&#8217;information. L\u2019exemple le plus courant est l\u2019utilisation de services SaaS (Software-as-a-Service) tels que Google Drive, Slack, Dropbox ou Trello, par des collaborateurs qui souhaitent gagner en efficacit\u00e9 mais qui contournent les outils institutionnels.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ce ph\u00e9nom\u00e8ne a explos\u00e9 avec :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>La g\u00e9n\u00e9ralisation du cloud et des outils collaboratifs,<\/li>\n\n\n\n<li>Le t\u00e9l\u00e9travail,<\/li>\n\n\n\n<li>La consum\u00e9risation de l\u2019IT et le BYOD (les utilisateurs apportent leurs habitudes perso dans le cadre pro),<\/li>\n\n\n\n<li>La facilit\u00e9 d\u2019acc\u00e8s aux applications en ligne.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Selon plusieurs \u00e9tudes, jusqu\u2019\u00e0 80 % des applications cloud utilis\u00e9es dans une entreprise ne sont pas connues de la DSI. Ce chiffre donne le vertige.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Quels sont les risques li\u00e9s au Shadow IT ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">M\u00eame si le Shadow IT part souvent d\u2019une bonne intention (gagner du temps, \u00eatre plus agile et plus productif), il constitue une porte d\u2019entr\u00e9e b\u00e9ante pour les cybermenaces. Les principaux risques sont :<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">1. <strong>Fuites de donn\u00e9es<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Lorsque des documents sont stock\u00e9s sur des services non valid\u00e9s, la confidentialit\u00e9 n\u2019est plus garantie. Qui peut acc\u00e9der \u00e0 ces donn\u00e9es ? O\u00f9 sont-elles h\u00e9berg\u00e9es ? Sont-elles chiffr\u00e9es ? Dans bien des cas, l\u2019entreprise perd le contr\u00f4le.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">2. <strong>Non-conformit\u00e9 r\u00e9glementaire<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Utiliser des services non ma\u00eetris\u00e9s expose l\u2019entreprise \u00e0 des violations du RGPD ou d\u2019autres normes sectorielles. Sans gouvernance, il devient impossible de garantir la tra\u00e7abilit\u00e9 ou l\u2019effacement des donn\u00e9es personnelles. Un exemple serait le stockage de donn\u00e9es personnelles dans un CRM SaaS non-document\u00e9.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">3. <strong>Propagation de logiciels malveillants<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Les plateformes non s\u00e9curis\u00e9es peuvent servir de vecteurs pour des ransomwares ou des attaques de phishing. L\u2019utilisateur pense travailler efficacement, mais devient malgr\u00e9 lui un maillon faible.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4. <strong>Fragmentation des donn\u00e9es et sous-optimisation financi\u00e8re<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Multiplier les outils fait exploser les silos d\u2019information. Les donn\u00e9es sont dispers\u00e9es, redondantes, voire incoh\u00e9rentes, ce qui nuit \u00e0 la performance globale.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le Shadow IT est souvent <strong>invisible<\/strong> pour la DSI, ce qui rend sa d\u00e9tection complexe. De plus, il repose sur une <strong>la logique humaine<\/strong> difficile \u00e0 contrecarrer : les collaborateurs veulent des outils simples, accessibles, mobiles.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Essayer de le supprimer par des politiques restrictives est souvent contre-productif : cela encourage les contournements et cr\u00e9e une fracture entre l\u2019IT et les m\u00e9tiers.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L\u2019enjeu n\u2019est donc pas de tout interdire, mais de <strong>Comprendre, cartographier, r\u00e9guler et soutenir<\/strong> utilisation.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mais la bonne nouvelle est que <strong>IT cach\u00e9<\/strong> n\u2019est plus un concept abstrait : il est mesurable, tra\u00e7able et ma\u00eetrisable. Gr\u00e2ce aux solutions <strong>CASB (Cloud Access Security Broker)<\/strong> des solutions telles que celles propos\u00e9es par <strong>Ekinops<\/strong>, les entreprises disposent d\u00e9sormais d\u2019une vision claire des usages num\u00e9riques non encadr\u00e9s au sein de leur organisation.