Trop d'apps partout : reprendre la main sans tout bloquer

Au début, c'est l'enthousiasme : tout le monde crée des apps et des flux, les idées fusent, des problèmes se règlent tout seuls. Puis, six mois plus tard, quarante apps dont personne ne connaît l'auteur, des données partout, et une inquiétude sur la sécurité. C'est le shadow IT, et c'est très courant.

La bonne nouvelle : on reprend la main sans casser l'élan. Le but n'est pas d'interdire, c'est de canaliser.

Trois leviers simples

1. Des environnements clairs. Un espace pour bricoler, un autre pour la production. On ne mélange plus essais et sérieux.
2. Des politiques de données (DLP). On encadre les connecteurs autorisés pour qu'une donnée sensible ne parte pas là où elle ne devrait pas.
3. Un point de contact léger. Une ou deux personnes ressources qui accompagnent, recensent et industrialisent ce qui marche.

Le risque qu'on oublie toujours : le bus factor

La vraie bombe à retardement du shadow IT, ce n'est pas la sécurité, c'est la dépendance à une personne. Une app critique construite par un stagiaire qui part, et plus personne ne sait la faire évoluer ni la réparer. Recensez qui possède quoi, et assurez-vous qu'au moins deux personnes peuvent reprendre chaque app importante.

L'équilibre à viser

Une bonne gouvernance ne se voit presque pas au quotidien. Les équipes continuent d'innover, mais dans un cadre sûr. Et le jour où quelqu'un part, son app ne disparaît pas avec lui.

À retenir

• Le shadow IT est normal, il se canalise plutôt qu'il ne s'interdit.
• Trois leviers : environnements, politiques de données, point de contact.
• Le vrai risque, c'est la dépendance à une personne (bus factor).
• Commencez par l'inventaire avec le CoE Starter Kit, gratuit.