Une tarification prévisible, des garanties au niveau européen.
De 3 appareils à un nombre illimité. Chaque offre inclut la NetSenX Math Guarantee (une borne de faux positifs split-conformal, indiquée au niveau que vos propres données de calibration permettent d'étayer), la résidence des données dans l'UE et des versions signées. De 1 utilisateur en Free à un nombre illimité en Enterprise, pas de taxe sur la télémétrie.
Facturation annuelle = deux mois offerts. Résiliable à tout moment. Prix hors TVA.
Choisissez votre offre
Chaque offre inclut la NetSenX Math Guarantee, la résidence des données dans l'UE, le chiffrement AES-256-GCM au repos et des versions signées par Sigstore. Changez d'offre à tout moment, à la hausse ou à la baisse.
Free
Démarrage gratuit — jusqu'à 3 appareils
Détection comportementale de base
- Jusqu'à 1 utilisateur
- 30 jours d'historique d'alertes
- Aucun rapport (notice d'utilisation AI Act incluse)
- Inventaire cryptographique NQCI — aperçuMettez à niveau pour débloquer
Solo
Une personne, une machine — exactement 1 appareil
Détection comportementale étendue, comme dans Starter
- Jusqu'à 1 utilisateur
- 60 jours d'historique d'alertes
- Rapports opérationnels (incident NIS2, RGPD, mensuel, MITRE) ; pack d'audit avec facturation annuelle
- Actions de réponse manuelles
- Inventaire cryptographique NQCI — aperçuMettez à niveau pour débloquer
Exactement 1 appareil et un utilisateur, sans module d'appareils supplémentaires — moins d'appareils que Free (3), qui n'a que la détection de base. Besoin de plus d'un appareil ? Starter est l'offre adaptée.
Starter
Petites équipes — jusqu'à 10 appareils
Détection comportementale étendue
- Jusqu'à 5 utilisateurs
- 60 jours d'historique d'alertes
- Rapports opérationnels (incident NIS2, RGPD, mensuel, MITRE) ; pack d'audit avec facturation annuelle
- Actions de réponse manuelles
- Inventaire cryptographique NQCI — aperçuMettez à niveau pour débloquer
Pro
PME en croissance — jusqu'à 25 appareils
Détection comportementale avancée + OT/ICS
- Jusqu'à 15 utilisateurs
- 90 jours d'historique d'alertes
- Tous les rapports, pack d'audit compris
- Recommandations de réponse automatiques
- Accès à l'API REST
- Couverture OT/ICS
- Inventaire cryptographique NQCI et visibilité de l'échange de clés post-quantique (nécessite la capture de paquets : agent Linux ou sonde SPAN/TAP)
Business
Mid-market & multi-sites — jusqu'à 100 appareils
Tout Pro + détection des attaques cryptographiques
- Jusqu'à 50 utilisateurs
- 365 jours d'historique d'alertes
- Tous les rapports, pack d'audit compris
- Export SIEM
- Simulation de brèches et d'attaques
- Inventaire cryptographique NQCI et visibilité de l'échange de clés post-quantique (nécessite la capture de paquets : agent Linux ou sonde SPAN/TAP)
Enterprise
MSSP & grands réseaux — appareils illimités
Suite complète de détection comportementale
- Utilisateurs illimités
- Historique d'alertes illimité
- Tous les rapports, pack d'audit compris
- Politiques de détection personnalisées
- Marque blanche & déploiement sur site
- Inventaire cryptographique NQCI et visibilité de l'échange de clés post-quantique (nécessite la capture de paquets : agent Linux ou sonde SPAN/TAP)
Tous les prix sont en EUR, hors TVA. Les offres annuelles sont facturées une fois par an et correspondent à 10 fois le tarif mensuel (deux mois offerts).
Un appareil est un hôte exécutant l'agent NetSenX. Un agent sur un port SPAN ou TAP surveille tout un segment réseau et compte comme un seul appareil.
