Shadow IT : les fichiers Excel qui font tourner votre entreprise sans que la DSI le sache
Le shadow IT désigne les outils métier créés hors du contrôle de la DSI : fichiers Excel avec macros, bases Access, applications Power Apps montées par un service. BA-IT observe que ces outils pilotent le plus souvent des processus critiques, facturation, planification, contrôle qualité, sans traçabilité, sans droits d'accès et sans plan de reprise.
Qu'est-ce que le shadow IT, concrètement ?
Le shadow IT regroupe l'ensemble des outils, fichiers et services utilisés pour travailler sans avoir été validés, sécurisés ni supervisés par la direction des systèmes d'information. Ce ne sont pas des outils marginaux : ce sont, dans la plupart des organisations, les supports quotidiens de processus que le SI officiel ne couvre pas.
En entreprise française, BA-IT rencontre presque toujours les mêmes formes. Un classeur Excel avec macros qui calcule des primes, des remises ou des plannings. Une base Access héritée d'un service qui gère encore un référentiel client ou un parc d'équipements. Des extractions manuelles recopiées chaque mois dans un fichier de consolidation. Des espaces de stockage personnels utilisés pour partager des documents de travail. Et, depuis quelques années, des applications Power Apps et des flux Power Automate créés directement par un service métier, sans convention de nommage, sans environnement dédié et sans propriétaire désigné.
Le point commun de ces outils n'est pas leur technologie, c'est leur statut : ils sont en production sans être reconnus comme tels. Personne ne les sauvegarde délibérément, personne n'en documente les règles, personne n'est nommément responsable de leur continuité.
Pourquoi le shadow IT n'est pas un problème de discipline
La lecture habituelle consiste à traiter le shadow IT comme un manquement : des utilisateurs indisciplinés contournent les règles, il faut donc renforcer le contrôle. Cette lecture est confortable et elle ne fonctionne jamais. BA-IT constate l'inverse sur le terrain : le shadow IT naît d'un besoin métier légitime que le SI officiel ne couvre pas, ou ne couvre pas dans le délai attendu.
Un contrôleur de gestion qui doit produire une simulation la semaine prochaine n'a pas le temps d'attendre un arbitrage de portefeuille projet à six mois. Il ouvre Excel. Ce faisant, il résout un vrai problème avec le seul outil dont il dispose. Le fichier qu'il produit est une information précieuse pour la DSI : il décrit exactement un besoin non satisfait, avec ses règles métier réelles, celles qui sont appliquées et non celles qui sont documentées.
Réprimer n'a que deux effets connus. Le premier est de déplacer le problème vers des outils encore moins visibles, comme des comptes personnels ou des services grand public. Le second est de faire disparaître l'information : les métiers cessent de déclarer leurs outils, et la cartographie devient impossible. La posture qui fonctionne est l'inverse : rendre la déclaration sans risque, puis traiter par ordre de criticité. C'est l'approche que BA-IT applique, et elle change complètement la conduite du chantier.
Les 6 signaux qui indiquent qu'un fichier Excel est devenu du shadow IT critique
- Une seule personne maîtrise réellement le fichier
Le classeur porte le nom d'un collaborateur, ou tout le monde s'adresse à la même personne pour la moindre modification. Le risque n'est pas informatique, il est humain : un départ, un arrêt de travail ou un changement de poste suffit à bloquer le processus.
- Les macros datent et personne n'ose y toucher
Le code VBA a été écrit il y a plusieurs années, souvent par quelqu'un qui n'est plus dans l'entreprise. Il fonctionne, donc on le laisse. Chaque évolution du besoin est contournée à la main plutôt que codée, ce qui alourdit encore le processus.
- Aucune sauvegarde versionnée ne permet de revenir en arrière
Les copies s'appellent « v3 », « v3 final », « v3 final corrigé ». En cas d'erreur de saisie ou de suppression, il n'existe aucun moyen fiable de retrouver l'état exact du fichier à une date donnée, ni de savoir qui a modifié quoi.
- Le fichier circule par email ou par clé USB
Dès qu'un classeur contenant des données personnelles ou financières circule en pièce jointe, il échappe à toute politique de sécurité : plus de contrôle d'accès, plus de journalisation, plus de suppression maîtrisée. C'est le point qui intéresse le plus les RSSI.
- Il alimente un reporting de direction
Un chiffre présenté en comité de direction provient d'un fichier que personne n'a audité. Une erreur de formule ou une ligne oubliée devient une décision fausse, et le problème n'est visible qu'après coup.
- Personne ne sait le reconstruire
Le test décisif employé par BA-IT : si le fichier disparaissait aujourd'hui, combien de temps faudrait-il pour rétablir le processus ? Quand la réponse dépasse quelques jours, l'outil n'est plus une commodité bureautique, c'est une application critique non gouvernée.
Version longue et exemples chiffrés dans l'article Votre Excel critique est-il devenu un risque pour l'entreprise ? 5 signaux d'alerte.
Comment cartographier le shadow IT en 5 jours
La cartographie n'a pas besoin d'être exhaustive pour être utile. L'objectif n'est pas de recenser tous les classeurs de l'entreprise, mais d'identifier les quelques dizaines de fichiers dont la disparition arrêterait un processus. BA-IT conduit cette démarche en cinq jours ouvrés, en quatre étapes.
- Inventaire. Recensement des fichiers et outils candidats à partir des espaces partagés, des boîtes fonctionnelles et, côté Power Platform, du centre d'administration : applications, flux, connecteurs et environnements existants.
- Entretiens métier. Une heure par service suffit généralement. On ne cherche pas les fichiers, on cherche les processus : qui produit quoi, à partir de quelle donnée, et que se passe-t-il si la personne est absente.
