Top 10 fournisseurs DSPM pour renforcer la sécurité des données

En tant que responsable technologie et sécurité de l'information, j'ai sélectionné les 10 meilleures solutions DSPM pour découvrir, classer et protéger les données sensibles dans les environnements IaaS, SaaS et DBaaS. Découvrez la justification de chaque choix via les liens ci-dessous :

Fonctionnalités de sécurité

Fournisseurs avec :

• DDR (détection et réponse sur les données) peuvent surveiller les environnements cloud, en stockant les données pour :
  • Comparer les événements de sécurité contenant des données sensibles à haut risque.
  • Hiérarchiser les risques en fonction de la posture de sécurité des données et du contexte.
• Un nombre élevé de classificateurs de données offre une catégorisation plus large des données (par ex., PII, données confidentielles ou niveaux d'autorisation).
• La prise en charge à l'échelle du pétaoctet stocke et traite des pétaoctets de big data.

Intégrations de services de sécurité

Fournisseurs avec :

• Les intégrations IAM peuvent vérifier et identifier les personnes et les appareils qui tentent de se connecter ou d'accéder aux ressources. Pour en savoir plus : RBAC
• Les DLP (prévention des pertes de données) intégrations peuvent appliquer des règles pour empêcher l'exfiltration de données.
• UEBA (analyse du comportement des utilisateurs et des entités) intégrations peuvent fournir des informations fondées sur les données concernant l'activité des utilisateurs et des appareils plutôt que de s'appuyer sur des approches basées sur des politiques.

Couverture

Tarification

Les fournisseurs indiquent que la tarification varie en fonction du nombre de sources de données, d'applications et de connecteurs, du type de déploiement et du niveau de services et de support.

Les informations proviennent du AWS Marketplace¹.

*Une dimension (par ex., Varonis pour AWS) peut contenir plusieurs fonctionnalités et quantités (par exemple, une seule dimension peut représenter cinq utilisateurs et 10GB de stockage).

Top 10+ fournisseurs DSPM passés en revue

La gestion de la posture de sécurité des données (DSPM) aide les entreprises en offrant une visibilité réseau sur l'emplacement des données sensibles, qui y a accès et comment elles sont utilisées dans le cloud.

Ces fournisseurs se concentrent sur la découverte de vos données, qu'elles soient structurées ou non structurées, et qu'elles résident dans des dépôts de données fantômes.

Druva Data Security Cloud est une plateforme cloud native conçue pour la protection et la gestion des données d'entreprise. Elle propose des fonctionnalités telles que la sauvegarde des données, la récupération, l'archivage et la gouvernance dans divers environnements, notamment les applications cloud (Microsoft 365, Google Workspace, Salesforce), les terminaux (ordinateurs portables, appareils mobiles) et les machines virtuelles (VM).

Comment Druva gère les données sensibles :

Druva vous permet de définir les données sensibles à l'aide de règles personnalisées ou de modèles de conformité prédéfinis (par ex., HIPAA, PCI). Il analyse ensuite les données sauvegardées sur les terminaux et les applications cloud pour détecter les violations de politiques. Lorsque des problèmes sont détectés, il les signale et permet des actions telles que la mise en quarantaine ou la désactivation des restaurations/téléchargements.

Fonctionnalités :

• Sauvegardes automatisées avec récupération rapide
• Archivage pour la conformité
• Détection des malwares et ransomwares
• Prévention des pertes de données (DLP)

Avantages

Sauvegardes incrémentales efficaces : détecte les modifications de fichiers et effectue des sauvegardes incrémentales, ce qui économise du temps et de la bande passante.

Récupération de fichiers dans le cloud : permet la restauration complète de fichiers depuis le cloud en cas de perte ou de vol d'ordinateur portable.

Inconvénients

Pas un service dédié à l'« étiquetage des données » ; pas de capacités approfondies de découverte ou de classification des données.

Pas de visibilité multi-cloud

Sentra est une solution cloud de gestion de la posture de sécurité des données (DSPM). Elle est largement utilisée dans les secteurs des services financiers, de la santé, du commerce de détail et de la logistique. Avec Sentra, les équipes SecOps peuvent utiliser 20 intégrations préconfigurées ou personnalisées pour renforcer la sécurité des données (par ex., Datadog pour la surveillance d'entreprise, Trellix pour la prévention des pertes de données).