Comparez toutes les fonctionnalités
La matrice complète. Pas d'astérisque, pas de « contactez-nous pour plus de détails » sur les offres standard. Faites défiler horizontalement sur petit écran.
Free et Solo couvrent les ordinateurs sur lesquels NetSenX est installé (Solo : un ordinateur). Un capteur réseau (SPAN/TAP) est disponible à partir de Starter.
| Fonctionnalité | Free | Solo | Starter | Pro | Business | Enterprise |
|---|---|---|---|---|---|---|
| Détection | ||||||
| Appareils | 3 | 1 — sans module supplémentaire | 10 | 25 | 100 | Illimité |
| Utilisateurs | Jusqu'à 1 utilisateur | Jusqu'à 1 utilisateur | Jusqu'à 5 utilisateurs | Jusqu'à 15 utilisateurs | Jusqu'à 50 utilisateurs | Utilisateurs illimités |
| Historique d'alertes | 30 jours d'historique d'alertes | 60 jours d'historique d'alertes | 60 jours d'historique d'alertes | 90 jours d'historique d'alertes | 365 jours d'historique d'alertes | Historique d'alertes illimité |
| Niveau de détection | Détection comportementale de base | Détection comportementale étendue, comme dans Starter | Détection comportementale étendue | Détection comportementale avancée + OT/ICS | Tout Pro + détection des attaques cryptographiques | Suite complète de détection comportementale |
| Détection du tunneling DNS | ||||||
| NetSenX Layer 3 Graph Intelligence | ||||||
| NetSenX TLS Fingerprint Engine | ||||||
| NetSenX AI Analyst Core | ||||||
| NetSenX Math Guarantee (borne de faux positifs conformal) | ||||||
| Détection d'agents non autorisés | ||||||
| Opérations | ||||||
| Canaux d'alerte | E-mail, Slack et webhook | E-mail, Slack et webhook | E-mail, Slack et webhook | |||
| Accès au tableau de bord | ||||||
| Accès à l'API REST | ||||||
| Actions de réponse manuelles | ||||||
| Recommandations de réponse automatiques ; isolement de l'hôte après approbation | ||||||
| Intégrations personnalisées | Limité | Complet | ||||
| Politiques de détection personnalisées | ||||||
| Marque blanche, sur site et licence perpétuelle | ||||||
| Sécurité et données | ||||||
| Conservation du journal d'audit | 90 jours | 180 jours | 180 jours | 1 an | 2 ans | 3 ans |
| Export SIEM | ||||||
| Couverture OT/ICS | ||||||
| Résidence des données dans l'UE | ||||||
| AES-256-GCM au repos | ||||||
| SSO / SAML | ||||||
| Versions signées par Sigstore | ||||||
| Conformité | ||||||
| Rapports | Non inclus dans Free | Inclus | Inclus | Inclus | Inclus | Inclus |
| Pack d'audit (dossier NIS2 trimestriel, documents AI Act, SOC 2/ISO, synthèse pour la direction) | – | facturation annuelle | facturation annuelle | ✓ | ✓ | ✓ |
| Preuves RGPD, NIS2, CRA & AI Act | ||||||
| Fréquence des rapports de conformité | Trimestriel | Mensuel | Temps réel + dossier d'audit | |||
| Dossier de preuves Triple Crown (SOC 2 + ISO 42001 + ISO 27001) | ||||||
| DPA + liste des sous-traitants | ||||||
| Assistance | ||||||
| Assistance | Communauté | E-mail + chat | Prioritaire | CSM dédié | ||
| SLA | 99,9 % (cible) | 99,9 % (cible) | 99,9 % (cible) | |||
| Intégration | Autonome | Autonome | Autonome | Autonome + guide | Appel d'intégration | Déploiement dédié |
Quelle offre couvre ce dont vous avez besoin ?
Indiquez comment vous surveillerez le réseau et cochez vos besoins. La plus petite offre qui couvre l'ensemble est mise en évidence. Chaque valeur vient du même catalogue d'offres que le tableau ci-dessus.
