Prévenir le Shadow IT dans Microsoft Foundry : guide pour les dirigeants d’entreprise

Par Mirko Peters · 2026-08-28

Bienvenue sur le blog d’accompagnement du podcast ! Aujourd’hui, nous approfondissons un sujet essentiel que chaque dirigeant d’entreprise, chaque administrateur informatique et chaque professionnel de la sécurité doit garder à l’esprit : la frontière ténue entre responsabiliser vos collaborateurs et ouvrir, sans le vouloir, la porte à de graves failles de sécurité…

Traduit automatiquement par IA à partir de l'article original. Lire l'original en anglais

Bienvenue sur le blog d’accompagnement du podcast ! Aujourd’hui, nous approfondissons un sujet essentiel que chaque dirigeant d’entreprise, chaque administrateur informatique et chaque professionnel de la sécurité doit garder à l’esprit : la frontière ténue entre responsabiliser vos collaborateurs et ouvrir, sans le vouloir, la porte à de graves failles de sécurité. Microsoft Foundry est une plateforme remarquable, conçue pour rationaliser les charges de travail d’IA et accélérer la création d’agents d’IA autonomes. Toutefois, un grand pouvoir implique une grande responsabilité administrative. Lorsque l’accessibilité devance la supervision, votre organisation peut rapidement se retrouver confrontée à une nouvelle vague de Shadow IT et à de sérieux casse-tête en matière de conformité.

Si vous n’avez pas encore eu l’occasion d’écouter l’épisode de podcast qui accompagne cet article, n’hésitez pas à consulter Prevent Shadow IT in Microsoft Foundry AI Agent Programs. Dans cet épisode, nous décortiquons les mécanismes de ces risques et présentons des moyens concrets de sécuriser votre environnement sans freiner l’innovation. Plongeons maintenant plus en profondeur dans les enjeux majeurs et les bonnes pratiques de gouvernance de Microsoft Foundry.

Accessibilité de Foundry et risques

Microsoft Foundry réduit considérablement les barrières à la création de charges de travail d’IA. Ses fonctionnalités de responsabilisation des utilisateurs permettent à chacun de développer rapidement des agents autonomes. Cette capacité en libre-service permet de créer des applications sans connaissances techniques approfondies. Toutefois, cette facilité d’utilisation peut entraîner des conséquences inattendues.

Fonctionnalités de responsabilisation des utilisateurs

Capacités en libre-service

Avec Foundry, vous pouvez créer des agents qui fonctionnent de manière indépendante. Cette indépendance renforce votre capacité à innover, mais elle accroît aussi le risque de Shadow IT. Par exemple, des agents peuvent accéder à des données sensibles sans supervision. Ce manque de contrôle soulève des inquiétudes en matière de conformité et de sécurité. Le déploiement rapide d’applications sans gouvernance appropriée peut engendrer des vulnérabilités.

Facilité d’utilisation

L’interface intuitive de la plateforme permet aux utilisateurs de naviguer et d’exploiter ses fonctionnalités sans effort. Si cela favorise la créativité, cela peut aussi faire en sorte que les équipes de sécurité ignorent l’existence de certaines applications créées. Des données sensibles peuvent être traitées sans aucune supervision, ce qui ouvre la voie à des usages abusifs. Des agents peuvent par ailleurs disposer d’autorisations excessives, ce qui complique encore le paysage de la sécurité.

Intégration aux systèmes existants

Les capacités d’intégration de Foundry améliorent ses fonctionnalités, mais elles présentent aussi des risques pour la sécurité des données de l’entreprise.

Accessibilité des API

La plateforme offre une accessibilité robuste aux API, ce qui permet une intégration fluide avec les systèmes existants. Toutefois, cette accessibilité introduit des risques. Par exemple, des applications peuvent contourner les contrôles de données en lisant des données avec le jeton d’un utilisateur, puis en les réécrivant avec celui d’un autre. Il est essentiel de respecter les fonctionnalités avancées d’autorisation des utilisateurs de Foundry afin d’empêcher les actions non autorisées.