Les organisations peuvent tirer parti de Sentra pour :

• Protéger leurs données sensibles
  • Les données personnelles couvertes par les réglementations mondiales sur la confidentialité (RGPD, HIPAA, PCI et NIST) nécessitent une protection, notamment les PII, PCI et PHI.
  • Les données propriétaires telles que les données clients, les données RH ou la propriété intellectuelle.
• Tirer parti de la découverte et de la classification automatisées des données pour obtenir des informations précieuses à l'échelle du pétaoctet.
• Établir une gouvernance des accès aux données (DAG) pour gérer les autorisations excessives et les accès non autorisés. Pour en savoir plus : RBAC.

Sentra offre une large couverture pour les environnements IaaS, PaaS, SaaS et sur site. Cela permet aux équipes de sécurité et informatiques d'accéder à leurs dépôts de données, de réduire les données fantômes et d'assurer la conformité.

Microsoft écosystème :

• Services cloud : Azure
• Outils de collaboration : Microsoft 365, Teams
• Stockage de fichiers : OneDrive, SharePoint

Écosystème Amazon AWS

• Services cloud : Amazon AWS, EC2
• Solutions de stockage : S3

Google écosystème

• Services cloud : Google Cloud Storage
• Solutions de base de données : BigQuery, Cloud Bigtable, Cloud SQL, Cloud Spanner
• Traitement des données : Dataflow

Entreposage et analyse de données :

• Entrepôts de données : Snowflake, Databricks, Amazon Redshift
• Base de données NoSQL : MongoDB Atlas

Varonis Data Security (DSPM) identifie les menaces internes et les cyberattaques en analysant les données, l'activité des comptes et le comportement des utilisateurs. Varonis Data Security (DSPM) identifie où les données sensibles sont concentrées et corrige automatiquement la surexposition, permettant aux utilisateurs de fonctionner avec le moindre privilège sans intervention manuelle.

Fonctionnalités :

• Découverte et classification des données : recherche en continu dans le stockage de données cloud et sur site à l'aide de classificateurs intégrés et personnalisés. La solution affiche les détails de l'exposition des données, permettant aux utilisateurs de prioriser le nettoyage des données sensibles à risque.
• Intelligence des accès : obtenez une image visuelle en temps réel des personnes ayant accès aux données sensibles. Déterminez le rayon d'impact d'un utilisateur en fonction de ses autorisations d'accès.

Intégrations : Salesforce, GitHub, Zoom, Active Directory, Azure AD, Nasuni, NetApp, IBM QRadar, Panzura, NETGEAR, Splunk, CorteXSOAR, CyberArk.

Déploiement : Cloud, Windows sur site, Linux sur site, Red Hat Enterprise Linux, Oracle Solaris.

Avantages

DSPM : certains clients apprécient que la plateforme puisse fournir rapidement des informations sur de grands ensembles de données, y compris des classifications clés pour aider à évaluer la posture de sécurité de l'environnement.

Rapports transparents sur les flux de données : certains spécialistes informatiques concluent que la plateforme offre un système de reporting transparent qui permet aux utilisateurs de consolider les flux de données en une vue unique.

Inconvénients

Gestion des données lente : certains utilisateurs signalent que le logiciel est lent, en particulier lors de la récupération des données et de leur chargement dans le panneau de gestion.

Utilisation complexe : certains avis soulignent que le produit est complexe à utiliser.

Cortex Cloud (DSPM) permet aux entreprises de tirer parti des capacités de découverte, de catégorisation et de surveillance des données. Palo Alto Networks a renommé Prisma Cloud et l'a fusionné avec ses capacités Cortex Cloud Detection and Response (CDR) pour former Cortex Cloud. Cortex Cloud (DSPM) offre une posture de confidentialité et de conformité en identifiant comment les données sensibles sont copiées ou consommées dans vos environnements cloud. Avec Cortex Cloud (DSPM), les administrateurs peuvent analyser comment les données réglementées circulent via divers services cloud.

