Wiz sécurise votre infrastructure d'IA dans le cloud.
Aona gouverne les personnes qui utilisent l'IA.
Wiz est une plateforme de sécurité cloud-native, intégrée à Google Cloud depuis la finalisation de l'acquisition en mars 2026, dotée d'un module AI-SPM qui analyse AWS, Azure et GCP à la recherche de services d'IA, de modèles et de données d'entraînement exposées. Aona intercepte au niveau du navigateur et du poste natif pour gouverner la manière dont les collaborateurs utilisent les outils d'IA. Ils se situent à des couches différentes et la plupart des organisations qui adoptent l'IA générative ont besoin des deux.
CNAPP sans agent avec un module AI-SPM pour les risques d'IA côté cloud. Partie de Google Cloud depuis mars 2026, toujours multi-cloud.
La plateforme Workforce AI Security pour toute entreprise qui adopte l'IA générative, avec une couverture des postes plus large que celle des acteurs établis, un essai plus simple, et l'une des rares à proposer un DLP à blocage strict pour les prompts et fichiers d'IA.
Ajoutez Aona pour la couche collaborateurs que Wiz ne touche pas : DLP sur les prompts d'IA et application des politiques au niveau du navigateur et du poste natif, avec une résidence des données dans 7 régions et un essai en self-service de 30 jours. Conservez Wiz pour la sécurité de l'IA hébergée dans le cloud : mauvaises configurations de modèles, analyse des chemins d'attaque, AI-BOM, ainsi qu'une gouvernance d'infrastructure certifiée FedRAMP High et IRAP PROTECTED. Wiz n'intercepte pas les prompts des collaborateurs dans le navigateur ni sur le poste : ce sont des couches complémentaires, pas des alternatives.
Accéder à la matrice de décisionSOC 2 Type II · Essai gratuit de 30 jours · Sans carte bancaire · Opérationnel en 1 heure
Faits éditeurs vérifiés en juillet 2026
Ce que change l'acquisition par Google
- Google a annoncé un accord d'acquisition de Wiz en mars 2025 pour environ 32 milliards de dollars ; l'opération a été finalisée le 11 mars 2026.
- Google a indiqué que Wiz conserve sa marque et continue de prendre en charge les environnements multi-cloud (AWS, Azure, GCP) tout en opérant au sein de Google Cloud.
- En juillet 2026, le produit continue d'opérer sous le nom Wiz. Aucun arrêt du produit ni changement d'offre n'a été annoncé.
- ?La neutralité multi-cloud de Wiz sur AWS et Azure tiendra-t-elle en pratique maintenant que sa feuille de route se décide au sein de Google Cloud ?
- ?Les conditions contractuelles, les SLA de support ou le traitement des données changent-ils à mesure que les opérations de Wiz migrent vers l'infrastructure de Google ?
- ?L'AI-SPM restera-t-il tarifé séparément, ou sera-t-il intégré aux offres de sécurité Google Cloud au renouvellement ?
Aona est indépendant et couvre une couche entièrement différente : l'usage de l'IA par les collaborateurs au niveau du navigateur et du poste natif, avec une résidence des données dans 7 régions (AU, FR, UK, DE, US, SG, HK) et un essai en self-service de 30 jours. Quoi que Google construise avec Wiz, la surface des prompts des collaborateurs nécessite toujours son propre contrôle.
Quand choisir quoi
Cinq scénarios. La réponse honnête pour chacun.
Votre risque d'IA couvre l'infrastructure cloud et l'usage par les collaborateurs.
Wiz AI-SPM couvre les modèles hébergés, l'exposition des données d'entraînement et les comptes Bedrock ou SageMaker mal configurés ; Aona couvre les collaborateurs qui collent des données sensibles dans ChatGPT ou Claude au niveau du poste. Aucun ne voit la surface de l'autre ; les organisations exposées aux deux risques utilisent les deux.
