Workforce AI Security · Pourquoi Aona
Aona
Check PointChoisissez Aona pour sécuriser l’IA au travail.
Découvrez ce qui distingue Aona, comparez les détails et testez la solution sur vos propres postes.
Le verdict
Aona sécurise l'usage de l'IA par les collaborateurs : couverture du navigateur et du bureau, applications de bureau ChatGPT, Copilot et Claude comprises via l'application native, un essai accompagné de 30 jours, un blocage strict sans contournement par l'utilisateur, un caviardage DOCX, XLSX et PDF préservant la mise en page, un coaching en temps réel, sept régions d'hébergement gérées par Aona et un premier signal dans le cadre de l’évaluation convenue. Check Point Workforce AI Security couvre la même surface collaborateurs pour les clients de l'Infinity Portal, et son agent de bureau ainsi que sa couverture MCP et IDE exigent l'édition Enterprise, sans essai en self-service et sans résidence des données documentée pour le produit workforce.
Aona est la plateforme Workforce AI Security pour l'usage de l'IA tierce par les collaborateurs : inspection du prompt à l'envoi, blocage strict sans contournement par l'utilisateur, caviardage DOCX, XLSX et PDF préservant la mise en page, applications de bureau ChatGPT, Copilot et Claude couvertes par l'application native, coaching en temps réel et sept régions d'hébergement gérées par Aona, avec un essai accompagné de 30 jours. Check Point Workforce AI Security est le produit d'IA pour les collaborateurs du groupe Check Point et Lakera, vendu en deux éditions : Essentials (extensions de navigateur, applications web uniquement) et Enterprise (extensions plus agent de bureau pour le web, le bureau, MCP et les IDE), administré depuis l'Infinity Portal. Cette page compare les deux sur la seule question de l'IA des collaborateurs ; les produits de sécurité des applications et des agents de Check Point relèvent d'une décision distincte.
La plateforme Workforce AI Security pour toute entreprise qui adopte l'IA générative, avec une couverture du poste plus large que les acteurs établis, un essai plus simple et l'une des rares à proposer un DLP à blocage strict pour les prompts et les fichiers d'IA.
Check Point Workforce AI Security: Le produit d'IA pour les collaborateurs de Check Point, vendu en édition Essentials (extensions de navigateur) ou Enterprise (extensions plus agent de bureau) depuis l'Infinity Portal.
Matrice de décision
Cinq scénarios d'achat, avec la réponse pour l'usage de l'IA par les collaborateurs.
Check Point Workforce AI Security n'atteint les applications de bureau qu'avec l'édition Enterprise, qui ajoute l'agent de bureau aux extensions de navigateur ; Essentials ne couvre que les applications web. Aona inclut l'application native Windows et macOS aux côtés du plugin de navigateur, déployée avec les outils que l'IT utilise déjà et couverte par le même essai accompagné de 30 jours.
Check Point Workforce AI Security se vend via une demande de démo, sans essai en self-service (à septembre 2026). Aona: Gratuit pendant 30 jours. Commencez par un échange de cadrage ; l’accès est organisé après confirmation des prérequis de déploiement.
Le guide d'administration de Check Point liste Allow, Ask, Block et Prevent pour les fichiers et réserve l'action Redact aux prompts et au texte collé. Aona caviarde les DOCX, XLSX et PDF sur place avec un remplacement d'entités de longueur équivalente préservant la mise en page, et bloque strictement sans contournement là où la politique l'exige.
Check Point ne documente pas la résidence des données pour le produit workforce ; faites-la confirmer par écrit pendant les achats. Aona propose sept régions d'hébergement gérées par Aona (Australie, France, Royaume-Uni, Allemagne, États-Unis, Singapour et Hong Kong) et vous laisse choisir le traitement des prompts séparément.
Check Point Workforce AI Security documente des notifications de blocage, des messages de blocage personnalisés et une action Ask avec justification de l'utilisateur. Aona accompagne le collaborateur au moment du prompt à risque, fournit des modèles de politiques AI Act européen, ISO 42001, SOC 2, ISO 27001, HIPAA et RGPD, et rapporte les tendances de violations et l'adoption de l'IA par équipe, avec export vers Microsoft Sentinel via OCSF.
Matrice des capacités
Choisissez une priorité. Comparez le plugin et l’application native Aona avec l’autre produit.
