Workforce AI Security · Pourquoi Aona
Aona
SecuritiChoisissez Aona pour sécuriser l’IA au travail.
Découvrez ce qui distingue Aona, comparez les détails et testez la solution sur vos propres postes.
Le verdict
Aona sécurise l'usage de l'IA par les collaborateurs : essai accompagné de 30 jours, blocage strict des prompts et des téléversements sans contournement possible, caviardage DOCX, XLSX et PDF préservant la mise en page, couverture native des applications de bureau ChatGPT, Copilot et Claude, coaching en temps réel et sept régions d'hébergement gérées par Aona, avec un premier signal dans le cadre de l’évaluation convenue. Securiti sert au DSPM, aux opérations de confidentialité et aux systèmes d'IA que vous développez : sa découverte est sans agent sur les stockages cloud et SaaS, ses pare-feu LLM sont intégrés aux applications que vous développez, et il n'a ni extension de navigateur ni agent sur le poste : le prompt qu'un collaborateur saisit dans ChatGPT ou dans l'application de bureau Claude n'est donc pas inspecté au moment de l'usage.
Aona sécurise l'usage de l'IA par les collaborateurs sur le poste : blocage strict des prompts et des téléversements sans contournement possible, caviardage DOCX, XLSX et PDF préservant la mise en page, coaching en temps réel et couverture native des applications de bureau ChatGPT, Copilot et Claude, avec un essai accompagné de 30 jours. Securiti, partie de Veeam depuis décembre 2025, est une plateforme de sécurité et de gouvernance Data + IA à la couche des données : DSPM et découverte des données sur le multicloud, le SaaS et les stockages sur site, PrivacyOps, et pare-feu LLM et gouvernance pour les systèmes d'IA qu'une organisation développe. Cette page montre où chacun applique ses contrôles et pourquoi un client Securiti ajoute Aona pour le prompt et le téléversement.
La plateforme Workforce AI Security pour toute entreprise qui adopte l'IA générative, avec une couverture du poste plus large que les acteurs établis, un essai plus simple et l'une des rares à proposer un DLP à blocage strict pour les prompts et les fichiers d'IA.
Securiti: Plateforme étendue de sécurité et de gouvernance Data + IA (DSPM, PrivacyOps, gouvernance de l'IA), partie de Veeam depuis décembre 2025.
Veeam a finalisé l'acquisition de Securiti le 11 décembre 2025, pour une opération valorisée à 1,725 milliard de dollars.
Rehan Jalil, fondateur et CEO de Securiti, est devenu President of Security and AI de Veeam.
Le 24 février 2026, Veeam a annoncé Agent Commander, construit sur la plateforme Securiti, pour gouverner et sécuriser les agents d'IA dans l'entreprise.
Aona est indépendant et conçu spécifiquement pour la Workforce AI Security, avec un hébergement géré par Aona dans sept régions (AU, FR, UK, DE, US, SG, HK) et un essai accompagné de 30 jours, pour ajouter la couche workforce selon vos propres conditions pendant que ces questions trouvent réponse.
Matrice de décision
Cinq scénarios d'achat, avec la réponse pour l'usage de l'IA par les collaborateurs.
Securiti n'a ni extension de navigateur ni agent sur le poste ; ses pare-feu LLM sont intégrés aux systèmes d'IA que vous développez, et sa découverte du shadow AI est sans agent sur les environnements cloud et SaaS : un prompt saisi dans un outil d'IA tiers n'est donc pas inspecté au moment de l'usage. Le plugin et l'application native d'Aona bloquent strictement le prompt dans Chrome, Edge, Firefox et Safari et dans les applications de bureau ChatGPT, Copilot et Claude, sans contournement possible.
Securiti masque les données à la source dans les stockages qu'il analyse ; le caviardage d'un document qu'un collaborateur téléverse vers un outil d'IA n'est pas documenté. Aona caviarde les téléversements DOCX, XLSX et PDF avec un remplacement à longueur équivalente, de sorte que le document conserve sa mise en page et que le reste du fichier passe quand même.
Les contrôles de Securiti s'exécutent à la couche des données et du cloud, et le coaching du collaborateur au moment d'un prompt n'est pas documenté. Aona interrompt l'envoi avec une fenêtre modale sans contournement possible, explique la politique à ce moment-là et rapporte les tendances de violations par équipe dans le temps.
L'évaluation de Securiti est pilotée par la démo, son essai gratuit ne couvre que Privacy Center, et il est hébergé sur AWS et GCP sans régions de résidence nommées publiées ; mettre en place le DSPM sur un parc prend des semaines. Aona propose un essai accompagné de 30 jours qui se déploie avec les outils existants de l'IT, sept régions d'hébergement gérées par Aona dont l'Australie, Singapour et Hong Kong, et un premier signal dans le cadre de l’évaluation convenue.
