Cette note de synthèse analyse le phénomène du Shadow IT, soit l’utilisation de logiciels, d’applications, de services ou d’appareils non approuvés par l'équipe des technologies de l’information d'une organisation. Bien qu’il puisse favoriser la productivité, la performance et la collaboration, le Shadow IT expose les organisations à plusieurs risques de sécurité, notamment les fuites de données et les logiciels malveillants, en plus de poser un problème de non-conformité et de fragilisation de la continuité des services de l'organisation. Plutôt que de chercher à l’éliminer complètement, les organisations devraient adopter une approche équilibrée combinant sensibilisation, dissuasion, politiques claires, surveillance technique, évaluation des risques et intégration sécuritaire des solutions répondant aux besoins réels des employés.