GRC en abonnement ou SMSI auto-hébergé : ce qui change vraiment
La vraie différence n'est ni le prix d'entrée ni la liste de fonctionnalités : c'est où vivent vos données et ce qu'il vous reste quand vous arrêtez de payer. Comparaison factuelle, y compris les cas où un SaaS reste le meilleur choix.
Page mise à jour le 7 août 2026 · Cyber Assistant v3.0.5
SaaS ou auto-hébergé : quelle différence réelle pour un SMSI ?
La différence n'est ni le prix ni les fonctionnalités : c'est où vivent vos données et ce qui se passe quand vous arrêtez de payer. Un dossier SMSI contient la cartographie de vos actifs critiques, votre registre de risques et vos plans de continuité — les documents que vous protégez précisément contre l'exfiltration.
| Critère | Plateforme GRC en SaaS | Cyber Assistant |
|---|---|---|
| Hébergement des données | Infrastructure de l'éditeur | Navigateur du poste, ou serveur de votre organisation |
| Modèle économique | Abonnement annuel, souvent par utilisateur | Licence perpétuelle · édition gratuite disponible |
| Coût si vous arrêtez de payer | Perte d'accès à l'outil et souvent aux données | L'outil continue de fonctionner — il vous appartient |
| Coût par utilisateur supplémentaire | Généralement facturé | Aucun — jusqu'à 100 collaborateurs inclus en édition serveur |
| Disponibilité pendant une crise cyber | Dépend du réseau et du fournisseur | Édition locale utilisable hors ligne, réseau coupé |
| Infrastructure à monter | Aucune | Aucune en local · Apache/Nginx + PHP en serveur |
| Personnalisation des sections et de la méthodologie | Selon l'offre, souvent facturée | Fait partie du déploiement |
| Référentiels NIS2 nationaux | Variable — souvent ISO seul | CyFun (BE) et ReCyF (FR) nativement, + ISO 27001/27002 |
| Analyse d'impact RGPD / transferts | À produire — sous-traitant, parfois hors UE | Sans objet — aucune donnée ne sort |
Comparaison portant sur le modèle de distribution, non sur un produit nommé. Les caractéristiques des offres SaaS varient d'un éditeur à l'autre : vérifiez les conditions contractuelles de réversibilité et de localisation des données de votre fournisseur.
Combien coûte un outil SMSI sur cinq ans ?
C'est la comparaison qui se défend en comité de direction, parce qu'elle neutralise l'effet d'optique du prix d'entrée. Un abonnement modeste devient un poste budgétaire permanent ; une licence perpétuelle s'amortit. Les prix de Cyber Assistant sont publics et fixes.
| Édition | Année 1 | Années 2 à 5 | Total 5 ans | Pour qui |
|---|---|---|---|---|
| Community Locale | 0 € | 0 € | 0 € | Démarrer, évaluer, petite structure |
| Corporate Locale ISO | 790 € | 0 € | 790 € | Un pilote SMSI, avec les normes ISO officielles |
| Corporate Server ISO | 7 900 € (support et mises à jour inclus) | 1 890 € / an | 15 460 € | Équipe, multi-entités, jusqu'à 100 collaborateurs |
| Abonnement GRC SaaS (ordre de grandeur marché) | 20 000 à 80 000 € | 20 000 à 80 000 € / an | 100 000 à 400 000 € | — |
La maintenance de l'édition serveur est facultative : sans elle, l'outil continue de fonctionner, seuls le support et les mises à jour s'interrompent. La fourchette SaaS est un ordre de grandeur observé sur le marché des plateformes GRC, pas une offre nominative. Détail : tarifs édition locale · tarifs édition serveur.
Dans quels cas un SaaS reste le meilleur choix ?
Il serait malhonnête de prétendre que l'auto-hébergement gagne partout. Trois situations plaident clairement pour une plateforme en ligne, et il vaut mieux le savoir avant d'acheter que de le découvrir après.
Vous voulez zéro responsabilité technique
En mode serveur, les sauvegardes, les mises à jour et la disponibilité vous incombent. L'édition locale évite ce sujet, mais si vous voulez du collaboratif et aucune exploitation, un SaaS répond mieux.
