Top 12 des alternatives à MOVEit

Nous avons examiné les principales alternatives à MOVEit sur le marché du transfert sécurisé de fichiers, en nous basant sur la prise en charge des protocoles, les capacités produit vérifiées et les avis des utilisateurs.

Comparaison des alternatives à MOVEit

Les notes sont basées sur Capterra, Gartner et G2. Nous avons répertorié les fournisseurs en fonction du nombre d'avis. Nos sponsors figurent en haut avec leurs liens.

Nous avons recueilli les chiffres d'effectifs à partir des pages LinkedIn des entreprises.

Remarque : Chaque outil de cette liste prend en charge SFTP et FTPS. La prise en charge du HTTPS, du FTP simple et des protocoles B2B tels qu'AS2 varie selon le fournisseur.

Progress MOVEit

MOVEit bénéficie d'une longue expérience dans le transfert de fichiers d'entreprise, mais plusieurs facteurs justifient de le comparer aux alternatives avant de s'engager.

Situation financière du fournisseur

Malgré la baisse du titre en 2025, Progress a relevé ses prévisions pour l'exercice 2026 à $1 044–$1 052 milliard de dollars de chiffre d'affaires et à $6,15–$6,23 de bénéfice dilué non-GAAP par action, soit une augmentation de plus de $50 millions de dollars de chiffre d'affaires par rapport aux prévisions précédentes, portée par l'acquisition de Domo, finalisée au cours du troisième trimestre.¹

L'activité sous-jacente ralentit toutefois : le chiffre d'affaires du T3 de l'exercice 2026, à $246 millions, a reculé de 2 % sur un an, et le revenu récurrent annuel de $873 millions n'a progressé que de 1 % à taux de change constants, contre un taux de croissance annuel composé de l'ARR de 15 % sur les cinq exercices précédents.¹

Incidents de sécurité

En 2026, Progress a divulgué d'autres vulnérabilités critiques dans MOVEit Automation : CVE-2026-4670, un contournement d'authentification évalué CVSS 9.8, et CVE-2026-5174, une faille d'élévation de privilèges évaluée CVSS 8.8 ; toutes deux publiées le 30 avril 2026 et enchaînables pour donner à des attaquants non authentifiés un contrôle administratif.² Progress les a corrigées dans MOVEit Automation 2025.1.5, 2025.0.9 et 2024.1.8, sans exploitation réelle confirmée au moment de la divulgation.³

Une autre faille, CVE-2026-8650, publiée le 9 juillet 2026, est une traversée de chemin relative de gravité moyenne (CVSS 4.5) dans le module Admin Settings qui permet à un administrateur authentifié de lire des fichiers en dehors du répertoire prévu.⁴

Le 14 octobre 2026, Progress a corrigé douze vulnérabilités de gravité élevée dans MOVEit Transfer, notamment CVE-2026-89067, un contournement d'authentification dans le composant Secure Messaging évalué 8.8 ; CVE-2026-89068, une faille d'authentification par étape critique manquante évaluée 8.1 ; CVE-2026-87093, une affectation de permission incorrecte évaluée 8.8 ; et CVE-2026-89069, un problème de cross-site scripting, dont plusieurs pourraient permettre un contournement de la MFA, avec des correctifs dans 2025.1.6 et 2026.0.4.⁵

Tarification

La tarification par paliers et les modules complémentaires rendent les coûts imprévisibles, en particulier pour les petites organisations.

Orientation produit

Progress a annoncé Automate MFT en octobre 2025 comme un moteur d'orchestration natif cloud spécialement conçu pour le transfert de fichiers automatisé et sécurisé. Les fonctionnalités incluent le regroupement d'agents, l'accès entreprise et les connecteurs de points de terminaison.

Progress indique que le service est audité pour SOC 2 Type 1 et HIPAA et qu'il est prêt pour le RGPD. Progress a également ajouté un niveau Foundation d'entrée de gamme pour les déploiements à faible usage, aux côtés de ses niveaux supérieurs basés sur l'utilisation.

