Ça commence toujours pareil. Un collaborateur un peu débrouillard découvre Zapier ou Make, connecte son CRM à sa boîte mail en vingt minutes, et fait gagner deux heures par semaine à son équipe. Tout le monde est ravi. Quelques mois plus tard, il y a 34 automatisations actives dans l’entreprise — dont 12 dont personne ne sait vraiment ce qu’elles font, 4 qui tournent sur le compte personnel d’un salarié parti depuis six mois, et 2 qui manipulent des données clients sans que la DSI en soit informée.
Bienvenue dans l’automatisation bricolée. Agile, créative, utile à court terme — et potentiellement explosif à mesure que l’organisation grossit.
Selon Gartner, 41 % des salariés ont recours à des outils technologiques non validés par leur IT, un chiffre qui pourrait atteindre 75 % d’ici quelques années. (Source : Wiz, Shadow IT) Une part croissante de ce shadow IT est constituée d’automatisations : scripts, Zaps, scénarios Make, flows Power Automate construits sans gouvernance, sans documentation, sans plan de continuité. La question n’est pas de savoir si ces initiatives sont mauvaises. La question est de savoir à quel moment elles deviennent un risque — et comment les transformer en actif durable.
Ce que l'automatisation bricolée révèle sur votre organisation
Avant de la réguler, il faut comprendre pourquoi elle existe. Un salarié qui construit une automatisation hors cadre IT n’est pas un rebelle. C’est quelqu’un dont le besoin n’a pas été pris en charge assez vite.
Le Shadow IT résulte pour partie d’une méconnaissance des risques, mais surtout d’un manque d’outils adaptés — et de délais IT trop longs face aux besoins de productivité quotidiens. (Source : Projexion, Shadow IT) Quand la DSI répond en quatre semaines à une demande d’automatisation d’un processus qui prend deux heures par jour, le métier se débrouille seul. C’est rationnel. Et c’est une information précieuse pour les directions qui savent l’entendre.
Les zones d’automatisation sauvage sont les heatmaps de l’agilité organique d’une entreprise. Ce que les collaborateurs automatisent en cachette, c’est exactement ce que l’organisation devrait automatiser en priorité — mais en le faisant bien. (Source : Free-work, Shadow AI) Plutôt que de les enterrer sous le tapis de la conformité, les entreprises les plus avancées choisissent de les identifier, de les examiner, et de décider lesquelles méritent d’être industrialisées.
C’est le premier travail d’une démarche de professionnalisation : cartographier l’existant bricolé, sans jugement, pour comprendre où sont les vrais besoins.
Les signaux qui indiquent qu'il est temps de changer d'approche
Il n’y a pas d’âge légal pour professionnaliser ses automatisations. Mais il y a des signaux que les organisations qui ont tardé connaissent bien.
- Le premier signal : la dépendance à des individus. Quand une automatisation critique repose sur le compte personnel ou les connaissances d'un seul collaborateur, elle est un risque opérationnel. Une équipe RH qui découvre, le jour d'un départ, que les relances de signature des contrats étaient pilotées par un scénario Make sur le compte Gmail d'un chargé RH — ça s'est vu. Et ça s'est mal terminé.
- Le deuxième signal : les données sensibles dans la boucle. Tant que l'automatisation concerne des notifications internes ou des synchronisations entre outils marketing, le risque est limité. Dès que des données personnelles, des informations financières ou des documents contractuels transitent dans un workflow non supervisé, on entre dans une zone de non-conformité RGPD potentielle. L'automatisation sans traçabilité génère des décisions opaques, parfois biaisées — et quand une IA non encadrée traite des données sensibles, la question de la responsabilité devient inconfortable. (Source : Free-work, Shadow AI)
- Le troisième signal : le volume. Une dizaine d'automatisations légères, c'est gérable. Trente, cinquante, avec des interdépendances non documentées entre elles, c'est un terrain miné. Une modification dans un outil en amont peut casser en cascade des workflows dont personne n'a la liste complète. Ce risque n'est pas théorique — c'est le genre d'incident qui bloque une équipe entière un lundi matin.