Options de partage des données

Le partage de données au sein de Foundry peut avoir un impact sur la conformité aux réglementations de protection des données. La plateforme intègre les équipes métier et conformité, ce qui permet la collaboration et le suivi des processus d’approbation. Cette intégration réduit les frictions et garantit le respect des circuits de conformité. Des contrôles d’accès granulaires suivent les données à travers leurs transformations, en limitant l’accès aux besoins légitimes et en réduisant les expositions accidentelles.

Shadow IT et défis de gouvernance de Foundry

Lorsque vous explorez les fonctionnalités de Microsoft Foundry, vous devez également prendre en compte les défis de gouvernance liés à ses agents autonomes. Ces défis peuvent entraîner des risques importants s'ils ne sont pas maîtrisés. Comprendre ces risques est essentiel pour préserver l'intégrité des données de votre organisation et vos efforts de conformité.

Risques liés à une utilisation non maîtrisée de Foundry

Vulnérabilités de sécurité des données

Une utilisation non maîtrisée de Foundry peut exposer votre organisation à de graves vulnérabilités en matière de sécurité des données. Lorsque des utilisateurs créent des agents sans supervision, ils peuvent involontairement donner accès à des données sensibles. Ce manque de contrôle peut conduire à des fuites de données et à une exfiltration non autorisée de données. Vous constaterez peut-être que les agents disposent d'autorisations excessives, ce qui accroît le risque d'exposition des données.

Les organisations sont souvent confrontées à plusieurs défis de gouvernance lorsqu'elles utilisent Foundry, notamment :

• Décision de priorisation : déterminer quels processus métier doivent utiliser la capacité de Foundry dans un contexte de backlog important.
• Décision de standardisation : décider quelles fonctionnalités de Foundry doivent être standardisées à l'échelle de l'entreprise et lesquelles doivent rester spécialisées.
• Décision de niveau de service : définir les attentes en matière de fiabilité et de performance de Foundry selon les différents cas d'usage.
• Décision de risque : définir la posture en matière de sécurité, de confidentialité et de conformité que votre organisation adoptera.
• Décision de responsabilité : préciser qui est responsable des résultats lorsque les initiatives Foundry ne répondent pas aux attentes.

Défis de conformité

Des défis de conformité peuvent également survenir lorsque vous utilisez Foundry sans gouvernance adéquate. Les organisations confondent souvent « changement » et « automatisation », ce qui entraîne une stagnation de l'adoption de Foundry après les premiers gains d'efficacité. Sans cadres de conformité structurés, vous risquez de rencontrer des inefficacités opérationnelles et une hausse des risques.

Historiquement, le secteur de la fabrication sous Foundry fonctionnait sans cadres de conformité standardisés, ce qui entraînait des incohérences. Les grands OEM ont engagé des améliorations systématiques en imposant des normes strictes de conformité aux fournisseurs. Ces évolutions ont garanti le respect de réglementations rigoureuses et de systèmes de management de la qualité, répondant efficacement aux défis de conformité.

Inefficacités opérationnelles

Duplication des efforts

Une utilisation non maîtrisée de Foundry peut entraîner une duplication des efforts entre les équipes. Lorsque plusieurs utilisateurs créent indépendamment des agents similaires, cela gaspille des ressources et du temps précieux. Cette redondance peut freiner la capacité de votre organisation à innover efficacement. Vous constaterez peut-être que des équipes travaillent sur des projets similaires sans en avoir conscience, ce qui génère confusion et inefficacité.

Mauvaise allocation des ressources

La mauvaise allocation des ressources constitue une autre préoccupation majeure. Lorsque des utilisateurs déploient des agents sans supervision adéquate, ils peuvent allouer les ressources de manière inefficace. Cette mauvaise allocation peut peser sur l'infrastructure de votre organisation et entraîner une hausse des coûts opérationnels. Vous devez veiller à ce que les ressources soient utilisées efficacement afin de maximiser les bénéfices de Foundry tout en minimisant les risques.

En relevant ces défis de gouvernance, vous pouvez atténuer les risques liés à l'IA fantôme et tirer pleinement parti du potentiel de Foundry. Mettre en place des contrôles et une supervision stricts vous aidera à préserver la sécurité et la conformité tout en favorisant l'innovation.

