Check Point ships a suite module.
Aona is built for nothing else.
Check Point Workforce AI Security, auparavant commercialisé sous le nom GenAI Protect, est le module destiné aux collaborateurs de l'AI Defense Plane de Check Point, issu de l'acquisition de Lakera (annoncée en septembre 2025, finalisée en novembre 2025) et livré sous forme d'extension de navigateur et d'agent de bureau via l'Infinity Portal. Check Point commercialise désormais ce module sous la même expression de catégorie « Workforce AI Security » qu'Aona. Aona est une plateforme Workforce AI Security indépendante : couverture du navigateur et du poste natif, catalogue de plus de 10 000 outils d'IA, accompagnement des collaborateurs en temps réel et résidence des données dans 7 régions, avec un essai en self-service de 30 jours. Les faits produit de cette page ont été vérifiés dans la documentation publique de Check Point en juillet 2026.
Workforce AI Security module born from the Lakera acquisition, delivered as a browser extension and desktop agent via the Infinity Portal.
La plateforme Workforce AI Security pour toute entreprise qui adopte l'IA générative, avec une couverture des postes plus large que celle des acteurs établis, un essai plus simple, et l'une des rares à proposer un DLP à blocage strict pour les prompts et fichiers d'IA.
Choisissez Aona si gouverner l'usage de l'IA par les collaborateurs est le vrai problème : une plateforme indépendante avec une couverture navigateur et bureau qui n'est pas conditionnée à une licence de niveau entreprise, un catalogue de plus de 10 000 outils, une résidence des données dans 7 régions, un accompagnement en temps réel, des tarifs publiés et un essai en self-service de 30 jours. Choisissez Check Point uniquement si vous exploitez déjà sa suite ou devez aussi sécuriser les applications d'IA que vous construisez, là où l'AI Defense Plane couvre la sécurité des collaborateurs, des applications, des agents et le red teaming chez un seul fournisseur, avec le moteur de détection de Lakera en dessous.
Accéder à la matrice de décisionSOC 2 Type II · Essai gratuit de 30 jours · Sans carte bancaire · Opérationnel en 1 heure
Faits éditeurs vérifiés en juillet 2026
Quand choisir quoi
Cinq scénarios. La réponse honnête pour chacun.
You already run Check Point and want AI governance from your incumbent suite.
Workforce AI Security is administered from the same Infinity Portal as the rest of Check Point's stack, so an existing Check Point shop gets one vendor, one console, and one procurement motion. Aona is an additional vendor relationship.
Vous avez besoin de la sécurité de l'IA côté application et du red teaming, en plus de la gouvernance des collaborateurs.
L'AI Defense Plane de Check Point couvre les surfaces application, agents et red teaming grâce aux technologies Lakera et Cyata ; Aona va plus loin sur la couche collaborateurs avec l'interception des applications de bureau natives, un caviardage de fichiers préservant la mise en page et l'accompagnement. Les organisations qui sécurisent les deux surfaces associent souvent un outil dédié aux collaborateurs à la suite.
Vous adoptez l'IA générative sans Check Point dans votre stack.
Aona deploys via Intune and Entra in hours with a 30-day self-serve trial and no suite platform to adopt first. Check Point's module lives inside the Infinity Portal and runs a demo-led motion with no published workforce pricing.
You need to know exactly which region employee AI interaction data lives in.
Aona offers 7 data residency regions (AU, FR, UK, DE, US, SG, HK). Check Point does not publish data residency regions for Workforce AI Security; you would need to confirm during procurement.
You want to change employee AI behaviour, not just enforce policy at the extension.
Aona associe un DLP à blocage strict, un accompagnement en temps réel au moment d'un prompt à risque et des programmes structurés de montée en compétence sur l'IA. Check Point documente un accompagnement des utilisateurs dans le module, mais pas de programme structuré de montée en compétence intégré au produit, et les avis indépendants sur ce produit récent restent rares.
Ce que chaque outil fait réellement
Trois colonnes côté Aona car l'extension de navigateur et l'application native sur le poste couvrent des surfaces différentes. Les clients équipés uniquement de l'extension verront moins de coches vertes que ceux qui disposent des deux.
| Capacité | Extension navigateur Aona | Application native Aona | Check Point |
|---|---|---|---|
| Découvrir | |||
| Shadow AI discovery on endpoints | Browser surface | Browser plus native AI apps | Extensions, agents de bureau, IA intégrée au SaaS, MCP |
| Native desktop AI app interception (ChatGPT, Copilot, Claude desktop) | Plus generic process-signature detection | Desktop agent requires an Enterprise license | |
| Catalog of 10,000+ third-party AI tools | AI app inventory; catalog size not published | ||
| AI agent / MCP visibility | Limited rollout: process, network, MCP | Coding agents and MCP workflows in scope | |
| Gouverner | |||
| Hard-block DLP on AI prompts | Modal pauses, no override | Blocks risky activity, prevents data leakage | |
| Real-time employee coaching at the moment of a risky prompt | Accompagnement des utilisateurs documenté dans le module | ||
| AI upskilling and adoption programs | Public Gandalf game; no in-product program | ||
| Protéger | |||
| Hard-block DLP on file uploads with layout-preserving redaction (DOCX / Excel) | Length-matched, in production | Length-matched, in production | Caviardage de fichiers et d'images avec OCR ; préservation de la mise en page non documentée |
| Runtime guardrails for AI applications you build (LLM firewall) | Lakera lineage; AI Application & Agent Security | ||
| Opérations | |||
| Data residency choice | 7 regions (AU, FR, UK, DE, US, SG, HK) | 7 regions (AU, FR, UK, DE, US, SG, HK) | Not publicly documented |
| Trial motion | 30-day self-serve | 30-day self-serve | Demo-led; no published workforce pricing |
| Part of a broader security suite (network, email, SASE) | Independent by design | Independent by design | Infinity platform, ThreatCloud AI |
D'après la documentation des éditeurs en juillet 2026. Écrivez à trust@aona.ai si vous constatez une erreur factuelle.