Fonctionnalités :

• Classification automatique des données : utilisez plus de 100 classificateurs préconfigurés pour détecter, personnaliser et créer des informations personnelles identifiables (PII), des informations financières, des dossiers de santé, des secrets de développeurs et des données liées à la conformité.
• Prévention des malwares : Cortex Cloud DSPM détecte les malwares par l'analyse automatisée des données de stockage cloud.

Intégrations : Splunk, Tenable, Webhook, Qualys, ServiceNow, PagerDuty, Okta, Jira.

Déploiement : Cloud, SaaS, Web.

Avantages

DSPM : les utilisateurs indiquent que la capacité de Cortex Cloud (DSPM) à visualiser la posture des comptes cloud sur plusieurs plateformes est très précieuse pour les opérations quotidiennes.

Création de règles : certains utilisateurs mentionnent que la configuration des règles est facile.

Inconvénients

Performance d'analyse du cloud : certains critiques notent que l'analyse de grands systèmes cloud peut être lente.

Documentation interne : certains utilisateurs informatiques affirment que comprendre la documentation demande beaucoup de temps et d'efforts.

Securiti by Veeam (DSPM) permet aux entreprises de découvrir les actifs de données fantômes et cloud natifs sur plus de 200 plateformes. Il fait partie de Veeam, et la plateforme combinée fournit des fonctionnalités de risque IA intégrées via Agent Commander². Securiti (DSPM) a reçu de nombreux prix de l'industrie et des analystes, notamment « Cool Vendor in Data Security » par Gartner et « Privacy Management Wave Leader » par Forrester. Securiti (DSPM) Data Command Center aide les entreprises à :

• Classer les données sensibles à grande échelle, y compris les données structurées et non structurées.
• Utiliser plus de 700 critères prédéfinis et données sensibles pour prioriser et réduire les mauvaises configurations.

Fonctionnalités :

• Flux de données : contrôle des données sensibles lors de leur circulation dans les systèmes de streaming cloud, notamment Confluent, Kafka, Amazon Kinesis et GCP PubSub.
• Graphe de confidentialité des données : suivez les données d'un individu via un People Data Graph.

Intégrations : AWS, Microsoft 365, Salesforce, WorkDay, GCP, Intercom, Oracle, MongoDB, IBM, Asana Premium, Presto, Okta, Drift.

Déploiement : Cloud, Windows sur site, Linux sur site.

Avantages

Analyse des données : les utilisateurs informatiques indiquent que le produit peut se connecter à plusieurs sources de données et les analyser. Les visualisations sont simples à comprendre.

Déploiement : les responsables de la sécurité notent qu'ils ont rapidement déployé des milliers de dépôts de données structurées et non structurées dans des environnements cloud publics en quelques jours.

Inconvénients

Analyse des stockages de données non structurées : les responsables techniques indiquent que l'analyse de ces stockages de données doit être améliorée. Le logiciel pourrait être plus efficace pour analyser les types de fichiers non détectés ou les grands stockages de données (par ex., les buckets S3).

Résultats d'analyse des données : les utilisateurs s'attendent à voir les modifications incrémentales à chaque analyse, et non l'intégralité des résultats.

Cyera (DSPM) est une plateforme alimentée par l'IA qui découvre, analyse et catégorise les données dans l'ensemble du paysage de données de votre organisation.

Cyera a annoncé l'intégration complète de son module DSPM centré sur l'identité, qui relie désormais la sensibilité des données directement à des modèles comportementaux spécifiques des utilisateurs pour prédire le rayon d'impact des données.³

Le 26 février 2026, Cyera a rendu DSPM disponible via un nouveau plan étendu pour AWS Security Hub, et le 24 mars 2026, le fournisseur a annoncé Browser Shield pour l'IA, Data Lineage pour les fichiers et Cyera MCP pour combler les lacunes de sécurité liées à l'adoption de l'IA.³

Fonctionnalités :

• Détection et réponse sur les données (DDR) : recevez des alertes lorsque les données sont déplacées, utilisées ou localisées de manière inappropriée.
• Gouvernance des accès aux données (DAG) : appliquez des politiques d'accès aux données avec des contrôles personnalisés sur les identités ayant accès à des données spécifiques.