Identifier le Shadow IT dans les déploiements Foundry

Détecter le Shadow IT dans vos déploiements Foundry est essentiel pour préserver la sécurité des données et la conformité. Vous pouvez identifier une utilisation non maîtrisée grâce à des signes spécifiques et à des techniques de surveillance efficaces.

Signes d'une utilisation non maîtrisée

Applications non approuvées

Un signe évident de Shadow IT est la présence d'applications non approuvées. Si vous constatez la présence d'agents ou d'applications que votre organisation n'a pas validés, cela peut indiquer une utilisation non autorisée de Foundry. Ces applications d'IA générative non sanctionnées peuvent fonctionner en dehors de vos cadres de gouvernance établis. Examiner régulièrement les applications utilisées vous aidera à repérer ces risques potentiels suffisamment tôt.

Retours des utilisateurs

Les retours des utilisateurs peuvent également fournir des indications précieuses sur une utilisation non maîtrisée. Encouragez vos équipes à signaler les applications qu'elles jugent déroutantes ou inutiles. Si des utilisateurs expriment des inquiétudes concernant certains agents ou flux de travail, cela peut indiquer que ces outils ne bénéficient pas d'une supervision adéquate. Être à l'écoute de vos équipes peut vous aider à identifier les zones où le Shadow IT est en train de s'installer.

Techniques de surveillance

Analyse de l'utilisation

La mise en place d’une analyse de l’utilisation constitue un moyen efficace de surveiller les déploiements Foundry. En analysant l’activité des utilisateurs, vous pouvez suivre la manière dont les agents interagissent avec les données et les systèmes. Cette analyse vous aide à repérer des schémas susceptibles de révéler une utilisation non autorisée. Par exemple, si un agent accède à des données sensibles sans finalité métier claire, c’est un signal d’alerte.

Analyse du trafic réseau

L’analyse du trafic réseau joue un rôle essentiel dans la surveillance des déploiements Foundry liés au shadow IT. Cette technique vous permet de repérer les outils d’IA non autorisés et leurs interactions avec les données sensibles de l’entreprise. En examinant les schémas de trafic, vous pouvez mettre au jour des transferts de données inhabituels et des séquences d’appels d’API susceptibles de révéler des activités de shadow IT. La surveillance du trafic réseau vous permet de conserver une visibilité sur la manière dont les agents fonctionnent et interagissent avec les données de votre organisation.

En appliquant ces méthodes, vous pouvez efficacement identifier et gérer les risques liés au shadow IT dans votre environnement Foundry. Une vigilance et une approche proactive vous aideront à protéger les données de votre organisation et à garantir la conformité aux réglementations.

Bonnes pratiques de gouvernance et de sécurité

La gestion des environnements Microsoft Foundry exige un cadre de gouvernance solide pour réduire les risques liés au shadow AI et protéger les données sensibles. Vous pouvez construire ce cadre en établissant des stratégies claires, en renforçant la visibilité et en investissant dans la formation des utilisateurs. Ces étapes vous aident à maîtriser le shadow IT, à prévenir les fuites de données et à préserver la sécurité de l’entreprise.

Établir des stratégies claires

Des stratégies claires guident les utilisateurs dans l’utilisation sûre et responsable de Foundry. Elles réduisent les risques en fixant les attentes et les contrôles avant que les agents ne s’exécutent dans votre environnement cloud.

Directives d’utilisation

Élaborez des directives d’utilisation conformes aux principes de votre organisation. Ces directives doivent :

• Vérifier l’intention et réduire les risques avant d’exécuter les outils Foundry.
• Appliquer des contrôles de sécurité tels que la gestion des identités et l’isolation réseau.
• Mettre en œuvre les bonnes pratiques de suivi des modifications et de gestion des ressources.
• Définir des rôles et responsabilités clairs pour les utilisateurs et les administrateurs.
• Favoriser une culture de gestion proactive des risques et d’IA responsable dès la conception.
• Impliquer un groupe multipartite pour élaborer des stratégies reflétant des points de vue variés.

