Workforce AI Security · Pourquoi Aona
Aona
LakeraChoisissez Aona pour sécuriser l’IA au travail.
Découvrez ce qui distingue Aona, comparez les détails et testez la solution sur vos propres postes.
Le verdict
Aona sécurise l'usage de l'IA tierce par les collaborateurs avec un essai accompagné de 30 jours, un blocage strict sans contournement par l'utilisateur, un caviardage DOCX, XLSX et PDF préservant la mise en page, la couverture des applications de bureau ChatGPT, Copilot et Claude et un premier signal dans le cadre de l’évaluation convenue. Lakera sert à l'IA que vous développez : AI Guardrails filtre les prompts, les sorties et les appels d'outils via l'API Guard au sein de votre application, et n'a ni plugin ni agent sur le poste du collaborateur. Pour le produit collaborateurs du groupe Check Point, lisez Aona vs Check Point Workforce AI Security.
Aona est la plateforme Workforce AI Security pour l'usage des outils d'IA tiers par les collaborateurs : inspection du prompt à l'envoi, blocage strict sans contournement par l'utilisateur, caviardage DOCX, XLSX et PDF préservant la mise en page, couverture des applications de bureau ChatGPT, Copilot et Claude, coaching en temps réel et sept régions d'hébergement gérées par Aona, avec un essai accompagné de 30 jours. Lakera, partie de Check Point depuis novembre 2025, vend AI Guardrails (l'API Lakera Guard) comme pare-feu d'exécution pour les applications d'IA que vous développez, ainsi que Check Point AI Agent Security, documenté en accès anticipé. Le produit d'IA pour les collaborateurs du groupe est Check Point Workforce AI Security, comparé à Aona sur sa propre page.
La plateforme Workforce AI Security pour toute entreprise qui adopte l'IA générative, avec une couverture du poste plus large que les acteurs établis, un essai plus simple et l'une des rares à proposer un DLP à blocage strict pour les prompts et les fichiers d'IA.
Lakera: Partie de Check Point depuis novembre 2025 : AI Guardrails (l'API Lakera Guard) pour les applications que vous développez, et AI Agent Security en accès anticipé.
Matrice de décision
Cinq scénarios d'achat, avec la réponse pour l'usage de l'IA par les collaborateurs.
L'API Guard de Lakera s'intègre aux applications que vous développez et n'a aucune présence sur le poste du collaborateur. Aona inspecte le prompt à l'envoi dans Chrome, Edge, Firefox et Safari, couvre les applications de bureau ChatGPT, Copilot et Claude via l'application native, et bloque strictement sans contournement par l'utilisateur.
La défense contre les fuites de données de Lakera filtre le texte que votre propre code applicatif transmet à l'API Guard. Aona caviarde les DOCX, XLSX et PDF au téléversement avec un remplacement d'entités de longueur équivalente préservant la mise en page, de sorte que le document parvient quand même à l'outil d'IA.
Lakera rend compte du trafic que votre application envoie à l'API Guard. Aona fournit des modèles de politiques AI Act européen, ISO 42001, SOC 2, ISO 27001, HIPAA et RGPD, rapporte les tendances de violations et l'adoption de l'IA par équipe, et exporte vers Microsoft Sentinel via OCSF.
L'API Guard de Lakera demande du temps d'ingénierie pour être intégrée à chaque application, et Check Point AI Agent Security est en accès anticipé, avec des intégrations d'exécution natives sur la feuille de route. Aona déploie le plugin et l'application native dans le cadre de l’évaluation convenue avec les outils de déploiement que l'IT utilise déjà, avec un essai accompagné de 30 jours.
C'est la catégorie de Lakera : AI Guardrails détecte les attaques par prompt, les fuites de données et les contenus interdits sur les prompts, les sorties et les appels d'outils via un seul appel à l'API Guard, avec une offre Community en self-service. Aona n'est pas un pare-feu LLM ; utilisez Lakera pour l'application et Aona pour les collaborateurs qui utilisent des outils d'IA.