| Capacité | Extension navigateur Aona | Application native Aona | Check Point Workforce AI Security |
|---|---|---|---|
| Découvrir | |||
| Découverte du shadow AI par utilisateur sur plus de 10 000 outils d'IA | Catalogue de détection ; application des politiques sur les assistants majeurs | Pris en charge | Inventaire des applications d'IA ; taille du catalogue non publiée |
| Inspection du prompt à l'envoi, avant qu'il ne parvienne au fournisseur d'IA | Pris en charge | Pris en charge | Extension de navigateur pour le web ; agent de bureau avec Enterprise |
| Interception des applications d'IA de bureau natives (ChatGPT, Copilot, Claude) | Le plugin ne couvre que le navigateur | Pris en charge | Agent de bureau uniquement dans l'édition Enterprise |
| Inspection des agents IA et MCP sur le poste | Non inclus | Déploiement limité, pas de disponibilité générale | Couverture MCP et IDE dans l'édition Enterprise |
| Gouverner | |||
| Coaching du collaborateur en temps réel au moment d'un prompt risqué | Pris en charge | Pris en charge | Notifications de blocage, messages personnalisés et Ask avec justification |
| Modèles de politiques IA : AI Act européen, ISO 42001, SOC 2, ISO 27001, HIPAA, RGPD | Pris en charge | Pris en charge | Modèles de politiques à l'intégration ; correspondance avec les référentiels non documentée |
| Tendances des violations de politique par équipe et analytique de l'adoption de l'IA | Pris en charge | Pris en charge | Tableaux de bord de synthèse ; tendances par équipe non documentées |
| Protéger | |||
| Blocage strict des prompts et téléversements, sans contournement possible par l'utilisateur | Pris en charge | Pris en charge | Actions Block et Prevent ; Ask ajoute une voie de justification |
| Caviardage DOCX, XLSX et PDF préservant la mise en page, au téléversement | Pris en charge | Pris en charge | Redact pour les prompts ; fichiers : Allow, Ask, Block, Prevent |
| Opérations | |||
| Choix parmi sept régions d'hébergement gérées par Aona | Pris en charge | Pris en charge | Non documenté publiquement |
| Export SIEM : Microsoft Sentinel via OCSF, API REST et webhooks | Pris en charge | Pris en charge | Transfert des événements vers un SIEM externe depuis l'Infinity Portal |
| Essai gratuit accompagné de 30 jours | Pris en charge | Pris en charge | Demande de démo uniquement ; pas d'essai en self-service |
| Délai jusqu'au premier signal | À convenir lors du cadrage | À convenir lors du cadrage | Quelques jours |
| Application sans agent depuis un pare-feu réseau (ni extension ni client sur le poste) | Non inclus | Non inclus | AI Network Firewall dans R82.20, annoncé le 30 juillet 2026 |
D'après la documentation des éditeurs en septembre 2026. Écrivez à trust@aona.ai si vous constatez une erreur factuelle.
Déploiement
Périmètre, sans détour
Faits pour votre revue sécurité
Certifications, traitement des données et résidence pour les deux éditeurs, répondus d'emblée pour que votre revue GRC et juridique puisse partir de cette page.
SOC 2 Type II (période d'observation jusqu'en janvier 2026, rapport émis en mars 2026 ; trust center sur trust.aona.ai). Pas de FedRAMP ni d'IRAP aujourd'hui.
Non documenté pour Workforce AI Security sur la page produit ni dans le guide d'administration ; la page des certifications produits de Check Point cite SOC 2 pour d'autres services. À septembre 2026.
Gratuit pendant 30 jours. Commencez par un échange de cadrage ; l’accès est organisé après confirmation des prérequis de déploiement.
Pas d'essai en self-service ; la page produit propose une demande de démo. Deux éditions, Essentials et Enterprise. À septembre 2026.
Choisissez séparément l'hébergement du backend et le traitement des prompts par Aona. Hébergez le backend dans votre cloud, sur site ou sur des serveurs gérés par Aona. Traitez les prompts sur l'appareil utilisateur/en périphérie, dans votre cloud ou sur site, ou sur des serveurs gérés par Aona. Confirmez la configuration prise en charge, la conservation, la télémétrie et les intégrations pour votre déploiement ; ces choix ne modifient pas le traitement des données d'un fournisseur d'IA tiers.
L'inspection en ligne s'exécute dans l'extension de navigateur, dans l'agent de bureau (Enterprise) ou sur les passerelles Check Point avec l'AI Network Firewall, administrée depuis l'Infinity Portal ; le lieu de traitement du produit workforce n'est pas documenté. À septembre 2026.
L'hébergement du backend géré par Aona propose sept régions : Australie, France, Royaume-Uni, Allemagne, États-Unis, Singapour et Hong Kong. Choisissez le traitement des prompts séparément ; confirmez stockage, conservation, télémétrie et transferts interrégionaux pour la configuration prise en charge. Les fournisseurs d'IA tiers ont leur propre traitement des données.
Non documenté pour le produit workforce (à septembre 2026).
DPA disponible sur demande. Trust center sur trust.aona.ai, présentation de la sécurité sur aona.ai/security. Rapport SOC 2 sous NDA.
Non documenté pour le produit workforce (à septembre 2026) ; demandez à Check Point son DPA et la documentation de sécurité de l'Infinity Portal pendant les achats.
Les faits concernant le concurrent proviennent de la documentation et des pages de tarifs publiques. Lorsqu'un éditeur ne publie pas une information, nous le disons plutôt que de deviner. Corrections : trust@aona.ai.
Migrer depuis Check Point Workforce AI Security
Aona fonctionne aux côtés de Check Point Workforce AI Security sur les mêmes machines : la voie pratique est un essai Aona de 30 jours sur les postes que vous licencieriez autrement. Déployez le plugin et l'application native avec vos outils de déploiement existants, connectez Microsoft Entra et comparez sur votre propre trafic. Profitez de cette fenêtre pour tester ce que Check Point ne documente pas : la région où atterrissent les données d'IA des collaborateurs, et si un fichier signalé est refusé ou caviardé. Si vous exploitez déjà des passerelles Check Point, conservez-les pour la sécurité réseau ; Aona couvre le prompt, le téléversement et l'application de bureau sur le poste, avec un premier signal dans le cadre de l’évaluation convenue.
Aona publie ces comparatifs pour expliquer son adéquation à la sécurité de l'IA utilisée par les collaborateurs. Les faits sur les concurrents proviennent de la documentation publique, sont datés et formulés comme des mécanismes vérifiables. Corrections : trust@aona.ai.
Les fiches fournisseurs et les réponses détaillées sont actuellement en anglais.
Enterprise and Essentials coverage, including the web, desktop, MCP and IDE distinction.
Documents prompt, file and paste actions, including strict prevention and Redact not being supported for files on this documented path.
Markets file/image redaction with OCR and broader workforce scope. Confirm how that offer maps to the specific documented file path and edition.
Aona's documented client and action boundaries. A product description is not a completed compatibility test.
Report scope, observation period and request process.
Gratuit pendant 30 jours. Commencez par un échange de cadrage ; l’accès est organisé après confirmation des prérequis de déploiement.
FAQ