Complexité de configuration

La configuration initiale nécessite davantage d'expertise technique que la plupart des alternatives.

Analyse des alternatives à MOVEit

JSCAPE MFT

Serveur MFT multiplateforme pour l'échange multiprotocole entre partenaires commerciaux. Fait partie du portefeuille de Redwood aux côtés de RunMyJobs.

• Protocoles : SFTP, FTP/S, SCP, HTTP/S, AS2, OFTP2, WebDAV, AFTP (protocole accéléré propriétaire)
• Déploiement : Sur site, cloud, hybride, MFTaaS ; Windows, Linux, Solaris, macOS
• Sécurité : chiffrement validé FIPS 140-2 et 140-3, SOC 2 Type 1 et Type 2, ISO 27001, AS2 certifié Drummond, SSO
• Automatisation : automatisation de workflows basée sur le Web avec des déclencheurs ; intégration native avec Redwood RunMyJobs
• Disponibilité : équilibrage de charge et haute disponibilité entre les serveurs
• Périmètre : proxy inverse MFT Gateway
• Intégrations : AWS S3, stockage Blob Azure, stockage Google Cloud

Stonebranch

Le composant MFT de l'Universal Automation Center (UAC) de Stonebranch.

• Protocoles : SFTP, FTPS, HTTPS, AS2
• Déploiement : Sur site, cloud, SaaS ; agents conteneurisés sur Kubernetes et OpenShift
• Sécurité : prise en charge HSM pour la protection des clés, analyse antivirus ICAP avec mise en quarantaine
• Automatisation : les transferts terminés publient des événements avec les métadonnées des fichiers vers les workflows UAC ; surveillance de l'arrivée des fichiers ; enchaînement de workflows en plusieurs étapes
• Disponibilité : clustering actif-actif
• Intégrations : intégration bidirectionnelle ServiceNow CMDB ; connectivité mainframe et cloud via UAC

Files.com

Service MFT et de partage de fichiers hébergé dans le cloud. Le fournisseur exploite tous les points de terminaison de protocole.

• Protocoles : SFTP, FTPS, FTP, SCP, WebDAV, AS2, point de terminaison compatible S3, REST API
• Déploiement : SaaS uniquement. Un agent sur site se connecte en sortie aux lecteurs locaux, aux partages NFS/SMB/CIFS et au stockage SAN.
• Sécurité : AES-256 de bout en bout, clés gérées par le client sur Enterprise, PGP/GPG, SAML SSO, SCIM, MFA ; SOC 2 Type II, HIPAA BAA, RGPD DPA
• Automatisation : constructeur visuel de workflows, déclencheurs planifiés et événementiels, webhooks, CLI, SDK
• Disponibilité : géré par le fournisseur ; fichiers jusqu'à 5 To avec transferts reprenables
• Intégrations : S3, Blob Azure, GCS, SharePoint, Google Drive, Dropbox, Box, OneDrive ; résidence des données dans sept régions
• Tarification : Basic $199/mois (10 utilisateurs), Standard $499/mois, Enterprise sur demande

Diplomat MFT par Coviant Software

MFT auto-hébergé axé sur l'automatisation sans code des transferts.

