Tenable est une référence de la gestion des vulnérabilités : il détecte les failles et l'exposition des parcs OT/IT. Mais pour une mise en conformité NIS2, la question n'est pas seulement « quelles failles corriger ? » — c'est « puis-je prouver ma diligence devant un donneur d'ordre, un assureur et un auditeur ? ». C'est exactement ce que la détection ne fournit pas, et ce que 0DATA apporte.
Comparaison factuelle sur les critères qui comptent pour une mise en conformité NIS2 du périmètre OT/IT.
| Critère | Tenable | 0DATA |
|---|---|---|
| Positionnement | Gestion des vulnérabilités & de l'exposition, détection des failles OT/IT | Preuve de conformité NIS2, scellée en continu |
| Question traitée | « Quelles vulnérabilités corriger ? » | « Puis-je le prouver ? » |
| Approche | Scans et agents d'évaluation des vulnérabilités | Mesure continue à la source, passive, sans agent |
| Livrable | Rapports de vulnérabilités, scores d'exposition | Dossier de Diligence mensuel, signé et horodaté |
| Journal horodaté et scellé | Non (logs internes, non scellés) | Oui — SPINA, chaîne Merkle SHA-256 |
| Horodatage | Non | Élément de preuve technique · horodatage eIDAS qualifié |
| Ancrage | Non | Oui — ancrage Hedera HCS |
| Preuve NIS2 art. 21 | Non (détection, pas attestation) | Oui — mesure continue à la source, vérifiable |
| Souveraineté | Éditeur américain | Française, traitement on-premise |
| Prix | Sur devis | Publié : dès 49 €/mois · Diligence OT 15–25 k€ + 2–4 k€/mois/site |
| Complémentarité | — | Se greffe à côté d'un outil de gestion des vulnérabilités existant |
Trois manques structurels, du point de vue d'un DSI face à NIS2.
Un outil de gestion des vulnérabilités montre les failles à corriger. Il ne démontre pas la continuité de la surveillance — ce que l'auditeur NIS2 exige.
Un rapport de scan n'est pas une preuve. Le donneur d'ordre et l'assureur veulent un document signé et horodaté, pas un relevé technique.
Détecter une faille est un instantané. Attester que le parc est mesuré en continu, c'est l'ancrage horodaté d'un journal scellé.
Les nombres factuels qui motivent une preuve de conformité — pas seulement une détection.
La position honnête : 0DATA ne remplace pas un outil de gestion des vulnérabilités. Il s'y ajoute.
Un diagnostic scellé gratuit montre, sur votre périmètre, ce que la preuve continue produit.
Démarrer un diagnostic scellé