Workforce AI Security · Pourquoi Aona
Aona
Cato AI SecurityChoisissez Aona pour sécuriser l’IA au travail.
Découvrez ce qui distingue Aona, comparez les détails et testez la solution sur vos propres postes.
Le verdict
Aona sécurise l'usage de l'IA par les collaborateurs : un essai accompagné de 30 jours, un blocage strict des prompts et des téléversements sans contournement possible, un caviardage DOCX, XLSX et PDF qui préserve la mise en page, une couverture native des applications de bureau ChatGPT, Copilot et Claude, un accompagnement en temps réel et sept régions d'hébergement gérées par Aona, avec un premier signal dans le cadre de l’évaluation convenue. Cato AI Security, l'ancien Aim Security, est le pare-feu IA et le contrôle des agents pour l'IA que vous développez ; depuis l'acquisition de septembre 2025, ses capacités sont livrées au sein du Cato SASE Cloud, ses contrôles pour les utilisateurs inspectent les prompts dans le cloud Cato une fois le trafic acheminé via un point de présence Cato plutôt que sur le poste, et Cato décrit une adoption modulaire de la plateforme : vérifiez donc les prérequis de licence et d'acheminement avant de compter dessus pour le prompt au clavier.
Aona sécurise l'usage des outils d'IA par les collaborateurs sur le poste : le plugin pour Chrome, Edge, Firefox et Safari et l'application pour Windows et macOS inspectent le prompt et le téléversement à l'envoi, bloquent strictement quand la politique l'exige, caviardent les fichiers DOCX, XLSX et PDF en conservant la mise en page et accompagnent le collaborateur sur le moment. Cato AI Security est l'ancien Aim Security, livré au sein du Cato SASE Cloud depuis l'acquisition annoncée le 3 septembre 2025 : contrôles de l'IA pour les utilisateurs appliqués au trafic acheminé via Cato, pare-feu IA pour les applications et agents que vous développez, et sécurité de l'IA agentique. Cette page montre où les deux diffèrent : point de contrôle, caviardage de fichiers, couverture du bureau, essai et hébergement.
La plateforme Workforce AI Security pour toute entreprise qui adopte l'IA générative, avec une couverture du poste plus large que les acteurs établis, un essai plus simple et l'une des rares à proposer un DLP à blocage strict pour les prompts et les fichiers d'IA.
Cato AI Security (formerly Aim Security): Les capacités de sécurité de l'IA d'Aim Security, vendues sous le nom Cato AI Security au sein du Cato SASE Cloud depuis l'acquisition de septembre 2025 : contrôles de l'IA pour les utilisateurs, pare-feu IA pour les applications et sécurité de l'IA agentique, vente sur démonstration.
Cato Networks a annoncé le 3 septembre 2025 avoir acquis Aim Security, en la présentant comme sa toute première acquisition. Cato n'a pas divulgué le prix ; la presse l'évalue à environ 350 millions de dollars.
L'annonce de Cato indiquait que les capacités d'Aim seraient proposées dans le cadre de la Cato SASE Cloud Platform début 2026, avec un chemin de migration pour les clients du produit Aim autonome, et que Cato permet une adoption modulaire et progressive des capacités de la plateforme, dont désormais AI Security (AISEC).
À septembre 2026, Cato commercialise ces capacités sous le nom Cato AI Security en trois volets (AI Security for End Users, AI Security for Applications et Agentic AI Security), licenciés comme l'une des cinq solutions convergées du Cato SASE Cloud et vendus via une demande de démo. aim.security redirigeait vers catonetworks.com à juillet 2026.
Aona est indépendant et conçu spécifiquement pour la Workforce AI Security, sans dépendance SASE, avec sept régions d'hébergement gérées par Aona (AU, FR, UK, DE, US, SG, HK) et un essai accompagné de 30 jours, pour évaluer la surface collaborateurs sur vos propres postes pendant que ces questions trouvent réponse.
Matrice de décision
Cinq scénarios d'achat, avec la réponse pour l'usage de l'IA par les collaborateurs.
Cato AI Security for Applications défend les applications et agents d'IA que vous développez contre l'injection de prompt et les attaques à l'exécution, une surface qu'Aona ne couvre pas. Vérifiez d'abord le prérequis commercial : la capacité est licenciée comme l'une des cinq solutions convergées du Cato SASE Cloud, avec une adoption modulaire décrite par Cato, et le côté collaborateurs a toujours besoin de son propre contrôle sur le poste, qu'Aona fournit avec un essai accompagné de 30 jours.
Aona inspecte le prompt sur le poste à l'envoi, bloque strictement sans contournement par l'utilisateur, caviarde les téléversements DOCX, XLSX et PDF en conservant la mise en page et accompagne le collaborateur sur le moment, dans Chrome, Edge, Firefox et Safari comme dans les applications de bureau ChatGPT, Copilot et Claude. Cato AI Security for End Users inspecte les prompts dans le cloud Cato une fois le trafic acheminé via un point de présence Cato ; un poste hors de ce chemin, ou une application dont le trafic n'est pas acheminé, est en dehors de son mécanisme.