- Scoring de criticité. Chaque outil reçoit une note sur quatre axes : impact d'un arrêt, sensibilité des données traitées, dépendance à une personne unique, et exigence de traçabilité réglementaire.
- Matrice risque / effort. Les outils sont positionnés selon leur criticité et l'effort de régularisation estimé. Cette matrice constitue le livrable de décision : elle permet d'arbitrer un portefeuille au lieu de traiter les fichiers au fil de l'eau.
Cette démarche est le volet Excel et Access de l'offre Audit et gouvernance Power Platform de BA-IT, qui couvre en deux semaines l'inventaire complet des applications, flux, connecteurs et environnements, l'analyse des risques et le plan de gouvernance, pour 6 900 € HT.
Le shadow IT Power Platform : le même problème, en plus rapide
Le citizen development a déplacé le problème sans le résoudre. Construire une application Power Apps connectée à des données d'entreprise prend aujourd'hui quelques heures, là où un classeur Excel élaboré demandait des semaines. La production de shadow IT s'est donc accélérée, avec deux différences aggravantes : l'outil est en ligne, donc partageable instantanément, et il se connecte à des sources d'entreprise via des connecteurs.
Les symptômes que BA-IT rencontre le plus souvent sont constants : applications sans propriétaire identifié après le départ de leur créateur, flux Power Automate en production sans documentation ni supervision, absence de séparation entre environnements de développement et de production, politiques de prévention de fuite de données absentes ou permissives, et licences attribuées sans lien avec l'usage réel.
La réponse n'est pas de fermer la plateforme aux métiers, mais de définir un cadre : environnements dédiés, règles DLP, conventions de nommage, propriétaire nommé pour chaque application et seuil de bascule vers une prise en charge par l'IT. C'est l'objet de l'offre audit et gouvernance Power Platform.
Combien coûte un fichier Excel critique non traité ?
Le coût d'un fichier de shadow IT n'apparaît dans aucune ligne budgétaire, ce qui explique qu'il soit rarement arbitré. Il se compose pourtant de postes identifiables : le temps de saisie et de consolidation manuelles répété chaque mois, le temps de correction des erreurs détectées tardivement, la dépendance à une personne unique et le coût de reconstitution en cas de perte, auxquels s'ajoute le risque de décision erronée quand le fichier alimente un reporting de direction.
Le calcul détaillé, avec une méthode de valorisation reprenant ces postes, figure dans l'article Combien coûte vraiment un fichier Excel qui pilote un processus métier.
Que faire une fois le shadow IT cartographié ?
Trois issues seulement, et le critère de choix est le couple criticité / durabilité du processus.
Régulariser
À retenir quand le fichier reste pertinent mais mal encadré : usage restreint, faible volume, pas de donnée sensible. On lui ajoute un emplacement partagé versionné, des droits explicites, un propriétaire nommé et une documentation minimale des règles de calcul. Coût faible, gain de résilience immédiat.
Migrer
À retenir quand le processus est durable, partagé entre plusieurs personnes, et qu'il exige des droits par profil, un historique ou une automatisation. Le fichier devient une application Power Apps gouvernée. Avant de choisir la base de données, consultez la matrice SharePoint ou Dataverse.
Supprimer
À retenir quand le fichier fait doublon avec une fonction déjà disponible dans le SI officiel, ou quand le processus qu'il servait n'existe plus. C'est l'issue la moins coûteuse et la plus souvent oubliée : une cartographie sérieuse élimine généralement une partie du périmètre sans aucun développement.
Questions fréquentes
Qu'est-ce que le shadow IT exactement ?
Le shadow IT désigne les outils, applications et services utilisés dans une organisation sans validation ni supervision de la DSI. En entreprise française, il prend le plus souvent la forme de classeurs Excel avec macros, de bases Access, de scripts personnels et, depuis quelques années, d'applications Power Apps et de flux Power Automate créés directement par les métiers.
Le shadow IT est-il illégal ou simplement risqué ?
Il n'est pas illégal en soi, mais il crée des risques de conformité réels : absence de contrôle d'accès sur des données personnelles au regard du RGPD, absence de piste d'audit sur des données financières, et absence de plan de reprise. Le sujet devient juridique dès que le fichier contient des données personnelles ou alimente une obligation déclarative.
Faut-il interdire Excel dans l'entreprise ?
Non, et BA-IT le déconseille explicitement. Excel reste l'outil d'analyse et de simulation le plus efficace du marché. Ce qui pose problème, c'est son usage comme base de données multi-utilisateurs et comme moteur de processus. La bonne réponse est de traiter les quelques fichiers réellement critiques, pas d'interdire l'outil.
Combien de temps prend une cartographie du shadow IT ?
BA-IT réalise une cartographie ciblée en cinq jours ouvrés : inventaire, entretiens métier, scoring de criticité et matrice risque/effort. Pour un périmètre Power Platform complet, avec analyse des environnements, des connecteurs et des politiques DLP, l'audit et gouvernance dure deux semaines pour 6 900 € HT.
Que faire des fichiers identifiés comme critiques ?
Trois issues seulement : régulariser le fichier sur place en lui ajoutant sauvegarde, droits et documentation ; le migrer vers une application gouvernée quand le processus est durable et partagé ; ou le supprimer lorsqu'il est redondant avec le SI officiel. BA-IT recommande de trancher fichier par fichier à partir du score de criticité, jamais globalement.
Traiter votre shadow IT avec BA-IT
BA-IT cartographie l'existant, hiérarchise les risques et reprend les fichiers critiques, y compris les macros VBA et les applications legacy, sous forme d'applications Power Platform gouvernées.