Une tarification prévisible, des garanties au niveau européen.
De 3 appareils à un nombre illimité. Chaque offre inclut la NetSenX Math Guarantee (une borne de faux positifs split-conformal, indiquée au niveau que vos propres données de calibration permettent d'étayer), la résidence des données dans l'UE et des versions signées. De 1 utilisateur en Free à un nombre illimité en Enterprise, pas de taxe sur la télémétrie.
Facturation annuelle = deux mois offerts. Résiliable à tout moment. Prix hors TVA.
Choisissez votre offre
Chaque offre inclut la NetSenX Math Guarantee, la résidence des données dans l'UE, le chiffrement AES-256-GCM au repos et des versions signées par Sigstore. Changez d'offre à tout moment, à la hausse ou à la baisse.
Free
Démarrage gratuit — jusqu'à 3 appareils
Détection comportementale de base
- Jusqu'à 1 utilisateur
- 30 jours d'historique d'alertes
- Inventaire cryptographique NQCI — aperçuMettez à niveau pour débloquer
Starter
Petites équipes — jusqu'à 10 appareils
Détection comportementale étendue
- Jusqu'à 5 utilisateurs
- 60 jours d'historique d'alertes
- Rapports de conformité PDF
- Actions de réponse manuelles
- Inventaire cryptographique NQCI — aperçuMettez à niveau pour débloquer
Pro
PME en croissance — jusqu'à 25 appareils
Détection comportementale avancée + OT/ICS
- Jusqu'à 15 utilisateurs
- 90 jours d'historique d'alertes
- Recommandations de réponse automatiques
- Accès à l'API REST
- Couverture OT/ICS
- Inventaire cryptographique NQCI et préparation PQC
Business
Mid-market & multi-sites — jusqu'à 100 appareils
Tout Pro + détection des attaques cryptographiques
- Jusqu'à 50 utilisateurs
- 365 jours d'historique d'alertes
- Export SIEM
- Simulation de brèches et d'attaques
- Inventaire cryptographique NQCI et préparation PQC
Enterprise
MSSP & grands réseaux — appareils illimités
Suite complète de détection comportementale
- Utilisateurs illimités
- Historique d'alertes illimité
- Politiques de détection personnalisées
- Marque blanche & déploiement sur site
- Inventaire cryptographique NQCI et préparation PQC
Tous les prix sont en EUR, hors TVA. Les offres annuelles sont facturées une fois par an et correspondent à 10 fois le tarif mensuel (deux mois offerts).
Un appareil est un hôte exécutant l'agent NetSenX. Un agent sur un port SPAN ou TAP surveille tout un segment réseau et compte comme un seul appareil.
Comparez toutes les fonctionnalités
La matrice complète. Pas d'astérisque, pas de « contactez-nous pour plus de détails » sur les offres standard. Faites défiler horizontalement sur petit écran.
| Fonctionnalité | Free | Starter | Pro | Business | Enterprise |
|---|---|---|---|---|---|
| Détection | |||||
| Appareils | 3 | 10 | 25 | 100 | Illimité |
| Historique d'alertes | 30 jours d'historique d'alertes | 60 jours d'historique d'alertes | 90 jours d'historique d'alertes | 365 jours d'historique d'alertes | Historique d'alertes illimité |
| Niveau de détection | Détection comportementale de base | Détection comportementale étendue | Détection comportementale avancée + OT/ICS | Tout Pro + détection des attaques cryptographiques | Suite complète de détection comportementale |
| NetSenX Layer 3 Graph Intelligence | |||||
| NetSenX TLS Fingerprint Engine | |||||
| NetSenX FastStart (démarrage à froid respectueux de la vie privée) | |||||
| NetSenX AI Analyst Core | |||||
| NetSenX Math Guarantee (borne de faux positifs conformal) | |||||
| Détection d'agents non autorisés | |||||
| Opérations | |||||
| Canaux d'alerte | E-mail, Slack et webhook | E-mail, Slack et webhook | E-mail, Slack et webhook | ||
| Accès au tableau de bord | |||||
| Accès à l'API REST | |||||
| Actions de réponse manuelles | |||||
| Recommandations de réponse automatiques ; isolement de l'hôte après approbation | |||||
| Intégrations personnalisées | Limité | Complet | |||
| Politiques de détection personnalisées | |||||
| Marque blanche, sur site et licence perpétuelle | |||||
| Sécurité et données | |||||
| Conservation du journal d'audit | 90 jours | 180 jours | 1 an | 2 ans | 3 ans |
| Export SIEM | |||||
| Couverture OT/ICS | |||||
| Résidence des données dans l'UE | |||||
| AES-256-GCM au repos | |||||
| SSO / SAML | |||||
| Versions signées par Sigstore | |||||
| Conformité | |||||
| Rapports de conformité PDF | |||||
| Preuves RGPD, NIS2, CRA & AI Act | |||||
| Fréquence des rapports de conformité | Trimestriel | Mensuel | Temps réel + dossier d'audit | ||
| Dossier de preuves Triple Crown (SOC 2 + ISO 42001 + ISO 27001) | |||||
| DPA + liste des sous-traitants | |||||
| Assistance | |||||
| Assistance | Communauté | E-mail + chat | Prioritaire | CSM dédié | |
| SLA | 99,9 % (cible) | 99,9 % (cible) | 99,9 % (cible) | ||
| Intégration | Autonome | Autonome | Autonome + guide | Appel d'intégration | Déploiement dédié |
Enterprise, secteurs régulés ou plus de 100 appareils ?