Vos achats exigent FedRAMP High ou IRAP PROTECTED dès aujourd'hui.
Wiz détient FedRAMP High et une évaluation IRAP PROTECTED (août 2025). Aona ne détient que SOC 2 Type II.
Votre risque d'IA, ce sont les personnes : des collaborateurs qui collent des données sensibles dans ChatGPT ou Claude sur des appareils gérés.
Wiz ne voit pas le trafic des prompts au niveau du poste ou du navigateur. Aona intercepte à l'envoi avant que le contenu ne quitte l'appareil.
Vous déployez l'IA générative auprès des collaborateurs sans grande présence d'IA dans le cloud pour l'instant.
La valeur de Wiz est conditionnée à une utilisation importante d'AWS / Azure / GCP avec des services d'IA déployés. Aona apporte de la valeur en quelques heures, quelle que soit la présence dans le cloud.
Vous avez une présence d'IA significative dans le cloud ET des collaborateurs qui utilisent activement des outils d'IA.
Des couches différentes, aucun conflit. Wiz gère les modèles hébergés dans le cloud ; Aona gère la surface humain-IA.
Ce que chaque outil fait réellement
Trois colonnes côté Aona car l'extension de navigateur et l'application native sur le poste couvrent des surfaces différentes. Les clients équipés uniquement de l'extension verront moins de coches vertes que ceux qui disposent des deux.
| Capacité | Extension navigateur Aona | Application native Aona | Wiz |
|---|---|---|---|
| Découvrir | |||
| Découverte des services d'IA cloud (Bedrock, SageMaker, Vertex) | Capacité fondamentale | ||
| Découverte des applications Shadow AI sur le poste | Surface navigateur | Navigateur plus applications d'IA natives | Cloud uniquement |
| Interception des applications d'IA de bureau natives | |||
| AI-BOM et inventaire des composants de modèles | |||
| Gouverner | |||
| Modèles de référentiels (EU AI Act, ISO 42001, sectoriels) | Fonction de la plateforme | Fonction de la plateforme | Tableaux de bord de conformité, pas de packs de référentiels |
| Blocage strict du prompt de l'utilisateur | Fenêtre modale qui interrompt, sans contournement | Hors du périmètre de Wiz | |
| Protéger | |||
| Analyse des chemins d'attaque cloud vers les modèles d'IA | Capacité fondamentale | ||
| Caviardage de fichiers avec préservation de la mise en page (DOCX / Excel) | Hors du périmètre | ||
| Opérations | |||
| FedRAMP High | |||
| Délai avant le premier signal | Quelques heures | Quelques heures | De quelques heures à quelques jours |
D'après la documentation des éditeurs en juillet 2026. Écrivez à trust@aona.ai si vous constatez une erreur factuelle.
Ce qu'il faut pour mettre en service chaque solution
- Microsoft Intune (MDM Windows, seule voie disponible)
- Microsoft Entra (SSO admin + synchronisation utilisateurs/groupes)
- Comptes AWS / Azure / GCP actifs
- Consentement de l'administrateur cloud pour la liaison du rôle en lecture seule
Là où chacun montre ses limites
À partir de documents publics et d'entretiens clients. Si vous constatez une erreur factuelle, écrivez à trust@aona.ai.
- Pas d'AI-SPM côté cloud : les modèles hébergés, l'exposition des données d'entraînement et les mauvaises configurations cloud sont hors périmètre.
- Pas de FedRAMP aujourd'hui. Wiz est FedRAMP High. Certains acheteurs fédéraux américains exigeront ce niveau.
- Pas d'AI-BOM, pas d'analyse des composants de modèles, pas de découverte des connexions MCP côté cloud. Wiz documente toutes ces fonctions.
- Écosystème d'intégrations plus restreint. Wiz s'intègre aux principaux SIEM, aux outils CI/CD et aux plateformes de tickets. Aona propose un webhook générique et une API.
