Olfeo

PME / ETI / Collectivites · Sur devis
Le leader français du filtrage web et du proxy de sécurité, qualifié ANSSI, plebiscité par les collectivités territoriales et le secteur public soumis à NIS2.
ProxyFiltrage webMade in FranceANSSI
8.3
/10
Note expert NIS2
Conformité
8.6
poids 30%
Déploiement
8.4
poids 25%
Coût
8.4
poids 20%
Support
8.2
poids 15%
Avis
8.2
poids 10%
Olfeo est-il fait pour vous ?
Diagnostic 3 min ou devis multi-éditeurs sous 72h.

Olfeo en bref

Cible
PME / ETI / Collectivites
Tarif
Sur devis
Catégorie
Web Filter / Proxy
Déploiement
Appliances physiques/virtuelles Olfeo Box + console centrale, ou cloud Olfeo Cloud

Olfeo est l’éditeur français spécialiste depuis 2003 du filtrage URL, du proxy de sécurité et de la sécurisation des accès web. Sa solution se déploie sous forme d’appliances physiques ou virtuelles Olfeo Box, ou en mode cloud Olfeo Cloud, avec une base de catégorisation URL maintenue en France et adaptée à la réglementation locale (Loi Avia, RGPD, droit du travail).

Pour une organisation NIS2, Olfeo couvre l’article 21.2(a) sur la politique de sécurité en bloquant les sites malveillants en amont, l’article 21.2(b) sur la sécurité chaîne logistique via le filtrage URL en cascade, et l’article 21.2(f) en produisant les logs d’accès web nécessaires aux audits ANSSI. Score expert 8.3/10. Particularité majeure : qualification ANSSI niveau standard, prisage très fort des collectivités.

Couverture des exigences NIS2

Voici comment Olfeo répond aux 7 piliers de l’article 21 NIS2 :

  • Politique cyber globale (art. 21.2.a) : politique de filtrage web centralisée, blocage URL malveillantes, catégories adaptées au droit français.
  • Sécurité chaîne logistique (art. 21.2.b) : filtrage URL en cascade pour les accès prestataires et tiers, isolation des flux web sensibles.
  • Notification & traçabilité (art. 21.2.f) : journalisation complète des accès web, exports logs au format SYSLOG / CEF pour SIEM, conservation conforme RGPD.
  • Détection & réponse (art. 21.2.c) : détection des connexions vers C2 et infrastructures malveillantes connues, alertes temps réel.
  • Continuité d’activité (art. 21.2.d) : appliances haute disponibilité en cluster, bascule cloud Olfeo Cloud en cas d’incident.
  • Gestion vulnérabilités (art. 21.2.e) : indirect, via blocage du téléchargement de payloads malveillants ou de phishing.
  • Authentification renforcée (art. 21.2.j) : authentification utilisateur transparente AD/LDAP, support SAML/SSO pour accès web nominatif.

Notre verdict sur Olfeo

Olfeo est le choix très pertinent pour les collectivités territoriales, établissements publics et PME/ETI françaises soumises à NIS2 qui exigent un filtrage web souverain, qualifié ANSSI et adapté au droit local. Sa profondeur sur les autres piliers NIS2 reste limitée ; il s’inscrit en complément d’un EDR et d’un firewall, pas en remplacement.

+ Points forts
  • Qualification ANSSI niveau standard, exigence fréquente des marchés publics et collectivités territoriales.
  • Éditeur 100% français, base de catégorisation URL maintenue en France, hors CLOUD Act.
  • Adaptation au droit français : Loi Avia, RGPD, droit du travail, listes noires officielles.
  • Choix de déploiement souple : appliance physique, virtuelle, cloud, ou mode hybride.
  • Tarif attractif sur devis pour le secteur public, packs collectivités avec UGAP référencé.
− Limites
  • Périmètre limité au filtrage web et proxy : ne couvre ni l’EDR, ni le firewall, ni la VM.
  • Couverture NIS2 partielle : indispensable mais insuffisant seul, à coupler avec EDR et firewall.
  • Console parfois jugée moins moderne que les concurrents américains (Zscaler, Netskope).
  • Faible empreinte hors France et UE francophone, communauté internationale réduite.

Tarifs et licences

Olfeo commercialise sur devis, en mode appliance ou abonnement Olfeo Cloud par utilisateur protégé. Tarifs référencés UGAP pour le secteur public, voici les ordres de grandeur observés sur le marché français en 2026 :

OffreCibleTarif indicatif
Olfeo Box (appliance)PME / collectivité < 500 utilisateursà partir de 4 500 €/an (matériel + maintenance)
Olfeo CloudPME / ETI / collectivités 100-2000 utilisateurs8-15 €/utilisateur/mois
Olfeo HybrideETI multi-sites + télétravail12-20 €/utilisateur/mois
Pack UGAP secteur publicCollectivités territoriales, établissements publicstarifs référencés sur catalogue UGAP

Tarifs collectés en mai 2026, susceptibles d’évoluer. Demandez un devis personnalisé pour votre cas.

Olfeo pourrait être votre solution ?
Recevez jusqu’à 5 propositions chiffrées Olfeo et concurrents sous 72h.
Demander un devis →

Olfeo face aux concurrents

Vs ses 2 alternatives les plus proches
Stormshield Network Security
Score 9.0/10 · PME / ETI / OIV

Concurrent souverain français qualifié ANSSI, mais positionné firewall UTM avec filtrage web intégré. Approche tout-en-un plus large qu’Olfeo, même cible secteur public.

Voir la fiche Stormshield Network Security →
Fortinet FortiGate (UTM)
Score 9.3/10 · PME / ETI / GE

Alternative UTM internationale leader, filtrage web intégré au pare-feu FortiGate, couverture NIS2 plus large mais non souverain UE.

Voir la fiche Fortinet FortiGate (UTM) →
Questions fréquentes

FAQ Olfeo & NIS2

Oui. Olfeo dispose de la qualification ANSSI niveau standard sur sa solution de filtrage URL, ce qui en fait un choix privélégié des marchés publics, OIV et collectivités territoriales soumises à NIS2 qui exigent des produits qualifiés pour leurs marchés.
Non, pas seul. Olfeo couvre très bien les piliers liés à la politique web (art. 21.2.a, b, f), mais une organisation NIS2 doit aussi déployer un EDR (art. 21.2.c), un firewall, une gestion des vulnérabilités (art. 21.2.e). Olfeo s’inscrit en complément de ces briques.
En mode Olfeo Cloud, comptez 5 à 8 k€/an (10 €/utilisateur/mois × 500 agents pour 12 mois, tarifs UGAP). En mode appliance Olfeo Box, comptez 8 à 12 k€ la première année matériel inclus puis 4 à 6 k€/an de maintenance.
Olfeo est historiquement positionné secteur public et collectivités, mais ses offres conviennent également aux PME et ETI privées soucieuses de souveraineté, notamment dans la santé, l’enseignement et les services aux collectivités. La qualification ANSSI peut également intéresser les sous-traitants OIV.
Olfeo expose ses logs au format SYSLOG/CEF qui s’ingèrent dans la plupart des SIEM (Sekoia.io, Splunk, Elastic) et des plateformes EDR/XDR. Les indicateurs de compromission récupérés par l’EDR peuvent enrichir les listes de blocage Olfeo via API.
Sources & méthodologie
Mis à jour le mai 2026 · Méthodologie de notation

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Retour en haut