Intégrations : Google Cloud Platform, Slack, AWS, Bitbucket, Splunk APM, ServiceNow, Collibra, IBM Security QRadar SIEM, Oracle Cloud Infrastructure, Wiz.

Déploiement : Cloud, SaaS, Web.

Avantages

Gestion des données : les consultants en cybersécurité affirment que les fonctionnalités les plus précieuses sont la découverte des données, la catégorisation des données et la gestion de la posture de sécurité des données (DSPM).

Correspondance des données : les utilisateurs indiquent que Cyera (DSPM) peut mettre en correspondance et identifier des ensembles de données volumineux et complexes, notamment des données de santé canadiennes, des données de patients américains et d'autres données métier mixtes provenant de plus de 17 entreprises.

Inconvénients

Couverture sur site : les utilisateurs estiment que la solution pourrait étendre ses services de sécurité des données aux environnements sur site.

Reporting : certains utilisateurs se plaignent que le reporting en est encore à ses débuts et qu'il n'y a pas assez d'informations utiles de tableaux de bord/KPI.

OneTrust Privacy & Data Governance Cloud (DSPM) aide les entreprises à analyser en continu les données et leur posture de sécurité, en garantissant que la posture des données est comprise par type de données et emplacement.

Fonctionnalités :

• Analyse et cartographie des données : appliquez l'analyse et la cartographie des données pour surveiller les changements et repérer les mouvements de données.
• Découverte des données : identifiez les données inconnues et déterminez si elles sont sensibles ou présentent un risque pour la sécurité des données.
• Minimisation des données : identifiez et éliminez les données redondantes, obsolètes et insignifiantes.

Intégrations : ALTR, Amazon Athena, Amazon DynamoDB, Apache Hive, Apache Kafka, Auth0, Broadcom, HubSpot, Google Cloud Platform, IBM Security, MongoDB, Okta.

Déploiement : Cloud, Windows sur site, Linux sur site.

Avantages

Procédures DSPM personnalisables : les directeurs informatiques apprécient les procédures DSPM personnalisables qui s'alignent sur les normes de confidentialité et de réglementation de notre organisation pour la gestion des actifs de données.

Audits des flux de données : les clients indiquent que le produit maintient une base de données d'audit complète pour les flux de données, ce qui facilite la définition de politiques de gestion des données.

Inconvénients

Intégrations : certains ingénieurs logiciels indiquent que l'intégration de la plateforme avec les systèmes existants peut être complexe, nécessitant du temps et des efforts pour être explorée et exécutée efficacement.

Navigation dans les flux de travail : certains évaluateurs indiquent que la navigation du produit n'est pas intuitive et qu'il faut du temps pour comprendre le flux.

Avec Symmetry DataGuard, les entreprises peuvent fournir des capacités de détection, de catégorisation et de protection des données pour obtenir une visibilité réseau sur la posture de risque des données de leur organisation.

Les entreprises peuvent également mettre en œuvre des contrôles d'accès, des fonctions de surveillance et d'automatisation via Symmetry DataGuard (DSPM) pour atténuer le risque posé par des événements de sécurité fréquents.

Intégrations :

Fonctionnalités :

• Détection et réponse sur les données : surveillez les modèles d'accès aux données inattendus.
• Contrôles d'accès : gérez les cartographies de données à l'aide du contrôle d'accès basé sur les rôles (RBAC) ou du contrôle d'accès obligatoire (MAC).

Intégrations : Asana, Azure, IBM Radar, Splunk, Elastic, OneDrive, AWS et les plateformes Google Cloud.

Déploiement : Cloud, Windows sur site, Linux sur site, air-gapped (déploiement du logiciel en isolant physiquement un réseau informatique sécurisé).

Avantages

Classification des données : les RSSI notent que Symmetry DataGuard (DSPM) prend en charge une large gamme de types de données sensibles.

Visibilité des données : les clients indiquent que Symmetry Data Guard (DSPM) fournit des informations claires sur l'emplacement des données sensibles, qui peut y accéder et comment elles sont utilisées.

Inconvénients

Performance : certains avis notent que Symmetry DataGuard (DSPM) introduit une latence qui peut imposer une charge supplémentaire à votre base de données et à votre système.

Intégrations : certains utilisateurs signalent un support limité des intégrations, notamment Azure.