Free
0 €
Solo
19 €
Starter
49 €
Pro
99 €
Business
249 €
Enterprise
à partir de 999 €
Prix par mois
Appareils : 1, utilisateurs : 1. La plus petite offre qui couvre l'ensemble est Free.
- Appareils
- 3
- Personnes qui se connectent
- 1
- Historique des alertes
- 30 jours
Afficher les offres et les besoins sous forme de tableau
| Fonctionnalité | Free | Solo | Starter | Pro | Business | Enterprise |
|---|---|---|---|---|---|---|
| Prix par mois | 0 € | 19 € | 49 € | 99 € | 249 € | à partir de 999 € |
| Appareils | 3 | 1 | 10 | 25 | 100 | Illimité |
| Utilisateurs | 1 | 1 | 5 | 15 | 50 | Illimité |
| Historique d'alertes | 30 jours | 60 jours | 60 jours | 90 jours | 365 jours | Illimité |
| Détection du tunneling DNS : des données cachées dans les requêtes DNS | Inclus | Inclus | Inclus | Inclus | Inclus | Inclus |
| Rapports PDF pour les auditeurs et la direction | Non inclus | Inclus | Inclus | Inclus | Inclus | Inclus |
| Empreintes des handshakes TLS, avec le capteur de capture de paquets sur un agent Linux ou un capteur SPAN/TAP | Non inclus | Inclus | Inclus | Inclus | Inclus | Inclus |
| OT et protocoles industriels (Modbus/TCP, S7comm et d'autres) | Non inclus | Non inclus | Non inclus | Inclus | Inclus | Inclus |
| Shadow AI : trafic de vos appareils vers des services d'IA | Non inclus | Non inclus | Non inclus | Inclus | Inclus | Inclus |
| Inventaire post-quantique et SSH (NQCI) : actif à partir de Professional avec le capteur de capture de paquets sur un agent Linux ou un capteur SPAN/TAP ; le mode macOS de base ne voit pas les handshakes | Non inclus | Non inclus | Non inclus | Inclus | Inclus | Inclus |
| Accès par API REST | Non inclus | Non inclus | Non inclus | Inclus | Inclus | Inclus |
| Alertes vers Slack ou un webhook | Non inclus | Non inclus | Non inclus | Inclus | Inclus | Inclus |
| Export vers un SIEM | Non inclus | Non inclus | Non inclus | Non inclus | Inclus | Inclus |
| Marque blanche à votre nom | Non inclus | Non inclus | Non inclus | Non inclus | Non inclus | Inclus |
| Installation sur site | Non inclus | Non inclus | Non inclus | Non inclus | Non inclus | Inclus |
Les preuves qui existeront après un incident
Assureurs, autorités et auditeurs demandent des enregistrements après un incident, et ceux-ci doivent exister avant. Choisissez qui demande et une offre : la liste montre ce que NetSenX conserve, jusqu'où dans le passé, et ce qui doit venir d'ailleurs.