Vous avez besoin de connecteurs temps réel
Ingestion automatique depuis un SIEM, un scanner de vulnérabilités ou un CMDB : les plateformes GRC en ligne intègrent des connecteurs que Cyber Assistant ne cherche pas à répliquer.
Vous pilotez une conformité multi-normes très large
Au-delà d'ISO 27001, NIS2, CyFun, ReCyF, DORA et PCI DSS, avec des dizaines de cadres sectoriels simultanés et des workflows d'approbation complexes, une suite GRC lourde reste plus adaptée.
Questions fréquentes
Quelle est la différence entre un GRC en SaaS et Cyber Assistant ?
La différence structurelle porte sur la localisation des données et le modèle économique. Un GRC en SaaS héberge votre cartographie d'actifs, votre registre de risques et vos plans de continuité sur l'infrastructure de l'éditeur, contre un abonnement annuel souvent facturé par utilisateur. Cyber Assistant conserve les données dans le navigateur du poste ou sur un serveur de votre organisation, contre une licence perpétuelle achetée une fois, sans coût par siège. Si vous cessez de payer un SaaS, vous perdez l'accès ; une licence perpétuelle continue de fonctionner.
Combien coûte un logiciel de gestion SMSI ?
Chez Cyber Assistant, les prix sont publics : l'édition Community Locale est gratuite, Corporate Locale ISO coûte 790 € HTVA en licence perpétuelle, et Corporate Server ISO 7 900 € HTVA en paiement unique, première année de support et de mises à jour incluse, puis 1 890 € HTVA par an de maintenance facultative. Sur cinq ans, cela représente respectivement 0 €, 790 € et 15 460 €. Les plateformes GRC en abonnement se situent couramment entre 20 000 et 80 000 € par an, soit 100 000 à 400 000 € sur la même durée.
Que se passe-t-il si j'arrête de payer la maintenance de l'édition serveur ?
L'outil continue de fonctionner normalement : la licence est perpétuelle. Seuls le support et les mises à jour s'interrompent. Vos données restent chez vous et restent exploitables, puisqu'elles n'ont jamais quitté votre infrastructure. C'est la différence fondamentale avec un abonnement, dont l'arrêt coupe l'accès.
Y a-t-il un coût par utilisateur ?
Non. L'édition Corporate Server ISO permet jusqu'à 100 collaborateurs en co-édition temps réel sans coût par siège : le prix de licence est identique quel que soit le nombre d'utilisateurs. Le mode multi-entités, jusqu'à 50 sous-entités, est également inclus sans surcoût.
Dans quels cas vaut-il mieux choisir un SaaS que Cyber Assistant ?
Trois cas principaux. Si vous voulez du travail collaboratif sans aucune responsabilité d'exploitation (sauvegardes, mises à jour, disponibilité). Si vous avez besoin de connecteurs temps réel vers un SIEM, un scanner de vulnérabilités ou une CMDB. Ou si vous pilotez des dizaines de cadres sectoriels simultanés avec des workflows d'approbation complexes. Dans ces situations, une suite GRC en ligne reste plus adaptée.
Cyber Assistant fonctionne-t-il pendant une cyberattaque ou une coupure réseau ?
L'édition locale, oui : elle s'ouvre depuis un fichier HTML dans le navigateur et ne requiert aucune connexion. C'est un point souvent décisif, car NIS2 impose un plan de continuité et une solution en ligne devient inaccessible au moment précis où la cellule de crise en a besoin.
Faut-il une infrastructure lourde pour l'édition serveur ?
Non. Un serveur web Apache ou Nginx avec PHP 7.4 ou supérieur et les extensions json, openssl, mbstring, hash et curl suffit — sous Linux comme sous Windows Server, sans base de données à administrer. Les postes clients n'ont besoin que d'un navigateur moderne. Un test de prérequis est intégré à l'installation.
Peut-on migrer d'un tableur Excel vers Cyber Assistant ?
L'import automatique se fait au format JSON. Une analyse de risques tenue sous Excel n'est pas importée automatiquement, mais une prestation de reprise de données permet de livrer l'outil pré-rempli à partir de vos fichiers existants. Dans l'autre sens, l'export est toujours possible : PDF, Excel par module et HTML autonome — il n'y a pas d'enfermement.
Voir l'outil en conditions réelles
La démo en ligne est complète et ne demande aucun compte. L'édition Community est téléchargeable gratuitement et fonctionne hors ligne.