Ce que recouvre une veille CVE
Le coût réel du bruit, comment se construit un périmètre, et ce qui se passe entre l'alerte et le correctif.
La page pilier sur la veille CVEPayez pour vos composants, jamais pour vos alertes.
Quatre offres, de la veille d'une personne à l'équipe qui doit prouver ce qu'elle corrige. Le volume de CVE n'est jamais facturé : ce qui change d'une offre à l'autre, c'est le nombre de composants suivis, la taille de l'équipe et les fonctions. Si vous hésitez encore sur le principe, commencez par ce que recouvre une veille CVE ciblée.
Free
Pour démarrer
0 €
sans limite de durée
Pour une personne qui veut surveiller un projet, sans carte bancaire.
Inclus
- ✓1 projet, 1 membre
- ✓3 composants suivis
- ✓1 webhook d'alertes
- ✓1 application SBOM
- ✓5 suivis de fin de vie
- ✓Alertes par e-mail, priorisation CVSS / EPSS / KEV
- ✓Brief de veille quotidien
- ✓Assistant Vigie 50 k jetons par mois
Team
La veille en équipe
49 €
/ mois
Pour une équipe IT qui trie les alertes à plusieurs et garde la trace de ce qu'elle traite.
Tout Free, et
- ✓5 projets, 10 membres
- ✓200 composants de stack saisis, 50 suivis de fin de vie
- ✓Organisation, groupes et rôles
- ✓Dossiers de traitement affectations, commentaires, tickets Jira / GitLab / GitHub
- ✓Rapports PDF 12 mois d'historique
- ✓Slack, Teams, webhooks signés 5 par projet
- ✓Support par e-mail, jours ouvrés
Pro
Recommandée
Veille + preuves NIS2
99 €
/ mois
Pour l'équipe qui doit montrer, preuves à l'appui, comment elle traite ses vulnérabilités.
Tout Team, et
- ✓Projets, membres et composants sans limite
- ✓Module NIS2 délais de correction, risques acceptés, incidents, fournisseurs, rapport direction
- ✓Connecteurs d'inventaire GLPI et Intune
- ✓API REST v1 5 000 appels par heure
- ✓Journal d'audit consultable conservé 1 an
- ✓Rapports PDF 36 mois d'historique
- ✓Workflows construits par Vigie 2,5 M jetons par mois
Business
SSO, audit, achats
à partir de
249 €
/ mois
Pour l'organisation qui achète sur bon de commande et veut le SSO. Au-delà, sur devis : écrivez-nous.
Tout Pro, et
- ✓SSO OIDC avec domaines vérifiés
- ✓Journal d'audit conservé 5 ans, historique des rapports sans limite
- ✓API sans quota horaire, URL surveillées sans limite
- ✓Vigie 10 M jetons par mois
- ✓Démarrage accompagné, support e-mail prioritaire jours ouvrés
- ✓DPA signé, carte ou bon de commande, Chorus Pro sur demande
Offre Free sans carte bancaire
Changement d'offre au prorata
Annulation en 1 clic, sans engagement
Hébergement en France
DPA sur demande dès Team
Partner
Partner — pour les infogérants.
Vous gérez la sécurité de plusieurs clients ? Chacun a son organisation, en Team ou en Pro, au choix, client par client. Vous les suivez tous depuis l’Espace partenaire et vous payez un seul abonnement. L’offre est ouverte sur candidature.
15 € ou 39 € par client
Par mois, hors taxes : 15 € pour un client en Team, 39 € pour un client en Pro.
Minimum 5 clients
Les places manquantes sont facturées au tarif Team, soit 75 € par mois au moins.
Remises selon le nombre de clients
−15 % dès 10 clients, −25 % dès 25, −35 % dès 50, sur tous vos clients.
Usage interne gratuit
Votre propre organisation a l'offre Pro, sans frais. Rapports PDF à votre marque dès le premier client.
Comparatif
Toutes les fonctions, offre par offre.
Le tableau est lu dans notre catalogue d'offres : c'est le même réglage que celui appliqué dans l'application.