Un assureur qui traite un sinistre veut savoir quand l'incident a commencé, quels systèmes il a touchés et ce que vous avez fait, avec les heures. (Free: Chronologie des alertes : ce qui a été vu, sur quel hôte, quand 30 jours; Journal d'audit : alertes, décisions des analystes et changements de configuration 90 jours)
- Chronologie des alertes : ce qui a été vu, sur quel hôte, quanddemandé30 jours
- Journal d'audit : alertes, décisions des analystes et changements de configurationdemandé90 jours
- Échéances NIS2 de l'incident suiviesInclus
- Projet de notification de violation au titre de l'article 33 du RGPD pour votre DPOà partir de Starter
- Carte du réseau : appareils vus sur les segments surveillésdemandéInclus
- Rapport PDF de l'incidentà partir de Starter
- Ce qui s'est exécuté sur chaque ordinateur : processus et fichiersdemandéPas de NetSenX : vient de votre protection des postes (EDR)
- Connexions et utilisation des mots de passePas de NetSenX : vient de votre fournisseur d'identité et les journaux VPN
- Journaux de sauvegarde et de restaurationdemandéPas de NetSenX : vient de votre système de sauvegarde
- En-têtes et contenu des e-mailsPas de NetSenX : vient de votre messagerie
Afficher les enregistrements par offre sous forme de tableau
| Enregistrement | Fourni par | Free | Solo | Starter | Pro | Business | Enterprise |
|---|---|---|---|---|---|---|---|
| Chronologie des alertes : ce qui a été vu, sur quel hôte, quand | NetSenX | 30 jours | 60 jours | 60 jours | 90 jours | 365 jours | Illimité |
| Journal d'audit : alertes, décisions des analystes et changements de configuration | NetSenX | 90 jours | 180 jours | 180 jours | 365 jours | 730 jours | 1095 jours |
| Échéances NIS2 de l'incident suivies | NetSenX | Inclus | Inclus | Inclus | Inclus | Inclus | Inclus |
| Projet de notification de violation au titre de l'article 33 du RGPD pour votre DPO | NetSenX | à partir de Starter | Inclus | Inclus | Inclus | Inclus | Inclus |
| Carte du réseau : appareils vus sur les segments surveillés | NetSenX | Inclus | Inclus | Inclus | Inclus | Inclus | Inclus |
| Rapport PDF de l'incident | NetSenX | à partir de Starter | Inclus | Inclus | Inclus | Inclus | Inclus |
| Ce qui s'est exécuté sur chaque ordinateur : processus et fichiers | votre protection des postes (EDR) | — | — | — | — | — | — |
| Connexions et utilisation des mots de passe | votre fournisseur d'identité et les journaux VPN | — | — | — | — | — | — |
| Journaux de sauvegarde et de restauration | votre système de sauvegarde | — | — | — | — | — | — |
| En-têtes et contenu des e-mails | votre messagerie | — | — | — | — | — | — |
Les enregistrements qu'un capteur réseau ne produit pas restent volontairement dans la liste : un dossier de preuves n'est complet que dans la mesure de sa source la plus faible. Les durées de conservation viennent du catalogue d'offres ; pour le journal d'audit, c'est la valeur par défaut de l'offre.
Enterprise, secteurs régulés ou plus de 100 appareils ?
Nous accompagnons les RSSI européens de la finance, de la santé, du secteur public et des infrastructures critiques avec des conditions commerciales sur mesure et le même moteur de détection sur tous les niveaux. Chaque engagement Enterprise inclut un CSM dédié et un dossier d'audit prêt pour votre prochaine revue ISO, NIS2 ou DORA.
Délai de réponse : sous 1 jour ouvré. Équipe basée dans l'UE.
Contrats sur mesure
MSA, DPA, clauses contractuelles types de l'UE et processus d'achat adaptés à votre service juridique.
CSM dédié
Un customer success manager nommément désigné, des revues trimestrielles et une escalade directe vers l'ingénierie.
Conformité prête pour l'audit
Dossier de preuves Triple Crown (SOC 2 + ISO 42001 + ISO 27001) et exports en temps réel pour les auditeurs.
Questions fréquentes
Des réponses courtes et factuelles. Besoin d'une précision ? Contactez notre équipe.
Vous choisissez le déploiement : un simple port SPAN/TAP sur votre commutateur couvre tout un segment réseau et compte comme un appareil, ou vous installez l'agent NetSenX sur les hôtes de votre choix. Les deux sont documentés ; aucun module noyau. Sous Linux, le programme d'installation n'installe qu'un paquet dont la signature correspond à la clé de publication NetSenX et refuse tout le reste ; les agents macOS sont mis en place avec le support NetSenX.