Matrice des capacités
Choisissez une priorité. Comparez le plugin et l’application native Aona avec l’autre produit.
| Capacité | Extension navigateur Aona | Application native Aona | Lakera |
|---|---|---|---|
| Découvrir | |||
| Découverte du shadow AI par utilisateur sur plus de 10 000 outils d'IA | Catalogue de détection ; application des politiques sur les assistants majeurs | Pris en charge | L'API Guard est appelée par votre application ; aucune présence sur le poste |
| Inspection du prompt à l'envoi, avant qu'il ne parvienne au fournisseur d'IA | Pris en charge | Pris en charge | Filtre les prompts que votre application transmet à l'API Guard |
| Interception des applications d'IA de bureau natives (ChatGPT, Copilot, Claude) | Le plugin ne couvre que le navigateur | Pris en charge | Ni plugin ni agent sur le poste du collaborateur |
| Inspection des agents IA et MCP sur le poste | Non inclus | Déploiement limité, pas de disponibilité générale | AI Agent Security en accès anticipé ; exécution via l'API Guard |
| Gouverner | |||
| Coaching du collaborateur en temps réel au moment d'un prompt risqué | Pris en charge | Pris en charge | Renvoie des verdicts à votre application, pas au collaborateur |
| Modèles de politiques IA : AI Act européen, ISO 42001, SOC 2, ISO 27001, HIPAA, RGPD | Pris en charge | Pris en charge | Non documenté publiquement |
| Tendances des violations de politique par équipe et analytique de l'adoption de l'IA | Pris en charge | Pris en charge | Tableaux de bord et rapports sur le trafic de l'API Guard |
| Protéger | |||
| Blocage strict des prompts et téléversements, sans contournement possible par l'utilisateur | Pris en charge | Pris en charge | Votre application applique le verdict de l'API Guard |
| Caviardage DOCX, XLSX et PDF préservant la mise en page, au téléversement | Pris en charge | Pris en charge | Filtrage de texte via l'API ; pas de caviardage de fichier au téléversement |
| Garde-fous d'exécution pour les applications d'IA que vous développez (pare-feu LLM) | Non inclus | Non inclus | AI Guardrails via l'API Guard ; héritage Lakera Guard |
| Opérations | |||
| Choix parmi sept régions d'hébergement gérées par Aona | Pris en charge | Pris en charge | Régions d'API États-Unis, UE et Singapour ; option auto-hébergée |
| Export SIEM : Microsoft Sentinel via OCSF, API REST et webhooks | Pris en charge | Pris en charge | Intégration SIEM indiquée pour l'offre Enterprise |
| Essai gratuit accompagné de 30 jours | Pris en charge | Pris en charge | Offre Community en self-service pour l'API ; pas d'essai sur le poste du collaborateur |
| Délai jusqu'au premier signal | À convenir lors du cadrage | À convenir lors du cadrage | Quelques jours, pour l'application où vous l'intégrez |
D'après la documentation des éditeurs en septembre 2026. Écrivez à trust@aona.ai si vous constatez une erreur factuelle.
Déploiement
Périmètre, sans détour
Faits pour votre revue sécurité
Certifications, traitement des données et résidence pour les deux éditeurs, répondus d'emblée pour que votre revue GRC et juridique puisse partir de cette page.
SOC 2 Type II (période d'observation jusqu'en janvier 2026, rapport émis en mars 2026 ; trust center sur trust.aona.ai). Pas de FedRAMP ni d'IRAP aujourd'hui.
SOC 2 Type II indiqué dans la documentation Lakera, avec chiffrement au repos et en transit ; conformité RGPD indiquée sur platform.lakera.ai. Les certifications de Check Point AI Agent Security ne sont pas documentées séparément. À septembre 2026.
Gratuit pendant 30 jours. Commencez par un échange de cadrage ; l’accès est organisé après confirmation des prérequis de déploiement.