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Qu\u2019est-ce qu\u2019un CASB ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le terme CASB, pour <strong>Cloud Access Security Broker (interm\u00e9diaire de s\u00e9curit\u00e9 d\u2019acc\u00e8s au Cloud)<\/strong>, d\u00e9signe une solution qui s\u2019intercale entre les utilisateurs d\u2019une entreprise et les services cloud auxquels ils acc\u00e8dent. Il agit comme un m\u00e9diateur de s\u00e9curit\u00e9 : il observe, contr\u00f4le et prot\u00e8ge les interactions avec les applications cloud, tout en assurant la conformit\u00e9 aux politiques de s\u00e9curit\u00e9 de l\u2019entreprise.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les CASBs sont positionn\u00e9s selon quatre piliers principaux, d\u00e9finis par Gartner :<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Visibilit\u00e9<\/strong>: identifier toutes les applications cloud utilis\u00e9es, y compris celles non valid\u00e9es par la DSI (shadow IT), ainsi que les donn\u00e9es qui y transitent.<\/li>\n\n\n\n<li><strong>Conformit\u00e9<\/strong>: garantir que l\u2019usage des applications cloud respecte les obligations r\u00e9glementaires (RGPD, NIS2, HIPAA, etc.).<\/li>\n\n\n\n<li><strong>S\u00e9curit\u00e9 des donn\u00e9es<\/strong>: pr\u00e9venir les fuites de donn\u00e9es, chiffrer ou anonymiser les informations sensibles, contr\u00f4ler les partages inappropri\u00e9s.<\/li>\n\n\n\n<li><strong>Protection contre les menaces<\/strong>: d\u00e9tecter les comportements suspects, les comptes compromis ou les malwares transitant par les services cloud.<\/li>\n<\/ol>\n\n\n\n<h2 class=\"wp-block-heading\">Pourquoi adopter une solution CASB ?<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">1. Reprendre le contr\u00f4le sur le shadow IT<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">L\u2019un des apports majeurs d\u2019un CASB est sa capacit\u00e9 \u00e0 d\u00e9tecter les applications utilis\u00e9es en dehors du cadre officiel. Ce shadow IT repr\u00e9sente une menace consid\u00e9rable : donn\u00e9es sensibles transf\u00e9r\u00e9es sur des services non s\u00e9curis\u00e9s, absence de tra\u00e7abilit\u00e9, risques juridiques en cas de fuite ou d\u2019attaque\u2026 Gr\u00e2ce au CASB, la DSI peut cartographier pr\u00e9cis\u00e9ment les usages cloud, \u00e9valuer le niveau de risque de chaque application, et d\u00e9finir des politiques d\u2019usage adapt\u00e9es (autoriser, restreindre, bloquer, etc.).<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">2. Renforcer la s\u00e9curit\u00e9 des donn\u00e9es<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Dans un environnement cloud, les donn\u00e9es sortent du p\u00e9rim\u00e8tre de l\u2019entreprise. Elles peuvent \u00eatre partag\u00e9es, stock\u00e9es ou modifi\u00e9es sur des services externes, parfois sans aucun contr\u00f4le. Les CASB permettent de surveiller en temps r\u00e9el les flux de donn\u00e9es sensibles, d\u2019alerter en cas d\u2019anomalie, et de mettre en place des m\u00e9canismes de protection (chiffrement, masquage, DLP). Cela permet de s\u00e9curiser les \u00e9changes, tout en favorisant une collaboration fluide.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">3. Assurer la conformit\u00e9 r\u00e9glementaire<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La conformit\u00e9 est un enjeu cl\u00e9, notamment dans les secteurs r\u00e9glement\u00e9s (sant\u00e9, finance, secteur public\u2026) ou en Europe avec le RGPD. Un CASB aide les entreprises \u00e0 garantir que les donn\u00e9es personnelles ne sont pas stock\u00e9es ou transf\u00e9r\u00e9es en dehors des zones autoris\u00e9es, et que les droits d\u2019acc\u00e8s sont correctement g\u00e9r\u00e9s. Il offre \u00e9galement des outils d\u2019audit et de reporting facilitant les contr\u00f4les internes et les d\u00e9marches de conformit\u00e9.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4. Int\u00e9grer la s\u00e9curit\u00e9 au c\u0153ur de la transformation digitale<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Le cloud est un levier strat\u00e9gique pour la transformation digitale. Mais cette transformation ne peut se faire au d\u00e9triment de la s\u00e9curit\u00e9. En s\u2019int\u00e9grant nativement aux usages cloud, les CASB permettent d\u2019accompagner cette transition de mani\u00e8re sereine, sans freiner l\u2019innovation ni imposer une surcharge administrative. Ils offrent une s\u00e9curit\u00e9 adaptative, granulaire et contextuelle, qui s\u2019aligne sur les nouveaux modes de travail (t\u00e9l\u00e9travail, mobilit\u00e9, BYOD\u2026).