La Dig Security Platform de Cortex Cloud, acquise par Palo Alto Networks en 2023, priorise les risques liés aux données, analyse les flux de données et visualise la gouvernance des accès pour gérer la posture de sécurité des données dans n'importe quel cloud.

Fonctionnalités :

• Sécurité des données Microsoft 365 : obtenez une transparence sur l'emplacement des données sensibles, la manière dont elles sont classées et qui y a accès sur plusieurs comptes OneDrive et sites SharePoint.
  • Auditez la méthode de catégorisation et de chiffrement de votre organisation.
  • Connectez-vous à Azure Information Protection pour découvrir les fichiers mal étiquetés.
• Analyse des partages de fichiers : analysez et classez les documents de vos partages de fichiers sur site pour obtenir des informations sur la structure des dossiers.

Intégrations : AWS, Azure, Google Cloud Platform, Oracle Cloud et Snowflake.

Déploiement : Cloud natif.

Avantages

Découverte des données : les utilisateurs affirment que le produit élimine le besoin de recherches fastidieuses d'actifs de données et offre une flexibilité cloud native.

Détection des menaces : les responsables d'audit soulignent que les capacités de détection des menaces offrent une protection solide contre les cybermenaces.

Inconvénients

Connecteurs de sources de données : les évaluateurs s'attendent à voir davantage de connecteurs de sources de données pour la découverte des données et la classification (par ex., Amazon FSx, Amazon EFS).

Prise en charge des serveurs de données sur site : certains clients signalent l'absence de prise en charge des stockages de données locaux, tels que les serveurs sur site.

Laminar by Rubrik fournit des solutions DSPM en améliorant la visibilité et le contrôle des données pour réduire le risque d'exfiltration de données et atténuer l'impact des cyberattaques.

Fonctionnalités :

• Cartographie de la géolocalisation des données : obtenez une visibilité sur la géolocalisation des stockages de données et la mobilité des données entre les environnements cloud et les zones géographiques.
• Segmentation réseau centrée sur les données : recevez des notifications lorsqu'un utilisateur insère des données sensibles ou restreintes dans des environnements non fiables ou non autorisés, et supprimez les données du segment ou autorisez le nouvel environnement.

Intégrations : Microsoft 365, Microsoft SQL Server, NetApp, Microsoft Azure, AWS, SAP HANA, Zscaler.

Déploiement : Cloud, Windows sur site, Linux sur site.

Avantages

Découverte et classification des données : un spécialiste informatique a complimenté les fonctionnalités de découverte et de classification des données de Laminar, affirmant que le produit acquiert et met à jour avec précision les données sensibles de son entreprise.

Reporting automatisé : les vice-présidents concluent que les outils de reporting automatisé de Laminar offrent des fonctionnalités complémentaires précieuses.

Inconvénients

Tarification : certains ingénieurs ont indiqué que le produit est coûteux et ne convient pas aux petites entreprises.

Intégrations : certains utilisateurs signalent une bonne couverture de Snowflake, mais Laminar pourrait s'intégrer davantage avec d'autres fournisseurs d'entrepôts de données, tels que Databricks et Dremio.

BigID peut être déployé dans plusieurs environnements, notamment IaaS, PaaS, SaaS, les dépôts de code, le big data et les pipelines NoSQL, ainsi que sur site.

Fonctionnalités :

• Découverte augmentée par l'IA : trouvez, inventorisez et catégorisez toutes vos données à l'aide de la découverte de données sans agent et augmentée par l'IA et de la personnalisation NLP pour détecter les données fantômes.
• BigID IA Copilot :
  • Rassemblez toutes les données pertinentes pour l'entreprise.
  • Recevez des recommandations pour les mappages de données.
  • Utilisez l'IA générative pour générer des descriptions de tables.

Intégrations : Hadoop, GitLab, AWS, base de données Oracle, SAP HANA, Kafka, Microsoft MySQL, Hive, Google Cloud Platform et MongoDB.

Déploiement : Cloud, Windows sur site, Linux sur site.

Avantages

Découverte des données : les utilisateurs indiquent que BigID offre une approche précieuse pour gérer en toute sécurité les données de leur entreprise et identifier les lacunes et les doublons de données.

