Cybersecurite-Et-Shadow-It on CIO Practice, repères pour piloter la DSI

Shadow IT, repérer et encadrer les outils installés hors de la DSI

Wed, 28 Oct 2026 00:00:00 +0000

Le shadow IT désigne l’ensemble des logiciels, services en ligne et équipements utilisés dans l’entreprise sans que la direction informatique les ait choisis, validés ou même identifiés. Un tableur partagé sur un service gratuit, une application de transfert de fichiers volumineux, un outil d’intelligence artificielle générative alimenté avec des documents internes, un abonnement à une plateforme de gestion de projet payé par la carte d’un service : chacun de ces usages paraît anodin isolément. Mis bout à bout, ils dessinent un système d’information parallèle que personne ne pilote. La réponse efficace n’est ni l’interdiction générale ni l’indifférence, mais un encadrement qui rend le circuit officiel plus attractif que le contournement.

Ransomware, préparer l'entreprise avant l'attaque plutôt qu'après

Sat, 12 Sep 2026 00:00:00 +0000

Un ransomware, ou rançongiciel, chiffre les données et les systèmes d’une organisation puis exige une somme d’argent en échange de la clé de déchiffrement. Les groupes criminels qui exploitent ces logiciels y ajoutent désormais presque toujours une seconde menace : la publication des données volées avant le chiffrement. Pour une direction informatique, la question n’est plus de savoir si l’entreprise sera visée, mais dans quel état elle sera le jour où l’attaque réussira. Les organisations qui s’en sortent le mieux ne sont pas forcément celles qui disposent des outils les plus coûteux : ce sont celles qui ont préparé leurs sauvegardes, leur architecture et leur organisation de crise avant d’en avoir besoin.