Workforce AI Security · Pourquoi Aona
Aona
SurePath AI · F5Choisissez Aona pour sécuriser l’IA au travail.
Découvrez ce qui distingue Aona, comparez les détails et testez la solution sur vos propres postes.
Le verdict
Aona sécurise l'usage de l'IA par les collaborateurs : un essai accompagné de 30 jours, un blocage strict des prompts et des téléversements sans contournement possible, un caviardage DOCX, XLSX et PDF qui préserve la mise en page, une couverture native des applications de bureau ChatGPT, Copilot et Claude, un accompagnement en temps réel et sept régions d'hébergement gérées par Aona. F5 AI Security / SurePath AI, désormais vendu sous le nom F5 Workforce AI Security, est un produit de sécurité réseau : il découvre l'usage de l'IA à partir d'un flux de trafic en miroir et caviarde les prompts en ligne avant qu'ils ne quittent le réseau, sans agent ni extension, de sorte que sa politique ne s'applique que là où le trafic du poste est acheminé via F5 ; il décrit un caviardage en ligne et un blocage au niveau du service plutôt qu'un blocage par prompt que le collaborateur ne peut pas contourner ou un caviardage de fichier sur place, ne mentionne pas d'accompagnement des collaborateurs, et ne propose pas d'essai du produit, à septembre 2026.
Aona sécurise l'usage des outils d'IA par les collaborateurs sur le poste : le plugin pour Chrome, Edge, Firefox et Safari et l'application pour Windows et macOS inspectent le prompt et le téléversement à l'envoi, bloquent strictement quand la politique l'exige, caviardent les fichiers DOCX, XLSX et PDF en conservant la mise en page et accompagnent le collaborateur sur le moment. SurePath AI fait désormais partie de F5 : son site redirige vers F5 Workforce AI Security, un produit sans agent, côté réseau, qui inventorie l'usage de l'IA à partir d'un flux de trafic en miroir et caviarde les prompts en ligne avant qu'ils ne quittent le réseau, vendu par l'équipe commerciale de F5. Cette page montre où les deux diffèrent : essai, couverture du bureau et hors réseau, caviardage de fichiers, accompagnement et hébergement.
La plateforme Workforce AI Security pour toute entreprise qui adopte l'IA générative, avec une couverture du poste plus large que les acteurs établis, un essai plus simple et l'une des rares à proposer un DLP à blocage strict pour les prompts et les fichiers d'IA.
F5 AI Security / SurePath AI: SurePath AI fait désormais partie de F5 : son site redirige vers F5 Workforce AI Security, un produit sans agent, côté réseau, qui inventorie l'usage de l'IA à partir d'un flux de trafic en miroir et caviarde les prompts en ligne, au sein de la F5 AI Security Platform ; vente par l'équipe commerciale.
F5 a annoncé l'acquisition de SurePath AI le 24 juin 2026. Les conditions financières n'ont pas été divulguées.
L'opération a été annoncée en même temps que le lancement de la F5 AI Security Platform, dont, selon F5, la découverte d'IA basée sur le réseau et la détection du Shadow AI de SurePath deviennent l'une des briques. C'est la deuxième acquisition de F5 en sécurité de l'IA, après CalypsoAI en septembre 2025.
À septembre 2026, surepath.ai redirige vers la page produit F5 Workforce AI Security, qui décrit le produit sans nommer SurePath AI ; les acheteurs qui se renseignent sur SurePath doivent donc l'évaluer sous le nom F5.
Aona est indépendant et conçu pour la Workforce AI Security, avec sept régions d'hébergement gérées par Aona (AU, FR, UK, DE, US, SG, HK) et un essai accompagné de 30 jours, pour l'évaluer sur vos propres postes pendant que l'intégration F5 prend forme.
Matrice de décision
Cinq scénarios d'achat, avec la réponse pour l'usage de l'IA par les collaborateurs.
Aona applique la politique sur le poste lui-même : l'application pour Windows et macOS inspecte les applications de bureau ChatGPT, Copilot et Claude et le plugin couvre Chrome, Edge, Firefox et Safari, à la maison, dans un café ou au bureau, sans acheminement du trafic. F5 Workforce AI Security inspecte les prompts avant qu'ils ne quittent le réseau et découvre l'usage à partir d'un flux de trafic en miroir, sans agent ni extension, de sorte qu'un portable hors du réseau de l'entreprise n'est couvert que tant que son trafic est acheminé via F5 par VPN ou SASE (à septembre 2026). Comptez les postes qui travaillent hors du bureau, puis déployez Aona dessus.
Aona caviarde les fichiers DOCX, XLSX et PDF sur place au téléversement, en préservant la mise en page avec un remplacement d'entités de même longueur, et bloque strictement sans contournement quand la politique l'exige. F5 décrit un caviardage en ligne des informations sensibles dans les prompts et un blocage des services à haut risque ou interdits ; le caviardage à l'intérieur d'un document téléversé avec sa mise en page intacte, et un blocage par prompt que le collaborateur ne peut pas contourner, ne sont pas décrits (à septembre 2026). Téléversez le même document pendant l'essai Aona et comparez ce que reçoit l'assistant.
