# Tarifs NDR : de l'offre Free à Enterprise

> Free 0 € · Solo 19 € · Starter 49 € · Pro 99 € · Business 249 € · Enterprise dès 999 € par mois. Annuel : deux mois offerts. Données dans l'UE.

Source page: https://netsenx.com/fr/pricing

De 3 appareils à un nombre illimité. Chaque offre inclut la NetSenX Math Guarantee (une borne de faux positifs split-conformal, indiquée au niveau que vos propres données de calibration permettent d'étayer), la résidence des données dans l'UE et des versions signées. De 1 utilisateur en Free à un nombre illimité en Enterprise, pas de taxe sur la télémétrie.

Facturation annuelle = deux mois offerts. Résiliable à tout moment. Prix hors TVA.

## Offres et prix publiés

| Offre | Appareils | Historique des alertes | Prix mensuel |
|---|---|---|---|
| Free | 3 | 30 jours | 0 € |
| Solo | 1 | 60 jours | 19 € |
| Starter | 10 | 60 jours | 49 € |
| Pro | 25 | 90 jours | 99 € |
| Business | 100 | 365 jours | 249 € |
| Enterprise | Illimité | Illimité | à partir de 999 € |

Un appareil est un hôte exécutant l'agent NetSenX. Un agent sur un port SPAN ou TAP surveille tout un segment réseau et compte comme un seul appareil.

## Quelle offre couvre ce dont vous avez besoin ?

Indiquez comment vous surveillerez le réseau et cochez vos besoins. La plus petite offre qui couvre l'ensemble est mise en évidence. Chaque valeur vient du même catalogue d'offres que le tableau ci-dessus.

Un appareil est un hôte exécutant l'agent NetSenX. Un agent sur un port SPAN ou TAP surveille tout un segment réseau et compte comme un seul appareil.

- Détection du tunneling DNS : des données cachées dans les requêtes DNS (à partir de Free)
- Rapports PDF pour les auditeurs et la direction (à partir de Solo)
- Empreintes des handshakes TLS, avec le capteur de capture de paquets sur un agent Linux ou un capteur SPAN/TAP (à partir de Solo)
- OT et protocoles industriels (Modbus/TCP, S7comm et d'autres) (à partir de Pro)
- Shadow AI : trafic de vos appareils vers des services d'IA (à partir de Pro)
- Inventaire post-quantique et SSH (NQCI) : actif à partir de Professional avec le capteur de capture de paquets sur un agent Linux ou un capteur SPAN/TAP ; le mode macOS de base ne voit pas les handshakes (à partir de Pro)
- Accès par API REST (à partir de Pro)
- Alertes vers Slack ou un webhook (à partir de Pro)
- Export vers un SIEM (à partir de Business)
- Marque blanche à votre nom (à partir de Enterprise)
- Installation sur site (à partir de Enterprise)

| Fonctionnalité | Free | Solo | Starter | Pro | Business | Enterprise |
|---|---|---|---|---|---|---|
| Prix par mois | 0 € | 19 € | 49 € | 99 € | 249 € | à partir de 999 € |
| Appareils | 3 | 1 | 10 | 25 | 100 | Illimité |
| Utilisateurs | 1 | 1 | 5 | 15 | 50 | Illimité |
| Historique d'alertes | 30 jours | 60 jours | 60 jours | 90 jours | 365 jours | Illimité |
| Détection du tunneling DNS : des données cachées dans les requêtes DNS | Inclus | Inclus | Inclus | Inclus | Inclus | Inclus |
| Rapports PDF pour les auditeurs et la direction | Non inclus | Inclus | Inclus | Inclus | Inclus | Inclus |
| Empreintes des handshakes TLS, avec le capteur de capture de paquets sur un agent Linux ou un capteur SPAN/TAP | Non inclus | Inclus | Inclus | Inclus | Inclus | Inclus |
| OT et protocoles industriels (Modbus/TCP, S7comm et d'autres) | Non inclus | Non inclus | Non inclus | Inclus | Inclus | Inclus |
| Shadow AI : trafic de vos appareils vers des services d'IA | Non inclus | Non inclus | Non inclus | Inclus | Inclus | Inclus |
| Inventaire post-quantique et SSH (NQCI) : actif à partir de Professional avec le capteur de capture de paquets sur un agent Linux ou un capteur SPAN/TAP ; le mode macOS de base ne voit pas les handshakes | Non inclus | Non inclus | Non inclus | Inclus | Inclus | Inclus |
| Accès par API REST | Non inclus | Non inclus | Non inclus | Inclus | Inclus | Inclus |
| Alertes vers Slack ou un webhook | Non inclus | Non inclus | Non inclus | Inclus | Inclus | Inclus |
| Export vers un SIEM | Non inclus | Non inclus | Non inclus | Non inclus | Inclus | Inclus |
| Marque blanche à votre nom | Non inclus | Non inclus | Non inclus | Non inclus | Non inclus | Inclus |
| Installation sur site | Non inclus | Non inclus | Non inclus | Non inclus | Non inclus | Inclus |