• Protocoles : SFTP, FTPS, HTTPS, AS2. Les tâches d'automatisation couvrent également FTP, HTTP, e-mail, SMB/CIFS et NFS.
• Déploiement : Sur site ou cloud détenu par le client ; Windows, Linux. Fonctionne sur Java 25 LTS et Tomcat 11.0.26.
• Sécurité : OpenPGP intégré, y compris le chiffrement PGP dans le navigateur des téléversements du portail Web Transfer (module complémentaire Professional, inclus dans Enterprise).
  • TOTP pour les administrateurs et pour les utilisateurs de Web Transfer, par utilisateur ou par groupe.
  • SSO et LDAP, règles d'accès IP et blocage par réputation IP Threat Intelligence avec une liste de dérogation pour les partenaires vérifiés sur des IP cloud partagées.
  • Algorithmes d'échange de clés SSH, de signature, de chiffrement, de HMAC et de compression configurables, avec les options obsolètes désactivées par défaut. Contrôles d'intégrité par somme de contrôle.
• Automatisation : Tâches sans code avec des déclencheurs temporels et événementiels, surveillance de dossiers, expressions cron Quartz, calendriers métier, routage conditionnel, reprise par points de contrôle, webhooks et une API REST.
• Accès IA : Serveur MCP en lecture seule (Enterprise). Les clients MCP tels que Claude, ChatGPT ou Gemini peuvent interroger la configuration, l'historique des tâches et les données d'audit. Chaque client s'authentifie avec sa propre clé API liée à un rôle d'administrateur. Le serveur n'a aucune opération d'écriture ni aucun accès au contenu des fichiers.
• Périmètre : Edge Gateway dans la DMZ, sans informations d'identification ni fichiers stockés à cet endroit et sans ouvertures entrantes dans le pare-feu interne. Les agents distants desservent les sites distants.
• Intégrations : AWS S3, Blob Azure, Google Cloud, Oracle Cloud, Dropbox, SharePoint.
• Tarification : Standard $335/mois, Professional $710/mois, Enterprise $1 085/mois, facturé annuellement ($3 999 / $8 499 / $12 999). Le serveur MCP est inclus dans Enterprise.

Cerberus par Redwood

Serveur de transfert de fichiers sécurisé natif Windows, sous licence par serveur avec utilisateurs illimités.

• Protocoles : FTP, FTPS/FTPES, SFTP, SCP, HTTP/S
• Déploiement : Auto-hébergé sur Windows Server, sur site ou sur des VM cloud ; Windows uniquement
• Sécurité : Cryptographie validée FIPS 140-2, TLS 1.3, authentification à deux facteurs, blocage automatique d'IP, AD/LDAP, SAML SSO
• Automatisation : gestionnaire d'événements avec alertes et outils de synchronisation ; aucun script requis
• Disponibilité : Non natif ; disponible via le bundle Cerberus + MFT Gateway
• Périmètre : proxy inverse MFT Gateway (partie du même bundle)
• Tarification : Enterprise $3 499/an, Enterprise Plus $7 949/an

Cleo Integration Cloud

Plateforme d'intégration B2B cloud qui combine MFT à la traduction EDI.

• Protocoles : AS2, AS4, OFTP2, SFTP (client et serveur), FTP/S, e-mail, accélération UDP/pTCP
• Déploiement : Cloud, avec l'agent CIC installé sur site pour la connectivité cloud-vers-sol. Cleo Harmony est le produit sur site distinct de Cleo.
• Automatisation : Mappage et transformation EDI, intégration des partenaires, flux B2B de bout en bout vers les systèmes back-office
• Disponibilité : Géré par le fournisseur
• Intégrations : S3, Blob Azure, GCS ; intégrations API et EDI préconstruites pour ERP, TMS et WMS

GoAnywhere MFT (Fortra)

MFT multi-plateforme avec automatisation de workflows basée sur des projets.

• Protocoles : SFTP, FTPS, FTP, SCP, HTTP/S, AS2, AS3, AS4, PeSIT, MQ/JMS, SMTP/POP3/IMAP
• Déploiement : Sur site, cloud (EC2, Azure), hybride, MFTaaS ; Windows, Linux, UNIX, AIX, IBM i, Solaris, HP-UX, macOS, Docker
• Sécurité : OpenPGP, ZIP avec AES, ICAP pour la DLP et l'antivirus, Kerberos ; AS2 et AS4 certifiés Drummond
• Automatisation : workflows de projet ; surveillance des serveurs SFTP, FTP/S, S3 et Blob Azure pour les fichiers nouveaux ou modifiés ; tâches REST
• Intégrations : Dropbox, SharePoint, Salesforce, Blob Azure, S3, WebDAV

Kiteworks

MFT fourni dans le cadre d'une plateforme plus large d'échange de données gouverné sur une appliance virtuelle durcie.

