Comment fonctionnent les outils de détection de la Shadow AI : quatre approches et leurs compromis
Les principales méthodes de détection de la Shadow AI fonctionnent généralement sur quatre niveaux.
- Surveillance du réseau
- Analyse du graphe d’identité
- Gestion de la posture de sécurité des services SaaS (SSPM)
- Surveillance au niveau du navigateur
Bien que les méthodes mentionnées ci-dessus abordent la gouvernance de l’IA sous des angles différents, elles se recoupent souvent dans des domaines tels que la visibilité des solutions SaaS, l’identification des applications et la gouvernance des accès.
Les principales différences résident dans la complexité du déploiement et dans la manière dont chacune de ces solutions s’étend aux domaines de la protection des données, de la conformité et de la gestion de la configuration.
| Méthode de détection de la Shadow AI | Surveillance au niveau du réseau | Analyse du graphe d’identité | Sécurité SSPM/SaaS | Surveillance au niveau du navigateur + contrôles des accès SaaS |
|---|---|---|---|---|
| Fonctionnement | Analyse du trafic transitant par un proxy ou une passerelle web sécurisée (SWG) afin d’identifier les habitudes d’utilisation des services SaaS et de l’IA, ainsi que les flux de données | Analyse des relations d’identité afin de déterminer quels outils d’IA peuvent accéder aux données de l’entreprise via des autorisations OAuth, des intégrations SaaS et des autorisations d’application | Connexion aux applications SaaS et aux fournisseurs d’identité via des API afin d’évaluer en permanence les configurations, les autorisations et le niveau de sécurité | Détection et contrôle de l’accès aux services SaaS et à l’IA dans le navigateur, et affichage d’alertes contextuelles lorsque des données sensibles risquent d’être partagées |
| Avantages | Visibilité sur le trafic et les destinations SaaS sur les appareils gérés | Visibilité sur les autorisations OAuth, les intégrations tierces et les relations d’accès | Visibilité sur les configurations SaaS et l’état de sécurité | Visibilité sur les connexions SaaS et IA via le navigateur, les inscriptions avec des adresses e-mail personnelles à des fins professionnelles et les interactions à risque dans le navigateur |
| Déploiement | Nécessite souvent des serveurs proxy, des agents, des passerelles et des inspections TLS | Nécessite une intégration avec des fournisseurs d’identité (IdP) et d’autres sources de données d’identité ou SaaS afin de cartographier les relations d’accès | Nécessite des intégrations via une API ou via OAuth avec des applications SaaS et, dans de nombreux cas, avec des fournisseurs d’identité (IdP) pour collecter des données relatives à la configuration, aux autorisations et à l’état de sécurité | Fonctionne à travers l’extension de navigateur existante, sans nécessiter d’agents, de proxys, de passerelles ou d’autres infrastructures |
| Le plus adapté | Si vous disposez déjà d’une infrastructure SASE et que vous souhaitez mettre en place une inspection du trafic | Si vous disposez d’un fournisseur d’identité (IdP) et que vous avez besoin d’une visibilité sur les autorisations OAuth et les intégrations tierces | Si vous avez besoin d’une gouvernance SaaS détaillée, d’une application des stratégies sur l’ensemble des applications et d’une gestion de la configuration pour un vaste portefeuille de solutions SaaS | Si la priorité immédiate est d’obtenir rapidement une vue d’ensemble de l’utilisation des solutions SaaS et de l’IA, ainsi qu’une vue d’ensemble des risques liés à l’identité, sans avoir à mettre en place un infrastructure supplémentaire |
Sources : NHIMG, Palo Alto, Tech Green Hub, CISA
Si la priorité immédiate est d’obtenir rapidement une bonne visibilité de l’utilisation des services SaaS et de l’IA, LastPass met en évidence cette utilisation et fournit les outils nécessaires pour la gérer.
Questions que les équipes informatiques pourraient se poser lorsqu’elles recherchent des outils de détection de la Shadow AI
« Nous étudions actuellement la mise en place d’un SSPM dédié. Pourquoi intégrer un gestionnaire de mots de passe dans cette réflexion ? »
C’est une bonne question. Les SSPM tels que Reco ou AppOmni sont spécialement conçus pour assurer une gouvernance détaillée des accès aux solutions SaaS.
Ils offrent, via une API, une visibilité sur les autorisations OAuth, les intégrations tierces et l’état de configuration des solutions SaaS. Si la stratégie de sécurité prévoie le déploiement complet d’un SSPM, c’est peut-être la bonne solution.
La question est de savoir s’il faut attendre pour voir quels outils d’IA sont utilisés aujourd’hui par les collaborateurs.
LastPass Business Max apporte une réponse à une question complémentaire : quels sont les outils accessibles (et par qui) dans le navigateur ? Pour les entreprises qui souhaitent bénéficier d’une visibilité rapide sans avoir à mettre en place une solution complexe pendant la durée de l’évaluation d’une solution SSPM, LastPass est le choix idéal.
« Une extension ne peut pas fournir la même couverture qu’un outil au niveau de la couche réseau. »
C’est vrai, dans une certaine mesure. Un outil au niveau de la couche réseau permet de visualiser l’ensemble du trafic sortant sur les appareils gérés et, si le déchiffrement TLS est configuré, il permet également d’inspecter les échanges de messages et de données.
Ce qu’un outil au niveau de la couche réseau ne détecte généralement pas, cependant, ce sont les outils d’IA auxquels les employés accèdent via le navigateur, ceux auxquels ils se sont inscrits avec leur adresse e-mail personnelle, ou encore ceux intégrés à des solutions SaaS approuvées.
« La surveillance des employés est une source d’inquiétude. Quelles sont précisément les données collectées par LastPass Business Max ? »
LastPass Business Max enregistre les événements de connexion, et non l’activité.
L’outil ne peut pas voir ce que les employés tapent, envoient ou font. Aucune frappe n’est enregistrée, aucune capture d’écran n’est effectuée et le contenu des invites n’est pas capturé.
Que cela relève ou non de la surveillance dépend de la manière dont ce terme est utilisé. La surveillance consiste à enregistrer ce que font les employés au sein des applications. Ce n’est pas la mission de Business Max.
L’une des fonctionnalités de SaaS Monitoring, au contraire, a pour but de consigner les outils auxquels les employés accèdent via un navigateur professionnel. Si vous mettez en place une politique d’utilisation de l’IA acceptable avec LastPass, il est important d’en informer vos collaborateurs.
Découvrez les données démontrant le déficit de détection de la Shadow AI
Identifiez les domaines où les risques de la Shadow AI augmentent le plus rapidement et découvrez comment des organisations semblables à la vôtre y font face.
Pourquoi faire confiance à ces conclusions ? Le rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS est basé sur :
- Les données d’utilisation de l’application dans 15 907 organisations
- Les habitudes de connexion de 450 784 utilisateurs dans 20 631 organisations
- Le point de vue de 412 responsables informatiques concernant l’adoption de l’IA, la Shadow AI et les tendances de la gouvernance du SaaS