La télémétrie et les alertes des clients sont stockées exclusivement dans l'UE — stockage d'objets et Postgres en région UE, chiffrés au repos avec AES-256-GCM. Stripe (paiements) traite des données aux États-Unis, et plusieurs de nos prestataires sont des sociétés américaines ; dans les deux cas, les clauses contractuelles types de l'UE s'appliquent. Certaines fonctionnalités d'AI Analyst peuvent utiliser un fournisseur hors UE uniquement avec votre consentement explicite. Une liste complète des sous-traitants est publiée avec notre DPA.
Il n'existe pas de période d'essai distincte. Chaque nouveau compte démarre sur l'offre Free — jusqu'à 3 appareils, sans carte bancaire, sans limite de temps. Free protège les ordinateurs sur lesquels l'agent est installé ; la surveillance d'un segment réseau avec un capteur SPAN ou TAP est disponible à partir de Starter. Passez à une offre payante dès que vous avez besoin de plus de capacité ; le changement d'offre s'applique immédiatement.
Sur les offres Business et Enterprise, vous pouvez enregistrer une clé AWS KMS ou HashiCorp Vault auprès de votre tenant via notre API BYOK.
Elle garantit une méthode, appliquée à vos données, ainsi qu'une visibilité totale sur ce que cette méthode permet d'établir actuellement. Une couche split-conformal dérive une borne de faux positifs pour les alertes remontées par le moteur, à un niveau de confiance configurable, à partir d'un trafic bénin étiqueté par des analystes dans votre propre tenant. Un ensemble de calibration fini ne peut résoudre une borne que jusqu'à une certaine précision : le tableau de bord affiche donc la borne que vos données permettent d'établir — et indique qu'aucune n'est encore établie, avec ce qui manque pour combler l'écart, plutôt que d'afficher un chiffre que nous ne pourrions pas justifier. La méthodologie est documentée dans notre Trust Center et peut être vérifiée de manière indépendante.
Les clients Enterprise reçoivent des preuves associées à SOC 2 Type I (in progress), ISO 42001 (gestion de l'IA) et ISO 27001. Chaque contrôle inclut des artefacts horodatés, des attestations des sous-traitants et une vue exportable pour l'auditeur, actualisée en temps réel.
Oui. L'intégration Business et Enterprise comprend une transition structurée : deux semaines de fonctionnement en parallèle, une correspondance des taxonomies d'alertes et une migration des playbooks des analystes.
Oui. Les associations à but non lucratif vérifiées, les universités et les laboratoires de recherche accrédités bénéficient de 50 % de remise sur les offres Starter et Pro, ou d'un plafond d'appareils étendu sur l'offre Free. Écrivez à sales@netsenx.com avec un justificatif.
Cartes de crédit et de débit (Visa, Mastercard, AmEx), prélèvement SEPA sur les offres annuelles, et virement bancaire pour les contrats Business et Enterprise. Tout est traité par des prestataires de paiement européens certifiés PCI-DSS ; la certification appartient au prestataire, pas à NetSenX.
Les offres annuelles Business et Enterprise peuvent être facturées avec des conditions à 30 jours. Pour les offres annuelles Starter et Pro, une facturation manuelle peut être demandée sur approbation. Chaque paiement génère automatiquement une facture conforme à la TVA.
Oui : Solo, à 19 € par mois ou 190 € par an (prix hors TVA), pour exactement 1 appareil et un utilisateur. Elle reprend la détection, les rapports et l'historique d'alertes de 60 jours de Starter, sans gestion d'équipe. Elle protège l'ordinateur sur lequel l'agent est installé ; la surveillance d'un segment réseau avec un capteur SPAN ou TAP est disponible à partir de Starter. Solo n'a pas de module d'appareils supplémentaires et couvre moins d'appareils que l'offre Free (3) ; à partir de deux appareils, Starter à 49 € par mois est l'offre adaptée. Solo est une offre professionnelle : comme toutes les offres NetSenX, elle est vendue aux entreprises, indépendants et entrepreneurs individuels qui achètent pour leur activité, et non aux consommateurs.