Practical material to get startedDu matériel pratique pour commencerMaterial práctico para empezar

Not by default. Most unapproved use is people trying to do good work when the approved path was slow or missing. Treat it as a governance gap: understand the use, offer a supported path, and keep discipline for deliberate disregard of clear, communicated rules.Pas par défaut. La plupart des usages non approuvés viennent de personnes qui veulent bien faire leur travail alors que la voie approuvée était lente ou absente. Traitez-les comme une lacune de gouvernance : comprenez l’usage, offrez une voie soutenue, et réservez les mesures disciplinaires au mépris délibéré de règles claires et communiquées.No de entrada. La mayoría del uso no aprobado viene de personas que intentan hacer bien su trabajo cuando la vía aprobada era lenta o no existía. Trátelo como una brecha de gobernanza: entienda el uso, ofrezca una vía con soporte y reserve las sanciones para el incumplimiento deliberado de normas claras y comunicadas.

Blocking on its own rarely removes the need. It tends to move work to personal devices and accounts, where it is even harder to see. Blocking specific items is right when there is a clear reason, such as a rogue access point or a known risky service, ideally alongside an approved alternative.Le blocage seul fait rarement disparaître le besoin. Il tend à déplacer le travail vers des appareils et des comptes personnels, encore moins visibles. Bloquer certains éléments se justifie pour une raison claire, comme un point d’accès non autorisé ou un service reconnu comme risqué, idéalement avec une solution approuvée en remplacement.Bloquear por sí solo rara vez elimina la necesidad. Suele desplazar el trabajo a dispositivos y cuentas personales, aún más difíciles de ver. Bloquear elementos concretos es adecuado cuando hay un motivo claro, como un punto de acceso no autorizado o un servicio de riesgo conocido, idealmente junto con una alternativa aprobada.

They share causes and cures. Shadow AI is usually a kind of Shadow IT, with added concerns about what goes into a tool and how reliable its output is. Shadow OT concerns the technology that runs physical operations, where the stakes include safety. The same approach works for all three: acknowledge, discover openly, decide together.Ils partagent des causes et des remèdes. Le Shadow AI est généralement une forme de Shadow IT, avec des préoccupations supplémentaires sur ce qu’on saisit dans un outil et la fiabilité de ses résultats. Le Shadow OT concerne les technologies qui font fonctionner les opérations physiques, où la sécurité des personnes est en jeu. La même approche vaut pour les trois : reconnaître, découvrir ouvertement, décider ensemble.Comparten causas y remedios. El Shadow AI suele ser una forma de Shadow IT, con preocupaciones añadidas sobre lo que se introduce en una herramienta y la fiabilidad de sus resultados. El Shadow OT se refiere a la tecnología que hace funcionar las operaciones físicas, donde está en juego la seguridad de las personas. El mismo enfoque sirve para los tres: reconocer, descubrir abiertamente, decidir juntos.

They are common and often reasonable. Agree on simple conditions, such as a screen lock, current updates and work data kept in organizational apps, and be careful about what the organization can see or erase on a device it does not own. Involve privacy and human resources in setting those rules.Ils sont courants et souvent raisonnables. Convenez de conditions simples, comme un verrouillage d’écran, des mises à jour récentes et des données de travail conservées dans les applications de l’organisation, et faites attention à ce que l’organisation peut voir ou effacer sur un appareil qui ne lui appartient pas. Associez la vie privée et les ressources humaines à l’établissement de ces règles.Son habituales y a menudo razonables. Acuerde condiciones sencillas, como el bloqueo de pantalla, actualizaciones al día y datos de trabajo guardados en aplicaciones de la organización, y tenga cuidado con lo que la organización puede ver o borrar en un dispositivo que no es suyo. Involucre a privacidad y recursos humanos al fijar esas reglas.

Sometimes, within limits that depend on where you operate. Network and endpoint monitoring raise privacy, employment and legal questions. Involve privacy, legal and human resources, prefer aggregate information about which services and devices are in use over the content of anyone’s work, and be open with staff.Parfois, dans des limites qui dépendent de l’endroit où vous exercez vos activités. La surveillance du réseau et des postes soulève des questions de vie privée, de relations de travail et juridiques. Associez la vie privée, le juridique et les ressources humaines, préférez des données agrégées sur les services et appareils utilisés plutôt que le contenu du travail de qui que ce soit, et soyez transparent avec le personnel.A veces, dentro de límites que dependen de dónde opere. La supervisión de la red y de los equipos plantea cuestiones de privacidad, laborales y jurídicas. Involucre a privacidad, jurídico y recursos humanos, prefiera información agregada sobre qué servicios y dispositivos se usan antes que el contenido del trabajo de nadie, y sea transparente con el personal. More on open discoveryEn savoir plusMás sobre el descubrimiento abierto

Then you have learned something valuable. Assess it like any candidate, and if it passes, adopt it properly: organizational accounts, a contract, an owner and support. Some of the best tools an organization has started this way.Alors vous avez appris quelque chose de précieux. Évaluez-le comme tout candidat et, s’il convient, adoptez-le en bonne et due forme : comptes de l’organisation, contrat, responsable et soutien. Certains des meilleurs outils d’une organisation ont commencé ainsi.Entonces ha aprendido algo valioso. Evalúela como a cualquier candidata y, si la supera, adóptela como corresponde: cuentas de la organización, un contrato, un responsable y soporte. Algunas de las mejores herramientas de una organización empezaron así.

No. A short survey, a look at expenses and app consents, and a well-structured spreadsheet go a long way. Specialized discovery tools can help later, once you know your scope, your risks and what you want them to do.Non. Un court sondage, un regard sur les notes de frais et les autorisations d’applications, et une feuille de calcul bien structurée mènent loin. Des outils de découverte spécialisés peuvent aider plus tard, une fois que vous connaissez votre portée, vos risques et ce que vous attendez d’eux.No. Una breve encuesta, una revisión de gastos y autorizaciones de aplicaciones, y una hoja de cálculo bien estructurada llegan lejos. Las herramientas especializadas de descubrimiento pueden ayudar más adelante, cuando conozca su alcance, sus riesgos y lo que espera de ellas.

Start with a team conversation about what people already use, a look through the card statements, and one simple list with an owner for each item. Move work data into organizational accounts and revisit the list when people or tools change.Commencez par une conversation d’équipe sur ce que les gens utilisent déjà, un coup d’œil aux relevés de carte et une liste simple avec un responsable pour chaque élément. Déplacez les données de travail vers des comptes de l’organisation et revoyez la liste lorsque les personnes ou les outils changent.Empiece con una conversación de equipo sobre lo que la gente ya usa, una revisión de los extractos de tarjeta y una lista sencilla con un responsable por elemento. Traslade los datos de trabajo a cuentas de la organización y revise la lista cuando cambien las personas o las herramientas. Scaling a programAdapter un programmeAjustar un programa