Le Gencore AI et les pare-feu LLM de Securiti protègent les applications que vous développez, et PrivacyOps gère les DSAR, le consentement et le RoPA, autant de choses qu'Aona ne fait pas. Aona bloque strictement le prompt et le téléversement du collaborateur sans contournement possible, l'accompagne à ce moment-là et envoie ses événements vers Microsoft Sentinel via OCSF ; utilisez les deux, et vérifiez pendant l'essai que les événements d'Aona arrivent aux côtés des constats de Securiti dans votre SIEM.
La découverte et la classification des données au repos sont la catégorie propre de Securiti : connecteurs sans agent sur les stockages cloud, SaaS et sur site, avec tableaux de bord de risque et remédiation, ce qu'Aona ne fait pas. Le point de contrôle d'Aona est le prompt et le téléversement ; vérifiez ce qui se passe au moment où un collaborateur colle un enregistrement classifié dans ChatGPT ou dans l'application de bureau Claude, car c'est là que s'appliquent le blocage strict, le caviardage et le coaching d'Aona.
Matrice des capacités
Choisissez une priorité. Comparez le plugin et l’application native Aona avec l’autre produit.
| Capacité | Extension navigateur Aona | Application native Aona | Securiti |
|---|---|---|---|
| Découvrir | |||
| Découverte du shadow AI par utilisateur sur plus de 10 000 outils d'IA | Catalogue de détection ; application des politiques sur les assistants majeurs | Pris en charge | Découverte sans agent des modèles d'IA dans le cloud et le SaaS ; pas de poste collaborateur |
| Inspection du prompt à l'envoi, avant qu'il ne parvienne au fournisseur d'IA | Pris en charge | Pris en charge | Ni extension de navigateur ni agent sur le poste ; les pare-feu LLM s'intègrent aux applications que vous développez |
| Interception des applications d'IA de bureau natives (ChatGPT, Copilot, Claude) | Le plugin ne couvre que le navigateur | Pris en charge | Ni extension de navigateur ni agent sur le poste |
| Inspection des agents IA et MCP sur le poste | Non inclus | Déploiement limité, pas de disponibilité générale | Agent Commander (annoncé en février 2026, version future) ; pas sur le poste |
| Découverte et classification des données au repos (cloud, SaaS, sur site) | Non inclus | Non inclus | Cœur du DSPM ; la catégorie propre de Securiti |
| Gouverner | |||
| Coaching du collaborateur en temps réel au moment d'un prompt risqué | Pris en charge | Pris en charge | Contrôles à la couche des données ; coaching du collaborateur non documenté |
| Modèles de politiques IA : AI Act européen, ISO 42001, SOC 2, ISO 27001, HIPAA, RGPD | Pris en charge | Pris en charge | Évaluations AI Act européen et NIST AI RMF pour les systèmes d'IA que vous développez |
| Tendances des violations de politique par équipe et analytique de l'adoption de l'IA | Pris en charge | Pris en charge | Tableaux de bord de risque données et systèmes d'IA ; tendances IA par équipe non documentées |
| Automatisation de la confidentialité des données (DSAR, consentement, RoPA) | Non inclus | Non inclus | Suite PrivacyOps |
| Protéger | |||
| Blocage strict des prompts et téléversements, sans contournement possible par l'utilisateur | Pris en charge | Pris en charge | Les pare-feu LLM sont dans les applications d'IA que vous développez, pas au prompt du collaborateur |
| Caviardage DOCX, XLSX et PDF préservant la mise en page, au téléversement | Pris en charge | Pris en charge | Masquage des données à la source dans les stockages analysés ; pas pour les téléversements des collaborateurs |
| Opérations | |||
| Choix parmi sept régions d'hébergement gérées par Aona | Pris en charge | Pris en charge | Hébergé sur AWS et GCP ; aucune région de résidence nommée publiée |
| Export SIEM : Microsoft Sentinel via OCSF, API REST et webhooks | Pris en charge | Pris en charge | Intégrations SIEM et SOAR plus webhooks pour les alertes DSPM |
| Essai gratuit accompagné de 30 jours | Pris en charge | Pris en charge | Démarche pilotée par la démo ; l'essai gratuit ne couvre que Privacy Center |
| Délai jusqu'au premier signal | À convenir lors du cadrage | À convenir lors du cadrage | Quelques semaines |
D'après la documentation des éditeurs en septembre 2026. Écrivez à trust@aona.ai si vous constatez une erreur factuelle.