- Entièrement hors du périmètre de la surface humain-IA. Pas de plugin de navigateur, pas d'agent sur le poste, pas de DLP au niveau des prompts.
- La valeur est conditionnée au nombre de charges de travail cloud. Les organisations sans présence d'IA significative dans le cloud en tirent peu.
- Tarification par charge de travail, pilotée par les ventes. L'intégration peut représenter cinq chiffres ou plus avant que les politiques ne soient opérationnelles.
- La création de modèles de référentiels n'est pas une fonction de Wiz. Des tableaux de bord de conformité existent, mais ils ne sont pas équivalents à un mappage des contrôles ISO 42001 / EU AI Act.
Ce que votre revue de sécurité demandera
Certifications, réalité tarifaire, traitement des données et résidence pour les deux éditeurs, répondus d'emblée pour que votre revue GRC et juridique puisse partir de cette page.
| Aona | Wiz | |
|---|---|---|
| Certifications | SOC 2 Type II (fenêtre d'audit terminée en février 2026). Pas de FedRAMP ni d'IRAP aujourd'hui. | Autorisation FedRAMP High et évaluation IRAP PROTECTED (août 2025). À juillet 2026. |
| Tarifs et essai | Tarifs publiés : offre Business à 9,99 $ par utilisateur et par mois, Enterprise sur devis. Essai gratuit en self-service de 30 jours, sans carte bancaire. À juillet 2026. | Pas de tarifs publiés ; licence par charge de travail, pilotée par les ventes. Pas d'essai en self-service. À juillet 2026. |
| Où les prompts sont traités | Le contenu des prompts est traité côté serveur par l'API Aona dans la région de votre choix. Rétention configurable : 30, 90 ou 180 jours. | Wiz n'intercepte ni ne traite les prompts des collaborateurs. L'AI-SPM analyse les comptes cloud ; son connecteur ChatGPT Enterprise lit la configuration au niveau de l'organisation, pas le contenu des prompts. |
| Résidence des données | 7 régions actives : Australie, France, Royaume-Uni, Allemagne, États-Unis, Singapour, Hong Kong. Les prompts, fichiers et journaux d'audit restent dans la région. | Non documenté publiquement (à juillet 2026) |
| DPA et documents de sécurité | DPA disponible sur demande. Présentation de la sécurité sur aona.ai/security. Rapport SOC 2 sous NDA. | Non documenté publiquement (à juillet 2026) |
Les faits concernant le concurrent proviennent de la documentation et des pages de tarifs publiques. Lorsqu'un éditeur ne publie pas une information, nous le disons plutôt que de deviner. Corrections : trust@aona.ai.
Comment Aona et Wiz fonctionnent ensemble
Faites-les fonctionner à des couches différentes. Wiz sécurise votre infrastructure d'IA hébergée dans le cloud : quels services existent, comment ils sont configurés, quelles données ils touchent, où se trouvent les chemins d'attaque. Aona sécurise la surface humain-IA : ce que les collaborateurs saisissent dans ChatGPT, Claude et Gemini, et quels fichiers ils téléversent vers ces outils. Ensemble, vous obtenez une couverture de bout en bout, du modèle hébergé dans le cloud jusqu'au prompt saisi par un collaborateur.
Couche cloud
Wiz analyse les comptes cloud à la recherche de services d'IA, cartographie les chemins d'attaque et met en évidence l'exposition de données d'entraînement sensibles.
Couche humain-IA
Aona intercepte au niveau du navigateur et de l'application d'IA native. DLP à blocage strict sur les prompts et les téléversements de fichiers.
Couverture de bout en bout
L'IA hébergée dans le cloud est gouvernée par Wiz ; l'usage de l'IA par les collaborateurs est gouverné par Aona.
Gouvernez la surface humain-IA que Wiz ne voit pas
Essai gratuit de 30 jours. Se déploie aux côtés de Wiz via Intune et Entra en moins d'une heure. Aucune reconfiguration cloud, aucun engagement.