Statistiques sur la Shadow IT et la prolifération du SaaS (2026) - LastPass

GUIDE

Votre système de gestion des identifiants présente une faille de sécurité

La plupart des systèmes de gestion des identifiants ne prennent pas en compte les identifiants du Shadow SaaS. Le rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS révèle comment les comptes SaaS cachés et les identifiants non gérés constituent un risque, et explique comment les responsables informatiques peuvent le limiter.

Télécharger le rapport

Plus de 100 000 entreprises dans le monde nous font confiance · Certification SOC 2 Type II, ISO 27001 et ISO 27701 · Note de 4,5/5 sur G2

Chiffres clés : les révélations des données

Source : Rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS. Conclusions basées sur les réponses à une enquête menée auprès de 412 responsables informatiques, les habitudes de connexion de 450 784 utilisateurs issus de 20 631 organisations, ainsi que l’utilisation des applications au sein de 15 907 organisations.

65,5 % Selon les données de la plateforme LastPass, près de deux applications SaaS sur trois sont abandonnées dans les 30 jours suivant l’inscription.

Pourquoi c’est important : les applications inactives disposent toujours d’identifiants valides permettant d’accéder aux comptes. Il est impossible de révoquer un accès si l’on ignore son existence.

22 % Selon les résultats de l’enquête menée par LastPass, seules 22 % des entreprises disposent des outils nécessaires pour surveiller l’utilisation de l’IA, alors même que 92 % d’entre elles déclarent avoir activement adopté cette technologie.

Pourquoi c’est important : lorsque les employés se connectent à des outils d’IA avec leurs identifiants personnels, ces identifiants restent invisibles si vous ne disposez pas des outils nécessaires pour les suivre.

21,2 %  Selon les données de LastPass, 21,2 % des utilisateurs se connectent régulièrement à l’aide d’identifiants ayant déjà fait l’objet d’une fuite de données avérée.

Pourquoi c’est important : s’il est impossible de voir le compte, il est impossible d’évaluer le risque ni de modifier les droits d’accès. Les identifiants piratés constituent souvent la première étape d’un accès latéral. C’est pourquoi les comptes invisibles sont particulièrement dangereux.

Le problème des identifiants inconnu des équipes informatiques

De nombreuses organisations pensent que leurs systèmes d’identité offrent une vision complète des droits d’accès.

Une étude menée par LastPass indique le contraire.

Aujourd’hui, un employé peut s’inscrire gratuitement à un assistant de rédaction utilisant l’IA, à une application de chatbot ou à un outil d’analyse de données. La procédure ne prend que quelques minutes.

Mais bien après l’abandon de son application préférée au profit d’une alternative plus attrayante, les identifiants existent toujours, créant ainsi des accès que personne ne surveille.

Les limites actuelles des systèmes de gestion des identifiants :

  • De nombreuses connexions professionnelles s’effectuent désormais via des outils SaaS accessibles depuis un navigateur. Ces outils ne font pas l’objet de contrôles lors de leur acquisition, ils sont donc plus susceptibles de contourner les systèmes de gestion des identifiants.
  • Les outils d’IA introduisent une nouvelle catégorie de risques : lorsqu’un employé connecte ChatGPT aux systèmes internes sans autorisation, il crée un accès non surveillé aux données de l’entreprise.
  • Les solutions SaaS redondantes aggravent le problème. Lorsque cinq équipes utilisent cinq applications différentes remplissant une fonction similaire, cela entraîne une prolifération des identités et des identifiants. En l’absence de contrôles centralisés, chaque application devient un point d’accès supplémentaire que les pirates peuvent exploiter.

Comment retrouver les identifiants que le système actuel ne détecte pas

L’approche manuelle de la gestion des identifiants présente un problème structurel : elle ne prend en compte que les outils qui laissent une trace visible, par exemple un bon de commande ou une facture.

Les outils accessibles via un navigateur permettent de contourner tout cela.

Le rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS révèle quels outils d’IA, quelles applications SaaS et quels schémas de réutilisation des identifiants constituent aujourd’hui les plus grandes failles de sécurité. Téléchargez le rapport pour consulter l’intégralité des conclusions et découvrez la meilleure façon d’assurer la visibilité et le contrôle sur l’ensemble du parc SaaS.

Découvrir toutes les conclusions

Télécharger le rapport

Quels sont les bénéfices d’une gestion complète du cycle de vie des identifiants ?

Le premier changement concerne la qualité du processus de sortie des collaborateurs.

Lorsqu’un salarié quitte l’entreprise, un système complet de gestion des identifiants offre une meilleure visibilité sur les identifiants utilisés dans les navigateurs. La gestion des sorties devient nettement plus simple et plus efficace, notamment grâce aux connexions fédérées.

Le deuxième changement concerne les réponses aux questions de conformité.

Lorsqu’un auditeur demande quelles applications sont utilisées et quels identifiants permettent d’accéder à des données sensibles, vous pouvez lui répondre en toute confiance : « Voici un inventaire des identifiants mis à jour en temps réel, accompagné des journaux d’accès. »

Le troisième changement concerne la gouvernance des outils d’IA.