Aona commence par un essai accompagné de 30 jours, un déploiement avec les outils habituels de la DSI, aucun changement de routage ni de DNS, et un premier signal dans le cadre de l’évaluation convenue. F5 Workforce AI Security exige que le trafic IA soit mis en miroir ou acheminé vers F5 et une intégration à l'annuaire avant le premier signal, et la page produit propose des démonstrations à la demande et un contact commercial ; son bouton d'essai gratuit mène à la page générale des essais F5, qui ne liste aucun essai de Workforce AI Security (à septembre 2026). Lancez l'essai Aona sur un groupe pilote pendant que la discussion avec F5 se planifie.
Aona affiche une consigne au moment d'un prompt à risque dans le navigateur et dans les applications de bureau, l'associe à un blocage strict sans contournement, fournit des modèles de politiques AI Act européen, ISO 42001, SOC 2, ISO 27001, HIPAA et RGPD, et rapporte des tendances de violations par équipe qui montrent l'effet du coaching. La page F5 Workforce AI Security décrit le caviardage, l'acheminement vers des modèles approuvés et le blocage des services interdits ; l'accompagnement des collaborateurs, les modèles de politiques et les tendances par équipe ne sont pas mentionnés (à septembre 2026). Demandez à F5 ce que voit le collaborateur quand un prompt est caviardé, puis comparez avec l'accompagnement d'Aona pendant l'essai.
F5 Workforce AI Security inspecte le trafic IA au niveau réseau sans agent ni extension, de sorte qu'un script ou un service appelant une API d'IA depuis un serveur est dans le périmètre dès que ce trafic passe par F5 ; c'est de la sécurité réseau, la catégorie propre de F5. Le point de contrôle d'Aona est le poste du collaborateur, via le plugin de navigateur et l'application sur le poste, il n'inspecte donc pas les flux sortants côté serveur. Gardez ce chemin côté serveur sur l'outil réseau et déployez Aona sur les postes où les collaborateurs saisissent des prompts, téléversent et ouvrent des applications de bureau ; vérifiez avec F5 quels segments réseau sont en miroir ou en ligne, et appuyez-vous sur les sept régions d'hébergement, SOC 2 Type II et Microsoft Sentinel via OCSF d'Aona pour le volet collaborateurs de la revue de sécurité.
Matrice des capacités
Choisissez une priorité. Comparez le plugin et l’application native Aona avec l’autre produit.
| Capacité | Extension navigateur Aona | Application native Aona | F5 AI Security / SurePath AI |
|---|---|---|---|
| Découvrir | |||
| Découverte du shadow AI par utilisateur sur plus de 10 000 outils d'IA | Catalogue de détection ; application des politiques sur les assistants majeurs | Pris en charge | Inventaire réseau passif incluant le shadow AI, selon F5 |
| Inspection du prompt à l'envoi, avant qu'il ne parvienne au fournisseur d'IA | Pris en charge | Pris en charge | Inspecté au niveau du réseau avant de le quitter, pas sur le poste |
| Interception des applications d'IA de bureau natives (ChatGPT, Copilot, Claude) | Le plugin ne couvre que le navigateur | Pris en charge | Non nommées ; couvertes seulement si le trafic est acheminé via F5 |
| Inspection des agents IA et MCP sur le poste | Non inclus | Déploiement limité, pas de disponibilité générale | Appels d'outils MCP inspectés au niveau du réseau, pas sur le poste |
| Inspection sans agent, côté réseau, des flux sortants vers l'IA depuis des systèmes sans poste | Non inclus | Aona agit sur le poste, pas en bordure de réseau | Flux de trafic en miroir, sans agent ni extension, selon F5 |
| Gouverner | |||
| Coaching du collaborateur en temps réel au moment d'un prompt risqué | Pris en charge | Pris en charge | Non mentionné ; les actions sont caviarder, acheminer et bloquer |
| Modèles de politiques IA : AI Act européen, ISO 42001, SOC 2, ISO 27001, HIPAA, RGPD | Pris en charge | Pris en charge | Non documenté publiquement |
| Tendances des violations de politique par équipe et analytique de l'adoption de l'IA | Pris en charge | Pris en charge | Inventaire d'usage et classification d'intention ; tendances de violations par équipe non documentées |
| Acheminement des prompts vers des modèles d'entreprise approuvés au niveau réseau | Non inclus | Non inclus | Des politiques contextuelles acheminent les requêtes vers les modèles approuvés, selon F5 |
| Protéger | |||
| Blocage strict des prompts et téléversements, sans contournement possible par l'utilisateur | Pris en charge | Pris en charge | Caviardage en ligne et blocage au niveau du service ; blocage de prompt sans contournement non documenté |
| Caviardage DOCX, XLSX et PDF préservant la mise en page, au téléversement | Pris en charge | Pris en charge | Caviardage des prompts en ligne ; caviardage sur place des documents non revendiqué |
| Opérations | |||
| Choix parmi sept régions d'hébergement gérées par Aona | Pris en charge | Pris en charge | Non documenté publiquement |
| Export SIEM : Microsoft Sentinel via OCSF, API REST et webhooks | Pris en charge | Pris en charge | Journalisation prête pour l'audit ; connecteurs SIEM non nommés sur la page F5 |
| Essai gratuit accompagné de 30 jours | Pris en charge | Pris en charge | Vente par l'équipe commerciale ; pas d'essai du produit |
| Délai jusqu'au premier signal | À convenir lors du cadrage | À convenir lors du cadrage | De quelques jours à quelques semaines : acheminement du trafic d'abord |
D'après la documentation des éditeurs en septembre 2026. Écrivez à trust@aona.ai si vous constatez une erreur factuelle.
