Le périmètre fonctionnel des solutions SASE continue à s’élargir… au risque d’une « surplateformisation ». Gartner met le phénomène en avant dans la synthèse du dernier Magic Quadrant dédié à ce marché. Ce n’est pas, et de loin, la première année que le cabinet américain constate la tendance à inclure des briques relevant d’autres segments (NDR et XDR, notamment).

Mais jamais il ne l’avait assimilée à une « surplateformisation »… susceptible, selon lui, de détourner l’offre des véritables besoins des acheteurs de SASE. Toujours est-il que ces derniers utilisent rarement toutes les fonctions des plates-formes SASE. Ils sourcent encore majoritairement à part le réseau (SD-WAN) et la sécurité (SSE ; essentiellement le trio SWG-CASB-ZTNA).

L’approche monofournisseur gagne toutefois du terrain (35 % des achats en 2026 selon Gartner, qui table sur 75 % à l’horizon 2029). L’intérêt est par ailleurs croissant pour l’aspect « souveraineté » (où passe le trafic, où s’appliquent les politiques, où se fait le chiffrement, où sont stockés les journaux…). Fortinet n’est plus « leader » du SASE, Zscaler le devient Trois des quatre « leaders » de 2025 le restent : Cato Networks, Netskope et Palo Alto.

Le quatrième n’est plus Fortinet (qui rétrograde chez les « challengers »), mais Zscaler. Lire aussi : De l'IAM à l'IaC, des angles morts dans les solutions de sauvegarde Le Magic Quadrant se structure en deux axes. L’un, dit « exécution », traduit la capacité à répondre à la demande (expérience client, tarification, qualité des produits/services…).

L’autre, dit « vision », reflète les stratégies (commerciale, géographique, R&D…). La situation sur l’axe « exécution » : Rang Fournisseur Évolution annuelle 1 Netskope + 1 2 Cato Networks + 2 3 Palo Alto Networks – 2 4 Fortinet – 1 5 Zscaler + 2 6 Cisco = 7 Versa Networks – 2 8 HPE + 2 9 Cloudflare = 10 iboss nouvel entrant 11 Sangfor Technologies nouvel entrant 12 Check Point Software Technologies – 4 Sur l’axe « vision » : Rang Fournisseur Évolution annuelle 1 Palo Alto Networks + 3 2 Zscaler = 3 Netskope – 2 4 Cato Networks – 1 5 Cloudflare + 1 6 Cisco + 2 7 Fortinet – 2 8 iboss nouvel entrant 9 Versa Networks – 2 10 Sangfor Technologies nouvel entrant 11 Check Point Software Technologies – 2 12 HPE – 1 SASE modulaire vs plate-forme unifiée : une « incohérence » chez Cato Networks ? Cato Networks est « au-dessus de la moyenne » en matière d'expérience client.

Il a démontré sa capacité à répondre aux tendances du marché (zero trust « universel », sécurité DNS sans agent, macrosegmentation des réseaux locaux...). Gartner apprécie aussi ses avancées dans la prévention des vulnérabilités agentiques. Outre un profil financier que Gartner dit moins favorable que chez la plupart des autres fournisseurs, Cato Networks tend à être plus cher.

Le cabinet américain relève aussi une « incohérence » entre la proposition de valeur de sa plate-forme unifiée et la tendance à aller vers du SASE modulaire. La sécurité de l'IA pousse Netskope à la « surplateformisation » Gartner salue la profondeur fonctionnelle de l'offre de Netskope, robuste en particulier sur le SD-WAN, les contrôles inline, la visibilité du SaaS et l'accès adaptatif. Bons points également pour l'expérience client (« au-dessus de la moyenne ») et l'infrastructure de points de présence.

Lire aussi : Sécurité de la supply chain logicielle : des outils complexes à mettre en action Comme Cato Networks, Netskope n'est pas à son avantage sur la tarification. Ni d'ailleurs sur le profil financier. Gartner estime aussi qu'il se concentre trop sur la sécurité de l'IA, favorisant la fameuse « surplateformisation ».

Palo Alto Networks, limité sur la partie on-prem... Palo Alto Networks a un profil financier plus favorable. Il fait preuve d'une compréhension « solide » des dynamiques du marché (simplification des solutions, contrôles souverains, cryptographie post-quantique...).

Gartner salue aussi ses avancées sur la sécurisation du trafic agentique et la gestion assistée par IA. Comme Cato Networks et Netskope, Palo Alto Networks est dans le haut du panier en matière de tarification. En termes d'expérience client, il est « sous la moyenne ».

Quant à ses options de sécurité on-prem, elles sont plus dépendantes du cloud - en particulier pour l'IPS et le filtrage de contenu - que chez les autres fournisseurs. ... comme Zscaler Profil financier également favorable pour Zscaler, qui se distingue aussi sur son infrastructure de points de présence. Gartner apprécie aussi les avancées sur le réseau, la gestion assistée par IA et l'extension du zero trust aux agents. Comme Palo Alto Networks, Zscaler est « sous la moyenne » en matière d'expérience client.

Lui aussi est plus limité que les principaux concurrents sur la partie on-prem, tant pour le réseau que pour la sécurité. Il est par ailleurs arrivé relativement tard sur le segment du SASE monofournisseur, et tend à se focaliser davantage sur les cas d'usage axés sécurité. Illustration générée par IA