Facilité d'utilisation : les avis indiquent que le produit est facile à utiliser et offre une expérience utilisateur fluide grâce à ses intégrations Microsoft.

Inconvénients

Visibilité des données : certains développeurs affirment que BigID offre une visibilité moindre que d'autres applications cloud et de shadow IT. Ils ont indiqué que certaines de leurs plateformes SaaS n'étaient pas connectées à BigID.

Tarification : les clients indiquent que BigID est plus cher que les alternatives.

Comment choisir le bon outil DSPM

1. Couverture

Dans l'industrie actuelle du DSPM, l'attention se concentre sur les données associées aux plateformes d'infrastructure telles que Azure Blob Storage, S3, les lacs de données et les bases de données, où les développeurs créent divers produits et solutions.

Cependant, le DSPM englobe davantage, car les données sensibles peuvent être réparties dans des systèmes SaaS, PaaS (par ex., Amazon RDS) et IaaS (par ex., des machines virtuelles exécutant des bases de données).

Les organisations disposant d'applications polyvalentes peuvent avoir leurs « données sensibles » dans les flux de travail entre ces applications. Ces organisations peuvent choisir un outil DSPM qui couvre les environnements IaaS, PaaS et SaaS.

Figure : les trois domaines clés : Fichier, SaaS et IaaS, où les données sensibles sont stockées

Source : Varonis⁴

2. Précision

Certains outils DSPM offrent des alertes de base basées sur des politiques, ce qui peut produire des résultats analytiques insuffisants. Certains fournisseurs DSPM peuvent offrir des capacités plus complètes et fournir des résultats plus précis.

Par exemple, les DSPM dotés d'une capacité d'analyse du comportement des utilisateurs et des entités (UEBA) apprendront et établiront une référence du comportement normal tout en générant des notifications en cas d'activité inhabituelle.

Ainsi, choisir un outil DSPM offrant des intégrations UEBA ou de renseignement sur les menaces peut aider votre organisation à obtenir des informations plus précises sur les données.

3. Échelle

Les organisations qui évaluent de grands volumes de données (par ex., banques, détaillants, compagnies d'assurance, Fortune 1000) devraient choisir un outil DSPM capable d'effectuer des analyses de classification ou d'autorisations à l'échelle du pétaoctet.

4. Couverture de l'IA

Les données sensibles atteignent les outils d'IA ainsi que les applications et le stockage. Le personnel colle des fichiers dans les chatbots. Les agents lisent des documents au nom d'une personne. Un outil DSPM aveugle à ce chemin rapporte une vue incomplète du risque.

Quatre vérifications distinguent une couverture de l'IA fonctionnelle d'une simple ligne sur une fiche technique :

• Utilisation non approuvée de l'IA : l'outil identifie les applications d'IA auxquelles le personnel accède, y compris les services que l'entreprise n'a jamais autorisés.
• Contrôle au niveau des prompts : l'outil signale ou bloque les données sensibles avant qu'elles n'entrent dans un prompt d'IA.
• Inventaire des agents : l'outil répertorie les agents d'IA, les données que chaque agent peut atteindre et la personne responsable. Les agents sans propriétaire désigné constituent une lacune courante.
• Enregistrements d'audit : l'outil journalise l'activité d'IA dans un format que les auditeurs acceptent.

La couverture varie selon les fournisseurs. Certains détectent l'utilisation de l'IA mais ne vont pas jusqu'à la bloquer. Une démonstration exécutée sur un environnement réel montre lequel des deux un outil fournit.

Ne manquez pas nos benchmarks et analyses basées sur les données. Le bouton ouvre Google ; sélectionner AIMultiple confirme que vous souhaitez voir AIMultiple plus souvent dans les résultats de recherche Google.

Ajouter comme source préférée

3 solutions de type DSPM à surveiller

1. Fournisseurs spécialisés dans la confidentialité des données

Les DSPM de découverte manquent du contexte nécessaire pour déterminer si des données sensibles sont à risque. Ces solutions évaluent la posture de sécurité des données en comptant les découvertes de données sensibles, mais elles ne tiennent pas compte des niveaux d'exposition, de la résolution des problèmes ni de la détection des menaces sur les données. Les DSPM de découverte sont des catalogues de données.