Rien ne change dans le tunnel Cato : le plugin et l'application Aona sont déployés avec vos outils habituels et ajoutent l'interception sur le poste des applications de bureau ChatGPT, Copilot et Claude, un caviardage de fichiers préservant la mise en page et un blocage strict sans contournement par l'utilisateur, avec des événements diffusés vers Microsoft Sentinel via OCSF. L'essai accompagné de 30 jours montre l'écart sur vos propres postes avant toute discussion de licence avec Cato.
Aona commence par un essai accompagné de 30 jours : la DSI déploie le plugin et l'application avec ses outils habituels et le premier signal arrive dans le cadre de l’évaluation convenue. Cato AI Security se vend sur démonstration, sans essai en self-service, et est licencié comme l'une des cinq solutions convergées du Cato SASE Cloud ; Cato décrit une adoption modulaire, confirmez donc le périmètre de licence et le parcours d'onboarding avant de planifier un pilote (à septembre 2026).
Aona propose sept régions d'hébergement gérées par Aona (Australie, France, Royaume-Uni, Allemagne, États-Unis, Singapour et Hong Kong), avec un traitement des prompts choisi séparément, et diffuse les événements vers Microsoft Sentinel via OCSF, avec une API REST et des webhooks signés HMAC. Pour Cato AI Security, la région de stockage des événements de sécurité de l'IA et leur correspondance SIEM ne sont pas documentées publiquement ; demandez les deux par écrit à Cato, puis comparez avec la région que vous choisissez dans Aona à l'inscription (à septembre 2026).
Matrice des capacités
Choisissez une priorité. Comparez le plugin et l’application native Aona avec l’autre produit.
| Capacité | Extension navigateur Aona | Application native Aona | Cato AI Security (formerly Aim Security) |
|---|---|---|---|
| Découvrir | |||
| Découverte du shadow AI par utilisateur sur plus de 10 000 outils d'IA | Catalogue de détection ; application des politiques sur les assistants majeurs | Pris en charge | Inventaire sans agent des applications, modèles et agents d'IA à partir du trafic acheminé |
| Inspection du prompt à l'envoi, avant qu'il ne parvienne au fournisseur d'IA | Pris en charge | Pris en charge | Inspecté dans le cloud Cato après que le prompt a quitté le poste |
| Interception des applications d'IA de bureau natives (ChatGPT, Copilot, Claude) | Le plugin ne couvre que le navigateur | Pris en charge | Uniquement pour le trafic applicatif acheminé via Cato ; applications de bureau non nommées |
| Inspection des agents IA et MCP sur le poste | Non inclus | Déploiement limité, pas de disponibilité générale | Découverte des serveurs MCP, actions d'agents et appels d'outils, via le cloud SASE |
| Gouverner | |||
| Coaching du collaborateur en temps réel au moment d'un prompt risqué | Pris en charge | Pris en charge | Blocage, caviardage ou redirection vers les outils approuvés ; coaching dans le prompt non documenté |
| Modèles de politiques IA : AI Act européen, ISO 42001, SOC 2, ISO 27001, HIPAA, RGPD | Pris en charge | Pris en charge | Usage aligné sur l'EU AI Act, le RGPD, le NIST et l'OWASP ; packs de modèles non documentés |
| Tendances des violations de politique par équipe et analytique de l'adoption de l'IA | Pris en charge | Pris en charge | Scoring des risques et analytique d'usage ; tendances de violations par équipe non documentées |
| Protéger | |||
| Blocage strict des prompts et téléversements, sans contournement possible par l'utilisateur | Pris en charge | Pris en charge | Bloque les prompts et téléversements acheminés ; comportement sans contournement non documenté |
| Caviardage DOCX, XLSX et PDF préservant la mise en page, au téléversement | Pris en charge | Pris en charge | Caviardage en ligne dans les prompts et téléversements ; caviardage de fichiers préservant la mise en page non revendiqué |
| Pare-feu IA : protection à l'exécution des applications et agents d'IA que vous développez | Non inclus | Non inclus | Cato AI Security for Applications |
| Opérations | |||
| Choix parmi sept régions d'hébergement gérées par Aona | Pris en charge | Pris en charge | Non documenté publiquement |
| Export SIEM : Microsoft Sentinel via OCSF, API REST et webhooks | Pris en charge | Pris en charge | Violations journalisées dans la console Cato ; export via l'API de la plateforme |
| Essai gratuit accompagné de 30 jours | Pris en charge | Pris en charge | Vente sur démonstration ; pas d'essai en self-service |
| Délai jusqu'au premier signal | À convenir lors du cadrage | À convenir lors du cadrage | De quelques jours à quelques semaines |
| Application en bordure de réseau sur la même plateforme (SWG, CASB, ZTNA, FWaaS) | Non inclus | Non inclus | Cato SASE Cloud, cinq solutions convergées |
D'après la documentation des éditeurs en septembre 2026. Écrivez à trust@aona.ai si vous constatez une erreur factuelle.