Nous accompagnons les RSSI européens de la finance, de la santé, du secteur public et des infrastructures critiques avec des conditions commerciales sur mesure et le même moteur de détection sur tous les niveaux. Chaque engagement Enterprise inclut un CSM dédié et un dossier d'audit prêt pour votre prochaine revue ISO, NIS2 ou DORA.
Délai de réponse : sous 1 jour ouvré. Équipe basée dans l'UE.
Contrats sur mesure
MSA, DPA, clauses contractuelles types de l'UE et processus d'achat adaptés à votre service juridique.
CSM dédié
Un customer success manager nommément désigné, des revues trimestrielles et une escalade directe vers l'ingénierie.
Conformité prête pour l'audit
Dossier de preuves Triple Crown (SOC 2 + ISO 42001 + ISO 27001) et exports en temps réel pour les auditeurs.
Questions fréquentes
Des réponses courtes et factuelles. Besoin d'une précision ? Contactez notre équipe.
Vous choisissez le déploiement : un simple port SPAN/TAP sur votre commutateur couvre tout un segment réseau et compte comme un appareil, ou vous installez l'agent NetSenX sur les hôtes de votre choix. Les deux sont documentés ; aucun module noyau. Sous Linux, le programme d'installation n'installe qu'un paquet dont la signature correspond à la clé de publication NetSenX et refuse tout le reste ; les agents Windows et macOS sont mis en place avec le support NetSenX.
La télémétrie et les alertes des clients sont stockées exclusivement dans l'UE — stockage d'objets et Postgres en région UE, chiffrés au repos avec AES-256-GCM. Certains sous-traitants (Stripe pour les paiements, Resend pour les e-mails transactionnels) opèrent aux États-Unis sous clauses contractuelles types de l'UE. Certaines fonctionnalités d'AI Analyst peuvent utiliser un fournisseur hors UE uniquement avec votre consentement explicite. Une liste complète des sous-traitants est publiée avec notre DPA.
Il n'existe pas de période d'essai distincte. Chaque nouveau compte démarre sur l'offre Free — jusqu'à 3 appareils, sans carte bancaire, sans limite de temps. Passez à une offre payante dès que vous avez besoin de plus de capacité ; le changement d'offre s'applique immédiatement.
Sur les offres Business et Enterprise, vous pouvez enregistrer une clé AWS KMS ou HashiCorp Vault auprès de votre tenant via notre API BYOK.
Elle garantit une méthode, appliquée à vos données, ainsi qu'une visibilité totale sur ce que cette méthode permet d'établir actuellement. Une couche split-conformal dérive une borne de faux positifs pour les alertes remontées par le moteur, à un niveau de confiance configurable, à partir d'un trafic bénin étiqueté par des analystes dans votre propre tenant. Un ensemble de calibration fini ne peut résoudre une borne que jusqu'à une certaine précision : le tableau de bord affiche donc la borne que vos données permettent d'établir — et indique qu'aucune n'est encore établie, avec ce qui manque pour combler l'écart, plutôt que d'afficher un chiffre que nous ne pourrions pas justifier. La méthodologie est documentée dans notre Trust Center et peut être vérifiée de manière indépendante.
Les clients Enterprise reçoivent des preuves associées à SOC 2 Type I (in progress), ISO 42001 (gestion de l'IA) et ISO 27001. Chaque contrôle inclut des artefacts horodatés, des attestations des sous-traitants et une vue exportable pour l'auditeur, actualisée en temps réel.
Oui. L'intégration Business et Enterprise comprend une transition structurée : deux semaines de fonctionnement en parallèle, une correspondance des taxonomies d'alertes et une migration des playbooks des analystes.
Oui. Les associations à but non lucratif vérifiées, les universités et les laboratoires de recherche accrédités bénéficient de 50 % de remise sur les offres Starter et Pro, ou d'un plafond d'appareils étendu sur l'offre Free. Écrivez à [email protected] avec un justificatif.
Cartes de crédit et de débit (Visa, Mastercard, AmEx), prélèvement SEPA sur les offres annuelles, et virement bancaire pour les contrats Business et Enterprise. Tout est traité par des prestataires de paiement européens certifiés PCI-DSS ; la certification appartient au prestataire, pas à NetSenX.
Les offres annuelles Business et Enterprise peuvent être facturées avec des conditions à 30 jours. Pour les offres annuelles Starter et Pro, une facturation manuelle peut être demandée sur approbation. Chaque paiement génère automatiquement une facture conforme à la TVA.