Déploiement
Périmètre, sans détour
Faits pour votre revue sécurité
Certifications, traitement des données et résidence pour les deux éditeurs, répondus d'emblée pour que votre revue GRC et juridique puisse partir de cette page.
SOC 2 Type II (période d'observation jusqu'en janvier 2026, rapport émis en mars 2026 ; trust center sur trust.aona.ai). Pas de FedRAMP ni d'IRAP aujourd'hui.
Non indiqué sur la page produit F5 Workforce AI Security (à septembre 2026).
Gratuit pendant 30 jours. Commencez par un échange de cadrage ; l’accès est organisé après confirmation des prérequis de déploiement.
Pas d'essai du produit ; la page propose des démonstrations à la demande et un contact commercial, et son bouton d'essai gratuit mène à la page générale des essais F5, qui ne liste aucun essai de Workforce AI Security. À septembre 2026.
Choisissez séparément l'hébergement du backend et le traitement des prompts par Aona. Hébergez le backend dans votre cloud, sur site ou sur des serveurs gérés par Aona. Traitez les prompts sur l'appareil utilisateur/en périphérie, dans votre cloud ou sur site, ou sur des serveurs gérés par Aona. Confirmez la configuration prise en charge, la conservation, la télémétrie et les intégrations pour votre déploiement ; ces choix ne modifient pas le traitement des données d'un fournisseur d'IA tiers.
Les prompts sont inspectés en ligne avant de quitter le réseau, et la découverte s'exécute sur un flux de trafic en miroir, hors bande, selon F5 ; les régions de traitement ne sont pas indiquées (à septembre 2026).
L'hébergement du backend géré par Aona propose sept régions : Australie, France, Royaume-Uni, Allemagne, États-Unis, Singapour et Hong Kong. Choisissez le traitement des prompts séparément ; confirmez stockage, conservation, télémétrie et transferts interrégionaux pour la configuration prise en charge. Les fournisseurs d'IA tiers ont leur propre traitement des données.
Non indiqué sur la page produit (à septembre 2026).
DPA disponible sur demande. Trust center sur trust.aona.ai, présentation de la sécurité sur aona.ai/security. Rapport SOC 2 sous NDA.
Non indiqué sur la page produit (à septembre 2026).
Les faits concernant le concurrent proviennent de la documentation et des pages de tarifs publiques. Lorsqu'un éditeur ne publie pas une information, nous le disons plutôt que de deviner. Corrections : trust@aona.ai.
Migrer depuis F5 AI Security / SurePath AI
Aona remplace une évaluation réseau pilotée par les ventes par un essai accompagné de 30 jours sur vos propres postes : déployez le plugin et l'application avec vos outils habituels, choisissez une région d'hébergement et observez les premières décisions sur les prompts et les téléversements dans le cadre de l’évaluation convenue, sans acheminement du trafic. Aona agit sur le poste, il fonctionne donc à côté de toute inspection réseau F5 sans toucher au routage. Comparez le comportement du blocage strict, les fichiers caviardés, les applications de bureau couvertes et ce que voit le collaborateur lors d'un prompt à risque, puis confiez l'application des politiques IA des collaborateurs à Aona ; les flux sortants côté serveur depuis des systèmes sans poste restent sur l'outil réseau, distincts du prompt et du téléversement des collaborateurs qu'Aona prend en charge.
Aona publie ces comparatifs pour expliquer son adéquation à la sécurité de l'IA utilisée par les collaborateurs. Les faits sur les concurrents proviennent de la documentation publique, sont datés et formulés comme des mécanismes vérifiables. Corrections : trust@aona.ai.
Les fiches fournisseurs et les réponses détaillées sont actuellement en anglais.
Product reference: Official portfolio announcement and SurePath relationship; not proof of every deployment or pricing claim. This overview is not independent test evidence for every granular comparison claim.
Aona's client and action boundaries; validate the configuration and actual policy result during your Aona pilot.
Gratuit pendant 30 jours. Commencez par un échange de cadrage ; l’accès est organisé après confirmation des prérequis de déploiement.
FAQ