Grâce à ces fonctionnalités de LastPass Business Max, inutile de recourir à des interdictions pures et simples, qui freinent à la fois l’innovation et la productivité :

  • SaaS Monitoring et IA Monitoring permettent de visualiser les connexions aux outils SaaS et IA accessibles via un navigateur.
  • SaaS Protect et AI Protect permettent de définir des contrôles d’accès basés sur les risques pour ces outils.
  • AI Protect envoie une alerte lorsqu’un collaborateur tente de partager des données de l’entreprise avec un outil d’IA.

Toutes ces fonctionnalités s’exécutent via l’extension de navigateur LastPass afin d’assurer une sécurité optimale sans aucun travail supplémentaire.

Essayer LastPass Business Max gratuitement Demander une démo

Découvrez les données qui expliquent les insuffisances de gestion des identifiants

Pourquoi faire confiance à ces conclusions ? Le rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS est basé sur :

  • Les données d’utilisation de l’application dans 15 907 organisations
  • Les habitudes de connexion de 450 784 utilisateurs dans 20 631 organisations
  • Le point de vue de 412 responsables informatiques concernant l’adoption de l’IA, la sécurité des identifiants et la gouvernance du SaaS

Utilisez ces données pour identifier les domaines dans lesquels les risques liés aux identifiants augmentent le plus rapidement et découvrez comment des organisations semblables à la vôtre y font face.

Découvrir toutes les conclusions

Télécharger le rapport

En savoir plus sur la série consacrée à la sécurité de l’IA et du SaaS

Consulter tous les guides sur la sécurité de l’IA et du SaaS

FAQ : Système de gestion des identifiants pour les entreprises

Un système de gestion des identifiants sécurise tous les identifiants actifs utilisés pour accéder aux ressources de l’entreprise.

Contrairement à un gestionnaire de mots de passe, un système de gestion des identifiants intègre des contrôles administratifs, des journaux d’accès et la mise en œuvre de stratégies.

LastPass améliore la gestion du cycle de vie des identifiants grâce à Business Max, ce qui en fait l’une des rares solutions à réunir les identifiants gérés et non gérés au sein d’une même plateforme.

Tout dépend si la priorité porte sur la gestion du cycle de vie des identifiants, une fonctionnalité de sécurité spécialisée, la gouvernance SaaS ou un mélange des trois.

Pour la sécurité des identifiants des collaborateurs, les contrôles administratifs au niveau des stratégies, ainsi que la détection et la gestion des services SaaS via un navigateur, LastPass est une solution adaptée.

Le déploiement ne nécessite qu’une formation de base et la gestion ne requiert pas l’intervention d’une équipe de sécurité dédiée. LastPass propose également une structure tarifaire transparente et en libre-service, ainsi qu’une assistance pratique pour la migration et le déploiement.

Avec la formule LastPass Business Max, la console d’administration permet de surveiller l’état des identifiants au sein de l’entreprise.

Depuis la console d’administration, il est possible de surveiller à la fois les identifiants enregistrés dans le coffre-fort et ceux basés sur le SaaS grâce à la fonctionnalité SaaS Monitoring.

La solution SaaS Monitoring de LastPass identifie et suit en permanence les risques liés aux identifiants (faibles, réutilisés ou piratés) lors des connexions aux applications SaaS et d’IA dans le navigateur.

Si l’entreprise utilise des applications hors SSO nécessitant une authentification par identifiant et mot de passe, LastPass gère ces connexions en enregistrant et en remplissant automatiquement les identifiants, en appliquant des règles de sécurité aux mots de passe et en offrant une visibilité sur les connexions.

S’il s’agit d’une petite ou moyenne entreprise ayant besoin de solutions de gestion des identifiants et d’identification des services SaaS, il n’est pas forcément nécessaire d’utiliser une plateforme de gestion des services SaaS (SMP) offrant une gamme complète de services.

Une solution telle que LastPass offre des fonctionnalités de découverte SaaS, de gestion du cycle de vie des identifiants et de contrôle des accès, le tout dans une offre beaucoup plus simple, conçue pour les petites équipes informatiques.

Le Magic Quadrant de Gartner consacré aux plateformes de gestion SaaS (SMP) est une bonne source d’informations pour trouver un prestataire adapté.

Ce n’est cependant qu’une étape du processus d’achat dans le cadre de la méthodologie BuySmart de Gartner. Le Magic Quadrant permet de mieux cerner le marché des fournisseurs dans le domaine des SMP, mais il met davantage l’accent sur les solutions destinées aux entreprises disposant d’un parc SaaS plus important et d’équipes dédiées à la gestion des actifs informatiques (ITAM), aux FinOps ou aux achats.

Les SMP d’entreprise sont généralement choisis lorsque l’objectif principal est l’optimisation des dépenses SaaS, la gestion des licences, la gouvernance des fournisseurs et les processus d’approvisionnement à grande échelle. Si la priorité réside principalement dans la gestion des identifiants, la détection des services SaaS et les contrôles d’accès, une solution plus légère comme LastPass pourrait s’avérer plus adaptée.

Vous ne trouvez pas de réponses à vos questions ? Consultez notre Centre d’assistance.

Démarrer avec LastPass pour les entreprises

Essayer LastPass gratuitement Contacter le service commercial
Aucune carte bancaire nécessaire pour l’essai de 14 jours.