Microsoft Defender for IoT est un excellent outil de détection d'anomalies et d'intrusions sur les réseaux OT, sans agent. Mais pour une mise en conformité NIS2, la question n'est pas seulement « suis-je attaqué ? » — c'est « puis-je le prouver devant un donneur d'ordre, un assureur et un auditeur ? ». C'est exactement ce que Defender for IoT ne fournit pas, et ce que 0DATA apporte.
Comparaison factuelle sur les critères qui comptent pour une mise en conformité NIS2 du périmètre OT.
| Critère | Microsoft Defender for IoT | 0DATA |
|---|---|---|
| Positionnement | Détection d'anomalies et d'intrusions sur les réseaux OT, sans agent | Mesure continue à la source + preuve de conformité NIS2 |
| Question traitée | « Suis-je attaqué ? » | « Puis-je le prouver ? » |
| Capture | Passive, sans agent (SPAN/TAP), analyse de trafic | Mesure continue à la source, zéro impact sur la production |
| Livrable | Alertes, incidents, rapports de détection | Dossier de Diligence mensuel, signé et horodaté |
| Journal scellé | Non (télémétrie non scellée) | Oui — SPINA, chaîne Merkle SHA-256 |
| Horodatage | Non | Élément de preuve technique · horodatage eIDAS qualifié |
| Ancrage | Non | Oui — ancrage Hedera HCS |
| Souveraineté | Éditeur américain (Microsoft) | Française, traitement on-premise |
| Cloud | Console Azure / cloud Microsoft | On-premise — jamais de cloud imposé |
| Prix | Sur devis (licences Azure) | Publié : 49 €/mois · Diligence OT 15–25 k€ + 2–4 k€/mois/site |
| Complémentarité | — | Se greffe à côté de Defender for IoT existant |
Trois manques structurels, du point de vue d'un DSI face à NIS2.
Un outil de détection montre ce qu'il a vu. Il ne démontre pas la continuité de la surveillance — ce que l'auditeur NIS2 exige.
Une alerte n'est pas une preuve. Le donneur d'ordre et l'assureur veulent un document signé et horodaté, pas un journal technique.
Héberger la surveillance de son outil de production chez un éditeur étranger pose une question de souveraineté que la preuve on-premise résout.
Les sanctions NIS2 encadrent le risque que la preuve continue permet de réduire.
Jusqu'à 10 millions d'euros pour une entité essentielle.
Ou 2 % du chiffre d'affaires mondial annuel, si ce montant est supérieur.
Journal scellé SPINA, horodatage eIDAS, ancrage Hedera — sans engagement.
La position honnête : 0DATA ne remplace pas Defender for IoT. Il s'y ajoute.
Un diagnostic scellé gratuit montre, sur votre périmètre, ce que la preuve continue produit.
Démarrer un diagnostic scellé