2. DSPM IaaS

Plusieurs entreprises de DSPM se concentrent sur les trois principales plateformes IaaS (AWS, Azure et GCP) tout en ignorant d'autres domaines de données essentiels tels que le stockage de fichiers cloud, les partages de fichiers sur site, les applications SaaS et la messagerie. La couverture des bases de données dans les systèmes multi-cloud est essentielle ; recherchez un fournisseur DSPM qui couvre tous vos domaines de données.

3. DSPM sans expertise réelle en cybersécurité

Les fournisseurs de sécurité des données devraient disposer d'équipes de recherche et d'études de cas réelles consacrées à l'identification des vulnérabilités, au suivi des acteurs malveillants et au développement de nouveaux modèles de menaces.

Pour obtenir des conseils sur le choix du bon outil ou service, consultez nos sources fondées sur les données : outils de gestion des politiques de sécurité réseau (NSPM) et outils de réponse aux incidents.

Le DSPM couvre désormais les agents d'IA et le shadow IA

La question importante a changé. Les équipes se demandaient autrefois où se trouvaient les données sensibles. Elles se demandent désormais quels outils d'IA et agents peuvent y accéder.

Deux problèmes motivent ce changement :

• Le shadow IA désigne le fait que le personnel colle des données d'entreprise dans des chatbots et des assistants de rédaction non approuvés.
• L'accès par les agents désigne les agents d'IA qui lisent des fichiers et agissent au nom d'une personne, atteignant parfois des documents que la personne n'était jamais censée ouvrir.

Les outils DSPM répondent aux deux en reliant la sensibilité des données à qui ou à quoi a accès. Un agent capable de lire un dossier SharePoint restreint devient un risque visible plutôt qu'invisible. Les fournisseurs proposent désormais des modules de posture de l'IA, souvent appelés IA-SPM, parallèlement à leurs fonctionnalités DSPM.

Un test pratique pour les acheteurs : demandez si l'outil construit un inventaire des agents d'IA, enregistre la classe de données touchée par chaque agent et désigne un propriétaire pour chacun. Les agents sans propriétaire sont un angle mort courant.

Évolution du marché du DSPM

Le marché du DSPM a connu une consolidation entre 2023 et 2025, les fournisseurs de sécurité établis ayant acquis des capacités spécialisées en sécurité des données. Les transactions notables incluent l'acquisition de Polar Security par IBM en 2023, l'achat de Flow Security par CrowdStrike en 2024, l'acquisition de Next DLP par Fortinet en 2024, l'achat de Dasera par Netskope en 2024, l'acquisition de Trail par Cyera en 2024, l'achat de GetVisibility par Forcepoint en 2025, l'acquisition de Lookout par Fortra en 2025 et la consolidation de Swift Security et Acante par Concentric IA en 2025.⁵

En 2026, la catégorie s'est résolument étendue à la sécurité de l'IA, à l'observabilité de l'IA, à la gouvernance des agents d'IA et aux contrôles d'exécution de l'IA. Microsoft Purview, Varonis Atlas, le lancement de mars de Cyera, Cyberhaven, SentinelOne et Veeam Agent Commander reflètent tous cette évolution.

Cyera a acheté Trail, Otterize, Ryft et Genie Security, étendant la plateforme à l'accès aux données de l'IA agentique et à la prévention des pertes de données sur les terminaux.⁶

Des plateformes concurrentes se sont formées par acquisition. Veeam a acheté Securiti,² et Commvault a acheté Satori.⁷ Les startups DSPM indépendantes deviennent des modules au sein de plus grandes plateformes de données.

La demande du marché est passée de la recherche de données (DSPM) à la réponse à leur mouvement (Data Detection and Response). Les utilisateurs s'attendent désormais à ce qu'ils forment une seule plateforme.

Citer cette recherche

Choisissez le format qui correspond à votre lieu de publication. Coller la version avec lien dans votre CMS préserve le lien retour.