Déploiement
Périmètre, sans détour
Faits pour votre revue sécurité
Certifications, traitement des données et résidence pour les deux éditeurs, répondus d'emblée pour que votre revue GRC et juridique puisse partir de cette page.
SOC 2 Type II (période d'observation jusqu'en janvier 2026, rapport émis en mars 2026 ; trust center sur trust.aona.ai). Pas de FedRAMP ni d'IRAP aujourd'hui.
SOC 2 Type II, ISO 27001:2022 et ISO 27701:2019 ; trust center sur trust.securiti.ai. À septembre 2026.
Gratuit pendant 30 jours. Commencez par un échange de cadrage ; l’accès est organisé après confirmation des prérequis de déploiement.
Démarche pilotée par la démo ; pas d'essai en self-service pour le DSPM ni la sécurité de l'IA. L'essai gratuit sur securiti.ai ne couvre que Privacy Center. À septembre 2026.
Choisissez séparément l'hébergement du backend et le traitement des prompts par Aona. Hébergez le backend dans votre cloud, sur site ou sur des serveurs gérés par Aona. Traitez les prompts sur l'appareil utilisateur/en périphérie, dans votre cloud ou sur site, ou sur des serveurs gérés par Aona. Confirmez la configuration prise en charge, la conservation, la télémétrie et les intégrations pour votre déploiement ; ces choix ne modifient pas le traitement des données d'un fournisseur d'IA tiers.
Securiti n'intercepte pas les prompts des collaborateurs dans le navigateur ni sur le poste. Ses pare-feu LLM sont intégrés aux systèmes et applications d'IA générative que vous développez et y inspectent les prompts, les réponses et les extractions ; la plateforme est hébergée sur AWS et GCP. À septembre 2026.
L'hébergement du backend géré par Aona propose sept régions : Australie, France, Royaume-Uni, Allemagne, États-Unis, Singapour et Hong Kong. Choisissez le traitement des prompts séparément ; confirmez stockage, conservation, télémétrie et transferts interrégionaux pour la configuration prise en charge. Les fournisseurs d'IA tiers ont leur propre traitement des données.
Hébergé sur AWS et GCP avec plusieurs zones de disponibilité dans une région ; aucune région de résidence nommée ni choix de région pour les données d'IA des collaborateurs publié. À septembre 2026.
DPA disponible sur demande. Trust center sur trust.aona.ai, présentation de la sécurité sur aona.ai/security. Rapport SOC 2 sous NDA.
Trust center sur trust.securiti.ai ; aucun DPA public n'est documenté sur la page sécurité. À septembre 2026.
Les faits concernant le concurrent proviennent de la documentation et des pages de tarifs publiques. Lorsqu'un éditeur ne publie pas une information, nous le disons plutôt que de deviner. Corrections : trust@aona.ai.
Comment ils se superposent
Aona applique ses contrôles au niveau du prompt et du téléversement ; Securiti gouverne les données au repos et les systèmes d'IA que vous développez. Aona bloque strictement sans contournement possible, dans Chrome, Edge, Firefox et Safari et dans les applications de bureau ChatGPT, Copilot et Claude, caviarde DOCX, XLSX et PDF en préservant la mise en page et accompagne le collaborateur à ce moment-là. Securiti conserve le DSPM et la découverte des données sur le multicloud, le SaaS et les stockages sur site, PrivacyOps, et ses pare-feu LLM dans les applications que vous développez. Rien ne se chevauche : Aona prend l'usage de l'IA par le collaborateur sur le poste, Securiti la couche des données et l'IA que vous développez.
Aona intercepte dans le navigateur et les applications d'IA natives : blocage strict, caviardage préservant la mise en page et coaching au niveau du prompt.
Securiti découvre et classe les données au repos, gère les opérations de confidentialité et gouverne les applications d'IA que vous développez sur le cloud et le SaaS.
Aona arrête le prompt ou le téléversement sur le poste ; Securiti trouve et classe ce qui se trouve dans vos stockages et protège l'IA que vous développez.
Aona publie ces comparatifs pour expliquer son adéquation à la sécurité de l'IA utilisée par les collaborateurs. Les faits sur les concurrents proviennent de la documentation publique, sont datés et formulés comme des mécanismes vérifiables. Corrections : trust@aona.ai.
Les fiches fournisseurs et les réponses détaillées sont actuellement en anglais.
Product reference: Current data security, AI security and privacy portfolio. This overview is not independent test evidence for every granular comparison claim.
Aona's client and action boundaries; validate the configuration and actual policy result during your Aona pilot.
Gratuit pendant 30 jours. Commencez par un échange de cadrage ; l’accès est organisé après confirmation des prérequis de déploiement.
FAQ