| Free0 € | Team49 € / mois | Pro99 € / mois | Businessdès 249 € / mois | |
|---|---|---|---|---|
| Veille et alertes | ||||
| Recherche CVE, alertes, stack, fin de vie, brief de veille | ✓ | ✓ | ✓ | ✓ |
| Composants de stack saisisà la main, à l'inscription ou par scan d'URL. SBOM et connecteurs ne comptent pas | 3 | 200 | Illimité | Illimité |
| Applications SBOMun import appartient à une application | 1 | 5 | Illimité | Illimité |
| Imports SBOM par jourjour UTC, un ré-import compte | 1 | 5 | Illimité | Illimité |
| Suivis de fin de vielogiciels dont vous suivez la fin de support | 5 | 50 | Illimité | Illimité |
| URL surveilléesdétection des composants d'un site public | 3 | 25 | 100 | Illimité |
| Équipe et suivi | ||||
| Projetspérimètres séparés : production, recette, une filiale… | 1 | 5 | Illimité | Illimité |
| Membres de l'organisation | 1 | 10 | Illimité | Illimité |
| Organisation, groupes et rôles | ✕ | ✓ | ✓ | ✓ |
| Dossiers de traitementaffectations, commentaires, tickets Jira / GitLab / GitHub | ✕ | ✓ | ✓ | ✓ |
| Rapports et intégrations | ||||
| Rapports PDF | ✕ | ✓ | ✓ | ✓ |
| Historique des rapports | ✕ | 12 mois | 36 mois | Sans limite |
| Webhooks d'alertesSlack, Teams, HMAC, par projet | 1 | 5 | Illimité | Illimité |
| API REST v1comment la brancher | ✕ | ✕ | ✓ | ✓ |
| Quota d'appels API | ✕ | ✕ | 5 000 / heure | Illimité |
| Connecteurs d'inventaire GLPI et Intune | ✕ | ✕ | ✓ | ✓ |
| Export Excel des CVE et des alertespar tranches de 2 500 lignes | ✕ | ✓ | ✓ | ✓ |
| Planningéchéances, actions de correction, fins de vie et exceptions sur une chronologie | ✓ | ✓ | ✓ | ✓ |
| Vue Exceptionsdossiers atténués et risques acceptés, avec leur justification | ✓ | ✓ | ✓ | ✓ |
| Vue par action de correctionalertes regroupées par mise à jour, actions groupées | ✓ | ✓ | ✓ | ✓ |
| Import des scanners réseauNessus, Greenbone/OpenVAS, Qualys, InsightVM | ✓ | ✓ | ✓ | ✓ |
| NIS2 et traçabilité | ||||
| Module NIS2 completdélais de correction, risques acceptés, incidents, fournisseurs, rapport direction. Il couvre le volet vulnérabilités de NIS2, pas tout l'article 21 : ce que couvre le module | ✕ | ✕ | ✓ | ✓ |
| Référentiels : couverture et rapport directionNIS2, ISO 27001, CIS, ANSSI : chaque exigence reliée aux mesures que l'outil produit réellement, sans couvrir tout le référentiel | ✕ | ✕ | ✓ | ✓ |
| Registre des incidentsdélais NIS2 (24 h, 72 h, 1 mois) quand NIS2 est suivie | ✕ | ✕ | ✓ | ✓ |
| Registre des fournisseursreliés aux produits de la stack : leurs CVE et fins de vie | ✕ | ✕ | ✓ | ✓ |
| Pack de preuvesjournal du devoir de conseil et questionnaire d'assureur, scellés par empreinte | ✕ | ✓ | ✓ | ✓ |
| Journal d'audit consultable | ✕ | ✕ | ✓ | ✓ |
| Conservation du journal | 30 jours | 90 jours | 1 an | 5 ans |
| SSO OIDC, domaines vérifiés | ✕ | ✕ | ✕ | ✓ |
| Assistant Vigie | ||||
| Assistant Vigiequestions en langage naturel sur votre parc, priorisation expliquée | ✓ | ✓ | ✓ | ✓ |
| Jetons Vigie par moisremis à zéro chaque mois, jamais facturés au dépassement | 50 k | 1 M | 2,5 M | 10 M |
| Workflows construits par Vigievous décrivez la règle, elle la monte | ✕ | ✕ | ✓ | ✓ |
| E-mails envoyés par les workflows | Illimité | Illimité | Illimité | Illimité |
| Support et achat | ||||
| Support | Documentation | E-mail, jours ouvrés | E-mail, jours ouvrés | E-mail prioritaire, jours ouvrés |
| Accord de traitement (DPA) | ✕ | Sur demande | Sur demande | Signé |
| Paiement | ✕ | Carte (Paddle) | Carte (Paddle) | Carte ou bon de commande, Chorus Pro sur demande |
| Démarrage accompagné | ✕ | ✕ | ✕ | Inclus |
Sur toutes les offres : notifications par e-mail, tableau de bord, priorisation CVSS / EPSS / KEV, double authentification, import de stack et de résultats de scan, hébergement en France.
Pour qui
Trois scénarios d'usage, pour situer votre offre.
Ce ne sont pas des témoignages : ce sont des situations types, avec les limites réelles de chaque offre. Nous ne publierons de citation que le jour où nous pourrons la nommer et la dater.
Dev indépendant
Free
Une stack, une boîte de réception
Node, PostgreSQL, Redis, un reverse proxy. L'offre Free suffit : 3 composants de stack saisis, 1 webhook d'alertes, 1 application SBOM, alertes par e-mail. Ce qu'elle évite : découvrir une CVE critique sur un service en ligne depuis six mois.
3composants saisis (limite de l'offre)
0 €coût mensuel
Startup · 8 personnes
Team
Huit personnes, un canal Slack, une trace
L'offre Team ouvre le travail à plusieurs : les alertes tombent dans un canal, chacun prend les siennes dans un dossier, un ticket Jira part au besoin, et le rapport PDF du mois se génère sans ressaisie.
10membres
5projets
RSSI · ETI 350 pers.
