企業などにおいて、従業員が会社の許可を得ずに私物の端末を利用したりネット上のサービスを利用したりして業務を遂行するIT活用実態のこと。似たような実態として「BYOD」（Bring Your Own Device）がある。BYODは利用対象が端末に限られ、企業が当該端末の業務利用を認めている点がシャドーITと異なる。