En diffusant largement ces directives, vous aidez les utilisateurs à comprendre l’importance de protéger les données de l’entreprise et de respecter les stratégies de sécurité.

Processus d’approbation

Les processus d’approbation servent de points de contrôle pour empêcher l’utilisation non autorisée de Foundry. Vous devez :

• Classer les outils d’IA en catégories approuvées, restreintes et interdites.
• Mettre en avant la disponibilité et les avantages des logiciels approuvés pour encourager la conformité.
• Assurer une communication claire et un support informatique réactif pour réduire la tentation du shadow IT.
• Impliquer les collaborateurs dans la prise de décision pour favoriser leur adhésion et réduire l’utilisation non autorisée.

Ces processus garantissent que seuls les agents validés accèdent aux données sensibles et fonctionnent dans le cadre de sécurité de votre entreprise.

Améliorer la visibilité

La visibilité sur les activités Foundry vous aide à détecter le shadow IT et à réagir rapidement aux risques. Des audits réguliers et des mécanismes de reporting constituent l’épine dorsale de cette visibilité.

Audits réguliers

Effectuez des audits réguliers pour suivre qui a fait quoi, quand et où dans votre environnement Foundry. Les audits doivent capturer :

Les audits vous aident à examiner les incidents de sécurité, à vérifier la conformité et à responsabiliser les utilisateurs quant à leurs actions. Ils soutiennent également vos efforts de gouvernance des données en fournissant une piste claire des activités des agents.

Mécanismes de reporting

Mettez en place des mécanismes de reporting qui collectent journaux, métriques et traces afin de mieux comprendre le comportement du système. Ces rapports vous aident à :

• Identifier les requêtes des utilisateurs et les réponses des modèles afin de détecter les attaques inédites.
• Suivre les performances et l’utilisation pour repérer les comportements non autorisés ou les problèmes liés aux mises à jour des modèles.
• Documenter les séquences d’exécution pour le débogage et la réponse aux incidents.
• Évaluer la conformité du système aux normes opérationnelles et aux stratégies de sécurité.

En examinant régulièrement ces rapports, vous gardez la maîtrise de votre environnement Foundry et réduisez les risques liés au shadow AI.

Formation et sensibilisation des utilisateurs

Sensibiliser vos utilisateurs est indispensable pour préserver la sécurité et la gouvernance dans Foundry. Des programmes de formation et des stratégies de communication permettent aux utilisateurs de respecter les stratégies et d’identifier les risques.

Programmes de formation

Proposez des programmes de formation couvrant les bonnes pratiques de gouvernance et de sécurité des données. Les programmes efficaces comprennent :

Ces programmes renforcent la compétence et la confiance des utilisateurs dans la gestion sécurisée des agents Foundry.

Stratégies de communication

Maintenez des canaux de communication ouverts pour informer les utilisateurs des évolutions de la gouvernance et des risques de sécurité. Vous devez :

• Diffuser des messages clairs et concis sur les stratégies de sécurité et les consignes d’utilisation.
• Encourager les utilisateurs à signaler les activités suspectes ou les préoccupations.
• Fournir un retour et un accompagnement rapides pour renforcer la conformité.

Une communication solide contribue à installer une culture sensible à la sécurité, qui limite le shadow IT et protège les données sensibles de l’entreprise.

Astuce : utilisez Microsoft Purview pour appliquer la gouvernance et la sécurité à l’ensemble de vos environnements Foundry. Purview assure la classification des données, la conformité et la visibilité, des éléments essentiels pour gérer efficacement les risques liés au shadow IT. Sans Purview, vous risquez de perdre le contrôle de vos charges de travail IA, d’exposer des données sensibles et de manquer des alertes de sécurité importantes.

En combinant des stratégies claires, une meilleure visibilité et la formation des utilisateurs, vous pouvez gouverner vos environnements Microsoft Foundry en toute confiance. Cette approche réduit les risques liés au shadow AI et protège les données cloud et les actifs de données de votre entreprise.