• Protocoles : SFTP, FTPS, AS2, HTTPS
• Déploiement : Sur site, cloud privé, hybride, hébergement autorisé FedRAMP
• Sécurité : AES-256, FIPS 140-2 ; FedRAMP, ISO 27001, SOC 2 Type II ; DLP, ATP et CDR intégrés ; AS2 certifié Drummond (Secure MFT Server v9.4)
• Automatisation : Planification, création de workflows, intégration des partenaires, surveillance graphique
• Intégrations : Reporting SIEM

Globalscape EFT (Fortra)

Serveur MFT Windows modulaire, sous licence par instance, avec des fonctionnalités vendues sous forme de modules complémentaires.

• Protocoles : SFTP, FTPS, HTTPS ; AS2 via un module séparé
• Déploiement : Auto-hébergé sur Windows Server, sur site ou sur des VM cloud
• Sécurité : module OpenPGP, inspection ICAP, SAML et RSA SecurID (module Advanced Authentication)
• Automatisation : Règles d'événements, déclencheurs Folder Monitor et Timer, module Advanced Workflow par glisser-déposer
• Disponibilité : Actif-actif derrière un équilibreur de charge, ou cluster actif-passif
• Périmètre : Passerelle DMZ avec connexions à l'initiative sortante ; aucune connexion entrante vers le réseau interne

Serv-U Managed File Transfer Server

Serveur de transfert de fichiers auto-hébergé avec partage ad hoc web et mobile.

• Protocoles : FTP, FTPS, SFTP, HTTP, HTTPS sur IPv4 et IPv6. Pas d'AS2.
• Déploiement : Sur site ; Windows, Linux (RHEL 8, Rocky Linux 8)
• Sécurité : Cryptographie validée FIPS 140-2, verrouillages IP automatiques, AD/LDAP, MFA
• Automatisation : Actions pilotées par événements, règles qui déplacent les fichiers par nom ou taille, envoi planifié
• Disponibilité : Ferme web actif-actif comptant jusqu'à cinq serveurs ou trois passerelles
• Périmètre : Passerelle Serv-U
• Intégrations : AD/LDAP ; base de données externe en option

SFTP To Go

Service SFTP hébergé entièrement géré sur AWS, avec stockage intégré reposant sur Amazon S3.

• Protocoles : SFTP, FTPS (explicite, passif), portail web HTTPS, Amazon S3 API en option. Pas d'AS2.
• Déploiement : SaaS uniquement
• Sécurité : AES-256 en transit et au repos, authentification à deux facteurs
• Automatisation : API de gestion, webhooks lors de la création et de la modification de fichiers, script S3 API
• Disponibilité : Géré par le fournisseur (stockage reposant sur S3)
• Intégrations : Module complémentaire Heroku ; domaines SFTP/FTPS personnalisés sur les niveaux supérieurs
• Stockage : 20 Go à illimité, selon le plan

Couchdrop

Service SFTP/FTP cloud qui ajoute des points de terminaison de protocole au-dessus du stockage existant.

• Protocoles : SFTP, FTPS, FTP, SCP, Rsync, S3.
• Déploiement : SaaS uniquement
• Sécurité : Transferts chiffrés, journalisation d'audit, option pour désactiver les protocoles non sécurisés tels que le FTP simple
• Automatisation : Règles déclenchées à l'arrivée de fichiers, récupération e-mail vers stockage, JSON API
• Disponibilité : Géré par le fournisseur
• Intégrations : 20+ plateformes de stockage (Google Workspace, SharePoint, Dropbox, Blob Azure, S3, GCS, serveurs FTP/SFTP externes, serveurs de fichiers sur site), ou stockage hébergé reposant sur S3 de Couchdrop

FAQ

Ne manquez pas nos benchmarks et analyses basées sur les données. Le bouton ouvre Google ; sélectionner AIMultiple confirme que vous souhaitez voir AIMultiple plus souvent dans les résultats de recherche Google.

Ajouter comme source préférée

Pour aller plus loin

• Top 8 des solutions de transfert de fichiers gérés (MFT)
• Top 10 des alternatives à GoAnywhere fondées sur plus de 1 000 avis
• Top 4 des alternatives à Globalscape fondées sur plus de 500 avis

Citer cette recherche

Choisissez le format qui correspond à votre lieu de publication. Coller la version avec lien dans votre CMS préserve le lien retour.

