Publié le 13 juillet 2026 · Sécurité cloud

Prix d’un CNAPP en 2026 : comment ça se calcule (et pourquoi les devis explosent)

« Combien coûte un CNAPP ? » est la question la plus fréquente des équipes sécurité qui comparent les plateformes — et la plus difficile à obtenir sans passer par un cycle commercial complet. Contrairement à un logiciel vendu au poste ou à l’utilisateur, le prix d’un CNAPP dépend de ce que vous lui demandez de surveiller, et ce périmètre grossit tout seul avec votre cloud. Résultat : des devis difficiles à comparer, et des factures qui grimpent au fil des renouvellements.

Cet article explique comment se construit réellement le prix d’un CNAPP, pourquoi les suites entreprise deviennent souvent opaques et coûteuses, et quelles questions poser à un éditeur avant de signer. Précision utile d’emblée : nous ne citons ici aucun prix précis d’un éditeur nommé. Les seules fourchettes évoquées sont des ordres de grandeur de marché, à titre indicatif et très variables selon le périmètre.

Sur quoi repose le prix d’un CNAPP

L’unité de facturation, d’abord. C’est le paramètre décisif, et il varie d’un éditeur à l’autre. Certains facturent au nombre de ressources cloud inventoriées (chaque VM, bucket, base de données, rôle IAM compte). D’autres au workload protégé (machine virtuelle, conteneur, fonction serverless). D’autres encore au compte ou à la subscription, voire à un mélange des trois. Une même infrastructure peut ainsi donner des devis très différents selon l’unité retenue : comparer deux offres sans ramener leur prix à la même base n’a aucun sens.

Les modules, ensuite. Un CNAPP regroupe plusieurs briques — CSPM (posture), CWPP (workloads), CIEM (identités), analyse IaC, sécurité Kubernetes, sécurité des données. Chez de nombreux éditeurs, seul un socle est inclus ; le reste se facture en modules add-on. La démonstration commerciale montre la plateforme complète, mais le devis ne couvre parfois qu’une partie de ce que vous avez vu.

Les minimums et les engagements, enfin. Beaucoup d’offres imposent un montant plancher annuel, quel que soit votre périmètre réel, ainsi qu’un engagement pluriannuel. Le tarif affiché suppose souvent un engagement de deux ou trois ans payé d’avance ; le prix « à l’année », lui, est nettement plus élevé. À cela s’ajoutent parfois des frais d’onboarding ou de support premium facturés à part.

Faut-il un ordre de grandeur ? À titre purement indicatif et de façon très variable selon le périmètre, les suites CNAPP entreprise se chiffrent généralement en dizaines de milliers d’euros par an dès qu’on couvre un périmètre significatif — plusieurs comptes, des conteneurs, du Kubernetes, plusieurs providers. Ce n’est pas un prix : c’est une fourchette de marché, à confirmer au cas par cas. Un environnement mono-compte de démarrage n’a rien à voir avec une organisation multi-cloud de plusieurs dizaines de comptes.

Pourquoi les devis des suites entreprise explosent

La consommation croît toute seule. Comme le prix est indexé sur le nombre de ressources ou de workloads, il suit mécaniquement l’expansion de votre cloud. Or un environnement cloud sain grossit : nouveaux comptes, autoscaling, conteneurs éphémères. Vous ne renégociez pas votre contrat, mais le volume facturé, lui, augmente — et la facture avec.

Les modules add-on s’empilent. La sécurité des données, la gestion fine des identités, l’analyse IaC dans la CI/CD, la détection temps réel : autant de fonctions souvent présentées comme faisant partie de la plateforme, mais facturées séparément. Le périmètre réellement utile finit par coûter bien plus que le socle initial.

Le multi-cloud multiplie la base facturable. Ajouter Azure ou GCP à un déploiement AWS ne double pas seulement la surface à sécuriser ; cela multiplie le nombre de ressources inventoriées, donc le volume facturé. Les organisations qui adoptent une stratégie multi-cloud découvrent parfois tardivement l’effet sur leur ligne budgétaire sécurité.

Le renouvellement est le vrai moment de vérité. Le tarif d’appel de la première année sert à emporter la décision. Une fois l’outil intégré à vos processus, à vos tableaux de bord et à vos habitudes d’équipe, le coût de remplacement devient élevé — et la position de négociation s’inverse au renouvellement. C’est un ressort classique des logiciels d’entreprise, particulièrement marqué sur un outil aussi central qu’un CNAPP.

