Reprendre le shadow IT

Avec Sinfonia, transformez les outils officieux des métiers en applications sécurisées, intégrées à votre SI.

Quand le système officiel ne suit plus

Le système officiel a été paramétré sur l’entreprise d’il y a cinq ans. Chaque écart demande un ticket, un budget, un projet. Au bout d’un moment, les équipes renoncent et construisent un système parallèle.

Ce système vit dans des tableurs, des e-mails, des bases Access. Personne ne l’a orchestré, mais tout le monde en dépend. Il reste à la merci d’un départ ou d’une mutation.

Un risque, mais aussi un capital métier

Les réponses habituelles traitent le shadow IT comme une surface d’attaque : détecter, inventorier, interdire. Le risque est réel : données personnelles sur des postes hors périmètre, service à l’arrêt quand la bonne personne est absente, heures de ressaisie chaque semaine.

Un tableur de suivi ou une base Access portent aussi des règles que l’ERP n’a jamais intégrées. Interdire le fichier sans reprendre sa logique renvoie les équipes vers un nouveau contournement. Le low-code reprend l’application, pas l’écart qui l’a fait naître : au prochain écart, le fichier revient.

Le shadow IT gagne l’IA

L’IA générative suit le même chemin. Seuls 32 % des salariés utilisent systématiquement des outils d’IA générative homologués par leur entreprise, selon Ipsos (juin 2025). Parmi les salariés qui utilisent l’IA au travail, 66 % ont déjà employé un outil qu’ils pensaient interdit, selon PagerDuty (juin 2026).

Le risque change d’échelle : un agent IA branché sur ces fichiers lit et agit hors de tout contrôle.

Transformer plutôt qu’interdire

Sinfonia part des fichiers existants : tableurs, liasses de documents, schémas dessinés à la main. Sinfonia en extrait automatiquement la logique et compose l’application correspondante. Chaque application reprise entre dans la cartographie du SI, avec un modèle de données lisible. Les applications intègrent les règles de sécurité et d’audit de l’entreprise, et vivent à côté des systèmes officiels ou s’y connectent.

Les applications vivent ensuite avec l’activité : Sinfonia remarque les nouveaux usages et propose de les intégrer. Chaque évolution tourne d’abord sur une copie des données réelles, puis s’applique dès l’accord d’une personne : le fichier à côté perd sa raison d’être.

Des règles nées de l’application

Chaque application composée porte ses propres règles pour les agents IA : les actions permises à un agent, pour qui, dans quelles limites. Les règles naissent de l’application et évoluent avec elle. Les équipes dialoguent avec le logiciel depuis l’assistant IA qu’elles utilisent déjà, et les mêmes règles s’appliquent quel qu’il soit.

Filtrage des données et hébergement : page Sécurité et données.

Tester sur un processus

1. 01
   Amorçage

   Trois à cinq éléments représentatifs d’un processus à reprendre : factures, tableurs, écrans.

2. 02
   Composition

   Sinfonia compose une application fonctionnelle à partir de ces éléments.

3. 03
   Revue

   Manipulation commune de l’application, puis remise de son modèle de données, qu’il y ait une suite ou non.

Le test prend une heure et reste gratuit. Les fichiers servent uniquement au test et sont supprimés après la revue.