Shadow IT 2.0 : Le développement citoyen au Brésil, une aubaine ou une brèche en puissance ?

Le service informatique de votre entreprise est-il toujours le seul gardien de l'innovation logicielle, ou les employés créent-ils discrètement leurs propres solutions sans supervision formelle ? Une nouvelle étude menée au Brésil suggère que cette dernière option est de plus en plus la norme, ce qui indique un profond changement dans la manière dont l'innovation se produit au sein des entreprises. Loin d'être une tendance de niche, l'essor du « développeur citoyen », souvent alimenté par des outils d'IA accessibles, démocratise la création, mais soulève également des questions urgentes sur le contrôle et le risque.

L'enquête « Panorama Vibe Coding Brasil », menée par Skyone en partenariat avec Grupo TNS et publiée en octobre 2026, révèle un fait frappant: la moitié des professionnels des entreprises brésiliennes ont déjà créé des automatisations, des applications, des tableaux de bord ou des intégrations sans projets informatiques formels. Ce phénomène, que l'étude appelle « Shadow IT 2.0 », va au-delà de la simple utilisation de logiciels non autorisés; il implique que les employés construisent activement des solutions numériques, en tirant souvent parti de l'IA par le biais de ce qu'on appelle le « vibe coding » – l'utilisation du langage naturel pour instruire l'IA à écrire du code. Un chiffre stupéfiant de 85,2 % de ces initiatives se produisent sans implication formelle du service informatique, 51,1 % étant développées individuellement et 34,1 % par des équipes départementales, comme le rapporte IT Forum.

Il ne s'agit pas seulement d'individus férus de technologie; la tendance s'étend à tous les niveaux, des cadres supérieurs (62,7 % des cadres supérieurs de la technologie et 50,5 % des cadres supérieurs des affaires/opérations) aux analystes et managers. Les solutions vont des automatisations de processus (52 %) et des applications internes (47,6 %) aux agents d'IA (33 %) et aux chatbots (14,4 %), démontrant un large éventail de capacités de résolution de problèmes en interne. Bien que cette innovation ascendante promette une agilité sans précédent, elle crée également d'importants angles morts en matière de gouvernance que les entreprises ne peuvent plus ignorer.

Le développement citoyen: une arme à double tranchant

L'argument le plus convaincant en faveur de l'adoption de ce développement décentralisé est la vitesse d'innovation qu'il permet. Lorsque les unités commerciales peuvent rapidement prototyper et déployer des outils pour résoudre des défis opérationnels immédiats, elles contournent les longues files d'attente informatiques et les cycles de vie complexes des projets. Cette agilité est particulièrement cruciale dans l'économie numérique rapide d'aujourd'hui, où des solutions opportunes peuvent faire la différence entre saisir une opportunité et prendre du retard. La facilité d'accès à l'IA, qui abaisse la barrière à l'entrée pour le développement, signifie que l'expérimentation n'est plus le domaine exclusif des codeurs, comme le souligne Felipe Wasserman, directeur du marketing et de la croissance chez Skyone, dans Portal ERP. Cela permet aux employés de devenir des participants actifs à la transformation numérique, favorisant une culture de proactivité et de résolution de problèmes.

Cependant, cette prolifération du développement non officiel comporte également des risques substantiels, souvent insoupçonnés. L'étude a révélé que 42,9 % des entreprises n'ont pas de directives claires concernant l'utilisation des données d'entreprise dans les outils d'IA, et que seulement 26,3 % ont des règles formalisées. Cette approche fragmentée de l'adoption de l'IA signifie que des données d'entreprise sensibles pourraient être involontairement exposées ou utilisées à mauvais escient via des applications créées individuellement, compromettant potentiellement la sécurité et la conformité. Comme le souligne Wasserman, « le risque n'est pas que les gens expérimentent. C'est que l'entreprise ne sache pas ce qui a déjà été créé, qui l'utilise, quelles données y circulent et qui est responsable de la solution si quelque chose ne va pas. Shadow IT 2.0 exige un changement de posture: moins de réaction tardive et plus de visibilité, de critères et de surveillance dès le début. »

Au-delà du service informatique: un phénomène généralisé

Ce phénomène ne se limite pas à une catégorie démographique spécifique au sein des entreprises. Alors que, traditionnellement, nous pourrions nous attendre à ce que les développeurs soient à l'avant-garde de ces initiatives, l'enquête « Panorama Vibe Coding Brasil » révèle que le développement citoyen est omniprésent. Des cadres supérieurs en technologie (62,7 %) et en affaires/opérations (50,5 %) aux analystes, spécialistes, managers et même aux ingénieurs logiciels eux-mêmes, au moins la moitié des professionnels de ces groupes ont déjà créé des solutions en dehors des projets informatiques formels. Cet engagement généralisé souligne la demande inhérente de solutions agiles dans toutes les fonctions commerciales.

Il est intéressant de noter que cette pratique est plus intense dans les grandes organisations, avec 58,9 % des répondants dans les entreprises de plus de mille employés créant leurs propres solutions, contre 40 % dans les petites entreprises (jusqu'à 50 employés). Bien que l'étude ne précise pas les causes, on pourrait en déduire que les grandes organisations pourraient avoir des processus informatiques plus rigides ou une plus grande diversité de besoins départementaux très spécifiques que le service informatique central a du mal à satisfaire rapidement. Cela rend les solutions en libre-service particulièrement attrayantes.

Pourtant, le principal obstacle pour ceux qui veulent créer leurs propres solutions reste le manque de connaissances techniques (cité par 52,6 %). Les préoccupations concernant la sécurité et la gouvernance, bien que présentes, sont citées par un plus petit pourcentage de 17,8 % des professionnels. Cette disparité met en évidence un angle mort crucial: la facilité perçue de la création éclipse souvent les implications complexes de la gestion des données et de l'intégration des systèmes, suggérant un besoin accru de sensibilisation et d'éducation.

De l'interdiction au partenariat: la voie à suivre

Les conclusions de l'étude brésilienne « Panorama Vibe Coding » le montrent clairement: le débat ne porte plus sur si les employés utiliseront l'IA pour créer des solutions, mais sur comment les entreprises géreront cette vague inévitable d'innovation. Interdire cette pratique est non seulement irréaliste, mais gaspille également une précieuse source d'agilité et de résolution de problèmes. Au lieu de cela, l'accent doit être mis sur le développement citoyen sécurisé et durable.

Skyone propose un cadre en six étapes pour gérer cette nouvelle ère du Shadow IT. Cela inclut la compréhension de ce qui est déjà créé, la définition de limites claires pour l'utilisation et la sécurité des données, l'autonomisation et la formation des professionnels, l'offre d'environnements sécurisés pour l'expérimentation (comme les bacs à sable), la promotion d'une collaboration plus étroite entre les unités commerciales et le service informatique, et l'établissement de critères pour le moment où un prototype doit évoluer vers une solution d'entreprise formelle. Cette approche transforme le rôle du service informatique, qui passe de gardien à catalyseur stratégique.

Comme le déclare à juste titre Wasserman, « l'opportunité pour les entreprises est de transformer cette énergie expérimentale en innovation durable: créer des environnements où les gens peuvent tester et développer des solutions, mais avec des limites claires pour les données, la sécurité et la gouvernance. Dans ce scénario, le rôle de l'informatique évolue également; d'un domaine qui ne reçoit que des demandes à une couche qui aide l'entreprise à transformer les expériences en solutions sécurisées et évolutives. » Ce changement ne consiste pas seulement à gérer les risques; il s'agit d'exploiter un puissant moteur d'innovation décentralisé pour un avantage stratégique à long terme.