## Les preuves qui existeront après un incident

Assureurs, autorités et auditeurs demandent des enregistrements après un incident, et ceux-ci doivent exister avant. Choisissez qui demande et une offre : la liste montre ce que NetSenX conserve, jusqu'où dans le passé, et ce qui doit venir d'ailleurs.

- **Votre assureur cyber:** Un assureur qui traite un sinistre veut savoir quand l'incident a commencé, quels systèmes il a touchés et ce que vous avez fait, avec les heures.
- **L'autorité NIS2 ou le CSIRT:** Le CSIRT ou l'autorité compétente veut les rapports dans les délais et les faits qui les fondent : ce qui s'est passé, quand vous en avez pris connaissance et quel en a été l'impact.
- **L'autorité de protection des données:** L'autorité de contrôle veut savoir si des données personnelles sont touchées, combien de personnes, et ce que vous avez fait, dans les 72 heures après en avoir pris connaissance.
- **L'auditeur d'un client:** L'auditeur d'un client veut voir que la surveillance fonctionne, que les alertes sont examinées et que les décisions sont consignées.
- **Un acquéreur en due diligence:** Un acquéreur veut un historique des incidents et de leur traitement, sur une période assez longue pour en juger.

| Enregistrement | Fourni par | Free | Solo | Starter | Pro | Business | Enterprise |
|---|---|---|---|---|---|---|---|
| Chronologie des alertes : ce qui a été vu, sur quel hôte, quand | NetSenX | 30 jours | 60 jours | 60 jours | 90 jours | 365 jours | Illimité |
| Journal d'audit : alertes, décisions des analystes et changements de configuration | NetSenX | 90 jours | 180 jours | 180 jours | 365 jours | 730 jours | 1095 jours |
| Échéances NIS2 de l'incident suivies | NetSenX | Inclus | Inclus | Inclus | Inclus | Inclus | Inclus |
| Projet de notification de violation au titre de l'article 33 du RGPD pour votre DPO | NetSenX | à partir de Starter | Inclus | Inclus | Inclus | Inclus | Inclus |
| Carte du réseau : appareils vus sur les segments surveillés | NetSenX | Inclus | Inclus | Inclus | Inclus | Inclus | Inclus |
| Rapport PDF de l'incident | NetSenX | à partir de Starter | Inclus | Inclus | Inclus | Inclus | Inclus |
| Ce qui s'est exécuté sur chaque ordinateur : processus et fichiers | votre protection des postes (EDR) | — | — | — | — | — | — |
| Connexions et utilisation des mots de passe | votre fournisseur d'identité et les journaux VPN | — | — | — | — | — | — |
| Journaux de sauvegarde et de restauration | votre système de sauvegarde | — | — | — | — | — | — |
| En-têtes et contenu des e-mails | votre messagerie | — | — | — | — | — | — |

Les enregistrements qu'un capteur réseau ne produit pas restent volontairement dans la liste : un dossier de preuves n'est complet que dans la mesure de sa source la plus faible. Les durées de conservation viennent du catalogue d'offres ; pour le journal d'audit, c'est la valeur par défaut de l'offre.

## Questions fréquentes

### Dois-je installer quelque chose ?

Vous choisissez le déploiement : un simple port SPAN/TAP sur votre commutateur couvre tout un segment réseau et compte comme un appareil, ou vous installez l'agent NetSenX sur les hôtes de votre choix. Les deux sont documentés ; aucun module noyau. Sous Linux, le programme d'installation n'installe qu'un paquet dont la signature correspond à la clé de publication NetSenX et refuse tout le reste ; les agents macOS sont mis en place avec le support NetSenX.