@misc{dogan2026,
  author = {Dogan, Sedat and PhD., Ezgi Arslan,},
  title  = {{Top 10 fournisseurs DSPM pour renforcer la sécurité des données}},
  year   = {2026},
  month  = jul,
  howpublished    = {\url{https://aimultiple.com/dspm-vendors}},
  note   = {AIMultiple. Consulté le 22 Juillet 2026}
}

Journal des modifications

14 mises à jour

1. 202622 Juil

   Ajout d'une section sur l'évolution du marché DSPM détaillant les acquisitions récentes de fournisseurs.

2. 27 Mar

   Mise à jour de la description du produit Securiti by Veeam.

3. 15 Jan

   Ajout de Druva Data Security Cloud à la liste des fournisseurs DSPM.

4. 202516 Mai

   Ajout de Druva Data Security Cloud à la liste des fournisseurs DSPM.

5. 2 Avr

   Mise à jour de la section 'Présence sur le marché' avec 'Note moyenne et nombre d'employés'.

6. 202429 Déc

   Mise à jour des données de 'Couverture' pour Sentra.

7. 18 Oct

   Suppression de Sentra, Varonis Data Security, Prisma Cloud by Palo Alto Networks, Securiti, Cyera, OneTrust Data Discovery & Classification, Symmetry DataGuard, Dig Security Platform by Prisma Cloud, Laminar by Rubrik et BigID de l'introduction.

8. 17 Oct

   Tufin a été remplacé par Sentra dans la liste des meilleurs fournisseurs DSPM.

9. 16 Oct

   Mise à jour de l'introduction de la section Top 10 des fournisseurs DSPM.

10. 10 Oct

    Ajout du support à l'échelle du pétaoctet à la liste des fonctionnalités de recherche CISO.

11. 1 Août

    Ajout d'une liste de fournisseurs DSPM à l'introduction.

12. 11 Juil

    Tufin a été ajouté à la liste des fournisseurs DSPM.

13. 5 Juil

    Un cas d'étude a été supprimé de la section Varonis Data Security (DSPM).

14. 28 Juin

    Tufin retiré de la liste des fournisseurs DSPM.

Liens de référence

1.

AWS Marketplace: Homepage

2.

Veeam Completes Acquisition of Securiti AI to Create the Industry’s First Trusted Data Platform for Accelerating Safe AI at Scale

Veeam Software

3.

Cyera Press Releases | Company Announcements & Milestones

Cyera

4.

DSPM Buyer's Guide: How to Choose a DSPM Solution

Varonis

5.

Top DSPM Acquisitions (2025 Updated)

Cyera

6.

Is Cyera really worth $12B? – New Market Pitch

New Market Pitch

7.

Commvault Closes Acquisition of Satori, Strengthening Data and AI Security Platform | Commvault | Blog

Sedat Dogan

CTO

Suivre

Sedat est un leader en technologie et en sécurité de l’information avec 20 ans d’expérience en développement logiciel, infrastructure réseau et cybersécurité. Sedat :
- A 20 ans d’expérience en tant que hacker white-hat et gourou du développement, avec une expertise approfondie des langages de programmation et des architectures de serveurs.
- Est conseiller d’administration auprès d’un VC qui investit dans des entreprises technologiques en phase de démarrage et chez Ödeal, une plateforme de paiement numérique régionale servant 125 000 commerçants.
- A dirigé l’infrastructure technologique et la cybersécurité de sept élections nationales, et a été reconnu au Hall of Fame de la cybersécurité par des leaders technologiques mondiaux dont Twitter.

Voir le profil complet

Recherche effectuée par

Ezgi Arslan, PhD.

Analyste du secteur

Suivre

Ezgi est titulaire d'un doctorat en administration des affaires avec une spécialisation en finance et travaille comme analyste du secteur chez AIMultiple. Elle pilote la recherche et les analyses à l'intersection de la technologie et des affaires, avec une expertise couvrant la durabilité, les enquêtes et l'analyse des sentiments, les applications d'agents IA dans la finance, l'optimisation des moteurs de réponse, la gestion des pare-feu et les technologies d'approvisionnement.

Voir le profil complet

Soyez le premier à commenter

Votre adresse courriel ne sera pas publiée. Tous les champs sont obligatoires. Les commentaires sont laissés dans leur langue d'origine.

Nom

Adresse email

Commentaire

0/450

Publier un commentaire