@misc{dilmegani2026,
  author = {Dilmegani, Cem and Ermut, Sıla},
  title  = {{Top 12 des alternatives à MOVEit}},
  year   = {2026},
  month  = oct,
  howpublished    = {\url{https://aimultiple.com/moveit-alternatives}},
  note   = {AIMultiple. Consulté le 27 octobre 2026}
}

Journal des modifications

9 mises à jour

202620252024

1. 17 avr

   Ajout de Files.com comme nouvelle alternative, ainsi que des tarifs de JSCAPE et Diplomat MFT et des fonctions AS2 de Stonebranch.

2. 3 avr

   L'entrée Files.com a été remplacée par Diplomat MFT de Coviant Software, avec sa liste de fonctionnalités clés.

3. 19 fév

   Mise à jour de la section « Progress MOVEit : Situation actuelle » avec de nouveaux détails sur le litige de la violation de MOVEit de 2023 et la situation financière de Progress Software.

4. 12 jan

   Stonebranch et Files.com ont été ajoutés à la section Top 6 des alternatives à MOVEit analysées.

Liens de référence

1.

https://www.sec.gov/Archives/edgar/data/0000876167/000087616726000110/exhibit991-q32026earningsr.htm

2.

May 5 Advisory: Progress MOVEit Automation Authentication Bypass [CVE-2026-4670] - Censys

Censys

3.

Critical MOVEit Automation auth bypass vulnerability fixed (CVE-2026-4670) - Help Net Security

4.

NVD - Home

5.

Progress Patches 12 MOVEit Transfer Vulnerabilities

Daily CyberSecurity

Cem Dilmegani

Analyste principal

Suivre

Cem est analyste principal chez AIMultiple depuis 2017.

Le travail de Cem chez AIMultiple a été cité par des publications mondiales de premier plan, notamment Business Insider, Forbes, Morning Brew et Washington Post, par des entreprises mondiales comme Deloitte et HPE, par des ONG comme World Economic Forum et par des organisations supranationales comme European Commission. [1], [2], [3], [4], [5]

Tout au long de sa carrière, Cem a été consultant en technologies, acheteur de technologies et entrepreneur technologique. Il a conseillé des entreprises sur leurs décisions technologiques chez McKinsey & Company et Altman Solon pendant plus de dix ans. Il a également publié un rapport McKinsey sur la digitalisation.

Il a dirigé la stratégie technologique et les achats d'un opérateur télécom, sous la responsabilité du PDG. Il a également dirigé la croissance commerciale de l'entreprise de technologie profonde Hypatos, qui a atteint un revenu récurrent annuel à 7 chiffres et une valorisation à 9 chiffres, passant de 0 à ce résultat en deux ans. Le travail de Cem chez Hypatos a été couvert par des publications technologiques de premier plan comme TechCrunch et Business Insider.

Cem intervient régulièrement lors de conférences technologiques internationales. Il est diplômé de Bogazici University en tant qu'ingénieur informatique et titulaire d'un MBA de la Columbia Business School.

Voir le profil complet

Recherche effectuée par

Sıla Ermut

Analyste sectorielle

Suivre

Sıla Ermut est analyste sectorielle chez AIMultiple, couvrant les modèles d’IA, l’infrastructure d’IA, la gouvernance de l’IA et les applications d’IA d’entreprise. Ses recherches portent principalement sur l’utilisation de l’IA dans le marketing, la santé, les chaînes d’approvisionnement et le développement durable.
Elle a précédemment travaillé comme recruteuse dans des cabinets de gestion de projet et de conseil. Sıla est titulaire d’un master en psychologie sociale et d’une licence en relations internationales.

Voir le profil complet

Soyez le premier à commenter

Votre adresse courriel ne sera pas publiée. Tous les champs sont obligatoires. Les commentaires sont laissés dans leur langue d'origine.

Nom

Adresse email

Commentaire

0/450

Publier un commentaire