Pro
Corriger, puis le prouver
Parc hétérogène, inventaire dans GLPI. L'offre Pro reprend cet inventaire, suit les délais de correction et les risques acceptés, et produit le rapport direction. Un travail d'intégration continue interroge l'API avant chaque déploiement.
∞projets et membres
1 ande journal d'audit
Questions fréquentes
Tout ce qu'on nous demande avant de signer.
Vous ne trouvez pas votre réponse ? Écrivez-nous, nous répondons par e-mail les jours ouvrés.
Puis-je changer d'offre en cours de mois ?
Oui, dans les deux sens, depuis vos paramètres. La différence est calculée au prorata par Paddle. Rien n'est supprimé quand vous descendez d'offre : ce qui dépasse les limites de la nouvelle offre passe en lecture seule.
Faut-il une carte bancaire pour commencer ?
Non. Une adresse e-mail suffit pour l'offre Free. Le moyen de paiement n'est demandé qu'au passage à une offre payante.
Comment sont comptés les composants suivis ?
Un composant saisi est un logiciel ou un matériel ajouté à la main, à l'inscription ou par scan d'URL (par exemple [email protected]). Un import SBOM ou un manifeste appartient à une application et compte comme un import du jour, pas comme des composants saisis. Un connecteur d'inventaire non plus. Un suivi de fin de vie est un logiciel dont vous suivez la fin de support (par exemple PHP 8.1). Free compte 3 composants saisis, 1 application SBOM, 1 import par jour et 5 suivis de fin de vie. Team compte 200 composants saisis, 5 applications, 5 imports par jour et 50 suivis. Pro et Business n'ont pas de limite sur ces compteurs.
Quelle offre ouvre l'API ?
Pro et Business. Pro permet 5 000 appels par heure, Business n'a pas de quota horaire. Les clés se révoquent et chaque appel est tracé. La marche à suivre est sur la page démarrage. Team envoie déjà les alertes vers Slack, Teams et des webhooks signés.
Le module NIS2 couvre-t-il toute la directive ?
Non. Il couvre le volet vulnérabilités : veille, délais de correction, risques acceptés, incidents, fournisseurs et rapport direction. TechWatchAlert n'est pas un outil de gestion de la conformité : le reste de l'article 21 (gouvernance, continuité, formation…) se traite ailleurs. Le détail est sur la page NIS2. Le module est inclus dans Pro et Business.
J'ai un abonnement Plus, Pro ou Entreprise : qu'est-ce qui change ?
Rien, tant que votre abonnement reste actif : vous gardez votre prix et vos fonctions. Vous pouvez passer sur une nouvelle offre quand vous le souhaitez.
Peut-on héberger TechWatchAlert chez soi ?
Non. TechWatchAlert est un service en ligne, hébergé en France, le même pour tous nos clients. Nous ne proposons ni installation sur site ni instance dédiée.
Quel support est inclus ?
La documentation pour Free, le support par e-mail les jours ouvrés pour Team et Pro, en priorité pour Business. Nous n'avons pas d'astreinte de nuit ni le week-end : tant qu'elle n'existe pas, nous ne la vendons pas.
Mes données d'inventaire sont-elles confidentielles ?
Votre inventaire ne sert qu'à filtrer le flux CVE. Hébergement en France (région parisienne), chiffrement AES-256 au repos, TLS 1.3 en transit. Aucune donnée n'est revendue ni utilisée pour entraîner un modèle. Nos sous-traitants, dont trois établis hors de l'Union européenne, sont listés avec leurs garanties sur la page Sécurité et dans la politique de confidentialité ; les flux que nous agrégeons sont listés sur la page des sources. Accord de traitement (DPA) sur demande dès l'offre Team, signé avec l'offre Business.
Comment payer sur bon de commande ?
Avec l'offre Business, vous pouvez payer par carte ou sur bon de commande. La facture peut être déposée sur Chorus Pro si vous le demandez. Écrivez-nous avec votre bon de commande ou pour un devis.
Pas encore décidé
Comparez avant de payer. Y compris avec les autres.
Un prix ne se juge pas seul : il se juge contre ce que font les autres outils, et contre ce que vous en attendez vraiment.
Six outils, mêmes critères
Ciblage de la stack, priorisation, fraîcheur des données, prix réel, hébergement. Méthode et date affichées.
Le comparatif 2026Face à face avec un outil précis
OpenCVE, Cyberwatch, CVEDetails : ce que chacun fait mieux que nous, dit sans détour.
Tous les comparatifsD'où viennent les données
Les neuf flux de vulnérabilités, leurs licences, leurs délais de publication et leurs trous.
Les sources que nous agrégeonsOffre Free, sans carte bancaire
Commencez par l'offre Free.
Trois composants saisis suffisent à vérifier si le filtrage tient ses promesses sur votre stack. Vous changerez d'offre quand la réponse sera oui.
- Hébergé en France
- Sous-traitants publiés
- Export de vos données à tout moment
Compte prêt en deux minutes, aucune carte demandée.
Déjà inscrit ? Se connecter · Une question ? Écrivez-nous