À cette opacité s’ajoute un contexte de marché mouvant. Google a finalisé le rachat de Wiz le 11 mars 2026, pour environ 32 milliards de dollars, après le feu vert sans conditions de la Commission européenne en février 2026. Les consolidations de ce type rebattent les cartes tarifaires et posent, pour les organisations européennes, la question de la dépendance à des plateformes dont le modèle de prix et la gouvernance peuvent évoluer.

Les questions à poser avant de signer

Quelle est l’unité exacte facturée ? Ressource, workload, compte ? Et comment est-elle définie précisément (une VM arrêtée compte-t-elle ? un conteneur éphémère ?). Exigez une simulation chiffrée sur votre périmètre réel, pas sur un exemple générique.

Qu’est-ce qui est vraiment inclus ? Demandez la liste écrite des modules compris dans le prix et de ceux facturés en add-on. Comparez cette liste à ce qui vous a été montré en démonstration.

Que se passe-t-il si mon cloud grossit de 30 % ? Faites écrire la projection de coût en cas de croissance, et le mécanisme de dépassement du volume prévu. C’est là que se cachent les mauvaises surprises.

Quel est le prix réel à un an ? Hors remise d’engagement pluriannuel, et avec la trajectoire de renouvellement annoncée. Un tarif d’appel n’a de valeur que si vous connaissez la suite.

Où sont hébergées et traitées mes données ? Un CNAPP ingère l’inventaire complet de votre cloud : sa localisation et son cadre juridique font partie du « coût total », au même titre que le prix affiché.

L’argument d’une tarification prévisible

Un bon prix n’est pas seulement un prix bas — c’est un prix que vous pouvez anticiper. La valeur d’une tarification claire tient à sa prévisibilité : savoir, au moment de signer, ce que vous paierez dans dix-huit mois si votre activité cloud double, sans découvrir un module indispensable facturé à part ni subir une envolée au renouvellement.

C’est le parti pris de Cyvex, éditeur français indépendant d’un CNAPP agentless corrélant CSPM, CWPP et CIEM dans un même graphe de sécurité : une tarification claire et prévisible, un socle fonctionnel complet plutôt qu’un empilement d’options, et des données maîtrisées en Union européenne, hors portée du CLOUD Act et de la section 702 du FISA. Pour une équipe qui doit défendre un budget sécurité dans la durée, la lisibilité du coût compte autant que la profondeur fonctionnelle.

Pour aller plus loin, notre comparatif des alternatives à Wiz détaille les critères de choix au-delà du seul prix, et notre article sur les différences entre CSPM, CWPP, CIEM et CNAPP aide à cadrer le périmètre fonctionnel dont vous avez réellement besoin — donc ce que vous devez, ou non, payer.

Questions fréquentes

Combien coûte un CNAPP en 2026 ?

Il n’existe pas de prix unique : le coût dépend du volume de ressources ou de workloads surveillés, du nombre de comptes cloud, des modules activés et de la durée d’engagement. À titre indicatif et de façon très variable selon le périmètre, les suites CNAPP entreprise se chiffrent généralement en dizaines de milliers d’euros par an pour un périmètre significatif. Une facturation lisible se juge moins au montant affiché qu’à sa prévisibilité : savez-vous ce que vous paierez l’an prochain si votre cloud grossit de 30 % ?

Pourquoi les devis augmentent-ils autant au renouvellement ?

Trois mécanismes se cumulent : la facturation à la consommation (le prix suit la croissance de votre cloud), les modules add-on (des fonctions vues en démonstration se révèlent facturées en supplément) et le renouvellement lui-même (le tarif d’appel de la première année est souvent revu à la hausse une fois l’outil intégré, donc coûteux à remplacer).

Sur quelle base facture-t-on : ressources, workloads ou comptes ?

Cela dépend de l’éditeur, et c’est précisément ce qu’il faut clarifier avant de signer. Une même infrastructure peut donner des devis très différents selon l’unité de compte. Demandez toujours la définition exacte de l’unité facturée et une simulation sur votre périmètre réel, pas sur un exemple générique.

Une tarification prévisible est-elle possible ?

Oui, à condition que l’éditeur assume une grille lisible et un périmètre fonctionnel clair plutôt qu’un prix « sur devis » assorti de modules cachés. Elle repose sur une unité de compte simple, un socle complet sans options masquées et une projection connue à l’avance en cas de croissance. C’est le parti pris de Cyvex.

Dernier conseil au moment de comparer les offres : ne raisonnez pas au seul prix de la première année. Ramenez chaque devis à la même unité de compte, listez ce qui est réellement inclus, et faites écrire la trajectoire de coût sur trois ans. Un tarif d’appel attractif qui double au renouvellement est, en réalité, le plus cher des deux.