<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">La force de la solution Ekinops CASB : souverainet\u00e9 et pr\u00e9cision<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ekinops, en tant qu&#8217;acteur de r\u00e9f\u00e9rence des passerelles de s\u00e9curit\u00e9 web, s&#8217;est naturellement positionn\u00e9 sur le sujet. Acc\u00e9dant d\u00e9j\u00e0 aux domaines et URLs requ\u00eat\u00e9s par les utilisateurs, nous avons ajout\u00e9 une couche suppl\u00e9mentaire de s\u00e9curit\u00e9 pour d\u00e9tecter les applications SaaS.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">1. D\u00e9tection approfondie<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ekinops ne se contente pas d\u2019afficher un trafic vers un domaine g\u00e9n\u00e9rique : la solution <strong>reconna\u00eet pr\u00e9cis\u00e9ment l\u2019application utilis\u00e9e<\/strong>, sa cat\u00e9gorie fonctionnelle et m\u00eame la nationalit\u00e9 de l\u2019\u00e9diteur. Une donn\u00e9e cl\u00e9 dans un contexte de souverainet\u00e9 num\u00e9rique.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">2. Analyse comportementale de l\u2019utilisateur<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Plut\u00f4t qu\u2019une vision globale et anonymis\u00e9e, Ekinops permet<strong>d\u2019associer chaque usage \u00e0 un poste ou un profil utilisateur<\/strong>, pour un pilotage affin\u00e9 et un accompagnement personnalis\u00e9.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">3. Visibilit\u00e9 sur les applications non-inscrites<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">L\u2019outil ne se limite pas \u00e0 un catalogue fig\u00e9 : gr\u00e2ce \u00e0 sa <strong>base propri\u00e9taire mise \u00e0 jour en continu<\/strong>, il d\u00e9tecte les applications \u00e9mergentes, y compris celles moins connues ou r\u00e9cemment cr\u00e9\u00e9es.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Loin des discours th\u00e9oriques, la solution CASB d\u2019Ekinops <strong>permet de mettre des chiffres et des visages sur un ph\u00e9nom\u00e8ne invisible<\/strong> mais omnipr\u00e9sent dans les entreprises.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En identifiant des usages tels que ChatGPT, YouTube, Google Docs ou Dashlane, elle donne aux DSI les <strong>Les cl\u00e9s pour prendre des d\u00e9cisions \u00e9clair\u00e9es<\/strong>, concilier performance et s\u00e9curit\u00e9, et construire une strat\u00e9gie cloud souveraine, conforme et align\u00e9e avec les attentes des m\u00e9tiers.<\/p>","protected":false},"excerpt":{"rendered":"<p>Le Shadow IT est devenu un sujet central dans les strat\u00e9gies de cybers\u00e9curit\u00e9 des entreprises. Derri\u00e8re ce terme se cachent des usages num\u00e9riques non encadr\u00e9s par la DSI : applications cloud utilis\u00e9es sans autorisation, partages de fichiers sur des plateformes personnelles, messageries instantan\u00e9es non valid\u00e9es... Autant de pratiques souvent motiv\u00e9es par des besoins l\u00e9gitimes de r\u00e9activit\u00e9 et de collaboration, mais qui repr\u00e9sentent des risques majeurs pour la s\u00e9curit\u00e9, la conformit\u00e9 et la souverainet\u00e9 des donn\u00e9es.<\/p>","protected":false},"author":10,"featured_media":5047,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[82],"tags":[],"class_list":["post-4137","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity"],"_links":{"self":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts\/4137","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/comments?post=4137"}],"version-history":[{"count":4,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts\/4137\/revisions"}],"predecessor-version":[{"id":5053,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts\/4137\/revisions\/5053"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/media\/5047"}],"wp:attachment":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/media?parent=4137"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/categories?post=4137"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/tags?post=4137"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}