- Le quatrième signal : le coût qui grimpe sans pilotage. Zapier est idéal pour débuter, mais son modèle tarifaire par palier de tâches peut générer des coûts imprévus à grande échelle. (Source : Sequance, alternatives Zapier) Des organisations qui n'ont jamais fait de revue de leurs automatisations actives découvrent parfois des milliers d'euros de tâches facturées pour des workflows obsolètes que personne n'a pensé à désactiver.
Ce que "professionnaliser" veut dire concrètement
Professionnaliser l’automatisation ne signifie pas tout centraliser à la DSI et mettre fin à l’autonomie des métiers. C’est souvent la première crainte — et c’est souvent l’erreur que font les organisations qui confondent gouvernance et contrôle.
La bonne posture est celle du centre de services. La DSI cesse d’être le gardien du temple qui approuve ou refuse, et devient un partenaire qui fournit des outils accessibles, des guardrails de sécurité, et un cadre dans lequel les métiers peuvent continuer à construire leurs automatisations — mais de façon tracée, documentée et maintenable. (Source : Projexion, Shadow IT)
Concrètement, cela implique quatre décisions organisationnelles.
- La première est le choix d'une plateforme d'automatisation officielle, adaptée aux profils des équipes. Pour les indépendants et petites équipes, Zapier reste la référence pour sa simplicité. Pour les équipes qui ont besoin de scénarios visuels complexes, Make offre davantage de flexibilité. Pour les organisations ancrées dans Microsoft 365, Power Automate s'intègre naturellement et offre une gouvernance renforcée. Pour les entreprises data-driven qui veulent combiner automatisation et IA, n8n ou Tray.io répondent à des besoins plus avancés. (Source : Impli, comparatif logiciels automatisation) L'enjeu n'est pas de choisir le meilleur outil en absolu — c'est de choisir celui qui correspond à la maturité technique et aux usages réels des équipes.
- La deuxième décision est la documentation systématique. Chaque automatisation active doit avoir un propriétaire nommé, une description de ce qu'elle fait, les systèmes qu'elle touche, et les données qu'elle manipule. Ce registre n'a pas besoin d'être sophistiqué — un tableur partagé suffit au départ. Ce qui compte, c'est que l'information existe quelque part en dehors de la tête d'une seule personne.
- La troisième décision est la revue périodique. Tous les trimestres, passer en revue les automatisations actives : lesquelles sont toujours pertinentes ? Lesquelles sont orphelines depuis le départ d'un collaborateur ? Lesquelles ont un coût disproportionné par rapport à leur valeur ? Cette revue prend deux heures. Elle évite les mauvaises surprises.
- La quatrième décision est la formation. Les collaborateurs qui veulent construire des automatisations doivent disposer d'un minimum de connaissances sur les enjeux RGPD, la gestion des accès et les bonnes pratiques de documentation. Ce n'est pas une formation technique — c'est une acculturation aux risques, accessible à tous les profils.
Le bon moment : ni trop tôt, ni trop tard
Il y a un équilibre délicat à trouver. Professionnaliser trop tôt, c’est créer des freins bureaucratiques qui tuent l’initiative avant qu’elle ait produit ses preuves. Professionnaliser trop tard, c’est hériter d’un stock d’automatisations bricolées qu’on passe des mois à démêler.
La règle d’or est simple : dès qu’une automatisation touche des données sensibles, dès qu’elle implique un processus critique, ou dès qu’elle dépasse un seul utilisateur dans son périmètre — elle sort du domaine du bricolage personnel et entre dans celui de l’actif d’entreprise. Et les actifs d’entreprise se documentent, se gouvernent, et se maintiennent.
Ce moment arrive plus tôt qu’on ne le pense. Mais le reconnaître à temps, c’est la différence entre une transformation digitale qui tient et une dette technique qui s’accumule silencieusement.
L’automatisation bricolée n’est pas un problème. C’est un symptôme utile d’une organisation qui cherche à progresser plus vite que ses processus officiels ne le permettent. La réponse saine n’est pas la répression — c’est la canalisation. Créer les conditions dans lesquelles l’initiative des métiers peut s’exprimer avec des garde-fous, une documentation minimale et une plateforme partagée. C’est ce qui transforme l’énergie du bricolage en avantage compétitif structurel. Et ça commence par accepter que la question « quand professionnaliser ? » mérite une vraie réponse — avant que l’incident qui la rend urgente n’arrive.