Inscription en self-service sur platform.lakera.ai avec une offre Community pour l'API Guard (SaaS, hébergement UE) et une offre Enterprise avec déploiement SaaS ou auto-hébergé. Rien à tester sur le poste d'un collaborateur. À septembre 2026.
Choisissez séparément l'hébergement du backend et le traitement des prompts par Aona. Hébergez le backend dans votre cloud, sur site ou sur des serveurs gérés par Aona. Traitez les prompts sur l'appareil utilisateur/en périphérie, dans votre cloud ou sur site, ou sur des serveurs gérés par Aona. Confirmez la configuration prise en charge, la conservation, la télémétrie et les intégrations pour votre déploiement ; ces choix ne modifient pas le traitement des données d'un fournisseur d'IA tiers.
Les prompts et sorties envoyés à l'API Guard sont journalisés par défaut pour le tableau de bord ; la journalisation peut être désactivée par requête. Points de terminaison régionaux aux États-Unis, dans l'UE (Irlande) et à Singapour, plus des déploiements auto-hébergés. À septembre 2026.
L'hébergement du backend géré par Aona propose sept régions : Australie, France, Royaume-Uni, Allemagne, États-Unis, Singapour et Hong Kong. Choisissez le traitement des prompts séparément ; confirmez stockage, conservation, télémétrie et transferts interrégionaux pour la configuration prise en charge. Les fournisseurs d'IA tiers ont leur propre traitement des données.
Offre Community hébergée dans l'UE ; Enterprise propose l'UE ou les États-Unis, avec la possibilité de restreindre les régions autorisées à traiter les requêtes et le lieu de stockage des journaux, ou une API Guard auto-hébergée. À septembre 2026.
DPA disponible sur demande. Trust center sur trust.aona.ai, présentation de la sécurité sur aona.ai/security. Rapport SOC 2 sous NDA.
Les politiques de confidentialité et de sécurité sont liées depuis lakera.ai ; la page sécurité redirige désormais vers checkpoint.com/ai-security. Demandez à Check Point le DPA qui couvre AI Guardrails. À septembre 2026.
Les faits concernant le concurrent proviennent de la documentation et des pages de tarifs publiques. Lorsqu'un éditeur ne publie pas une information, nous le disons plutôt que de deviner. Corrections : trust@aona.ai.
Aona et Lakera répondent à des questions différentes, et les deux peuvent être vraies pour une même organisation. Aona couvre les collaborateurs qui utilisent des outils d'IA tiers : le prompt inspecté à l'envoi, le téléversement caviardé ou bloqué, les applications de bureau ChatGPT, Copilot et Claude couvertes, un coaching sur le moment et des preuves par équipe, le tout déployé dans le cadre de l’évaluation convenue dès un essai accompagné de 30 jours. Lakera couvre l'application d'IA que vos ingénieurs développent : l'API Guard filtre ce que les utilisateurs et les outils envoient dans vos appels LLM. Si l'usage de l'IA à gouverner est celui de vos collaborateurs, lancez l'essai Aona ; s'il s'agit de l'usage de votre produit par vos clients, intégrez AI Guardrails ; et pour le produit d'IA collaborateurs du groupe Check Point, lisez Aona vs Check Point Workforce AI Security.
Aona publie ces comparatifs pour expliquer son adéquation à la sécurité de l'IA utilisée par les collaborateurs. Les faits sur les concurrents proviennent de la documentation publique, sont datés et formulés comme des mécanismes vérifiables. Corrections : trust@aona.ai.
Les fiches fournisseurs et les réponses détaillées sont actuellement en anglais.
Product reference: Current Lakera product scope. The Check Point workforce product is a separate comparison. This overview is not independent test evidence for every granular comparison claim.
Aona's client and action boundaries; validate the configuration and actual policy result during your Aona pilot.
Gratuit pendant 30 jours. Commencez par un échange de cadrage ; l’accès est organisé après confirmation des prérequis de déploiement.
FAQ