### Où sont stockées mes données ?

La télémétrie et les alertes des clients sont stockées exclusivement dans l'UE — stockage d'objets et Postgres en région UE, chiffrés au repos avec AES-256-GCM. Stripe (paiements) traite des données aux États-Unis, et plusieurs de nos prestataires sont des sociétés américaines ; dans les deux cas, les clauses contractuelles types de l'UE s'appliquent. Certaines fonctionnalités d'AI Analyst peuvent utiliser un fournisseur hors UE uniquement avec votre consentement explicite. Une liste complète des sous-traitants est publiée avec notre DPA.

### Existe-t-il un essai gratuit ?

Il n'existe pas de période d'essai distincte. Chaque nouveau compte démarre sur l'offre Free — jusqu'à 3 appareils, sans carte bancaire, sans limite de temps. Free protège les ordinateurs sur lesquels l'agent est installé ; la surveillance d'un segment réseau avec un capteur SPAN ou TAP est disponible à partir de Starter. Passez à une offre payante dès que vous avez besoin de plus de capacité ; le changement d'offre s'applique immédiatement.

### Puis-je apporter mes propres clés de chiffrement (BYOK) ?

Sur les offres Business et Enterprise, vous pouvez enregistrer une clé AWS KMS ou HashiCorp Vault auprès de votre tenant via notre API BYOK.

### Que garantit exactement la NetSenX Math Guarantee ?

Elle garantit une méthode, appliquée à vos données, ainsi qu'une visibilité totale sur ce que cette méthode permet d'établir actuellement. Une couche split-conformal dérive une borne de faux positifs pour les alertes remontées par le moteur, à un niveau de confiance configurable, à partir d'un trafic bénin étiqueté par des analystes dans votre propre tenant. Un ensemble de calibration fini ne peut résoudre une borne que jusqu'à une certaine précision : le tableau de bord affiche donc la borne que vos données permettent d'établir — et indique qu'aucune n'est encore établie, avec ce qui manque pour combler l'écart, plutôt que d'afficher un chiffre que nous ne pourrions pas justifier. La méthodologie est documentée dans notre Trust Center et peut être vérifiée de manière indépendante.

### Que contient le dossier d'audit Triple Crown ?

Les clients Enterprise reçoivent des preuves associées à SOC 2 Type I (in progress), ISO 42001 (gestion de l'IA) et ISO 27001. Chaque contrôle inclut des artefacts horodatés, des attestations des sous-traitants et une vue exportable pour l'auditeur, actualisée en temps réel.

### Puis-je migrer depuis un NDR existant (Vectra, Darktrace, etc.) ?

Oui. L'intégration Business et Enterprise comprend une transition structurée : deux semaines de fonctionnement en parallèle, une correspondance des taxonomies d'alertes et une migration des playbooks des analystes.

### Existe-t-il une remise pour les associations ou le monde académique ?

Oui. Les associations à but non lucratif vérifiées, les universités et les laboratoires de recherche accrédités bénéficient de 50 % de remise sur les offres Starter et Pro, ou d'un plafond d'appareils étendu sur l'offre Free. Écrivez à sales@netsenx.com avec un justificatif.

### Quels moyens de paiement acceptez-vous ?

Cartes de crédit et de débit (Visa, Mastercard, AmEx), prélèvement SEPA sur les offres annuelles, et virement bancaire pour les contrats Business et Enterprise. Tout est traité par des prestataires de paiement européens certifiés PCI-DSS ; la certification appartient au prestataire, pas à NetSenX.

### Puis-je recevoir une facture plutôt que payer par carte ?

Les offres annuelles Business et Enterprise peuvent être facturées avec des conditions à 30 jours. Pour les offres annuelles Starter et Pro, une facturation manuelle peut être demandée sur approbation. Chaque paiement génère automatiquement une facture conforme à la TVA.

### Existe-t-il une offre pour un seul ordinateur ou une entreprise unipersonnelle ?

Oui : Solo, à 19 € par mois ou 190 € par an (prix hors TVA), pour exactement 1 appareil et un utilisateur. Elle reprend la détection, les rapports et l'historique d'alertes de 60 jours de Starter, sans gestion d'équipe. Elle protège l'ordinateur sur lequel l'agent est installé ; la surveillance d'un segment réseau avec un capteur SPAN ou TAP est disponible à partir de Starter. Solo n'a pas de module d'appareils supplémentaires et couvre moins d'appareils que l'offre Free (3) ; à partir de deux appareils, Starter à 49 € par mois est l'offre adaptée. Solo est une offre professionnelle : comme toutes les offres NetSenX, elle est vendue aux entreprises, indépendants et entrepreneurs individuels qui achètent pour leur activité, et non aux consommateurs.