Déploiement
Périmètre, sans détour
Faits pour votre revue sécurité
Certifications, traitement des données et résidence pour les deux éditeurs, répondus d'emblée pour que votre revue GRC et juridique puisse partir de cette page.
SOC 2 Type II (période d'observation jusqu'en janvier 2026, rapport émis en mars 2026 ; trust center sur trust.aona.ai). Pas de FedRAMP ni d'IRAP aujourd'hui.
La page sécurité et conformité de Cato liste SOC 2 et SOC 3, PCI DSS niveau 1, ISO 27001, 27017, 27018 et 27701, Cyber Essentials et une auto-évaluation CSA STAR pour le Cato SASE Cloud ; aucune attestation propre au module AI Security n'est publiée. À septembre 2026.
Gratuit pendant 30 jours. Commencez par un échange de cadrage ; l’accès est organisé après confirmation des prérequis de déploiement.
Pas d'essai en self-service : les pages AI Security renvoient vers une demande de démo et une visite interactive, et AI Security est licencié comme l'une des cinq solutions convergées du Cato SASE Cloud. À septembre 2026.
Choisissez séparément l'hébergement du backend et le traitement des prompts par Aona. Hébergez le backend dans votre cloud, sur site ou sur des serveurs gérés par Aona. Traitez les prompts sur l'appareil utilisateur/en périphérie, dans votre cloud ou sur site, ou sur des serveurs gérés par Aona. Confirmez la configuration prise en charge, la conservation, la télémétrie et les intégrations pour votre déploiement ; ces choix ne modifient pas le traitement des données d'un fournisseur d'IA tiers.
Les prompts, réponses et actions d'agents sont inspectés dans le Cato SASE Cloud une fois le trafic acheminé via un point de présence Cato (Cato Client, site connecté ou extension de navigateur Cato) ; l'inspection n'a pas lieu sur le poste, et le lieu de traitement des événements de sécurité de l'IA n'est pas documenté publiquement. À septembre 2026.
L'hébergement du backend géré par Aona propose sept régions : Australie, France, Royaume-Uni, Allemagne, États-Unis, Singapour et Hong Kong. Choisissez le traitement des prompts séparément ; confirmez stockage, conservation, télémétrie et transferts interrégionaux pour la configuration prise en charge. Les fournisseurs d'IA tiers ont leur propre traitement des données.
Non documenté publiquement pour les événements de sécurité de l'IA : Cato déclare sa conformité au RGPD et exploite une dorsale privée mondiale, mais la région de stockage des événements de sécurité de l'IA n'est pas indiquée. Faites confirmer la localisation des données par écrit. À septembre 2026.
DPA disponible sur demande. Trust center sur trust.aona.ai, présentation de la sécurité sur aona.ai/security. Rapport SOC 2 sous NDA.
Non documenté publiquement (à juillet 2026)
Les faits concernant le concurrent proviennent de la documentation et des pages de tarifs publiques. Lorsqu'un éditeur ne publie pas une information, nous le disons plutôt que de deviner. Corrections : trust@aona.ai.
Migrer depuis Cato AI Security (formerly Aim Security)
Aona ramène l'application des règles d'IA des collaborateurs sur le poste : DLP à blocage strict sur les prompts et les téléversements sans contournement par l'utilisateur, caviardage DOCX, XLSX et PDF préservant la mise en page, couverture des applications de bureau natives ChatGPT, Copilot et Claude et accompagnement en temps réel, déployés avec vos outils habituels et avec un premier signal dans le cadre de l’évaluation convenue. Conservez Cato SASE pour la bordure de réseau et, si vous développez de l'IA, conservez Cato AI Security for Applications comme pare-feu IA ; les deux surfaces ne partagent aucun composant, et le côté Aona se vérifie sur un essai accompagné de 30 jours avant toute discussion de licence.
Aona publie ces comparatifs pour expliquer son adéquation à la sécurité de l'IA utilisée par les collaborateurs. Les faits sur les concurrents proviennent de la documentation publique, sont datés et formulés comme des mécanismes vérifiables. Corrections : trust@aona.ai.
Les fiches fournisseurs et les réponses détaillées sont actuellement en anglais.
Product reference: Current product scope and configuration guidance for workforce and application AI security. This overview is not independent test evidence for every granular comparison claim.
Aona's client and action boundaries; validate the configuration and actual policy result during your Aona pilot.
Gratuit pendant 30 jours. Commencez par un échange de cadrage ; l’accès est organisé après confirmation des prérequis de déploiement.
FAQ