Ce qu'il faut pour mettre en service chaque solution
- Microsoft Intune (Windows MDM, only path shipped)
- Microsoft Entra (admin SSO and user / group sync)
- Infinity Portal tenant for administration
- Endpoint management tooling for extension / agent rollout
- Enterprise license for desktop agent and macOS coverage
Là où chacun montre ses limites
À partir de documents publics et d'entretiens clients. Si vous constatez une erreur factuelle, écrivez à trust@aona.ai.
- No LLM firewall, AI application security, or red teaming. If you also build AI products, Check Point's Lakera lineage covers ground Aona does not.
- Aucune couche d'application au niveau du réseau, de la messagerie ou de la passerelle. La couverture se limite au poste : plugin de navigateur et application native, sans flux de renseignement sur les menaces propre.
- AI agent inspection is in limited rollout; Check Point documents coding-agent and MCP coverage today, with detection across 100+ languages.
- SOC 2 Type II only today. No FedRAMP.
- No published pricing for Workforce AI Security; evaluation is demo-led, and the desktop agent requires an Enterprise license.
- Data residency regions for the workforce module are not publicly documented.
- Suite gravity: the module is administered through the Infinity Portal, so buyers who do not want Check Point everywhere adopt platform surface they did not ask for.
- Un produit récent avec peu d'avis indépendants. L'accompagnement des utilisateurs est documenté, mais sans programme structuré de montée en compétence sur l'IA.
Ce que votre revue de sécurité demandera
Certifications, réalité tarifaire, traitement des données et résidence pour les deux éditeurs, répondus d'emblée pour que votre revue GRC et juridique puisse partir de cette page.
| Aona | Check Point | |
|---|---|---|
| Certifications | SOC 2 Type II (fenêtre d'audit terminée en février 2026). Pas de FedRAMP ni d'IRAP aujourd'hui. | Non documenté publiquement (à juillet 2026) |
| Tarifs et essai | Tarifs publiés : offre Business à 9,99 $ par utilisateur et par mois, Enterprise sur devis. Essai gratuit en self-service de 30 jours, sans carte bancaire. À juillet 2026. | Pas de tarifs publiés pour Workforce AI Security ; évaluation via démo avec facturation à l'usage disponible sur AWS Marketplace. Pas d'essai en self-service. À juillet 2026. |
| Où les prompts sont traités | Le contenu des prompts est traité côté serveur par l'API Aona dans la région de votre choix. Rétention configurable : 30, 90 ou 180 jours. | La protection des prompts en ligne passe par l'extension de navigateur et l'agent de bureau, administrés via l'Infinity Portal ; le lieu de traitement n'est pas documenté publiquement (à juillet 2026). |
| Résidence des données | 7 régions actives : Australie, France, Royaume-Uni, Allemagne, États-Unis, Singapour, Hong Kong. Les prompts, fichiers et journaux d'audit restent dans la région. | Non documenté publiquement (à juillet 2026) |
| DPA et documents de sécurité | DPA disponible sur demande. Présentation de la sécurité sur aona.ai/security. Rapport SOC 2 sous NDA. | Non documenté publiquement (à juillet 2026) |
Les faits concernant le concurrent proviennent de la documentation et des pages de tarifs publiques. Lorsqu'un éditeur ne publie pas une information, nous le disons plutôt que de deviner. Corrections : trust@aona.ai.
Migrating from Check Point
If Check Point is already your network or endpoint vendor, its Workforce AI Security module is the path of least resistance, and that is exactly why it deserves a side-by-side test rather than a default. The honest path is a 30-day Aona free trial alongside the Check Point evaluation. Both deploy at the endpoint and can run on the same machines without conflict. Use the trial window to test what Check Point does not publish: which residency region your employee AI data lands in, how far the AI tool inventory reaches compared to Aona's 10,000+ catalog, and what the workforce module actually costs at your seat count.
- Existing identity provider (Microsoft Entra, or any OIDC / SAML provider)
- Existing MDM (Intune)
- Check Point network and email controls (Quantum, Harmony) at their own layers
- Desktop AI coverage gated behind an Enterprise license
- Demo-led evaluation with no published workforce pricing
- Une gouvernance sans programme structuré de montée en compétence des collaborateurs
- Duplicate browser-DLP extensions on the same browser
- Manual incident triage if Aona's policy violation trend reporting covers your board reporting need
Try Aona alongside Check Point, on your real traffic
30-day self-serve free trial. Deploys at the endpoint via Intune and Entra in under an hour, and runs beside any Check Point evaluation without conflict. No commitment.