Nozomi, Claroty et Dragos sont d'excellents outils de détection de menaces OT. Mais pour une mise en conformité NIS2, la question n'est pas seulement « suis-je attaqué ? » — c'est « puis-je le prouver devant un donneur d'ordre, un assureur et un auditeur ? ». C'est exactement ce que ces outils ne fournissent pas, et ce que 0DATA apporte.
Comparaison factuelle sur les critères qui comptent pour une mise en conformité NIS2 du périmètre OT.
| Critère | Nozomi · Claroty · Dragos | 0DATA |
|---|---|---|
| Positionnement | Détection de menaces & visibilité des actifs OT | Preuve de conformité NIS2, scellée en continu |
| Question traitée | « Suis-je attaqué ? » | « Puis-je le prouver ? » |
| Capture | Agents / analyse de trafic selon l'éditeur | Passive, zéro agent, zéro impact sur la production |
| Livrable | Alertes, rapports de détection | Dossier de Diligence mensuel, signé et horodaté |
| Journal immuable | Non (logs internes, non opposables) | Oui — SPINA, chaîne Merkle SHA-256 |
| Ancrage juridique | Non | Oui — horodatage qualifié eIDAS / QTSP |
| Souveraineté | Éditeurs américains (Dragos, Nozomi) et américano-israélien (Claroty) | Française, traitement on-premise |
| Cloud | Console cloud selon l'offre | On-premise ou à distance — jamais de cloud imposé |
| Prix | Sur devis | Publié : 15–25 k€ + 2–4 k€/mois/site |
| Complémentarité | — | Se greffe à côté d'un outil de détection existant |
Trois manques structurels, du point de vue d'un DSI face à NIS2.
Un outil de détection montre ce qu'il a vu. Il ne démontre pas la continuité de la surveillance — ce que l'auditeur NIS2 exige.
Une alerte n'est pas une preuve. Le donneur d'ordre et l'assureur veulent un document signé et horodaté, pas un journal technique.
Héberger la surveillance de son outil de production chez un éditeur étranger pose une question de souveraineté que la preuve on-premise résout.
La position honnête : 0DATA ne remplace pas un outil de détection. Il s'y ajoute.
Un diagnostic scellé gratuit montre, sur votre périmètre, ce que la preuve continue produit.
Démarrer un diagnostic scellé