En résumé, bien gérer Microsoft Foundry est essentiel pour éviter qu’il ne devienne votre prochain risque de shadow IT. Vous devez établir des stratégies de gouvernance claires, améliorer la visibilité et investir dans la formation des utilisateurs. Vous réduirez ainsi la probabilité d’applications non gérées et garantirez la conformité aux réglementations. Les organisations qui intègrent les flux de travail de risque et de conformité liés à l’IA dans leurs processus de développement constatent des bénéfices, tels qu’un délai de mise en conformité réduit et une meilleure collaboration entre les équipes. Pour aller encore plus loin sur ce sujet, écoutez l’épisode complémentaire Prevent Shadow IT in Microsoft Foundry AI Agent Programs. Prenez dès aujourd’hui des mesures proactives pour protéger vos données et tirer le meilleur parti de Foundry.

Questions fréquentes

Qu’est-ce que Microsoft Foundry ?

Microsoft Foundry est une plateforme qui vous permet de créer des agents IA autonomes. Elle simplifie le développement des charges de travail IA et permet aux utilisateurs d’innover rapidement et efficacement.

Comment Foundry peut-il engendrer des risques de shadow IT ?

Les fonctionnalités en libre-service de Foundry permettent aux utilisateurs de créer des applications sans supervision. Cette autonomie peut entraîner un accès non autorisé à des données sensibles et des manquements à la conformité.

Quels sont les signes d’une utilisation non gérée de Foundry ?

Les signes incluent des applications non approuvées et des retours d’utilisateurs révélant de la confusion ou des inquiétudes concernant certains agents. Des revues régulières vous aident à repérer ces risques suffisamment tôt.

Comment surveiller les déploiements Foundry pour détecter le shadow IT ?

Vous pouvez vous appuyer sur les analyses d’utilisation et sur l’analyse du trafic réseau. Ces techniques vous permettent de suivre l’activité des utilisateurs et de détecter les interactions non autorisées avec des données sensibles.

Quelles bonnes pratiques mettre en place pour la gouvernance de Foundry ?

Établissez des consignes d’utilisation claires, renforcez la visibilité grâce à des audits et proposez une formation aux utilisateurs. Ces pratiques vous aident à gérer les risques et à garantir efficacement la conformité.

Pourquoi la formation des utilisateurs est-elle importante pour Foundry ?

La formation permet aux utilisateurs de comprendre les stratégies de gouvernance et d’identifier les risques potentiels. Des utilisateurs formés sont moins enclins à adopter des pratiques de shadow IT.

Comment Microsoft Purview contribue-t-il à la gouvernance de Foundry ?

Microsoft Purview fournit la classification des données, la conformité et la visibilité. Il vous aide à appliquer les stratégies de gouvernance et à gérer efficacement les risques liés au shadow IT.

Que faire si je découvre des applications non autorisées dans Foundry ?

Examinez immédiatement ces applications. Déterminez leur finalité et évaluez les risques éventuels. Mettez en œuvre des actions correctives pour garantir la conformité et la sécurité.

🎧 Écoutez cet épisode

Vous souhaitez une explication pratique de Prevent Shadow IT in Microsoft Foundry AI Agent Programs ? Cet épisode décompose le sujet en termes clairs et montre pourquoi il compte pour Microsoft 365, Azure, Power Platform, la sécurité, l’IA et le travail moderne.

Écoutez cet épisode si vous souhaitez :

• Comprendre les concepts clés de Prevent Shadow IT in Microsoft Foundry AI Agent Programs
• Voir comment il s’inscrit dans l’écosystème technologique plus large de Microsoft
• Découvrir où il peut apporter une valeur concrète à votre organisation

Vous aimerez peut-être aussi ces épisodes M365 FM connexes :

• Des données aux agents intelligents : bâtir une IA d’entreprise de confiance avec Microsoft AI Foundry, avec Shubhangi Goyal [MVP]
• Communication agent à agent (A2A) expliquée simplement
• Microsoft AI Agent Harness - Simply Explained
• Azure AI Foundry - Simply Explained
• Microsoft Agent Builder — Simply Explained

Découvrez davantage de conversations pratiques sur Microsoft sur M365 FM.